« Auditor ISO » es una expresión que todo el mundo emplea y que ninguna norma define. ISO publica normas; no certifica a nadie, no lleva ningún registro de personas y no otorga títulos. Lo que la expresión encierra son tres oficios distintos, con tres niveles de exigencia, tres empleadores posibles y tres recorridos que casi no tienen nada en común. Confundirlos es la primera causa de decepción: se sigue una formación de cinco días pensando en llegar a auditor de certificación, y se acaba siendo competente para auditar la propia empresa, que ya es mucho pero no es lo mismo.
Lo esencial
- Ningún título oficial: ISO publica normas, no certifica ni a las personas ni a los organismos. No existe un « diploma de auditor ISO ».
- Tres niveles: auditoría interna (primera parte), auditoría de proveedor (segunda parte), auditoría de certificación (tercera parte). El referencial de conducción es el mismo; las exigencias de independencia no lo son.
- El referencial de conducción: la ISO 19011:2026, cuarta edición, que anula y sustituye a la ISO 19011:2018.
- No es una norma de requisitos: la ISO 19011 da directrices. Uno no se certifica en ella, la utiliza.
- El único nivel que exige un reconocimiento externo es la tercera parte. Para los otros dos, es su organización la que decide sobre su competencia.
Lo que la expresión no significa
La palabra « auditor » no aparece en ninguna norma de sistema de gestión como un estatus que haya que obtener. La ISO 9001, la ISO 14001 y la ISO 45001 exigen que se realicen auditorías internas a intervalos planificados, y que los auditores se seleccionen de modo que se garantice la objetividad y la imparcialidad del proceso. No dicen cómo llegar a ser auditor, ni quién tiene derecho a serlo. La cuestión se remite a la competencia, y la competencia se demuestra, no se compra.
Por eso la misma persona puede ser un auditor perfectamente legítimo en su empresa y no tener ninguna existencia para un organismo de certificación. Las dos situaciones no se oponen: sencillamente no hablan del mismo oficio.
Los tres niveles, y lo que de verdad los separa
La ISO 19011:2026 distingue las auditorías según la parte que las conduce. La diferencia no es de dificultad, es de independencia: cuanto más se aleja uno de la organización auditada, más formales son las garantías exigidas.
| Nivel | Quién audita a quién | Lo que se le exige |
|---|---|---|
| Primera parte auditoría interna |
Su organización se audita a sí misma. | La competencia definida por su organización, y la imparcialidad: no se audita el propio trabajo. |
| Segunda parte auditoría de proveedor |
Usted audita a un proveedor externo, o un cliente le audita a usted. | La misma competencia, más el dominio del referencial contractual y de la relación. No se exige ningún reconocimiento externo. |
| Tercera parte certificación |
Un organismo de certificación audita a una organización para emitir un certificado. | Estar cualificado por ese organismo, que trabaja a su vez bajo acreditación. Es el único nivel en el que su recorrido lo controla un tercero. |
Retenga la consecuencia práctica: en los dos primeros niveles, nadie de fuera validará su título. Es su organización la que establece los criterios de competencia, los aplica y conserva la prueba de su evaluación. En el tercero, entra usted en un dispositivo donde su cualificación la verifica otro.
Lo que la ISO 19011:2026 pide a un auditor
La cuarta edición, publicada en 2026, anula y sustituye a la edición 2018. Conserva la numeración de los capítulos 4 a 7, lo que facilita la transición, y trata la competencia de los auditores en el capítulo 7. La lógica es constante: la competencia no es un diploma, es la reunión de conocimientos, aptitudes y comportamientos, evaluada y después mantenida.
Los siete principios de la auditoría, numerados ahora del 4.2 al 4.8, forman la base que se encuentra en los tres niveles: integridad, presentación imparcial, debido cuidado profesional, confidencialidad, independencia, enfoque basado en la evidencia y enfoque basado en riesgos. Son ellos los que un auditor aplica cuando ningún procedimiento cubre la situación, y por ellos se distingue a un auditor formado de uno improvisado.
El malentendido más frecuente. Uno no se certifica « en ISO 19011 ». Es una norma de directrices, no de requisitos: no es certificable, ni para una organización ni para una persona. Un organismo que le ofrezca una « certificación ISO 19011 » vende otra cosa distinta de lo que anuncia su título.
Qué recorrido según el nivel que busque
Los tres niveles no exigen la misma inversión, y por eso la pregunta « cómo llegar a auditor ISO » no tiene una respuesta única.
Para auditar internamente, la entrada es la más directa. Lo que hay que dominar: la norma de referencia, el muestreo, la conducción de la entrevista y la formulación de un hallazgo. Un punto merece decirse con franqueza: la dificultad de una auditoría interna no es técnica, es relacional. Está auditando a compañeros a los que volverá a ver el lunes.
Para auditar a proveedores, añada la lectura del contrato y la capacidad de sostener una posición ante una organización que no es la suya y que no tiene ninguna razón para facilitarle la tarea.
Para auditar en certificación, el recorrido está balizado y es largo. Ahí intervienen las formaciones de auditor jefe reconocidas y los registros profesionales. Lo hemos detallado en otro sitio en lugar de resumirlo mal aquí:
- Llegar a auditor ISO 9001 certificado CQI e IRCA: el recorrido completo, de la formación a la inscripción en el registro.
- Formación de auditor ISO 9001 CQI e IRCA: programa: lo que cubren los cinco días, los requisitos previos y la evaluación.
- Aprobar el examen de auditor de calidad ISO 9001: el formato de la prueba y las trampas de redacción.
Por dónde empezar, en concreto
Sea cual sea el nivel buscado, el primer gesto es el mismo: realizar una auditoría de verdad, sobre un alcance reducido, con una lista de verificación. Es al redactar un primer hallazgo cuando se descubre la distancia entre conocer una norma y saber auditarla.
Nuestra lista de verificación ISO 9001 gratuita recoge los requisitos clave de la norma, con el capítulo junto a cada pregunta. Basta para una primera auditoría interna. Para ir más lejos, el pack auditor ISO 9001 añade las evidencias que hay que buscar frente a cada requisito, la formulación de los hallazgos y los documentos de conducción de la auditoría.
Este artículo se apoya en la ISO 19011:2026, cuarta edición. Presenta los principios y los niveles de auditoría; no sustituye la lectura de la norma, ni las reglas propias de cada organismo de certificación, que fija sus propios criterios de cualificación.