Por motivos de confidencialidad, nos referiremos aquí a la empresa como Componentes Ilerda: fabricante de piezas metálicas para automoción, con cuatro plantas en distintas provincias, incorporadas en momentos distintos de su historia — dos de crecimiento propio, dos por absorción de talleres más pequeños. Las cuatro estaban certificadas en ISO 14001 (gestión ambiental) y 45001 (seguridad y salud en el trabajo), pero cada una por separado, con su propio manual, su propio criterio de qué era una no conformidad y su propio calendario de auditoría. Ningún auditor externo veía el conjunto como un solo sistema, porque no lo era.
El punto de partida
El encargo llegó porque un cliente grande, que concentra buena parte de su facturación, empezó a exigir en sus contratos un sistema de gestión certificado a nivel de grupo, no planta por planta. Pagar y coordinar cuatro auditorías independientes cada año ya les costaba tiempo y dinero; certificarse como grupo, con un único alcance, era la opción que tenía sentido — pero nadie en la empresa sabía bien qué implicaba eso en la práctica, más allá de «juntar los cuatro manuales en uno».
Qué encontramos al mirar de cerca
No era solo cuestión de juntar documentos. Cada planta clasificaba sus incidentes de seguridad con criterios distintos — lo que en una se registraba como incidente menor, en otra ni se anotaba —, y cada una llevaba su revisión por dirección de forma aislada, sin que nadie en la central tuviera una foto conjunta de las cuatro. Cada gerente de planta llevaba su sistema como si la empresa fuera solo la suya.
El diagnóstico real
Certificarse como grupo bajo un único certificado no es simplemente sumar sedes: existe un documento real que regula justamente esto, el IAF MD 1 (International Accreditation Forum, documento mandatorio para auditoría y certificación de sistemas de gestión multisede), y exige cosas muy concretas. La empresa necesita una función central que planifique, controle y supervise el sistema de las cuatro plantas, no solo el suyo propio. Esa central tiene que hacer auditorías internas que cubran todas las sedes dentro de cada ciclo, y una revisión por dirección que incluya los datos de las cuatro, no solo de la oficina principal. Y la central se audita en cada visita de vigilancia y de recertificación — nunca queda fuera del muestreo, a diferencia de las plantas.
Lo que sí pueden variar entre sedes son los procedimientos operativos concretos, adaptados a la normativa local o al idioma de cada equipo. Lo que tiene que ser común es el marco: el alcance de la certificación, el criterio de auditoría interna, y el proceso de revisión por dirección.
Los ajustes que se hicieron
Creamos esa función central: control documental de las políticas y procedimientos marco (los que sí deben ser idénticos en las cuatro plantas), un único criterio de clasificación de incidentes válido para todas, y un calendario de auditoría interna que las recorre a las cuatro en cada ciclo, no una al año de forma aislada. Cada planta conservó su propio margen para adaptar procedimientos operativos concretos a su realidad — una planta con turno de noche no tiene por qué documentar igual que una que no lo tiene —, pero bajo el mismo marco y el mismo criterio de fondo.
Para las auditorías externas futuras, el propio IAF MD 1 fija cuántas sedes debe visitar el auditor cada año: la raíz cuadrada del número total de plantas, redondeada hacia arriba. Con sus cuatro plantas, eso son dos sedes por ciclo — más la central, que se audita siempre —, en vez de las cuatro auditorías completas e independientes que hacían antes.
El resultado
Componentes Ilerda pasó de cuatro certificados y cuatro auditorías anuales a un único certificado de grupo, con dos plantas auditadas por ciclo en vez de las cuatro, y la central siempre incluida. Menos coste y menos tiempo perdido coordinando auditores, sin bajar el nivel de exigencia real en ninguna planta — porque el criterio de fondo, ahora, es uno solo.
Por qué lo contamos
Muchas empresas con varias sedes dan por hecho que «certificarse como grupo» es un trámite administrativo de juntar papeles. No lo es: hay un documento real que lo regula, con requisitos concretos sobre qué tiene que controlar la central y cómo se calcula la muestra de sedes a auditar. Conocerlo de antemano evita descubrirlo a medias, con el auditor delante, en la primera visita de certificación de grupo.
