La atmósfera en el Laboratorio se podía cortar con un escalpelo. Eran las 6:30 PM. Sergio, el Director del Laboratorio, caminaba de un lado a otro en su oficina acristalada, mientras Andrea, la Jefe de Calidad, mantenía una postura rígida frente a su escritorio. En medio de ellos, David, el analista senior, miraba fijamente una pantalla de cromatografía.

— Sergio, no es negociable —dijo Andrea con una calma que denotaba años de lidiar con tormentas—. El requisito 4.1 de la 17025 es claro. No podemos emitir ese informe de MegaCorp con los límites «ajustados».

— Andrea, por favor, sé pragmática —replicó Sergio, señalando el teléfono—. MegaCorp representa el 40% de nuestra facturación mensual. Si ese lote de polímeros no pasa hoy, mañana cancelan el contrato anual. Solo es un redondeo. David dice que está dentro de la incertidumbre expandida.

David suspiró, sin apartar la vista del monitor.

— Lo que dije, Sergio, es que estadísticamente el valor está en la zona gris. Pero el dato crudo es «No Conforme». Si Andrea me obliga a firmar como «Pasa», estaré comprometiendo mi firma y la acreditación. Pero también sé que, si MegaCorp se va, mi bono de productividad de fin de año desaparece. ¿Ves el problema?

En ese momento, Daniela, la auxiliar que apenas llevaba unos meses en el laboratorio, entró con una bandeja de muestras. Se detuvo al notar la tensión.

— Perdón… solo venía a dejar esto. Por cierto, Andrea, me llamó el técnico de mantenimiento de la empresa externa que vino hoy. Me preguntó si podía enviarle por WhatsApp la foto del equipo con los resultados de MegaCorp para «verificar un error de software». Se la envié porque me pareció amable. ¿Hice bien?

El silencio que siguió fue sepulcral. Andrea se llevó una mano a la frente. Daniela, en su inocencia, acababa de revelar dos fallas masivas: una presión comercial directa sobre el juicio técnico (Imparcialidad) y una fuga de información sensible por falta de control (Confidencialidad).

— Daniela —dijo Andrea suavemente—, acabas de regalarle la propiedad intelectual de nuestro cliente más grande a un tercero sin un acuerdo legal. Y Sergio… acabas de demostrar por qué el pensamiento basado en riesgos debe empezar por tu oficina. Mañana tenemos auditoría interna, y Dios nos libre de que el auditor empiece a preguntar por el «bono de productividad» de David y los registros de WhatsApp de Daniela.

Desmenuzando la Norma: El Concepto

Cuando la ISO/IEC 17025 habla de Imparcialidad (4.1), no se refiere a que seamos santos. Se refiere a la objetividad. Significa que el dato no tiene dueño, no tiene sentimientos y no sabe quién pagó la factura. El auditor no busca «buenas personas», busca estructuras que protejan al analista de gente como Sergio (con todo el respeto a los directores).

La Confidencialidad (4.2), por otro lado, es el contrato sagrado. El laboratorio es el custodio de los secretos industriales del cliente. Si esa información fluye sin control (como el WhatsApp de Daniela), la confianza se rompe, y sin confianza, los resultados válidos no sirven de nada.

La Caja de Herramientas del Auditor

Como auditor, tu misión no es leer el procedimiento de imparcialidad (que probablemente escribió Andrea y es perfecto). Tu misión es ver si ese papel detiene a Sergio en la vida real.

1. ¿Cómo auditar la Imparcialidad paso a paso?

• El Organigrama Oculto: No mires solo las cajitas del organigrama oficial. Busca quién reporta a quién. Si el Jefe de Calidad reporta directamente al Gerente Comercial, tienes un riesgo de imparcialidad de libro.

• Análisis de Riesgos (4.1.4): Pide el registro donde el laboratorio identifica riesgos a la imparcialidad.

Muestreo: Busca si incluyeron riesgos por: propiedad (¿el dueño del laboratorio es dueño de una empresa cliente?), relaciones personales, o incentivos financieros.

• Entrevistas de «Pasillo»: Habla con los analistas como David. Pregúntales: «¿Qué pasa si un resultado sale mal para un cliente importante?». Observa su lenguaje corporal.

2. ¿Cómo auditar la Confidencialidad?

• Acuerdos Legales: Verifica que todo el personal (incluidos Daniela y los externos de mantenimiento) haya firmado compromisos de confidencialidad legalmente ejecutables.

• Uso de Dispositivos: ¿Se permiten celulares en el área técnica? ¿Hay política de escritorio limpio?

• Información al Cliente: La norma dice que el laboratorio debe informar al cliente qué información pretende poner en el dominio público. Busca evidencia de esta comunicación en los contratos o propuestas.

3. Estrategias de Muestreo

• Expedientes de Personal: Elige al más antiguo (David) y al más nuevo (Daniela). Revisa sus compromisos de confidencialidad.

• Contratos de Terceros: Pide los contratos de limpieza o mantenimiento de equipos. ¿Tienen cláusulas de confidencialidad?

• Informes de Ensayo: Busca informes donde los resultados fueron «No Conformes». Revisa si hubo presión para re-ensayar sin justificación técnica.

Señales de Alerta (Red Flags)

• El «Bono por Velocidad»: Incentivos económicos para el personal técnico basados en la cantidad de muestras aprobadas o rapidez, sin un contrapeso de calidad.

• Personal con «Doble Sombrero»: El analista que también es el vendedor de los servicios. Conflicto de interés puro.

• Archivos compartidos sin clave: Carpetas en el servidor donde cualquiera puede ver los resultados de cualquier cliente.

• El cliente «Amigo»: Registros de visitas frecuentes de clientes a las áreas de ensayo sin supervisión, permitiéndoles ver muestras de otros competidores.

Preguntas y Respuestas: El Café con el Experto

Sergio: «Oye, Auditor, ¿entonces no puedo ser amigo de mis clientes? Eso es ridículo».

Auditor: «Puedes ser su amigo, Sergio. Lo que no puedes es dejar que esa amistad decida si el polímero cumple o no. La norma no prohíbe las relaciones, prohíbe que las relaciones comprometan la objetividad».

Daniela: «¿Tan grave es una foto por WhatsApp? Solo quería ayudar».

Auditor: «Daniela, esa foto puede costar una demanda de millones de dólares. La confidencialidad es la armadura del laboratorio. Si le haces un agujero, la armadura no sirve».

David: «Si reporto el fallo, el laboratorio pierde dinero. Si no lo reporto, pierdo mi integridad. ¿Qué dice la norma sobre mi puesto de trabajo?».

Auditor: «La norma exige que la dirección te respalde (5.6). Si te sientes presionado, el sistema de gestión ha fallado en su requisito más básico: la protección de la imparcialidad».

Tips Rápidos de Auditoría

Recuerda: En imparcialidad y confidencialidad, si no hay evidencia de riesgo identificado y gestionado, es porque el laboratorio no ha buscado lo suficiente.