La mañana en «El Laboratorio» comenzó con un aroma a café quemado y una tensión que se podía cortar con un bisturí. Sergio, el Director, caminaba de un lado a otro en su oficina acristalada, mientras Andrea, la Jefe de Calidad, intentaba explicar por qué un informe de resultados de un cliente crítico había salido con un error en la unidad de medida.

— ¡Sergio, no es solo un error de dedo! —exclamó Andrea, golpeando suavemente la mesa—. El analista que firmó no tenía la autoridad para validar ese método, y el revisor técnico estaba de vacaciones. Nadie sabía quién debía reemplazarlo.

Sergio se detuvo y la miró con esa mezcla de impaciencia y pragmatismo que lo caracteriza.

— Andrea, por favor. Es un cliente de diez años. David conoce el método de memoria, aunque no esté en su «matriz de competencias» oficial. Lo que importa es que el resultado llegó a tiempo. La estructura no debe ser un freno para el negocio.

En ese momento, Daniela, la auxiliar que apenas llevaba tres meses, asomó la cabeza por la puerta. Parecía a punto de llorar.

— Sergio, Andrea… es que David me dijo que repitiera el ensayo de humedad porque no le gustaba el número, pero el Ingeniero de Planta me dijo que ya no había más muestra y que usara el valor de ayer. No sabía a quién hacerle caso y… bueno, mezclé los datos.

David, el analista senior, apareció detrás de ella, cruzado de brazos y con una sonrisa irónica.

— Ven lo que les digo. Si tuviéramos claro quién decide sobre la validez técnica y quién sobre la logística, esto no pasaría. Daniela me preguntó a mí, pero Sergio le dio una instrucción diferente ayer en el pasillo. Aquí todos mandan y nadie es responsable.

Andrea suspiró. Como auditora interna, sabía que el problema no era la falta de ganas de trabajar, sino que el organigrama de «El Laboratorio» era un dibujo artístico que no guardaba relación con la realidad. Las responsabilidades eran como nubes: cambiaban de forma según soplara el viento de las urgencias de Sergio.

— Sergio —dijo Andrea con calma—, si el auditor llega mañana y le pregunta a Daniela quién es su jefe técnico, ella va a señalar a tres personas distintas. Eso no es «agilidad», es falta de control estructural. El numeral 5 de la norma no es burocracia; es el mapa para que, cuando el barco se esté hundiendo, sepamos quién tiene la autoridad para dar la orden de salvamento… o para detener la producción si la calidad no se cumple.

David soltó una carcajada seca.

— Suerte con eso. Aquí la «autoridad» es el que grite más fuerte cerca de la fecha de entrega del informe.

Daniela miró a Andrea con esperanza.

— Entonces… ¿quién es mi jefe de verdad?

Esa pregunta, simple y demoledora, reveló el vacío legal y técnico en el que operaban. Andrea supo que su auditoría no se limitaría a revisar perfiles de cargo, sino a rastrear cómo fluían las órdenes desde la oficina de Sergio hasta las manos de Daniela.

Desmenuzando la Norma (El Concepto)

Cuando hablamos de los Requisitos Estructurales (Numeral 5), la norma no nos pide que seamos una corporación multinacional con mil niveles jerárquicos. Lo que nos pide es identidad y claridad.

El espíritu de este numeral es asegurar que el laboratorio no sea una «entidad fantasma». Debe haber una persona (o un grupo) que ponga la cara ante la ley (Entidad Legal), y debe haber una estructura que proteja la integridad técnica de las presiones comerciales.

En «español humano»: la norma quiere saber quién es el dueño del circo y quiénes son los payasos, pero sobre todo, quiere que los payasos no tengan que obedecer órdenes que pongan en riesgo su seguridad o la veracidad de su acto. Si Sergio (el negocio) le dice a David (la técnica) que mienta, David debe tener la autoridad respaldada por el sistema para decir «no», sin temor a ser despedido. Eso es lo que evaluamos.

La Caja de Herramientas del Auditor (Evaluación)

Como auditor, tu misión no es verificar si el organigrama es bonito. Tu misión es verificar si el organigrama funciona cuando hay problemas.

¿Cómo auditar este requisito paso a paso?

1. Rastreo Legal (5.1 y 5.2): No te conformes con el nombre del laboratorio. Pide el documento de constitución legal. ¿Es una empresa independiente? ¿Es parte de una universidad? Si es parte de una organización más grande, busca dónde termina la autoridad del laboratorio y dónde empieza la de la organización matriz.

Tip de experto: Busca conflictos de interés si el dueño del laboratorio es también el principal cliente.

2. El Alcance Fantasma (5.3): La norma prohíbe declarar conformidad con la ISO/IEC 17025 para actividades que el laboratorio subcontrata permanentemente.

Evidencia: Cruza el alcance que promocionan en su web con los registros de ensayos realizados. Si dicen que hacen «Análisis de Metales Pesados» pero siempre lo mandan a otro laboratorio, tienes un hallazgo de integridad.

3. La Prueba de la Daniela (5.5 y 5.6): Este es mi método favorito. Entrevista al personal de nivel más bajo (como Daniela).

Pregunta mágica: «¿Qué haces si el Director te pide que liberes un resultado que tú sabes que salió mal?». Si duda, el sistema estructural ha fallado. La autoridad para iniciar, mantener o mejorar el sistema de gestión debe estar clara para todos.

4. Comunicación y Cambios (5.7): La dirección debe asegurar que la comunicación fluya.

Evidencia: No busques solo «carteleras». Busca actas de reuniones técnicas. Si hubo un cambio en un método, ¿cómo se enteró el personal de la tarde? ¿Se mantuvo la integridad del sistema durante el cambio?

Estrategias de Muestreo

• Expedientes de Personal: Elige tres: uno antiguo (David), uno nuevo (Daniela) y uno que haya cambiado de cargo recientemente. Verifica si sus responsabilidades documentadas coinciden con lo que realmente hacen.

• Informes de Resultados: Busca informes firmados durante ausencias de los jefes. ¿Quién firmó? ¿Tenía la autoridad delegada por escrito?

Señales de Alerta (Red Flags)

• El Jefe de Todo: Si Sergio aparece como Director General, Director Técnico, Jefe de Calidad y Responsable de Compras. Es humanamente imposible cumplir todos los roles con la independencia necesaria.

• Responsabilidades «Compartidas»: Cuando en el manual dice que «la responsabilidad de la revisión técnica es de David y/o Andrea». Ese «y/o» es el agujero negro donde desaparece la rendición de cuentas.

• Personal que no conoce el sistema: Si al preguntar por los objetivos de calidad, el analista te dice: «Eso lo lleva Andrea, yo solo hago ensayos». Mal. El personal debe entender su importancia dentro de la estructura.

Preguntas y Respuestas (El Café con el Experto)

Daniela: «Señor Auditor, a veces Sergio me da órdenes directas por WhatsApp. ¿Eso está mal si él es el dueño?»

Auditor: «Daniela, en un laboratorio acreditado, el dueño no siempre es el jefe técnico. Si la orden de Sergio contradice el procedimiento técnico, tú deberías tener una línea clara de mando que te permita decir: ‘Doctor, según el manual de funciones, esta decisión la debe avalar David’. Si no puedes hacer eso sin miedo, el laboratorio no tiene una estructura robusta.»

Sergio: «Pero yo soy el responsable legal, si yo pierdo dinero, el laboratorio cierra. ¿Por qué no puedo decidir qué ensayos son urgentes?»

Auditor: «Usted puede decidir qué es urgente, Sergio, pero no puede decidir qué es válido. La estructura debe garantizar que la presión por su rentabilidad no nuble el juicio técnico de David. Si usted interfiere en la validación técnica, está rompiendo el numeral 5.6 sobre la integridad de las actividades.»

Andrea: «¿Es obligatorio tener un ‘Manual de Calidad’ con el organigrama?»

Auditor: «La norma ya no usa la palabra ‘Manual de Calidad’, Andrea. Lo que pide es que la estructura esté documentada en la extensión necesaria. Puedes tener un video, un software de procesos o un papel. Lo importante es que sea real y que el personal tenga acceso a él.»

Tips Rápidos de Auditoría

Regla de Oro: En una auditoría de estructura, si no encuentras quién es el responsable de un error, el error es del sistema, no de la persona.