Una no conformidad es una conclusión relativa a un requisito y sustentada por evidencias objetivas. Cerrarla significa más que corregir el caso muestreado: la organización debe comprender el alcance afectado, abordar la causa y demostrar que el control revisado funciona.
Leer el hallazgo en tres partes conectadas
Identificar el requisito exacto, la evidencia verificada y la conclusión que explica la brecha. Confirmar qué sedes, productos, períodos, registros o personas pueden verse afectados. Si la redacción o evidencia no están claras, solicitar aclaración sin basarse en la intención o en evidencias no disponibles durante la evaluación.
Contener el riesgo y corregir el caso inmediato
Adoptar medidas proporcionales cuando puedan verse afectados alumnado, candidatos, resultados, seguridad, equidad o afirmaciones públicas. Corregir el error muestreado y comprobar casos similares en la población pertinente. Registrar qué cambió, quién lo hizo, cuándo y con qué autorización. La corrección controla el síntoma, pero no evita por sí sola la recurrencia.
Analizar las causas a nivel del sistema
Preguntar cómo el control permitió que el problema ocurriera y permaneciera sin detectar. Examinar responsabilidades poco claras, diseño inadecuado, competencia, carga, recursos, interfaces, control de proveedores, calidad de datos, gestión del cambio y seguimiento. «Error humano» o «se recordó al personal» rara vez son análisis adecuados sin examinar también las condiciones del sistema.
Diseñar una acción que modifique el control
Vincular cada acción con una causa sustentada. Definir responsable, alcance afectado, recursos, dependencias, autorización, evidencia de finalización y método para comprobar eficacia. Considerar si documentos, sistemas, formación, supervisión, muestreo, comunicaciones o registros públicos también requieren cambios controlados.
Demostrar aplicación y eficacia
La evidencia de finalización muestra que la acción ocurrió: revisión aprobada, registro de configuración, resultado de formación y competencia, datos corregidos o revisión aplicada. La evidencia de eficacia es distinta: una muestra de seguimiento representativa, tendencia, observación o prueba demuestra que el control funciona y que el problema no se repitió en el período examinado.
Cerrar solo con evidencias suficientes
Presentar un registro conciso que conecte hallazgo, alcance afectado, corrección, causa, acción y evidencia de eficacia. Un plan, fecha futura, documento revisado sin aplicar o afirmar que el asunto está resuelto no constituyen cierre. Si la respuesta es insuficiente o el riesgo es mayor de lo previsto, el hallazgo puede seguir abierto y el alcance o estado requerir nueva revisión.