Evaluar proveedores es comprobar que lo que se compra o se subcontrata cumple lo que la organización necesita, y actuar cuando no es así.
Evaluar proveedores es comprobar que lo que se compra o se subcontrata cumple lo que la organización necesita, y actuar cuando no es así.
Esta guía explica cómo hacerlo en ISO 9001 de forma proporcional: qué criterios usar, cómo diferenciar proveedores críticos y no críticos, cómo hacer seguimiento y qué hacer ante problemas.
Por qué
Lo que entregan los proveedores forma parte de lo que la organización entrega a sus clientes: materiales, servicios, subcontratas, software o soporte. Si fallan, el efecto llega al producto o servicio final.
ISO 9001 pide asegurarse de que los procesos, productos y servicios suministrados externamente son conformes a los requisitos. Cómo hacerlo lo decide cada organización según su actividad y sus riesgos.
Proporcionalidad
Un proveedor de material de oficina no tiene el mismo efecto en la calidad que una subcontrata que ejecuta parte de un trabajo para el cliente. Por eso conviene diferenciar según la criticidad: cuánto afecta lo que suministran al producto o servicio, al cliente y a los riesgos del negocio.
A más criticidad, más control. A menos, un control más sencillo.
Criterios
No hay una lista cerrada ni una puntuación universal. Estos son criterios que pueden usarse según el caso:
Se eligen los que ayuden a decidir; no hace falta usarlos todos con todos los proveedores.
Criticidad
Lo que suministra afecta de forma importante al producto, al servicio, a los requisitos del cliente o a los riesgos. Suele requerir una evaluación inicial más completa, un seguimiento más estrecho y reevaluaciones periódicas.
Su efecto es limitado. Puede bastar con un control sencillo, como comprobar que cumple lo acordado y registrar incidencias si las hay.
Cada organización define cómo clasifica a sus proveedores y con qué criterios.
Inicio
Antes de empezar a trabajar con un proveedor, sobre todo si es crítico, conviene comprobar que puede cumplir lo que se necesita. Esto puede hacerse con documentación, referencias, certificados que presente, muestras, una primera prueba o una visita, según el caso.
Esa comprobación inicial se suele denominar homologación. Su alcance debe ser proporcional a lo que se va a comprar.
Día a día
Una vez que el proveedor trabaja para la organización, conviene ir registrando cómo funciona: plazos, calidad de lo entregado, incidencias, respuesta ante problemas.
No hace falta un sistema complejo. Muchas organizaciones lo hacen con registros sencillos de incidencias o con una revisión periódica de los proveedores más relevantes.
Revisión
Los proveedores cambian y la relación también. Conviene revisar de vez en cuando si siguen siendo adecuados, con la frecuencia que defina la organización según su criticidad, y antes si ha habido problemas o cambios relevantes.
La reevaluación debe servir para decidir si se mantiene, se refuerza el control o se busca una alternativa.
Problemas
Los problemas relevantes pueden gestionarse como se explica en la guía de no conformidades ISO.
Sector
En construcción, las subcontratas ejecutan parte del trabajo, así que su control es especialmente relevante. Puede incluir criterios de calidad, plazo, documentación y también aspectos ambientales o de seguridad, según corresponda.
Sector
En empresas de servicios, los proveedores pueden ser colaboradores, software, soporte técnico u otros servicios que afectan a lo que se entrega al cliente. Se evalúan con el mismo criterio de proporcionalidad.
Más información en ISO 9001 para empresas de servicios.
Varias normas
En un sistema integrado, los proveedores pueden incorporar criterios ambientales y de seguridad y salud, según el contexto y los riesgos. Así se evita evaluarlos varias veces por separado.
Más información en sistema integrado ISO 9001, 14001 y 45001.
Tecnología
Hentya está desarrollando Hentya ISO IA, una herramienta que puede ayudar al seguimiento de proveedores, incidencias y evidencias.
La IA es un apoyo: la decisión de homologar, mantener o sustituir a un proveedor corresponde a la organización, con supervisión profesional. Más información en Hentya ISO IA. También puedes conocer nuestro servicio de consultoría ISO 9001.
Resolvemos tus dudas
ISO 9001 pide controlar los procesos, productos y servicios suministrados externamente. No impone un método de evaluación concreto: la organización define cómo lo hace según su actividad y sus riesgos.
No de la misma forma. Se aplica un control proporcional a la criticidad de cada proveedor. Los menos relevantes pueden tener un control mucho más sencillo.
No hay una periodicidad universal. La define la organización según la criticidad del proveedor, los resultados y los cambios que se produzcan.
Los que ayuden a decidir en cada caso: calidad, plazo, incidencias, servicio, documentación, cumplimiento de requisitos o capacidad de respuesta. No hay una lista ni una puntuación obligatorias.
Depende de los criterios de la organización. Si se decide mantenerlo temporalmente, conviene dejar constancia de por qué, aplicar controles adicionales y revisar su situación. Lo importante es que la decisión sea consciente y documentada.
De forma sencilla y proporcional: un listado de proveedores con su clasificación, registros de las evaluaciones o incidencias y constancia de las decisiones. No hace falta crear documentos que nadie use.
Hablemos
Cuéntanos a qué se dedica tu empresa, qué proveedores o subcontratas son clave y cómo los controlas hoy.
Podemos ayudarte a plantear un método sencillo y proporcional.
Sigue leyendo