Un diagnóstico de sistemas de gestión revisa una situación actual frente a criterios definidos para identificar brechas, prácticas existentes y temas que requieren atención. Certisafe Perú organiza la revisión según la pregunta de la empresa, sus procesos y la información disponible. El resultado orienta decisiones; no equivale a una certificación ni implementa automáticamente las acciones recomendadas.
La palabra “diagnóstico” puede referirse a distintas clases de análisis. Para evitar confusiones, la propuesta debe indicar qué sistema, norma, requisito o proceso se evaluará, qué sedes y áreas entran, qué evidencia se considerará y qué se entregará. Sin esos límites, una conclusión puede interpretarse como aplicable a partes de la empresa que no fueron revisadas.
El diagnóstico resulta útil cuando la organización quiere iniciar una implementación pero desconoce su nivel de avance, cuando cambian procesos o responsabilidades, al incorporar una sede o producto, o cuando necesita ordenar prioridades ante requisitos de clientes. También sirve como revisión inicial si existen documentos, pero no está claro cómo se aplican en el trabajo.
No siempre es necesario comenzar con un diagnóstico separado. Si la empresa conoce los procesos y requisitos que debe atender, puede pedir una propuesta de implementación de sistemas de gestión. Si el sistema ya opera y busca contrastar evidencias contra criterios en un programa planificado, consulte la auditoría interna ISO. Las tres actividades responden a propósitos diferentes y la decisión depende de qué información requiere la dirección.
Antes de iniciar, formule la decisión que necesita tomar. Un diagnóstico puede explorar, dentro del alcance acordado, cuestiones como:
Las respuestas no deben presentarse como una evaluación total de cumplimiento legal o de todos los riesgos de la organización, salvo que ese propósito específico se contrate, se definan criterios y participen profesionales competentes. Un diagnóstico ISO tampoco sustituye una revisión jurídica, médica, ambiental ni una inspección de autoridad.
La revisión puede considerar procesos, roles, documentos, registros, entrevistas, resultados previos y observación de tareas, según el objetivo. La propuesta debe precisar qué fuentes se usarán y qué áreas facilitarán información. Si hay varias sedes, la muestra elegida debe quedar clara para que no se atribuya a todas la situación observada en una sola.
Los criterios pueden ser una norma elegida, requisitos internos o de cliente, procedimientos vigentes u otros elementos acordados. Si el cliente solicita más de un estándar, el análisis distingue los requisitos comunes de los particulares. Por ejemplo, una misma reunión de revisión puede aportar evidencias para varios sistemas, pero cada criterio debe evaluarse de acuerdo con su intención.
La organización aporta información sobre sus prácticas. El consultor puede revisar evidencia y plantear preguntas, pero no debe inventar datos que no se han entregado ni asumir que un documento demuestra su aplicación. Cuando exista una limitación —documento no disponible, área cerrada, tarea no observada— debe registrarse para contextualizar los hallazgos.
Diagnóstico de sistemas de gestión
Se define por qué la empresa solicita el análisis, qué decisión tomará con el resultado y qué referencias se usarán. Los criterios deben estar disponibles o ser identificables antes de revisar. En una evaluación de brechas ISO, conviene señalar la edición y el alcance de la norma considerados; en una revisión interna, se acuerda qué política, requisito contractual o proceso se utilizará.
Se enumeran áreas, ubicaciones, actividades y roles incluidos. También se identifica a las personas que conocen los procesos y pueden validar información. La programación considera turnos y disponibilidad; conversar solo con responsables de oficina puede omitir detalles de tareas operativas, mientras que revisar un puesto sin conocer su variación puede conducir a conclusiones incompletas.
Los materiales disponibles se relacionan con lo que ocurre en la operación. Se revisan versiones, responsabilidades, registros y evidencias según el objetivo. Las entrevistas y observaciones ayudan a comprender diferencias entre lo escrito y lo ejecutado. El análisis señala si una brecha se basa en una ausencia documental, una práctica, una falta de evidencia o una cuestión que aún requiere validación.
Los asuntos identificados se ordenan con criterios explícitos, por ejemplo, relación con requisitos, prioridad planteada por el cliente o dependencia entre procesos. El diagnóstico no asigna una importancia universal si la organización no la define. Se revisan hechos y contexto con los responsables para corregir errores de interpretación antes de cerrar resultados.
El resultado describe el alcance, fuentes revisadas, observaciones y límites. Puede resumir brechas y organizar temas que la empresa valore. Los responsables internos deciden acciones, asignan recursos y determinan cómo dar seguimiento. Si el proyecto incluye una ruta de trabajo, las actividades y entregables se detallan en la propuesta.
El diagnóstico ofrece una imagen del punto de partida para apoyar decisiones y prioridades. La auditoría interna planifica una revisión de evidencias frente a criterios y comunica hallazgos de auditoría. La implementación acompaña la organización y aplicación de cambios en procesos y controles. Un diagnóstico puede preceder a una implementación; una auditoría puede revisar más adelante el funcionamiento del sistema.
No debe venderse un diagnóstico como una auditoría de certificación, y tampoco como prueba de cumplimiento absoluto. La certificación la decide un organismo independiente. Si la empresa quiere certificarse, puede utilizar el diagnóstico para identificar temas que revisar, pero necesitará mantener y operar su sistema y pasar por el proceso del certificador.
Si el entregable incluye una matriz, cada fila debe conducir a una referencia comprensible: proceso, requisito o criterio revisado, evidencia observada y situación que merece atención. La matriz no debería registrar únicamente frases como “falta implementar” sin describir qué se verificó. Conviene distinguir entre ausencia de evidencia, información desactualizada, aplicación parcial, diferencia entre turnos y asuntos que requieren validación. Esas categorías no son equivalentes: cada una conduce a preguntas y acciones distintas.
El responsable que recibe el documento debe verificar que el alcance sea visible, que las observaciones se relacionen con criterios identificables y que la fecha o versión de la referencia normativa sea correcta. Si no entiende un hallazgo, debe pedir aclaración antes de convertirlo en un compromiso interno. La revisión conjunta permite corregir errores de interpretación y evitar que recomendaciones generales se lean como obligaciones contractuales. Una matriz orienta la discusión; la decisión de aceptar prioridad, asignar recursos o modificar un proceso continúa siendo responsabilidad de la empresa.
Una lista larga de brechas no siempre ayuda a decidir. Para organizar el trabajo, la empresa puede revisar qué asuntos tienen relación con obligaciones o contratos, qué procesos conectan con más áreas, qué cambios están próximos y qué recursos requieren. El consultor debe explicar por qué un tema se incluyó y qué evidencia lo respalda; la dirección decide la prioridad final según objetivos y contexto.
Algunos asuntos dependen de otros. Definir responsabilidades puede ser previo a crear registros; revisar criterios de operación puede preceder a capacitar; aclarar alcance puede ser necesario antes de modificar documentos. Ordenar esas relaciones ayuda a convertir observaciones en una secuencia práctica. No es apropiado prometer que atender cierto número de brechas garantiza una certificación o elimina riesgos.
Los entregables dependen del servicio y deben confirmarse por escrito. Pueden consistir en resultados de revisión, brechas frente a criterios, reunión de cierre o recomendaciones dentro del alcance. Esta página no da por hecho que todos los proyectos incluyan una matriz legal completa, un plan de implementación, procedimientos, un informe con formato específico o acompañamiento posterior.
Un resultado claro describe qué se revisó, en qué fecha o periodo, quién participó, qué limitaciones existieron y cómo interpretar las conclusiones. Cuando se incluyen prioridades, deben explicar su fundamento o señalar que son una orientación para la empresa. Es importante separar hechos observados, información entregada por el cliente y recomendaciones.
Para solicitar una propuesta, comparta:
No necesita preparar todos los documentos antes de consultar. Señale qué falta o qué duda tiene. Para información personal, médica, comercial o confidencial, acuerde el canal, propósito y acceso con el proveedor antes de enviarla.
Certisafe coordina atención presencial o virtual en Lima Metropolitana según el objetivo. Para solicitudes de otras regiones, se revisan modalidad, logística y acceso antes de proponer el servicio. Algunas entrevistas o revisiones documentales pueden organizarse a distancia, pero la forma adecuada depende de procesos y evidencia que se requiera observar.
La empresa facilita información, coordina participantes y confirma que las áreas puedan atender la revisión. Una modalidad virtual no debe asumirse suficiente para todos los criterios; del mismo modo, una visita no sustituye documentos o datos que el cliente debe proporcionar. La propuesta precisará qué forma de trabajo se plantea.
La empresa también puede identificar qué hallazgos dependen de decisiones directivas y cuáles requieren información de áreas operativas. Esa separación facilita asignar responsables y organizar una reunión de revisión posterior.
Indique qué desea conocer, qué norma o requisito motiva la revisión, qué procesos y sedes se incluyen y qué información previa tiene. Contacte a Certisafe Perú para precisar criterios, modalidad, participación y entregables.
No. El diagnóstico identifica asuntos frente a criterios acordados. Una certificación requiere la evaluación independiente de un organismo certificador.
Depende del alcance, número de procesos y sedes, cantidad de normas, disponibilidad de documentos y participantes. El tiempo se estima al definir esas condiciones, no con una cifra universal.
Sí. Describa el requisito recibido, objetivo, actividad y procesos involucrados. La primera coordinación ayuda a determinar qué criterio o servicio corresponde evaluar.
No. Para revisar obligaciones legales se requiere definir el alcance normativo, actividad y criterios aplicables, y contar con validación de responsables competentes. Un diagnóstico general ISO no equivale a asesoría jurídica ni a una fiscalización.
La empresa decide qué acciones tomar, quién será responsable y con qué prioridad. Si requiere apoyo para aplicar los cambios, puede solicitar por separado la implementación.
