Cómo gestionar registros de asistencia según ISO 9001

En el marco de un Sistema de Gestión de la Calidad (SGC), la evidencia objetiva es el pilar que sostiene la conformidad de los procesos. Uno de los registros más frecuentes y, a menudo, subestimados, es el de asistencia del personal. Si su organización busca cumplir con la normativa ISO 9001, no basta con saber quién ha acudido a su puesto de trabajo; es necesario demostrar que la gestión de este recurso humano es trazable, controlada y operativa, y que los registros de asistencia ISO 9001 se gestionan como información documentada conforme a la cláusula 7.5.

En un Sistema de Gestión de la Calidad (SGC), la evidencia objetiva es el pilar de la conformidad de los procesos. Los registros de asistencia del personal son una forma de información documentada que, si no se gestiona correctamente, compromete la trazabilidad de la competencia y el control de los recursos operativos.

Importancia de los registros de asistencia en el marco de ISO 9001

Para un auditor, un registro de asistencia es evidencia de la trazabilidad y la competencia. Bajo el enfoque de procesos de la norma, estos registros validan aspectos críticos y constituyen la evidencia objetiva de calidad que respalda la conformidad de los procesos:

• Evidencia de formación y competencia: Permiten verificar la asistencia del personal a capacitaciones específicas, asegurando que la formación técnica se tradujo en presencia efectiva para la ejecución de procesos críticos.
• Gestión de recursos: Demuestran que la organización cuenta con la capacidad operativa necesaria (el recurso humano) para ejecutar los procesos planificados.
• Análisis de causas raíz: Ante una no conformidad o desviación de calidad, los registros permiten determinar si hubo variaciones en la dotación de personal o ausencias que afectaran el control de los procesos.
• Cumplimiento de requisitos legales: Muchos marcos regulatorios exigen el control estricto de jornadas laborales, y la ISO 9001 requiere que la organización cumpla con los requisitos legales y reglamentarios aplicables.

Requisitos específicos de la norma ISO 9001

La norma ISO 9001:2015 no impone un formato único, pero establece requisitos de control para la información documentada bajo la cláusula 7.5.3. Esta cláusula, dedicada al control de la información documentada, exige que los registros de asistencia sean conformes y útiles para la toma de decisiones, por lo que deben cumplir con:

Métodos para la gestión de la asistencia

La elección del método depende del tamaño de la organización, su nivel de digitalización y su presupuesto, pero siempre bajo la premisa de mantener el control de la información. Los métodos de control de asistencia disponibles van desde el registro manual en papel hasta los sistemas electrónicos con biometría y software especializado.

Método manual (Hojas de registro o libros):
Utilizado comúnmente en organizaciones con baja digitalización. Presenta riesgos críticos de integridad, como la dificultad para garantizar que la firma es auténtica, la vulnerabilidad ante tachaduras que invalidan la evidencia y la complejidad para realizar análisis de datos históricos. Por ello, si se opta por este método, conviene definir un procedimiento de control documental que establezca cómo se custodian y archivan las hojas.

Es común en PyMEs o sectores con procesos muy sencillos. Se basa en firmas físicas en hojas de papel. Aunque es económico, presenta riesgos altos de pérdida de integridad, dificultad para la recuperación de datos y vulnerabilidad ante alteraciones (borrones o tachaduras) que pueden invalidar la evidencia para un auditor.

Sistemas electrónicos (Tarjetas, biometría y software)
Es el método preferido para organizaciones que buscan la excelencia en la gestión de calidad.

• Biometría (Huella, reconocimiento facial): Elimina el riesgo de suplantación de identidad, asegurando la veracidad del registro. El registro de asistencia por biometría genera una huella de auditoría difícil de falsear, lo que refuerza la confiabilidad de la evidencia.
• Software de gestión de asistencia: Automatiza la recopilación, evita errores humanos en el cálculo de horas y permite generar reportes inmediatos para el análisis de la dirección.

Información esencial que debe contener el registro

Para asegurar la trazabilidad de la competencia personal exigida por la norma, un registro de asistencia no debe limitarse a “marcar entrada”. Debe poseer una estructura que permita la reconstrucción de los hechos. Los elementos mínimos recomendados son:

1. Identificación única del empleado: Nombre completo, ID de empleado o número de nómina para evitar ambigüedades entre colaboradores con nombres similares.
2. Identificación del proceso o área: Para saber en qué sección del SGC se encontraba el personal.
3. Temporalidad precisa: Fecha exacta y registro de horas de entrada y salida con precisión de minutos para permitir auditorías de horas de trabajo efectivas.
4. Tipología de la jornada: Diferenciación entre jornada ordinaria, horas extraordinarias, permisos, vacaciones o ausencias justificadas.
5. Validación de integridad: Firma física o registros de trazabilidad digital (logs de auditoría) que demuestren que la información no ha sido alterada posteriormente.

Mejores prácticas y errores comunes

Para evitar que la gestión de asistencia se convierta en una debilidad durante una auditoría interna de registros o una auditoría de certificación, considere las siguientes recomendaciones:

Mejores prácticas:

• Establecer un procedimiento de control de información documentada: Definir quién captura el dato, los métodos de respaldo, los protocolos de seguridad y el periodo de retención de registros según requisitos legales y normativos, alineado con la planificación de recursos humanos de la organización.
• Realizar auditorías internas de registros: No espere a la auditoría externa. Revise periódicamente que los registros sean coherentes y que no existan lagunas de información.
• Integración de sistemas: Vincule el registro de asistencia con los programas de capacitación. Si un empleado asistió a un curso crítico de calidad, el registro de asistencia de dicha sesión es la evidencia de su competencia.

Errores comunes que generan no conformidades:

• Registros ilegibles o incompletos: Datos borrosos, fechas faltantes o nombres que no se pueden identificar.
• Falta de control de acceso y seguridad: Ausencia de permisos restringidos que permitan la modificación arbitraria de los registros sin dejar una huella de auditoría (audit trail).
• Inconsistencia de datos: Diferencias entre las horas registradas en asistencia y las reportadas en los informes de producción o de nómina.
• Incumplimiento de tiempos de retención: Eliminar registros antes del tiempo establecido en el procedimiento de la organización o en la ley.

Conclusión

La gestión de los registros de asistencia bajo ISO 9001 trasciende el control administrativo; es una herramienta de control operativo y de evidencia de cumplimiento. Un registro bien estructurado, protegido y fácilmente recuperable no solo facilita las auditorías, sino que proporciona datos valiosos para la mejora continua de la organización, permitiendo una planificación de recursos más eficiente, una gestión de la competencia mucho más sólida y la prevención de no conformidades por registros de asistencia incompletos o alterados.