Tu cliente va a auditar tu planta: cómo prepararte para una auditoría de segunda parte
Una auditoría de segunda parte es la que hace un cliente sobre la planta de su proveedor. Supermercados, marcas propias, multinacionales y exportadores auditan a sus proveedores como requisito para empezar o seguir trabajando juntos. El auditor no se queda en los manuales: verifica que las Buenas Prácticas se vean en la planta, que los alérgenos se gestionen de verdad y que la trazabilidad y los registros del día estén al día. Y hay tres hallazgos que pueden descalificar a un proveedor en el acto: no poder completar un rastreo de lote, tener equipos críticos sin calibración vigente y presentar un plan HACCP desactualizado o sin evidencia.
Última actualización: 3 de noviembre de 2026. Por el equipo de calidad e inocuidad de Go-Grade.
En resumen
Qué es: la auditoría que un cliente hace sobre la planta de su proveedor, con su equipo o con auditores contratados en su nombre.
Quién la pide: supermercados, marcas propias, multinacionales y exportadores, como condición comercial.
Qué mira primero: BPM visibles en la planta, gestión real de alérgenos y trazabilidad y registros del día.
Qué descalifica: no poder rastrear un lote, equipos críticos sin calibración vigente y un plan HACCP desactualizado o sin evidencia.
Cómo prepararse: con una preauditoría bajo la misma metodología que va a usar el auditor del cliente.
¿Qué es una auditoría de segunda parte?
La norma ISO 19011, que da las directrices para auditar sistemas de gestión, distingue tres tipos de auditoría según quién la hace:
Tipo | Quién audita | Para qué |
Primera parte (interna) | La propia empresa, o alguien en su nombre | Verificar su propio sistema y preparar la revisión por la dirección |
Segunda parte | Un cliente o alguien que audita en su nombre | Aprobar, mantener o descalificar a un proveedor según sus requisitos |
Tercera parte | Un organismo de certificación independiente | Certificar contra una norma, como FSSC 22000, BRCGS o IFS Food |
La diferencia clave es el interés: en una auditoría de segunda parte, quien audita es quien compra. No evalúa solo si cumplís una norma, sino si podés cumplir lo que le prometiste: sus especificaciones, su rótulo, sus condiciones de entrega y el nivel de control que su marca necesita.
Si lo que buscás es auditar a tus propios proveedores, en este artículo explicamos la auditoría de segunda parte desde el lado de quien compra.
¿Quién audita a sus proveedores y por qué?
Supermercados: venden con su nombre en la góndola. Un reclamo o un retiro de producto los afecta directamente, por eso aprueban a sus proveedores antes de listar un producto y los vuelven a auditar.
Marcas propias: cuando un producto se elabora por terceros, el titular de la marca responde ante el consumidor y la autoridad sanitaria. Auditar al elaborador es la forma de controlar algo que no fabrica.
Multinacionales: tienen programas corporativos de homologación de proveedores, con requisitos propios que se suman a las normas de certificación.
Exportadores: necesitan demostrar que su cadena cumple con el país de destino. En Estados Unidos, por ejemplo, la normativa FSMA exige verificar a los proveedores.
En todos los casos, la auditoría es un requisito de permanencia comercial: aprobarla es la condición para empezar a vender, y mantener el resultado es la condición para seguir haciéndolo.
¿Si ya tengo certificación GFSI, igual me auditan?
Muchas veces, sí. Una certificación FSSC 22000, BRCGS o IFS Food es una base sólida y suele simplificar la aprobación, pero no reemplaza necesariamente la auditoría del cliente. El cliente audita lo que la norma no cubre del todo: sus especificaciones, su rótulo, sus requisitos de alérgenos y la consistencia entre lo contratado y lo que pasa en la línea.
En las exportaciones a Estados Unidos el requisito es explícito. Según la regla de controles preventivos de la FDA, cuando un proveedor controla un peligro que puede causar consecuencias graves para la salud, la verificación que corresponde es una auditoría en planta, en principio anual. La FDA aclara que esa auditoría la tiene que hacer un auditor calificado.
¿Qué verifica primero el auditor de tu cliente?
Un auditor con experiencia se forma una opinión en la primera hora de recorrido. Antes de abrir un manual, mira tres cosas:
1. Cumplimiento de BPM visible, no solo en los manuales
Las Buenas Prácticas de Manufactura se comprueban en la planta. El auditor recorre la línea y compara lo que ve con lo que dice el manual:
Higiene del personal: indumentaria completa, lavado de manos, sin alhajas ni objetos personales en la zona de elaboración.
Instalaciones y equipos: pisos, paredes y techos en buen estado, sin condensación ni pintura descascarada sobre el producto.
Limpieza: superficies limpias, productos de limpieza identificados y guardados lejos del alimento.
Control de plagas: cebaderas mapeadas y en su lugar, sin señales de actividad, aberturas protegidas.
Orden y segregación: materias primas identificadas, producto no conforme separado, nada apoyado en el piso.
Un manual perfecto con una planta que no lo refleja es una mala señal: le muestra al auditor que el sistema existe en papel, pero no en la operación.
2. Gestión real de alérgenos y prevención del contacto cruzado
Los alérgenos son una de las principales causas de retiro de productos del mercado, y el cliente lo sabe. El auditor verifica que haya una matriz de alérgenos por producto y por línea, que las materias primas con alérgenos estén segregadas e identificadas, que la producción se secuencie de manera que reduzca el riesgo, que la limpieza entre productos esté validada y que el rótulo declare lo que corresponde. Profundizamos en el tema en cómo se gestionan los alérgenos en la industria alimentaria.
3. Trazabilidad y registros operativos del día
El auditor pide los registros del turno en curso, no los del mes pasado. Busca que estén completos, firmados y hechos en el momento. Los registros armados a último momento suelen notarse: misma letra y misma lapicera en todo el mes, valores siempre idénticos o planillas sin una sola corrección. Un registro con un desvío bien documentado y su acción correctiva genera más confianza que una planilla perfecta.
Las tres causas inmediatas de descalificación
Muchos hallazgos se resuelven con un plan de acción. Estos tres, en cambio, suelen tratarse como eliminatorios, porque ponen en duda que la planta pueda garantizar la inocuidad de lo que entrega:
Hallazgo | Qué pide el auditor | Por qué descalifica |
No poder ejecutar un rastreo de lote | Elegir un lote y reconstruir en el momento sus materias primas, envases, producción y clientes | Si hay un problema, la planta no puede identificar ni retirar el producto afectado |
Equipos críticos sin calibración vigente | Certificados o registros de calibración y verificación de los equipos que miden puntos críticos | Si el instrumento no mide bien, ningún registro de control es confiable |
Plan HACCP desactualizado o sin evidencia | El plan vigente, su revisión, el diagrama de flujo y los registros de monitoreo de los PCC | No hay prueba de que los peligros estén controlados en la línea real |
Incapacidad de ejecutar un rastreo de lote
Es casi seguro que el auditor pida un ejercicio de trazabilidad en vivo: elige un producto terminado y pide reconstruir, hacia atrás, qué materias primas y envases se usaron y, hacia adelante, a qué clientes se despachó. Cuantos más pasos dependen de la memoria de una persona o de papeles dispersos, más se demora.
Los estándares más usados por el retail, como IFS Food y BRCGS, toman como referencia completar el rastreo en un máximo de cuatro horas. IFS Food, además, clasifica la trazabilidad como requisito KO: un incumplimiento grave puede impedir la certificación. Exige probar el sistema, incluido el balance de masas, al menos una vez cada 12 meses. La norma ISO 22000 también pide un sistema de trazabilidad que identifique el material entrante, el producto y su primer destino.
Un simulacro de trazabilidad antes de la auditoría es la prueba más simple y más reveladora. Si tarda más de lo esperado o no cierra el balance de masas, conviene saberlo antes que el cliente.
Equipos críticos sin calibración vigente
Termómetros, balanzas, detectores de metales, pHmetros, manómetros y registradores de temperatura son los instrumentos con los que la planta demuestra que controla sus puntos críticos. Si uno de ellos no está calibrado, todo lo que registró pierde valor: un PCC de cocción medido con un termómetro descalibrado no prueba nada.
Inventario: lista de equipos de medición críticos, identificados en planta.
Frecuencia: definida según el riesgo y el uso de cada equipo.
Evidencia: certificados de calibración con patrón trazable y registros de verificación interna.
Criterio: tolerancia aceptada y qué hacer con el producto si un equipo sale de rango.
Plan HACCP desactualizado o sin evidencia
El plan HACCP tiene que describir la planta tal como funciona hoy. Los hallazgos más comunes son diagramas de flujo que no coinciden con la línea, productos o equipos nuevos que no se incorporaron al análisis de peligros, revisiones vencidas y registros de monitoreo de PCC incompletos o sin acciones correctivas cuando hubo un desvío.
Los Principios generales de higiene de los alimentos del Codex Alimentarius piden verificar y revisar el sistema HACCP periódicamente y cada vez que hay un cambio que pueda afectar la inocuidad. En la práctica, los estándares GFSI esperan una revisión documentada al menos una vez al año.
¿Cómo preparar tu planta para la auditoría de tu cliente?
Momento | Qué hacer |
Antes de la visita | Pedir el protocolo o la lista de verificación del cliente y sus especificaciones |
Antes de la visita | Hacer una preauditoría con esa misma metodología y cerrar los hallazgos |
Antes de la visita | Correr un simulacro de trazabilidad completo, con balance de masas |
Antes de la visita | Revisar calibraciones vencidas, plan HACCP y registros de los últimos meses |
Antes de la visita | Ordenar la documentación: RNE, RNPA, habilitaciones, especificaciones, certificados de análisis y fichas técnicas |
Durante la visita | Acompañar al auditor con una persona que conozca el sistema y responder con evidencia, sin improvisar |
Después de la visita | Armar el plan de acciones correctivas con análisis de causa, responsables, plazos y evidencia de cierre |
Un punto que suele subestimarse es el personal. El auditor pregunta en la línea: quién completa una planilla, qué hace si un valor sale de rango, dónde está el procedimiento. Que cada responsable pueda explicar su propio registro dice más del sistema que cualquier manual.
¿Qué documentación conviene tener lista?
Legal: habilitación del establecimiento, RNE, RNPA de cada producto y dirección técnica.
Sistema: manual de BPM, POES, plan HACCP vigente y procedimientos de trazabilidad y retiro de producto.
Proveedores: homologación de tus propios proveedores, especificaciones y certificados de análisis de materias primas.
Control: calibraciones, análisis de producto y de agua, control de plagas y capacitaciones del personal.
Mejora: auditorías internas, reclamos y acciones correctivas con su cierre.
Revisar el sistema con una auditoría interna periódica es la mejor forma de que esta lista esté siempre al día, y no solo cuando se anuncia una visita.
Preauditoría: la auditoría de tu cliente, antes que tu cliente
La mejor manera de llegar a una auditoría de segunda parte es haberla vivido antes. En Go-Grade ejecutamos preauditorías a plantas proveedoras con la misma metodología de evaluación que usan los auditores de sus clientes: recorrido de planta, simulacro de trazabilidad en vivo, revisión de calibraciones, plan HACCP, alérgenos y registros, con checklists alineados a BRCGS, IFS Food, FSSC 22000, ISO 22000, el Código Alimentario Argentino y los requisitos propios de cada cliente.
Como también auditamos proveedores en nombre de empresas que compran, conocemos el criterio con el que se califica desde el otro lado de la mesa. Entregamos un informe con evidencias, puntaje por capítulo y un plan de acción con prioridades, para que llegues a la auditoría real con los hallazgos cerrados.
Preauditorías y auditorías a proveedores: homologación inicial, seguimiento y requisitos FSMA para exportar.
Auditorías internas: para mantener el sistema listo todo el año.
Implementación de HACCP y de BPM: si la preauditoría muestra que hay que construir o actualizar el sistema.
Si además necesitás un profesional a cargo del sistema, sumamos la dirección técnica de tu establecimiento.
Escribinos a info@go-grade.com o por WhatsApp y coordinamos la preauditoría antes de la visita de tu cliente.
Preguntas frecuentes
¿Qué es una auditoría de segunda parte?
Es la auditoría que un cliente hace sobre la planta de su proveedor, con su propio equipo o con auditores que contrata en su nombre. La norma ISO 19011 la distingue de la auditoría de primera parte (interna) y de la de tercera parte (la de un organismo de certificación independiente).
¿Si mi planta tiene certificación FSSC 22000, BRCGS o IFS, igual me pueden auditar?
Sí. La certificación es una buena base, pero muchos clientes igual auditan para verificar sus propios requisitos: especificaciones, rotulado, gestión de alérgenos, condiciones comerciales y la consistencia de la operación con lo que contrataron.
¿Qué hallazgos pueden descalificar a un proveedor?
Los más críticos son no poder completar un rastreo de lote durante la auditoría, tener equipos críticos de medición sin calibración vigente y presentar un plan HACCP desactualizado o sin registros que demuestren que se aplica. Cada cliente define sus criterios, pero estos tres suelen tratarse como eliminatorios.
¿Cuánto tiempo tengo para completar un rastreo de lote?
Los estándares más usados por el retail, como IFS Food y BRCGS, toman como referencia un máximo de cuatro horas para rastrear un lote hacia atrás (materias primas y envases) y hacia adelante (clientes). IFS Food clasifica la trazabilidad como requisito KO y exige probar el sistema al menos una vez cada 12 meses.
¿Cómo me preparo para la auditoría de un cliente?
Pedí el protocolo o la lista de verificación que va a usar, hacé una preauditoría con esa misma metodología, corré un simulacro de trazabilidad, revisá calibraciones y plan HACCP, ordená la documentación legal y técnica, y prepará a cada responsable para explicar sus registros.
¿Qué es una preauditoría?
Es una auditoría completa que se hace antes de la visita del cliente, con su misma metodología y criterios. Sirve para encontrar los hallazgos con tiempo, corregirlos y llegar a la auditoría real con evidencia en lugar de explicaciones.
Comentarios