Cuestionario Sedex SAQ: cómo recopilar datos y preparar respuestas coherentes con la realidad de la empresa

El cuestionario Sedex SAQ no debería cumplimentarse desde un único departamento basándose únicamente en procedimientos y declaraciones anteriores. Las respuestas deben reflejar cómo funciona realmente la entidad o el centro evaluado y ser coherentes con los documentos, los datos operativos y las prácticas del personal. Por ello, la preparación del SAQ debe comenzar definiendo el alcance, los responsables de los datos y los criterios aplicables a las evidencias. Solo entonces conviene recopilar la información, resolver discrepancias, aprobar las respuestas y planificar el cierre de las brechas detectadas.

El SAQ como reflejo del funcionamiento de la empresa

El cuestionario Sedex SAQ es una autoevaluación de la organización, no un certificado ni una prueba autónoma de conformidad. Recoge la forma de trabajar declarada por una entidad o un centro determinado. Quien recibe el cuestionario puede contrastar las respuestas con documentos, datos operativos, entrevistas con el personal y resultados de una auditoría social. El valor del SAQ no depende del número de respuestas afirmativas, sino de la coherencia entre lo declarado, las evidencias disponibles y la práctica real.

El trabajo debe comenzar confirmando el objetivo empresarial, los destinatarios de las respuestas y sus requisitos. Es necesario determinar si el alcance corresponde a una entidad jurídica, a un único centro o a un conjunto de ubicaciones, y comprobar después la versión vigente del cuestionario y la fecha en que se habilitó en el sistema. Tanto el formulario como las expectativas de los clientes pueden cambiar. Por eso, reutilizar respuestas anteriores sin revisar de nuevo el alcance puede generar declaraciones incoherentes. Debe existir un único coordinador responsable del conjunto, aunque los datos han de proceder de los propietarios de cada proceso.

El SAQ tiene carácter transversal. Sus preguntas pueden abordar condiciones laborales, seguridad y salud en el trabajo, impacto ambiental y ética empresarial. La información debe proceder, según corresponda, de Recursos Humanos, prevención de riesgos laborales, operaciones, compras y de las personas responsables de medio ambiente, finanzas y cumplimiento. El área de calidad puede supervisar el método de trabajo y la coherencia de las respuestas, pero no debería sustituir a los propietarios de los procesos ni interpretar por sí sola prácticas sobre las que no tiene responsabilidad directa.

Una declaración relativa a la formación del personal exige distinguir tres situaciones. Si la formación se imparte y está respaldada por registros vigentes, la respuesta cuenta con una base sólida. Si la práctica existe, pero los registros están incompletos, debe describirse la situación real y regularizarse la documentación. Si la medida todavía no se ha implantado, no puede sustituirse por una política o un plan. En ese caso se requiere una decisión de gestión que defina la acción correctiva, el plazo y la responsabilidad. Este enfoque refuerza la diligencia debida en la cadena de suministro y la preparación ante evaluaciones de clientes, también desde la perspectiva más amplia descrita en Cómo preparar al equipo para una auditoría de cliente cuando se exigen APQP, PPAP y análisis de causas.

Alcance, funciones y criterios de respuesta

Antes de distribuir las preguntas, debe definirse formalmente la unidad que presenta la información: sociedad, planta, almacén, oficina u otra ubicación incluida en el perfil SAQ. El alcance también debe identificar los colectivos y las modalidades de empleo contemplados. Los datos corporativos pueden servir como fuente auxiliar, pero no sustituyen a los datos del centro evaluado. También es necesario establecer un periodo de referencia común para los valores numéricos y una fecha de corte para evaluar la vigencia de documentos, formaciones, evaluaciones de riesgos y acciones correctivas.

Las responsabilidades deben repartirse entre el coordinador del SAQ, los propietarios de las áreas técnicas, las personas encargadas de verificar y quien autoriza la publicación. El coordinador responde de la integridad y coherencia del cuestionario, pero no debería elaborar las respuestas en nombre de Recursos Humanos, prevención, compras u operaciones. La coordinación puede centralizarse, pero la confirmación de las prácticas y de los datos debe mantenerse lo más cerca posible del centro evaluado.

Antes de recopilar datos deben acordarse los criterios de evidencia. Los registros originales y los datos transaccionales deben prevalecer sobre los resúmenes elaborados manualmente, y la situación real debe prevalecer sobre las declaraciones contenidas en una política. Toda excepción debe identificar su alcance y su causa. Si se utiliza una estimación, deben documentarse el método, el responsable y la persona que la aprueba. La respuesta «no aplica» requiere una justificación derivada del alcance de la actividad; la ausencia de documentos o de datos no constituye por sí misma una justificación válida.

Las dudas deben recogerse en un registro de cuestiones abiertas y discrepancias. Para cada asunto, el registro debería indicar el responsable, el plazo, las evidencias, la decisión y quién debe resolverlo. Así se evita que los acuerdos queden únicamente en correos electrónicos o conversaciones. La aprobación de la dirección resulta especialmente necesaria cuando una respuesta confirma una política, un compromiso de la organización, una excepción significativa o una estimación adoptada. La transmisión de estos criterios a nuevos propietarios de proceso puede vincularse con el tema Cómo preparar la incorporación de un nuevo ingeniero de calidad o responsable ISO.

Mapa de datos y evidencias

El conjunto de fuentes del SAQ debe construirse a partir de un mapa de preguntas, no acumulando todos los documentos disponibles en la organización. Para cada pregunta deben definirse la información esperada, la unidad de medida, la fuente principal, el responsable del dato y su fecha de vigencia. El registro de evidencias debería vincular el identificador de la pregunta con la respuesta provisional, el alcance organizativo, el periodo de referencia, la fecha de verificación y cualquier carencia detectada. Esto permite conocer el origen de la información y reduce la transcripción reiterada de los mismos valores.

En el mapa deben diferenciarse las políticas, los procedimientos, los registros de ejecución y la práctica observable. La política confirma la adopción de un principio; el procedimiento describe la forma de actuar; el registro demuestra que una actividad se ha realizado; y la práctica permite comprobar si la solución funciona realmente. Un documento que declara una prohibición, una obligación o un compromiso no demuestra por sí solo su aplicación. Según la pregunta, las evidencias pueden incluir datos de personal y nóminas, registros de jornada, registros de prevención, evaluaciones de riesgos, evidencias de formación, permisos y mediciones ambientales, registros de reclamaciones, investigaciones y actuaciones posteriores, así como información sobre proveedores.

Antes de consolidar la información deben acordarse las definiciones. La «plantilla» puede referirse al número de personas en una fecha concreta, al promedio de un periodo o al número de equivalentes a jornada completa. El «trabajador externo» puede incluir personal de empresas de trabajo temporal, subcontratistas o únicamente personas presentes de forma habitual en el centro. Recursos Humanos, prevención y operaciones también pueden clasificar de manera distinta un accidente, una reclamación o una formación completada. El número de personas formadas no será fiable si un departamento considera suficiente la asistencia y otro exige un resultado acreditado o la obtención de una habilitación. La definición, la fecha de referencia y el criterio de inclusión deben documentarse antes de extraer los datos.

Cuando las fuentes se contradigan, debe prevalecer la fuente maestra que se mantenga bajo control y esté más próxima al hecho registrado. Las diferencias entre el sistema de personal, una lista local y un resumen manual deben investigarse, no promediarse. Los datos estimados solo pueden utilizarse cuando lo permitan el formulario y la naturaleza de la pregunta. En ese caso deben conservarse el método de cálculo, las hipótesis y la aprobación. Las carencias deberían gestionarse como problemas que requieren determinar una causa y una acción, siguiendo la lógica descrita en A3 problem solving: cómo preparar una única ficha que guíe al equipo hacia la solución.

Una evidencia suficiente no tiene por qué consistir en una copia completa de los expedientes laborales, las nóminas o la documentación de una investigación. Para el SAQ debe prepararse únicamente la información necesaria para respaldar la respuesta, aplicando controles de acceso y anonimizando datos personales e información sensible cuando no sea necesario identificar a las personas. El registro debería indicar dónde se conserva la información y cuáles son sus reglas de retención, sin duplicar los archivos originales. Antes de compartir documentos, debe comprobarse que la anonimización no elimina información necesaria para evaluar la fecha, la ubicación, la ejecución de una acción o su resultado.

Control de coherencia de las respuestas

La revisión del SAQ debe abarcar cuatro perspectivas: la coherencia lógica entre las respuestas, la correspondencia de los valores con los documentos de origen, la continuidad de los datos entre periodos y la concordancia entre lo declarado y la práctica del centro. No basta con comprobar que todos los campos estén cumplimentados. Una respuesta puede estar registrada y, aun así, contradecir otra parte del cuestionario, estar desactualizada o ser cierta solo para una parte de la organización. Las discrepancias más relevantes afectan al alcance, a los colectivos incluidos y al estado de implantación, porque pueden alterar el significado de varias respuestas simultáneamente.

La verificación debe sustentarse en una trazabilidad que conduzca desde cada campo del SAQ hasta una fuente concreta, el responsable del dato y el método de cálculo. Para los valores numéricos debe conservarse la conciliación con el sistema de origen; para las respuestas descriptivas, debe identificarse el documento, registro o práctica observada que las respalda. El número de preguntas sin responsable, fuente o confirmación puede utilizarse como indicador interno del grado de preparación. Las discrepancias deben registrarse junto con la decisión, su justificación y la persona que la aprueba, en lugar de eliminarlas modificando la redacción sin aclarar la causa.

Los conflictos suelen aparecer al contrastar áreas distintas. Una política puede cubrir formalmente a toda la plantilla, mientras que los registros de formación solo demuestran que una parte del personal la conoce. Puede existir un mecanismo de reclamaciones documentado, pero que los trabajadores desconozcan dónde encontrarlo o si pueden utilizarlo de forma confidencial. El número de empleados puede no coincidir con los datos de jornada, formación preventiva o accidentes, especialmente si se ha omitido al personal temporal o a quienes trabajan a través de un subcontratista. Estos casos exigen determinar el alcance correcto de la respuesta, no seleccionar el dato más favorable.

El SAQ puede comprobarse sin realizar una auditoría interna completa mediante una revisión cruzada y un muestreo breve con enfoque de auditoría. Una persona ajena al área de origen debería rastrear determinadas respuestas desde el formulario hasta los registros, comparar datos de dos fuentes independientes y contrastarlos con una muestra limitada de documentos y trabajadores. La muestra debería contemplar distintas modalidades de empleo, turnos, ubicaciones y periodos de mayor riesgo. La independencia de quien verifica tiene una importancia práctica: el propietario del proceso conoce su diseño, pero puede no detectar desviaciones que resultan visibles para alguien externo al área. Esta misma disciplina al preparar la trazabilidad de las evidencias es relevante en el ámbito descrito en ISO 22163 en el sector ferroviario: cuánto dura la implantación de IRIS y cómo preparar la empresa para la auditoría.

La última etapa consiste en revisar el lenguaje. Expresiones como «todos», «siempre» y «en todos los centros» solo están justificadas cuando las evidencias cubren la totalidad del alcance declarado. Si el proceso presenta excepciones, la respuesta debe identificarlas e indicar cómo se gestionan. Un plan aprobado, una implantación iniciada o una formación contratada no deben presentarse como una solución plenamente operativa. Distinguir el estado ya alcanzado de las actuaciones previstas protege la coherencia del SAQ y permite demostrar posteriormente los avances.

Brechas, riesgos y respuestas condicionadas

Las brechas detectadas durante la revisión del SAQ deben clasificarse, porque no todas las carencias representan el mismo tipo de problema. Conviene diferenciar entre:

• ausencia de datos,
• incoherencia entre registros,
• una norma interna formalmente establecida, pero no implantada,
• un incumplimiento operativo real,
• una cuestión que requiere interpretación jurídica o contractual.

El registro de la brecha debería identificar la fecha de detección, el alcance de las personas, procesos o centros afectados, el responsable, el plazo de actuación y la evidencia necesaria para su cierre. Si la resolución depende de la legislación aplicable, las condiciones de empleo o los compromisos asumidos con un cliente, se requiere una consulta jurídica o contractual, no un acuerdo interno basado en la interpretación más conveniente.

La prioridad debe basarse en el posible impacto sobre las personas, el medio ambiente, el cumplimiento de los requisitos y la credibilidad de la organización ante el cliente. La facilidad de corrección puede influir en la planificación, pero no debería determinar la relevancia del problema. Una brecha debe impedir el envío del SAQ cuando no permita establecer una respuesta fiable, afecte a un riesgo significativo o pueda hacer que la declaración resulte engañosa. En los demás casos, la dirección puede aceptar temporalmente el riesgo, siempre que documente de forma transparente el fundamento de la decisión y las limitaciones de la respuesta.

Una situación incompleta debe presentarse tal como existe en la fecha de aprobación del cuestionario. Las acciones previstas o iniciadas se describen por separado, indicando el responsable, el plazo y la forma de verificar su eficacia. El estado debe distinguir entre las fases planificada, iniciada, implantada y verificada. No deben crearse documentos con carácter retroactivo para completar la trazabilidad de las evidencias ni basar una respuesta únicamente en la afirmación de un responsable de que determinada práctica se aplica. La falta de evidencia sigue siendo un hallazgo que debe resolverse, no un problema de redacción. Este enfoque responde a la lógica de las acciones correctivas y es coherente con el tema Cómo integrar los datos de reclamaciones, auditorías, SPC y FMEA en una única lógica de mejora.

Por ejemplo, una empresa declara que el canal de reclamaciones está disponible para todas las personas que trabajan en el centro. La revisión confirma que existe un procedimiento, pero no demuestra que el personal de empresas de trabajo temporal haya recibido información sobre la forma de comunicar una reclamación, la confidencialidad y la protección frente a represalias. En ese caso no debe mantenerse la declaración de acceso universal. Es necesario corregir la respuesta del SAQ, informar al colectivo omitido y comprobar, mediante entrevistas o una muestra de registros, si el mecanismo es realmente accesible y comprensible. La brecha solo puede considerarse cerrada cuando se ha confirmado la eficacia, no en el momento de publicar una comunicación.

Aprobación y mantenimiento del SAQ

Antes de publicar el SAQ debe realizarse una revisión formal de la integridad y vigencia de las respuestas, su coherencia mutua, la resolución de las excepciones y su correspondencia con el alcance organizativo e informativo exigido por el cliente. También debe comprobarse si la información divulgada está sujeta a restricciones relacionadas con la protección de la información, los datos personales o las obligaciones contractuales. La aprobación de la dirección no puede reducirse a autorizar técnicamente el envío del formulario. La persona que aprueba debe conocer las brechas relevantes, los riesgos aceptados y las acciones pendientes.

Después de la publicación deben conservarse la versión aprobada de las respuestas, el registro de las fuentes utilizadas, la fecha de aprobación y la base de los cálculos principales. El registro también debería incluir el número de versión, la próxima fecha de revisión y la relación de acciones abiertas, junto con su estado y la evidencia de eficacia esperada. Esta trazabilidad permite reconstruir el fundamento de cada declaración durante una auditoría y reduce el riesgo de que, en la siguiente actualización, los datos se calculen utilizando criterios distintos.

La persona responsable del mantenimiento del SAQ debe gestionar un registro de los cambios que puedan afectar a las respuestas publicadas. Una revisión periódica no es suficiente si antes de su fecha prevista cambian el perfil de actividad, la estructura de la plantilla, la ubicación, un requisito relevante del cliente o el alcance de los permisos, o si se produce un incidente operativo grave. La apertura de un nuevo centro o un aumento significativo del personal de empresas de trabajo temporal exige revisar de nuevo el alcance de los datos y las prácticas declaradas, aunque todavía no haya llegado la fecha de revisión programada.

Las brechas identificadas mediante el SAQ deben integrarse en los procesos existentes de gestión del cambio, acciones correctivas y revisión por la dirección, en lugar de mantenerse en una lista separada creada exclusivamente para Sedex. Las prioridades deben establecerse en función del riesgo, y el cierre de cada acción debe exigir una verificación de la eficacia, no solo la ejecución de la tarea. El tema Cómo preparar un plan de mejora de la calidad a 3, 6 y 12 meses ofrece una estructura útil para planificar estas actuaciones. De este modo, el cuestionario se mantiene como un registro controlado de la situación de la organización, no como una imagen histórica válida únicamente el día de su envío.