Los sistemas de gestión permiten a las empresas ordenar sus procesos, gestionar riesgos, cumplir requisitos, medir su desempeño y desarrollar una cultura de mejora continua.
En Chile, muchos de estos sistemas se estructuran por requisitos legales y otros a partir de normas ISO y NCh; aunque implementar una norma y certificarse no son necesariamente lo mismo.
Cuando una empresa comienza a crecer, aparecen problemas que antes podían resolverse informalmente:
- Un cliente reclama y nadie sabe exactamente qué ocurrió.
- Una actividad depende exclusivamente de una persona.
- Los documentos no están controlados.
- Los procesos se ejecutan de manera diferente según quién los realice.
- Los riesgos se conocen, pero no están gestionados sistemáticamente.
- La dirección recibe información, pero no necesariamente indicadores que permitan tomar decisiones.
En ese momento aparece una pregunta fundamental: ¿Cómo hacemos para que la empresa dependa menos de la improvisación y más de un sistema?. La respuesta está, en buena medida, en desarrollar un sistema de gestión.
¿Qué es un sistema de gestión?
Un sistema de gestión es un conjunto organizado de procesos, responsabilidades, políticas, objetivos, recursos, controles, información e indicadores que permite a una empresa u organismo publico dirigir y controlar determinadas materias de su actividad.
La lógica no consiste simplemente en producir documentos, un sistema de gestión debe ayudar a la organización a:
- definir qué quiere conseguir;
- determinar cómo lo hará;
- establecer responsabilidades;
- identificar riesgos y oportunidades;
- ejecutar sus procesos;
- medir resultados;
- detectar desviaciones;
- corregir problemas;
- aprender;
- mejorar.
La Organización Internacional de Normalización (ISO) señala que las normas de sistemas de gestión establecen pasos repetibles que las organizaciones implementan conscientemente para alcanzar sus objetivos y generar una cultura de evaluación, corrección y mejora continua. Además, pueden ser utilizadas por organizaciones de diferentes tamaños y sectores.
Por eso, un sistema de gestión no debería entenderse como una carpeta de procedimientos, es una forma estructurada de gestionar la organización.
¿Qué significa gestionar mediante un sistema?
Gestionar mediante un sistema significa pasar de una organización basada principalmente en la experiencia individual a una organización que desarrolla capacidades organizacionales repetibles. Por ejemplo:
Sin sistema
Un solo trabajador sabe cómo hacer una determinada actividad. Si esa persona se ausenta, aparece el problema.
Con sistema
La organización ha definido:
- el proceso;
- las responsabilidades;
- los criterios;
- los controles;
- los registros;
- los indicadores;
- la forma de actuar ante desviaciones.
El conocimiento deja de estar exclusivamente en la cabeza de una persona y pasa a formar parte de la organización. Esta transformación puede ser especialmente importante para pequeñas y medianas empresas que están creciendo.
¿Qué son las normas de sistemas de gestión ISO?
ISO desarrolla normas internacionales que establecen requisitos o directrices para gestionar diferentes ámbitos de una organización. Entre las más conocidas se encuentran:
| Norma | Principal ámbito de gestión |
|---|---|
| ISO 9001 | Calidad |
| ISO 14001 | Gestión ambiental |
| ISO 45001 | Seguridad y salud en el trabajo |
| ISO 27001 | Seguridad de la información |
| ISO 50001 | Gestión de la energía |
| ISO 22000 | Inocuidad de los alimentos |
| ISO 22301 | Continuidad del negocio |
| ISO 37301 | Gestión de compliance |
| ISO 37001 | Gestión antisoborno |
| ISO 55001 | Gestión de activos |
La familia de normas de sistemas de gestión es mucho más amplia. ISO señala que existen más de 80 normas de este tipo y que muchas comparten una estructura y terminología común. Esta característica permite que diferentes sistemas puedan integrarse.
¿Qué sistemas de gestión existen en Chile?
En Chile, las normas internacionales pueden relacionarse con normas chilenas adoptadas por el Instituto Nacional de Normalización (INN). El INN mantiene y publica normas chilenas y, además, participa en el sistema nacional de normalización y acreditación.
En materia de certificación de sistemas, el INN reconoce ámbitos como:
- sistemas de gestión de calidad;
- sistemas de gestión ambiental;
- seguridad y salud en el trabajo;
- inocuidad alimentaria;
- seguridad de la información;
- gestión de la energía;
- continuidad del negocio;
- seguridad de la cadena de suministro;
- gestión de activos;
- igualdad de género y conciliación;
- sistemas de gestión para determinadas actividades y sectores.
Por ejemplo, el INN contempla dentro de sus áreas de acreditación ISO 9001, ISO 14001, ISO 45001, ISO 22000, ISO/IEC 27001, ISO 50001, ISO 22301 e ISO 55001, entre otras.
Esto demuestra algo importante: “Sistema de gestión” no significa solamente ISO 9001. La norma apropiada depende de los objetivos, riesgos, procesos, clientes, requisitos legales y características de cada organización.
Probablemente el sistema de gestión más conocido por las empresas chilenas es el basado en ISO 9001. Esta norma establece requisitos para un Sistema de Gestión de la Calidad (SGC). Su propósito no es simplemente controlar productos.
Busca que la organización pueda gestionar sus procesos de manera consistente, satisfacer los requisitos aplicables, mejorar su desempeño y aumentar su capacidad para entregar productos y servicios que cumplan las expectativas de sus clientes.
El 16 de septiembre de 2026 se publicó la nueva edición ISO 9001:2026, que sustituye a ISO 9001:2015. El INN había informado previamente que acompañaría a las organizaciones y profesionales durante esta transición. Por lo tanto, las organizaciones que actualmente trabajan con ISO 9001:2015 deberían comenzar a revisar qué implica la transición a la nueva edición.
Esto es especialmente relevante para empresas que:
- poseen certificación vigente;
- están implementando ISO 9001;
- participan en cadenas de suministro;
- trabajan con grandes empresas;
- necesitan demostrar capacidades de gestión;
- participan en procesos de contratación donde se solicitan determinadas condiciones o certificaciones.
ISO 14001 establece el marco para implementar un Sistema de Gestión Ambiental (SGA). Su objetivo es ayudar a las organizaciones a gestionar sistemáticamente sus aspectos e impactos ambientales, cumplir requisitos aplicables y mejorar su desempeño ambiental.
La nueva ISO 14001:2026 fue publicada en abril de 2026. ISO señala que la norma busca ayudar a las organizaciones a mejorar su desempeño ambiental, gestionar recursos y residuos, cumplir requisitos legales pertinentes y responder a las expectativas de diferentes partes interesadas.
Para empresas que trabajan con grandes mandantes, cadenas de suministro o mercados donde los criterios ambientales adquieren creciente importancia, este tipo de sistema puede convertirse además en una herramienta de gestión estratégica.
ISO 45001 establece requisitos para un Sistema de Gestión de Seguridad y Salud en el Trabajo (SST). Su enfoque incluye elementos como:
- identificación de peligros;
- evaluación de riesgos;
- liderazgo;
- participación de los trabajadores;
- requisitos legales;
- planificación;
- controles operacionales;
- preparación ante emergencias;
- investigación de incidentes;
- auditoría;
- mejora continua.
ISO señala que ISO 45001 utiliza el ciclo Planificar-Hacer-Verificar-Actuar para gestionar sistemáticamente los riesgos de seguridad y salud en el trabajo. En Chile, este enfoque puede complementar las obligaciones legales de seguridad y salud laboral, pero una certificación ISO no sustituye el cumplimiento de la legislación chilena aplicable. Este principio es válido para cualquier sistema de gestión.
La información se ha convertido en uno de los activos críticos de muchas empresas. Clientes, contratos, información financiera, datos personales, información comercial, credenciales y documentos internos necesitan ser protegidos.
ISO/IEC 27001 proporciona requisitos para un Sistema de Gestión de Seguridad de la Información (SGSI). Su enfoque permite gestionar la seguridad de la información desde una perspectiva sistemática basada en riesgos.
Para empresas que manejan información sensible o que participan en cadenas de suministro donde la ciberseguridad es relevante, este sistema puede adquirir una importancia estratégica.
Existe además un tipo de sistema especialmente relacionado con la evolución del entorno empresarial chileno: el Sistema de Gestión de Compliance. ISO 37301 establece requisitos y orientación para desarrollar un sistema de gestión de compliance.
Su finalidad es ayudar a una organización a establecer, desarrollar, implementar, evaluar, mantener y mejorar un sistema destinado a gestionar sus obligaciones de cumplimiento. Esto resulta especialmente interesante cuando la empresa debe gestionar simultáneamente:
- legislación;
- contratos;
- políticas internas;
- requisitos de clientes;
- riesgos de incumplimiento;
- controles;
- denuncias;
- investigaciones;
- capacitación;
- monitoreo.
Para una organización que trabaja con compras públicas, proveedores del Estado o grandes empresas, compliance puede dejar de ser solamente una materia jurídica para convertirse en una capacidad de gestión organizacional.
ISO 37001 está orientada a los sistemas de gestión antisoborno. La norma establece requisitos y orientación para que una organización pueda prevenir, detectar y responder frente a riesgos de soborno. ISO publicó una nueva edición de esta norma en 2025.
En Chile, este ámbito adquiere especial relevancia cuando las organizaciones necesitan fortalecer sus sistemas de integridad, controles internos y mecanismos de prevención. Sin embargo, nuevamente es importante distinguir: un sistema ISO no reemplaza las obligaciones legales chilenas. La norma aporta una estructura de gestión que debe integrarse con el marco jurídico aplicable.
¿Es obligatorio tener una certificación ISO en Chile?
No existe una obligación general para todas las empresas chilenas de estar certificadas bajo ISO. Las normas ISO son, en general, estándares voluntarios. Sin embargo, pueden existir situaciones en las que una organización deba cumplir determinados requisitos contractuales, regulatorios, sectoriales o establecidos por un cliente.
Por ejemplo, un mandante puede establecer determinados requisitos para sus proveedores. También pueden existir procesos de contratación donde se soliciten determinadas acreditaciones, certificaciones o evidencias de capacidad. Por eso, antes de preguntar: «¿Necesito certificarme en ISO?”, conviene preguntar: “¿Qué requisito necesito cumplir y qué evidencia debo ser capaz de demostrar?”
La diferencia es importante.
Implementar ISO no es lo mismo que certificarse
Este es uno de los conceptos que más confusión genera. Una empresa puede implementar un sistema de gestión sin necesariamente obtener una certificación.
ISO explica expresamente que los beneficios de las normas de sistemas de gestión pueden obtenerse mediante su implementación y que la certificación requiere acudir a un organismo externo de certificación. ISO no realiza directamente las certificaciones. Por tanto, podemos distinguir:
La organización desarrolla y utiliza su sistema de gestión.
La propia organización evalúa si su sistema funciona conforme a los criterios establecidos.
Un organismo externo evalúa la conformidad del sistema respecto de la norma correspondiente.
Cuando corresponde y se cumplen los requisitos, el organismo certificador emite la certificación.
¿Quién acredita a los organismos de certificación en Chile?
Aquí aparece otra distinción fundamental: certificación y acreditación no son lo mismo. Una empresa puede ser certificada respecto de una norma. Un organismo de certificación, a su vez, puede estar acreditado para realizar determinadas actividades de certificación.
En Chile, el INN cuenta con un sistema de acreditación de organismos de certificación de sistemas. Entre las áreas reconocidas se encuentran, por ejemplo, ISO 9001, ISO 14001, ISO 45001 e ISO/IEC 27001.
Por eso, cuando una empresa analiza una certificación, no basta con preguntar: “¿Quién me entrega el certificado?”. También es recomendable preguntar: “¿Cuál es el alcance de la certificación y bajo qué esquema está acreditado el organismo certificador?”
¿Cómo funciona un sistema de gestión?
Aunque cada norma tiene requisitos específicos, muchos sistemas de gestión comparten una lógica similar. Puede resumirse de esta manera: Contexto → riesgos y oportunidades → objetivos → procesos → controles → indicadores → auditoría → revisión → mejora
Esta estructura permite transformar la gestión en un ciclo. Se corrigen desviaciones y se desarrollan acciones para mejorar el sistema. Este ciclo evita que el sistema se transforme en una colección estática de documentos.
Los documentos no son el sistema
Este punto merece especial atención. Una empresa puede tener:
- 50 procedimientos;
- 100 formularios;
- decenas de registros;
- políticas perfectamente redactadas;
y aun así no tener un sistema de gestión eficaz. ¿Por qué? Porque un sistema existe realmente cuando las personas utilizan los procesos, controles e información para gestionar la organización.
- El documento describe.
- El proceso ejecuta.
- El registro demuestra.
- El indicador permite evaluar.
- La dirección decide.
- La mejora transforma.
Por eso, una implementación eficaz debería buscar gestión real y evidencia, no simplemente documentación.
¿Qué beneficios puede producir un sistema de gestión?
Un sistema correctamente implementado puede contribuir a:
- Mayor orden organizacional: Las responsabilidades y procesos quedan definidos.
- Mayor trazabilidad: La organización puede demostrar qué hizo, cuándo lo hizo y quién fue responsable.
- Mejor gestión de riesgos: Los riesgos dejan de depender exclusivamente de la memoria o experiencia de las personas.
- Mejores decisiones: Los indicadores y registros proporcionan información para la toma de decisiones.
- Mayor consistencia: Los procesos pueden ejecutarse de manera más uniforme.
- Mejora continua: Los resultados alimentan nuevos ciclos de mejora.
- Mayor confianza: Clientes, mandantes y otras partes interesadas pueden disponer de evidencia sobre la forma en que se gestiona la organización.
ISO identifica entre los beneficios generales de los sistemas de gestión un uso más eficiente de recursos, mejor gestión de riesgos y mayor capacidad para entregar productos y servicios consistentes.
¿Qué sistema de gestión necesita una empresa chilena?
No existe una respuesta universal. La pregunta correcta depende de la organización. Una empresa puede necesitar principalmente calidad, otra puede tener como prioridad la seguridad y salud laboral, y otra puede enfrentar riesgos ambientales importantes.
Una empresa tecnológica puede necesitar fortalecer la seguridad de la información. Una organización que trabaja con grandes clientes puede necesitar desarrollar compliance, integridad y trazabilidad.
Una empresa puede necesitar varios sistemas simultáneamente. La decisión debería considerar:
- estrategia;
- procesos;
- riesgos;
- requisitos legales;
- clientes;
- contratos;
- mercado;
- cadena de suministro;
- objetivos de crecimiento;
- recursos disponibles.
¿Se pueden integrar varios sistemas de gestión?
Sí. De hecho, muchas organizaciones pueden obtener ventajas importantes al integrar diferentes sistemas. Por ejemplo: ISO 9001 + ISO 14001 + ISO 45001 pueden gestionarse dentro de un sistema integrado. También pueden incorporarse otros ámbitos, como: calidad + medio ambiente + SST + compliance + seguridad de la información.
La integración evita crear sistemas paralelos que compitan entre sí por recursos, documentos y atención de la dirección. En lugar de tener cinco sistemas separados, la organización puede desarrollar un sistema de gestión empresarial integrado, utilizando los elementos comunes y manteniendo los requisitos específicos de cada disciplina.
Sistemas de gestión y empresas proveedoras del Estado
Para las empresas que participan en compras públicas, los sistemas de gestión pueden tener una importancia adicional. Un proveedor del Estado necesita demostrar no solamente que puede entregar un producto o servicio. Dependiendo de la contratación y sus requisitos, puede necesitar demostrar capacidades relacionadas con:
- calidad;
- cumplimiento;
- gestión documental;
- seguridad;
- continuidad;
- sustentabilidad;
- integridad;
- gestión de riesgos;
- trazabilidad.
Por ello, un sistema de gestión puede convertirse en una herramienta para aumentar la capacidad organizacional del proveedor.
No significa que tener una certificación ISO garantice adjudicarse una licitación. Significa que una organización sistematizada puede estar mejor preparada para demostrar capacidades, controlar riesgos y generar evidencia cuando esas capacidades sean relevantes para el proceso de contratación.
El error más frecuente: implementar para “pasar la auditoría”
Una empresa puede caer fácilmente en la tentación de construir un sistema pensando exclusivamente en la auditoría de certificación. El resultado suele ser un sistema documentalmente correcto, pero débil desde el punto de vista de la gestión.
El objetivo debería ser diferente: No implementar para que el auditor diga que el sistema existe. Implementar para que la empresa funcione mejor y pueda demostrarlo. La certificación debería ser, cuando corresponda, una consecuencia de la existencia de un sistema que realmente funciona.
Sistemas de gestión: de la documentación a la gestión estratégica
Un sistema de gestión maduro puede evolucionar desde una herramienta de cumplimiento hacia una herramienta estratégica.
- En una primera etapa: “Necesitamos cumplir la norma.”
- Posteriormente: “Necesitamos controlar nuestros procesos.”
- Después: “Necesitamos medir nuestro desempeño.”
- Y finalmente: “Necesitamos utilizar nuestro sistema para tomar mejores decisiones.”
Ese último nivel es el que transforma un sistema de gestión en una verdadera capacidad organizacional. La información generada por el sistema puede alimentar decisiones sobre:
- inversiones;
- personas;
- procesos;
- clientes;
- proveedores;
- riesgos;
- innovación;
- tecnología;
- crecimiento.
En ese momento, ISO deja de ser solamente una certificación. Se convierte en una herramienta de gestión.
Conclusión: un sistema de gestión no es una carpeta, es una forma de dirigir la empresa
Los sistemas de gestión en Chile forman parte de un ecosistema mucho más amplio que las certificaciones ISO. Incluyen: normas → procesos → responsabilidades → riesgos → controles → indicadores → evidencia → auditoría → decisiones → mejora.
ISO 9001, ISO 14001, ISO 45001, ISO/IEC 27001, ISO 37301, ISO 37001 y otras normas proporcionan diferentes estructuras para gestionar materias específicas.
El desafío de la empresa no consiste en acumular certificados. Consiste en determinar qué necesita gestionar, por qué necesita gestionarlo y cómo puede convertir esa gestión en mejores resultados.
Por eso, antes de implementar cualquier norma conviene hacerse cinco preguntas:
- ¿Qué problema empresarial queremos resolver?
- ¿Qué riesgos necesitamos controlar?
- ¿Qué requisitos debemos cumplir?
- ¿Qué evidencia necesitamos generar?
- ¿Cómo sabremos que nuestro sistema realmente está mejorando el desempeño?
Cuando estas preguntas tienen respuestas claras, la implementación deja de ser un proyecto documental.
Se transforma en un proyecto de fortalecimiento empresarial. Y ese es probablemente el verdadero valor de un sistema de gestión: Convertir la experiencia de una empresa en procesos, los procesos en evidencia, la evidencia en conocimiento y el conocimiento en mejores decisiones.
Evaluar mi situación
Evaluamos tu realidad y las exigencias que enfrentas para proponerte solo lo que necesitas, con costos y plazos claros desde el inicio. Te ayudamos a estar preparado para competir y responder a las exigencias.
Solicita tu diagnostico a través de los siguientes medios de contacto.
Preguntas frecuentes
¿Qué es un sistema de gestión?
Es una estructura organizada de procesos, responsabilidades, políticas, objetivos, recursos, controles e indicadores que permite a una organización dirigir, controlar y mejorar determinadas áreas de su actividad.
¿Qué sistemas de gestión ISO son más utilizados?
Entre los sistemas de gestión ISO más conocidos se encuentran ISO 9001 para calidad, ISO 14001 para gestión ambiental, ISO 45001 para seguridad y salud en el trabajo e ISO/IEC 27001 para seguridad de la información. También existen normas para compliance, antisoborno, energía, continuidad del negocio, activos y otros ámbitos.
¿Es obligatorio tener ISO 9001 en Chile?
No existe una obligación general para todas las empresas de estar certificadas bajo ISO 9001. Sin embargo, determinados clientes, contratos, sectores o procesos pueden establecer requisitos específicos.
¿Cuál es la diferencia entre implementar ISO y certificarse?
Implementar significa desarrollar y operar un sistema de gestión conforme a los requisitos aplicables. Certificarse significa someter el sistema a una evaluación realizada por un organismo externo de certificación y obtener una certificación cuando se cumplen los requisitos correspondientes.
¿Quién certifica las normas ISO en Chile?
Las certificaciones son realizadas por organismos de certificación. ISO no certifica directamente a las empresas. En Chile, el INN mantiene un sistema de acreditación de organismos de certificación de sistemas dentro de determinados alcances.
¿Qué es una NCh-ISO?
Es una norma chilena que adopta una norma ISO correspondiente dentro del sistema nacional de normalización. El INN mantiene el catálogo de Normas Chilenas aprobadas y vigentes.
¿ISO 9001:2026 reemplaza a ISO 9001:2015?
Sí. ISO publicó la edición ISO 9001:2026 el 16 de septiembre de 2026, reemplazando a ISO 9001:2015. Las organizaciones certificadas deberán revisar las condiciones y plazos de transición aplicables a su certificación.
¿Una empresa pequeña puede implementar un sistema de gestión?
Sí. Las normas de sistemas de gestión están diseñadas para poder aplicarse a organizaciones de diferentes tamaños. La implementación debe adaptarse a la realidad, complejidad, riesgos y recursos de cada organización.
¿Se pueden integrar varios sistemas ISO?
Sí. Diferentes normas de sistemas de gestión comparten estructuras y elementos comunes, lo que permite desarrollar sistemas integrados de gestión.
¿Tener ISO garantiza ganar una licitación pública?
No. Una certificación ISO no garantiza la adjudicación de una licitación. Su utilidad dependerá de los requisitos específicos del proceso de contratación y de cómo la organización pueda demostrar sus capacidades y cumplimiento.
Deja un comentario