Los procesos estandarizados definen cómo debe realizarse el trabajo.
Un sistema de control de gestión permite saber si la empresa está logrando los resultados esperados.
En otras palabras:
Los procesos estandarizados indican qué hacer, quién lo hace, con qué recursos y qué controles aplicar.
El control de gestión observa indicadores, metas, costos, plazos y resultados para detectar desviaciones y apoyar decisiones.
La diferencia principal es que uno ordena la ejecución del trabajo y el otro evalúa el desempeño de la empresa.
Sin embargo, existe un tercer concepto que debemos incorporar: el sistema de gestión.
Tres conceptos que no significan lo mismo
Procesos estandarizados
Los procesos estandarizados establecen una forma común de realizar el trabajo.
Por ejemplo, pueden definir cómo recibir una solicitud, preparar una cotización, comprar materiales, ejecutar un servicio, revisar el resultado y cerrar el trabajo.
Su documentación indica:
- qué debe hacerse
- quién debe hacerlo
- qué recursos se necesitan
- qué controles deben aplicarse
- qué resultado debe obtenerse
y qué evidencia debe conservarse.
Su propósito es conseguir que el trabajo pueda realizarse de manera consistente y que no dependa exclusivamente de la memoria o experiencia de una persona.
Sistema de control de gestión
El sistema de control de gestión reúne y analiza información para saber si la empresa está alcanzando sus objetivos.
Puede mostrar, por ejemplo:
- cuánto se vendió
- cuánto costaron los trabajos
- cuántos servicios se entregaron dentro del plazo
- cuántos tuvieron errores
- cuánto demora la cobranza
o qué metas no se están cumpliendo.
Podemos compararlo con el tablero de un vehículo. El tablero informa la velocidad, el combustible disponible y la temperatura del motor. Esa información permite tomar decisiones, pero no define por sí sola el destino ni la forma de conducir.
Sistema de gestión
Un sistema de gestión conecta la dirección de la empresa con sus objetivos y su forma de trabajar.
Está compuesto por elementos relacionados entre sí que permiten establecer políticas y objetivos, además de los procesos necesarios para alcanzar esos objetivos. No es solamente una carpeta con procedimientos ni un programa que muestra indicadores.
Un sistema de gestión integra:
- políticas
- gobernanza
- objetivos
- personas
- procesos
- responsabilidades
- recursos
- riesgos
- controles
- información
- indicadores
- revisiones
y mejora continua.
El sistema de gestión nace con la primera política
La política es la expresión formal de las intenciones y la dirección que la alta dirección establece para la organización.
No es el procedimiento que explica cómo realizar una tarea. Tampoco es solamente una lista de metas o compromisos.
La política señala hacia dónde quiere avanzar la empresa y entrega el marco dentro del cual deberán tomarse las decisiones.
Por ejemplo, una política de calidad puede establecer que la empresa orientará su gestión hacia el cumplimiento de los requisitos de sus clientes, la consistencia de sus servicios y la mejora de sus resultados.
Las normas específicas pueden exigir que la política incluya determinados compromisos, pero esos compromisos dependerán de la materia del sistema: calidad, medioambiente, seguridad laboral, información u otra.
El sistema de gestión nace desde esa primera política porque allí la dirección deja de ser solamente una intención informal y pasa a expresarse claramente.
Sin embargo, la política por sí sola no constituye todo el sistema. Desde ella deben desarrollarse los objetivos, la gobernanza, los procesos, los recursos, los controles y los mecanismos de revisión.
Sin gobernanza no existe un sistema de gestión
La política señala la dirección. La gobernanza define quién dirige, quién decide y quién responde.
Un sistema de gestión necesita establecer con claridad:
- quién aprueba las políticas
- quién define los objetivos
- quién asigna los recursos
- quién tiene autoridad para tomar decisiones
- quién responde por cada proceso
- quién revisa los resultados
y cómo se informa a la dirección.
En una empresa pequeña, tener gobernanza no significa crear un directorio, numerosos comités o nuevos cargos.
Puede ser algo tan sencillo como definir que el dueño o gerente dirige el sistema, que cada área tiene un responsable y que periódicamente se revisan los resultados para tomar decisiones.
Lo importante es que la autoridad y las responsabilidades sean claras. No puede existir un sistema de gestión real cuando nadie sabe quién decide, quién debe actuar o quién responde por los resultados.
Las normas ISO de sistemas de gestión exigen liderazgo de la alta dirección, responsabilidades y autoridades definidas, políticas, objetivos y revisión del desempeño. En ISO 45001, por ejemplo, también se exige participación y consulta de los trabajadores.
Los sistemas de gestión certificables más utilizados
Una empresa no necesita implementar todos los sistemas de gestión disponibles.
Debe considerar su actividad, sus riesgos, sus obligaciones, las necesidades de sus clientes y los objetivos que desea alcanzar.
Entre los sistemas certificables más conocidos se encuentran los siguientes.
ISO 9001: Sistema de Gestión de la Calidad
ISO 9001 permite organizar la empresa para entregar productos o servicios que cumplan de manera consistente los requisitos establecidos.
No significa que todo deba ser costoso, sofisticado o perfecto. Significa que la empresa debe ser capaz de entregar lo que ofreció, controlar sus procesos y corregir aquello que no funciona.
Un Sistema de Gestión de la Calidad considera, entre otros aspectos:
- las necesidades del cliente
- las responsabilidades
- los procesos
- los recursos
- las competencias de las personas
- los controles
- los reclamos y errores
- los indicadores
y la mejora continua.
Una empresa de instalaciones, por ejemplo, podría utilizarlo para asegurar que el requerimiento del cliente sea correctamente entendido, que los materiales adecuados estén disponibles, que el trabajo sea revisado y que los errores sean analizados para evitar su repetición.
ISO 9001 puede aplicarse a organizaciones de cualquier tamaño y actividad. Sus requisitos permiten establecer, implementar, mantener y mejorar continuamente un Sistema de Gestión de la Calidad.
ISO 14001: Sistema de Gestión Ambiental
ISO 14001 permite administrar de manera organizada los efectos que las actividades de una empresa pueden producir en el medioambiente.
Dependiendo de la actividad, puede considerar:
- residuos
- consumo de agua y energía
- emisiones
- ruido
- derrames
- sustancias peligrosas
- uso de materias primas
y obligaciones ambientales.
Por ejemplo, una pequeña empresa podría identificar qué residuos genera, definir cómo deben almacenarse y eliminarse, asignar responsables, controlar sus consumos y mantener los registros necesarios.
ISO 14001 establece una estructura para gestionar las responsabilidades ambientales, controlar los impactos y mejorar el desempeño ambiental de la organización. La edición vigente fue actualizada en 2026.
ISO 45001: Sistema de Gestión de Seguridad y Salud en el Trabajo
ISO 45001 permite organizar la prevención de accidentes, lesiones y enfermedades relacionadas con el trabajo.
La empresa debe identificar los peligros, evaluar los riesgos y establecer controles para proteger a las personas.
En una empresa que realiza trabajos en terreno, puede considerar:
- trabajos en altura
- conducción de vehículos
- utilización de herramientas
- manipulación de cargas
- riesgos eléctricos
- elementos de protección personal
- emergencias
e investigación de incidentes.
Este sistema no consiste únicamente en entregar cascos, guantes o zapatos de seguridad.
También requiere una política, liderazgo, responsabilidades claras, participación de los trabajadores, capacitación, controles y revisión de resultados.
ISO/IEC 27001: Sistema de Gestión de Seguridad de la Información
ISO/IEC 27001 permite proteger la información que una empresa posee o administra.
La información puede encontrarse en:
- computadores
- servidores
- teléfonos
- correos electrónicos
- sistemas
- documentos impresos
- respaldos
o incluso en el conocimiento de las personas.
Este sistema busca proteger tres aspectos fundamentales:
Confidencialidad: que solo accedan quienes están autorizados.
Integridad: que la información no sea alterada o destruida incorrectamente.
Disponibilidad: que pueda utilizarse cuando sea necesaria.
Puede incluir controles de accesos, contraseñas, respaldos, proveedores tecnológicos, retiro de permisos, trabajo remoto y respuesta frente a incidentes.
ISO/IEC 27001 establece requisitos para gestionar los riesgos relacionados con la información y puede aplicarse a empresas de cualquier tamaño y sector.
ISO 22301: Sistema de Gestión de Continuidad del Negocio
Para una pequeña empresa también puede ser especialmente útil considerar ISO 22301.
Este sistema ayuda a preparar la organización para continuar funcionando o recuperarse cuando ocurre una interrupción.
Por ejemplo:
- la ausencia de una persona clave
- la pérdida de un proveedor
- una falla informática
- un incendio
- un corte prolongado de energía
- la pérdida de información
o la imposibilidad de utilizar una oficina, taller o bodega.
En una pequeña empresa, la falla de un solo recurso puede detener gran parte de la operación.
La continuidad del negocio permite identificar qué actividades son indispensables, cuánto tiempo pueden permanecer interrumpidas, qué recursos necesitan y cómo se recuperarán.
ISO 22301 establece requisitos para preparar, responder y recuperarse frente a interrupciones que puedan afectar los productos o servicios de una organización. Es aplicable a organizaciones grandes, medianas y pequeñas.