Cómo realizar una Auditoría Interna GMP: checklist, entrevistas, evidencias y closing meeting

Una auditoría interna GMP “sólida” se reconoce por un elemento clave: no se limita a verificar si existen documentos, sino que demuestra que los procesos están bajo control y que lo que ocurre en el área operativa es coherente con las SOP, los requisitos GMP y los principios de data integrity.

Aquí encontrarás una guía práctica para conducir la auditoría como lo haría un inspector, pero con el objetivo de mejorar el sistema antes de que lleguen ellos.

Contenido derivado de la guía completa.

1) Antes de entrar en el área: prepara la auditoría, o estarás perdiendo tiempo

1.1 Define objetivo, criterios y límites

Una auditoría sin límites claros se vuelve rápidamente:

• demasiado superficial;
• o inmanejable.

Ejemplo de scope bien redactado

“Auditoría GMP del departamento de acondicionamiento: line clearance, estado de materiales, reconciliaciones, logbook de línea, gestión de desviaciones.”

1.2 Construye un Audit Plan “one-page”

Debe incluir:

• objetivo;
• área/proceso;
• criterios: EU GMP, SOP internas, Annex aplicables;
• equipo auditor;
• agenda: opening meeting, recorrido, revisión documental, entrevistas, closing meeting.

Plantilla – Audit Plan one-page

Título de la auditoría	Fecha	Área

Objetivo	Scope	Criterios

Equipo auditor (Lead/Co)	Departamento auditado	Referentes

Agenda (horarios)	Documentos de muestra solicitados	EPI/logística

2) Checklist: herramienta indispensable, pero no debes convertirte en su esclavo

La checklist sirve para:

• no olvidar puntos críticos;
• estandarizar el enfoque;
• hacer defendible la cobertura de la auditoría.

Pero un auditor experto también aplica el principio follow the evidence:

• si detectas una anomalía → profundiza, aunque no esté incluida en la checklist.

Checklist “core”, válida casi siempre

• Formación y cualificación de los operadores
• GDP: registros, correcciones, tiempos de cumplimentación
• Estado e identificación: materiales, equipment, áreas
• Deviation / change / CAPA: existencia, calidad, plazos
• Limpieza y mantenimiento, con enfoque evidence-based
• Data integrity, especialmente en QC/CSV

3) Opening meeting: 10 minutos que marcan el tono de la auditoría

Un opening meeting bien realizado:

• reduce la actitud defensiva;
• aclara los objetivos;
• evita discusiones posteriores.

Script práctico para usar directamente

• “El objetivo es verificar la conformidad y la robustez del sistema.”
• “No es una caza de brujas: buscamos gaps de proceso, no culpables.”
• “Trabajaremos en dos niveles: observación en el área y revisión documental.”
• “Cerraremos con un resumen y los próximos pasos: informe y CAPA.”

4) En campo: el “doble enfoque” que hace creíble la auditoría

Una auditoría GMP seria combina:

1. Gemba / recorrido operativo
2. Document review
3. Entrevistas

4.1 Recorrido operativo, o Gemba: qué observar realmente

Durante el recorrido operativo, observa de forma activa:

• estado de las instalaciones: esquinas, puntos “fuera de vista”, zonas poco frecuentadas;
• estado del equipment: clean, dirty, in use, out of service;
• flujos de materiales y personas: riesgos de mezcla o contaminación;
• comportamiento de los operadores: gowning, higiene, comportamiento aséptico, atención a GDP;
• señales débiles: etiquetas deterioradas, contenedores sin ID, logbooks con “huecos temporales”.

Si trabajas en un entorno estéril, recuerda que Annex 1, revisión 2022, entró en aplicación el 25 de agosto de 2023, con una excepción temporal específica para un punto indicado por la Comisión.

Esto influye en lo que hoy espera un inspector en términos de control de contaminación y disciplina operativa.

4.2 Document review: muestreo inteligente

No intentes “leerlo todo”.

Realiza un sampling dirigido sobre:

• lotes recientes;
• lotes con desviaciones;
• lotes post-change;
• lotes vinculados a complaints o rework.

5) Entrevistas: preguntas que hacen emerger gaps reales

Preguntas que funcionan: abiertas y evidence-based

• “Muéstrame dónde encuentras la SOP y cuál es la versión actualmente vigente.”
• “¿Qué haces si un dato está fuera de límite?”
• “¿Cómo gestionáis un error en el batch record?”
• “¿Quién verifica qué, y cuándo?”

Preguntas que no funcionan, porque sugieren la respuesta

• “Lo hacéis siempre así, ¿verdad?”
• “Estáis en compliance, ¿correcto?”

La regla más importante: “trust but verify”

Cada afirmación debe poder convertirse en:

• un documento;
• un record;
• una evidencia observable.

Si la respuesta es solo “lo sé” o “lo hice”, pero no existe una evidencia, en GMP esto representa un riesgo.

6) Evidencias y notas: escribe como si tuvieras que defenderte dentro de 12 meses

Durante una inspección, o en caso de escalado interno, la pregunta no es:

“¿Estaba claro verbalmente?”

La pregunta es:

“¿Dónde está la evidencia escrita? ¿Es específica? ¿Es reproducible?”

Qué debes anotar siempre

• fecha y hora;
• quién: rol, no necesariamente nombre;
• qué observaste;
• qué documentos revisaste: ID, revisión, fecha;
• cuántos ejemplos muestreaste;
• cuántos ejemplos resultaron no conformes.

7) Closing meeting: cómo comunicar sin negociar la realidad

El objetivo del closing meeting es:

• alinear sobre los hechos;
• proporcionar una primera priorización;
• definir los próximos pasos.

Estructura recomendada

1. Agradecimiento y resumen del scope cubierto
2. Lista de findings: hechos, no opiniones
3. Clasificación preliminar de severidad, si se utiliza
4. Acciones de contención, si son necesarias
5. Plazos: informe y CAPA response

8) Mini-checklist lista para copiar y personalizar

Personal

• ¿La formación sobre SOP críticas está actualizada?
• ¿Existen evidencias de firma y comprensión?
• ¿El personal tiene acceso a las SOP vigentes en el área?

Documentación, GDP

• ¿Los registros son completos y oportunos?
• ¿Las correcciones se gestionan correctamente?
• ¿No hay corrector líquido, post-its o correcciones no trazables?

Proceso

• ¿La line clearance se realiza realmente y está documentada?
• ¿El estado de los materiales está claro?
• ¿La segregación es correcta: cuarentena, liberado, rechazado?

Equipment

• ¿Los logbooks están actualizados?
• ¿Las calibraciones y cualificaciones están vigentes?
• ¿El estado del equipment está claramente identificado?

Quality System

• ¿Las desviaciones muestran una root cause analysis de calidad?
• ¿Las CAPA están definidas, asignadas y cerradas dentro de plazo?
• ¿Los change controls incluyen evaluaciones de impacto adecuadas y aprobaciones coherentes?

¿Quieres convertir esta checklist en un sistema completo?

Si quieres convertir esta checklist en un sistema completo — con ejemplos de preguntas para departamentos específicos, plantillas de audit plan, modelos de informe y criterios de clasificación “como los inspectores” — la guía completa ha sido creada precisamente para esto.

👉 Accede a la guía principal disponible en GuideGxP.com: Obtén la guía completa sobre Auditorías Internas GMP