Evaluación, selección, calificación y gestión de proveedores

Un proveedor puede afectar la calidad del producto, la continuidad operativa, el cumplimiento de compromisos y los costos de una organización. Seleccionarlo únicamente por precio o por una recomendación comercial no permite conocer todos los riesgos asociados a su capacidad, documentación, desempeño o cadena de suministro. SÍ desarrolla mecanismos de evaluación, selección, calificación y vigilancia de proveedores, adaptados al giro, criticidad, recursos y requisitos aplicables al cliente.

El servicio combina análisis de necesidades, criterios de selección, diligencia documental, evaluación técnica, clasificación de riesgos, auditorías cuando se requieran, seguimiento de desempeño y mejora. No reemplaza las decisiones de aprobación de compras, recepción, aceptación de materiales o liberación de productos a cargo del cliente o de sus funciones autorizadas.

• No existe un procedimiento documentado para seleccionar y evaluar proveedores.
• La lista de proveedores aprobados está incompleta, desactualizada o no distingue categorías críticas.
• Se realizan compras por urgencia sin criterios claros de evaluación y autorización.
• Hay certificados, registros, licencias o especificaciones recibidos sin verificación suficiente.
• Las no conformidades de proveedores se repiten y no existe seguimiento a sus acciones correctivas.
• No están definidos los criterios para suspender, condicionar, sustituir o reevaluar un proveedor.
• Se pretende contratar fabricantes, maquiladores, laboratorios o distribuidores para nuevos productos.
• Los acuerdos de calidad no delimitan responsabilidades, gestión de cambios ni tratamiento de desviaciones.
• Los procesos de compra y calidad no están alineados o carecen de trazabilidad.
• La cadena de suministro depende de un solo proveedor sin alternativas o contingencias evaluadas.
• Se requieren revisiones de segunda parte o preparación documental ante auditorías del cliente.
• La organización necesita calificar proveedores para ingresar en un sector regulado o ampliar operaciones.

03.1 Diagnóstico del proceso de proveedores

Revisamos cómo la organización identifica, contrata, aprueba, registra, monitorea y reevalúa a sus proveedores. Diferenciamos el proceso comercial de adquisición de los mecanismos de aceptación técnica y de calidad.

• Inventario de proveedores activos, inactivos, propuestos y críticos.
• Revisión de compras, evaluaciones históricas, expedientes, incidencias y controles actuales.
• Mapeo de responsabilidades entre Compras, Calidad, Regulatorio, Operaciones y responsables técnicos.
• Identificación de brechas, riesgos, duplicidades y oportunidades de mejora. Entregable posible: diagnóstico de gestión de proveedores y plan de intervención priorizado.

03.2 Segmentación y evaluación de criticidad

Definimos criterios medibles y adecuados al objeto de contratación, evitando utilizar una evaluación idéntica para servicios administrativos, materias primas críticas y manufactura tercerizada.

• Clasificación por producto, servicio, proceso suministrado y participación en la cadena de suministro.
• Evaluación de impacto potencial sobre seguridad, calidad, disponibilidad, datos o cumplimiento.
• Definición de categorías: crítico, relevante, estándar u otra tipología aprobada.
• Criterios de reevaluación, intensidad de auditoría y documentación según nivel de riesgo. Entregable posible: matriz de criticidad de proveedores y reglas de evaluación diferenciadas.

03.3 Búsqueda, preselección y comparación

Apoyamos la comparación y preselección de alternativas, considerando criterios comerciales y técnicos de manera diferenciada. La opción de menor costo no siempre cumple condiciones de calidad, suministro o requisitos aplicables.

• Perfil requerido y criterios mínimos excluyentes.
• Lista larga y lista corta con candidatos identificados por el cliente o mediante investigación autorizada.
• Comparativos de cotización (RFQ), capacidad, MOQ, plazos, términos de entrega y soporte.
• Análisis de concentración, alternativas y restricciones de abastecimiento.
• Presentación de opciones recomendadas con supuestos y aspectos pendientes. La investigación de candidatos y cualquier contacto externo se realizan solo si están contratados y específicamente autorizados.

03.4 Evaluación documental y debida diligencia

Estructuramos expedientes con evidencia identificable, vigencia y responsable de verificación. Un documento enviado por el proveedor no se considera automáticamente auténtico, vigente o suficiente.

• Identificación legal y comercial del proveedor; razón social, instalaciones y alcance ofertado.
• Permisos, licencias, registros y certificaciones cuando resulten aplicables al producto y jurisdicción.
• Especificaciones técnicas, CoA, fichas técnicas, SDS/HDS y trazabilidad de origen, según material.
• Sistemas de calidad, procedimientos, cuestionarios y evidencia de competencia.
• Capacidad productiva, subcontratación, cambios y continuidad de suministro.
• Control de vigencias, discrepancias y documentos pendientes. Entregable posible: expediente por proveedor y checklist de evaluación, con fuentes, fechas y limitaciones de verificación.

03.5 Calificación, homologación y estatus

Distinguimos evaluación, calificación y aprobación. La calificación es el proceso documentado para establecer la idoneidad del proveedor frente a requisitos definidos; su aprobación para comprar o utilizar un material pertenece a la autoridad interna del cliente.

• Criterios de elegibilidad y requisitos mínimos documentados.
• Metodología de puntuación o evaluación justificada, cuando aporte valor.
• Matriz de cumplimiento técnico y documental.
• Recomendaciones de estatus: propuesto, en evaluación, condicionado, aprobado, suspendido o rechazado.
• Restricciones por producto, instalación, servicio o condición de suministro.
• Lista de Proveedores Aprobados (LPA/ASL) y reglas de vigencia, actualización y revocación. La definición final de estatus, aprobación de abastecimiento y autorizaciones aplicables corresponderá al cliente.

03.6 Auditorías de proveedores y evaluación in situ

Podemos apoyar auditorías de proveedores de segunda parte en nombre del cliente cuando exista competencia, independencia apropiada, acceso autorizado y criterios de evaluación definidos.

• Programa o plan de auditoría basado en riesgo y criticidad.
• Revisión documental, entrevistas, observación y muestreo.
• Evaluación frente a criterios contractuales, técnicos o normativos acordados.
• Informe de hallazgos con evidencias y limitaciones del muestreo.
• Planes de seguimiento y evaluación de CAPA de proveedor cuando se contraten. No se expiden certificados de acreditación o cumplimiento oficial ni se garantizan resultados ante autoridades o terceros.

03.7 Acuerdos de calidad y responsabilidades

Los acuerdos de calidad ayudan a precisar obligaciones técnicas entre cliente y proveedor; no reemplazan contratos comerciales, dictámenes legales ni autorizaciones regulatorias.

• Matriz de responsabilidades de calidad (p. ej., contratos de fabricación o ensayos tercerizados).
• Gestión de cambios, desviaciones, quejas, OOS cuando proceda, CAPA y retiros.
• Trazabilidad, registros, retención documental y acceso a evidencias.
• Comunicación de incidentes, auditorías, subcontratación y tiempos de notificación.
• Propuesta de anexo o acuerdo de calidad para revisión y aprobación legal/técnica del cliente. La redacción contractual definitiva se somete a validación de asesores jurídicos y funciones facultadas.

03.8 Seguimiento, reevaluación y mejora

La calificación no termina en la incorporación del proveedor. Podemos establecer mecanismos de vigilancia y reevaluación para detectar cambios de desempeño.

• Indicadores de entregas, calidad, documentación, reclamaciones y tiempos de respuesta.
• Registro de incidentes y reclamos atribuibles a proveedores.
• Seguimiento de investigación de causa raíz y CAPA cuando aplique.
• Criterios de reevaluación periódica y extraordinaria por eventos significativos.
• Control de cambios de proveedor, material, instalación, proceso o subcontratista.
• Plan de desarrollo, restricciones o sustitución cuando el riesgo lo requiera. Entregable posible: cuadro de mando, programa de reevaluación y plan de acciones.

03.9 Continuidad y resiliencia del suministro

Para proveedores de alta criticidad podemos identificar dependencia, alternativas, capacidad de respaldo y condiciones que comprometan el abastecimiento.

• Mapa de dependencia por proveedor, planta, región o insumo.
• Evaluación de proveedor único y riesgo de concentración.
• Análisis de capacidad, tiempos, inventarios y opciones alternas según información disponible.
• Identificación de contingencias, escalamiento y medidas preventivas. Los compromisos de abastecimiento y condiciones comerciales requieren aceptación contractual de las partes.

Entender → Estructurar → Diseñar → Implementar → Validar y mejorar

Los entregables, cantidades, formatos, criterios de aceptación y ciclos de revisión se definirán en la propuesta comercial; no se incluyen automáticamente todos los componentes.

Diagnóstico de proveedores

Evaluación inicial del sistema de compras-calidad, expedientes y controles; informe de brechas.

Calificación de un proveedor

Revisión técnica y documental de un candidato específico frente a criterios acordados.

Homologación de cartera

Evaluación y clasificación por lotes de proveedores existentes, con reglas y registro de estatus.

RFQ y comparativo de proveedores

Preparación de especificaciones y fichas RFQ, análisis técnico-comercial y shortlist; contacto solo con autorización específica.

Auditoría de segunda parte

Evaluación documental o in situ frente a criterios de calidad y suministro acordados.

Diseño del sistema de proveedores

PNO/SOP, listas maestras, formatos, roles, criterios, scorecards y proceso de reevaluación.

Supplier Quality & Managed Services

Seguimiento mensual de expedientes, desempeño, CAPA, evaluaciones y vencimientos.

Proyecto integral

Diagnóstico, segmentación, evaluación, implementación, capacitación y seguimiento inicial.

El servicio puede adaptarse a fabricantes, maquiladores, empresas farmacéuticas, establecimientos de salud, cosmética, suplementos, distribuidores, empresas industriales, servicios, organizaciones comerciales y negocios en crecimiento. Los controles se ajustan al rol del proveedor, producto, riesgo y legislación aplicable. Una firma de servicios administrativos no se evalúa con los mismos requisitos de un fabricante de inyectables estériles.

• Decisiones de compra mejor documentadas y diferenciación de criterios técnicos y comerciales.
• Mayor visibilidad sobre riesgos de producto, servicio y cadena de suministro.
• Trazabilidad de evidencias de evaluación, aprobación y reevaluación.
• Identificación temprana de problemas de desempeño y cambios relevantes.
• Reducción potencial de incidencias recurrentes mediante acciones sustentadas.
• Preparación documental más consistente para auditorías y revisiones.
• Mayor continuidad operativa a través de alternativas y contingencias evaluadas. Estos son objetivos esperados y no promesas automáticas de ahorro, continuidad, aprobación regulatoria o reducción porcentual de defectos.

Las fórmulas, fuentes, periodos, metas y exclusiones se aprueban por proyecto. Una calificación numérica no sustituye el cumplimiento de criterios excluyentes regulatorios o de seguridad.

• Actividad, alcance y ubicaciones del cliente; cartera y clasificación disponible de proveedores.
• Especificaciones del producto, material o servicio; volumen, criticidad y requisitos técnicos.
• Procedimientos de compras/calidad, formatos, lista actual y contratos o acuerdos vigentes.
• Requisitos normativos y regulatorios identificados; permisos y certificados disponibles.
• Registros de entregas, incidencias, reclamos, desviaciones, CAPA y auditorías previas.
• Condiciones de acceso, confidencialidad, interlocutores y autorización expresa de contactos externos.

SÍ: definir el método, revisar evidencia, distinguir hechos de declaraciones del proveedor, documentar limitaciones, preparar matrices e informes, proponer criterios y acciones, coordinar actividades específicamente contratadas y resguardar información conforme al acuerdo.

Cliente: proporcionar información completa, definir especificaciones y requisitos, validar riesgos y criterios, aprobar proveedores, suscribir contratos, autorizar compras, gestionar producto recibido, decidir liberación/disposición y atender obligaciones regulatorias. La decisión final de aprobar o rechazar un proveedor corresponde a la función competente designada por el cliente.

• No se garantiza un proveedor adecuado, precio mínimo, disponibilidad permanente, exclusividad o adjudicación de contratos.
• No se emiten certificaciones, licencias, registros sanitarios, avales de COFEPRIS, auditorías oficiales ni homologaciones con efectos jurídicos automáticos.
• La evaluación documental no demuestra por sí sola autenticidad, vigencia, capacidad productiva real ni conformidad futura.
• No se realizan auditorías o visitas sin autorización, acceso y competencia adecuados.
• La calificación no equivale a liberación de lotes, autorización de fabricación, aprobación de materiales ni habilitación de importación.
• No se compromete a fabricantes, proveedores ni al cliente mediante RFQ, contratos, órdenes de compra o comunicación sin aprobación específica.
• Quedan fuera, salvo contrato particular, análisis de laboratorio, validación/calificación de instalaciones, peritajes, representación legal, logística, inspecciones aduanales y negociaciones ejecutivas.
• No se falsifican certificados, estados de aprobación, informes de auditoría ni evidencias de suministro.

• ISO 9001 (edición aplicable por verificar) — Sistemas de gestión de calidad, evaluación y control de procesos, productos y servicios proporcionados externamente, según edición y alcance aplicables. https://www.iso.org/es/norma/9001
• ISO 19011 (edición aplicable por verificar) — Directrices para auditorías de sistemas de gestión, pertinentes a auditorías de segunda parte. https://www.iso.org/es/norma/19011
• ICH Q10 (sección 2.7) — Gestión de actividades tercerizadas y materiales comprados en sistemas farmacéuticos de calidad. https://database.ich.org/sites/default/files/Q10_Guideline.pdf
• ICH Q9(R1) — Evaluación de riesgos de calidad para determinar profundidad del control, cuando corresponda al sector farmacéutico.
• NOM-059-SSA1-2015, sus modificaciones y requisitos sectoriales vigentes, únicamente cuando resulten aplicables a la actividad; otras disposiciones para establecimientos, dispositivos, cosméticos o suplementos se verifican por caso. Estas referencias orientan la metodología y no implican que todas sean exigibles para cada proveedor. Se debe corroborar la edición, requisitos y estado normativo al contratar cada proyecto.

El cierre puede comprender expediente de evaluaciones, matrices de resultados, recomendación de estatus, documentación de limitaciones, registro de incidencias, plan de reevaluación, acciones abiertas y reporte ejecutivo. Se identifican por separado: proveedor propuesto → evaluado → calificado frente a criterios → aprobado por el cliente → monitoreado → reevaluado. La conclusión del proyecto consultivo no supone aprobación comercial o regulatoria automática.