---
id: KB-IC-015
url: https://app.codecontract.io/ayuda/informes-y-calidad/cuando-vuestro-cliente-quiere-auditar-a-vuestro-proveedor
idioma: es
categoria: informes-y-calidad
subcategoria: calidad
audiencia: usuario
nivel: avanzado
actualizado: 2026-08-13
tambienEn: [en]
relacionados: [KB-IC-010, KB-NO-008, KB-CR-019]
citadoPor: [KB-IC-019]
---

# Cuando vuestro cliente quiere auditar a vuestro proveedor

_Tres partes, dos contratos y una pregunta incómoda: hasta dónde llega vuestra responsabilidad de enseñar._

**Responde a:** mi cliente quiere auditar a mi proveedor · auditoría de segundo nivel cadena de suministro · me piden datos de mis subcontratas · hasta dónde tengo que enseñar mi cadena

Pasa cada vez más: un cliente grande no se conforma con auditaros a vosotros, quiere ver también a quien os suministra. La petición es legítima y la respuesta no es automática, porque vuestro proveedor no tiene contrato con vuestro cliente — lo tiene con vosotros.

## Las tres formas de responder

| Forma | Qué implica | Cuándo encaja |
| --- | --- | --- |
| Vosotros respondéis por él | Enseñáis vuestro control sobre ese proveedor, no sus documentos | La mayoría de los casos |
| El proveedor responde directamente | Con su permiso, y sabiendo qué se le pregunta | Cuando el cliente exige trazabilidad hasta el origen |
| Auditoría presencial del cliente | Requiere acuerdo de las tres partes | Sectores regulados o contratos grandes |

> [!IMPORTANT]
> La primera es la que casi siempre resuelve y la que menos se intenta. Lo que vuestro cliente necesita saber no es qué pone el certificado de vuestro proveedor: es que **vosotros lo pedís, lo comprobáis y actuáis cuando falta**. Eso lo podéis demostrar con vuestro propio registro sin enseñar ni un documento de un tercero.

## Lo que conviene tener acordado antes de que lo pidan

1. **Qué podéis compartir de vuestros proveedores** — Idealmente pactado en vuestro contrato con ellos, no improvisado bajo presión.
2. **Qué exige vuestro cliente por contrato** — A veces la obligación de dar acceso a la cadena ya está firmada y nadie la ha leído.
3. **Quién habla con quién** — Que vuestro cliente contacte directamente a vuestro proveedor sin vosotros delante trae problemas comerciales que no compensan.
4. **Y qué se hace si el proveedor se niega** — Es una posibilidad real y conviene tener decidido si eso os obliga a cambiar de proveedor.

> [!WARNING]
> El riesgo que casi nadie ve venir es comercial, no documental: si ponéis a vuestro cliente en contacto directo con vuestro proveedor, les habéis presentado. En sectores donde el intermediario aporta la relación y no el producto, eso ha costado cuentas enteras. No es motivo para negarse, pero sí para decidirlo a conciencia y no en un correo apresurado.

## Qué se puede enseñar sin exponer a nadie

**En corto**

- Cuántos proveedores tenéis en esa categoría y cuántos están al día.
- Qué les exigís y con qué frecuencia lo renováis.
- Cuándo fue la última comprobación y quién la hizo.
- Y qué hacéis cuando uno no cumple, con un caso real anonimizado.

Ese último punto convence más que ninguna lista: enseñar que el año pasado bloqueasteis a un proveedor por documentación caducada demuestra que el control existe de verdad. Un porcentaje al día no demuestra eso.

> [!NOTE]
> Los esquemas de certificación y los requisitos de cadena de suministro varían mucho por sector y por cliente, y cambian. **Qué estáis obligados a facilitar y qué no es una conversación para vuestro asesor y para vuestro contrato**, no algo que se deduzca de la petición del cliente — que siempre pedirá lo máximo.

**¿Puedo negarme?**

Depende de lo que firmasteis. Si no está en contrato, es negociable.

**¿Y si mi proveedor no quiere?**

Es información útil: un proveedor que no puede acreditar lo que le pedís es un riesgo vuestro también.

**¿Sirve enseñar el certificado de mi proveedor?**

Ayuda, pero solo prueba ese documento. Lo que os defiende es el control continuado.

## Ejemplos

**Un cliente grande exige auditar a la subcontrata que fabrica una pieza.**

- Enseña su propio control sobre esa subcontrata con fechas de comprobación
- Acuerda con el proveedor qué se comparte antes de responder

→ El cliente da por cubierto el requisito sin que haya contacto directo entre las dos empresas.

**Un cliente anuncia que quiere auditar a vuestro proveedor de transporte y nadie sabe qué puede enseñar.**

- Consulta qué pactasteis con ese proveedor sobre auditorías de terceros
- Avisa al proveedor antes de que le llegue la petición
- Comparte solo lo que corresponde a ese cliente

→ La auditoría se organiza sin romper la relación con el proveedor ni entregar de más.

**El cliente pide auditar y el contrato con el proveedor no lo contempla.**

- Lo negocia con el proveedor antes de comprometerlo
- Deja el resultado escrito para los siguientes contratos

→ El compromiso con el cliente es realista y el proveedor no se entera por sorpresa.

**Se entrega documentación del proveedor con datos de otros clientes suyos.**

- Revisa el contenido antes de compartir

→ No se filtra información que no era vuestra para dar.

**Tres clientes quieren auditar al mismo proveedor.**

- Reúne lo que se pide y negocia una sola auditoría

→ El proveedor recibe una visita y no tres.

**La auditoría encuentra algo y nadie sabe quién responde.**

- Deja escrito antes quién asume qué hallazgo

→ El plan de acción tiene dueño desde el primer día.

**Se audita y no queda constancia de qué se enseñó.**

- Registra el paquete entregado con su fecha

→ La entrega es demostrable después.

**El proveedor se niega y el cliente lo interpreta como opacidad.**

- Ofrece la evidencia del control en lugar del documento

→ El cliente comprueba sin que el proveedor exponga lo que no debe.
