En este artículo exhaustivo, exploraremos a fondo la práctica de la Auditoría de los Sistemas de Gestión ISO, proporcionando una guía completa de requisitos y mejores prácticas.

¿Qué solicita ISO para la Auditoría de los Sistemas de Gestión?

Los estándares ISO más utilizados comparten la estructura de Alto Nivel – Anexo SL -. ISO 9001, ISO 45001, ISO 14001 e ISO 27001, son algunos ejemplos. Por eso, los requisitos sobre Auditoría de los Sistemas de Gestión son comunes a estas y otras normas de reciente publicación.

Dependiendo de las circunstancias, el momento cronológico de la implementación o los objetivos específicos, es posible definir algunos tipos de Auditoría de los Sistemas de Gestión:

1. Auditoría interna

Realizada al interior de la organización con el objetivo de verificar la conformidad de todos los requisitos, el cumplimiento de los requisitos de mejora continua o simplemente ejecutando un programa de auditorías anuales. Aunque es interna, puede ser practicada por un consultor o profesional externo.

2. Auditoría de partes interesadas

Suele ser practicada por clientes, proveedores, inversores, bancos, aseguradoras, organismos reguladores, proveedores, entre otros. El objetivo es verificar la implementación y correcta operación de uno o varios estándares, como un paso previo al establecimiento de una relación comercial.

3. Auditoría de terceros

Se conoce como auditoría de terceros la que practica un organismo certificador, para avalar un Sistema o renovar la acreditación. Es el tipo de Auditoría de los Sistemas de Gestión ISO más complejo, profundo y exigente.

¿Cuáles son los requisitos para Auditoría de los Sistemas de Gestión ISO?

Las cláusulas sobre Auditoría de los Sistemas de Gestión ISO aparecen en el capítulo 9, que, en términos generales habla de los mecanismos que utilizará la organización para medir y monitorizar el rendimiento del Sistema. Veamos cuáles son esas cláusulas y que solicitan:

1. Cláusula 9.2.1

En esta cláusula se expresan las generalidades que rigen la Auditoría de los Sistemas de Gestión ISO. Entre otras se encuentran:

• La organización practicará auditorias programadas, planificadas y dosificadas a intervalos de tiempo adecuados.
• La auditoría buscará evidencia de la conformidad con los requisitos de la norma respectiva.
• La auditoría comprobará que el sistema ha sido implementado y es mantenido con efectividad.

2. Cláusula 9.2.2

En la cláusula 9.2.2 se profundiza sobre el requisito de programación y planificación de auditorías, contenido en la cláusula anterior. La organización necesita crear un programa de Auditoría Interna, en el que se especifique la frecuencia con la que se evaluará el Sistema, los métodos de auditoría que se utilizarán, las responsabilidades, la planificación, los informes, la implementación de las acciones correctivas y el monitoreo y seguimiento.

El programa de auditoría entonces contendrá como mínimo:

• Periodicidad y fechas para las auditorías.
• Selección de auditores (dentro de la organización o consultores externos).
• Responsabilidades.
• Recursos humanos, financieros y tecnológicos.

Las organizaciones que han implementado soluciones para digitalizar y automatizar sus sistemas de gestión encuentran mayores facilidades para auditarlos, y, a la vez, obtienen mejores resultados para potenciar la mejora continua.

¿Qué se necesita para realizar una Auditoría de los Sistemas de Gestión ISO efectiva?

Los requisitos de los diferentes estándares ISO, que utilizan la estructura de Alto Nivel, indican qué debe hacerse. La forma de hacerlo bien, o muy bien, depende de la adopción de las mejores prácticas de auditoría.

Varios elementos ayudan a lograr un resultado ágil y productivo, especialmente para obtener una mejora continua evidente y sostenible en el tiempo. Algunos elementos esenciales son:

1. Disponibilidad de auditores cualificados

Además de cualidades y habilidades necesarias para ocupar la posición de auditor, estos profesionales necesitan competencias específicas. Competencias que se obtienen con procesos de formación que aporten conocimientos relevantes sobre el estándar, sus requisitos y la gestión de calidad, medio ambiente o seguridad y salud en el trabajo, según sea el caso.

La formación como auditor es indispensable. No solo por el conocimiento puntual del estándar y del área de gestión: el auditor necesita conocimientos prácticos, técnicos y de procedimiento, de acuerdo con el estándar para Gestión de Auditorías ISO 19011, pero también sobre la práctica de auditorías remotas.

2. Cronograma de Auditoría de los Sistemas de Gestión ISO

El cronograma de auditoría tiene en cuenta los tiempos necesarios para implementar acciones correctivas, monitorizar su desempeño, producir informes y reiniciar el ciclo que es el que promueve la mejora continua.

El cronograma de Auditoría de los Sistemas de Gestión ISO, además de fechas y espacios de tiempo, considera:

• Alcance y objetivos.
• Disponibilidad de los empleados.
• Plan de auditoría (reunión de apertura, entrevistas, documentos…).
• Objetivos específicos.

3. Recursos

Las auditorías, aunque generosas en beneficios, son un factor de alteración y paralización de la operación en muchos casos. Es necesario prever los recursos que se necesitarán con la debida anticipación:

• Disponibilidad de personas clave.
• Salones o espacios reservados.
• Documentos.
• Tecnología, especialmente en la práctica de auditorías remotas.
• Ejecución de procesos que deben ser presenciados por el auditor.

4. Informes de auditoría

Los informes de auditoría son responsables de una buena parte del éxito de la tarea. Es importante entender que esos informes se dirigen a la Alta Dirección. Entonces, necesitan ser concisos, precisos y resumidos.

El auditor necesita proporcionar información precisa sobre No Conformidades, problemas, riesgos no identificados, pero también de oportunidades, fortalezas y puntos favorables del Sistema.

Finaliza el informe con las sugerencias y comentarios del auditor, las acciones correctivas que indica para solucionar problemas y No Conformidades.

5. Seguimiento

El trabajo del auditor no termina con la presentación de los informes. El buen auditor verifica el avance de la implementación de acciones correctivas, monitoriza su efectividad, hace seguimiento de la evolución del Sistema y confirma que sus comentarios y sugerencias han sido tenidas en cuenta.

Descubre los requisitos y las mejores prácticas para el desarrollo de la #auditoría de los #SistemasGestiónISO. Consulta la guía completa #AuditorISO
Compartir en X

¿Auditor Interno o externo?

Los auditores internos, no siempre pertenecen a la organización. Pueden ser consultores o asesores externos. Son las dos opciones que encuentra la organización para ejecutar el programa de Auditoría de los Sistemas de Gestión.

Los auditores internos, de la organización, siempre están disponibles. Además, pueden ser un factor de transmisión del conocimiento. Son también un elemento definitivo en el propósito de hacer seguimiento después de la presentación de los informes de auditoría.

En el caso de los auditores externos, los costes son menores y el conocimiento de la industria está asegurado. Como puntos en contra aparecen la posible falta de independencia, interferencia con actividades propias del profesional que se desempeña como auditor y posibles conflictos de intereses.

¿Cuáles son los mejores programas de formación para auditores de Sistemas de Gestión ISO?

La formación en auditoría interna es un área de alta especialización. Los mejores programas son los que se enfocan en áreas específicas, como Calidad, Medio Ambiente, Seguridad de la Información…

La Escuela Europea de Excelencia cuenta con una amplia oferta formativa en todo el espectro de normas ISO. En el área de auditoría se destacan:

1. Curso Auditor Interno ISO 27001. Sistemas de Gestión Seguridad de la Información

Los profesionales que toman el Curso Auditor Interno ISO 27001. Sistema de Gestión de Seguridad de la Información, encuentran interesantes ofertas laborales en un contexto profesional que se preocupa cada vez más por la protección de datos y la seguridad de la información de los consumidores. Tómalo aquí.

2. Curso Auditor Interno ISO 9001. Sistemas de Gestión de la Calidad

El Curso Auditor Interno ISO 9001. Sistemas de Gestión de la Calidad, es el programa más reconocido en este campo de la Escuela Europea de Excelencia. Este curso, profundiza en los requisitos de auditoría del estándar de Gestión de la Calidad. Inicia tu formación aquí.

3. Curso Auditor Interno ISO 37301. Sistemas de Gestión de Compliance.

La Gestión de Cumplimiento, además de ser una tendencia en el mundo corporativo moderno, es una necesidad de orden regulatorio. El Curso Auditor Interno ISO 37301. Sistema de Gestión de Compliance ofrece una formación exhaustiva en las prácticas de auditoría interna específicas para el cumplimiento normativo. Diseñado para profesionales y empresas que buscan garantizar la integridad y la ética en sus operaciones, este curso proporciona conocimientos detallados sobre los requisitos de la norma ISO 37301 y las mejores prácticas en el ámbito del compliance. Inscríbete ahora.

4. Curso Auditor Interno ISO 45001. Sistemas de Gestión de Seguridad y Salud en el Trabajo

Para la formación de auditores expertos en el estándar ISO 45001, el Curso Auditor Interno ISO 45001. Sistemas de Gestión de Seguridad y Salud en el Trabajo es óptimo. Los alumnos adquieren las competencias necesarias para comprobar la eficacia del sistema, pero también el cumplimiento de las exigencias regulatorias, cada vez más estrictas en esta área. Tómalo aquí.

5. Curso Método de Auditorías Remotas de Sistemas de Gestión

Finalizamos con un programa transversal, útil par todos los profesionales que piensan especializarse en Auditoría de los Sistemas de Gestión ISO. El Curso Método de Auditorías Remotas de Sistemas de Gestión.

Estos programas formativos sobre auditoría, además de entregar la titulación como Auditor Interno especializado en cada una de las áreas, allanan el camino para que el alumno obtenga el certificado ERCA – Registro Europeo de Auditores Certificados -, que amplía la expectativa laboral a todos los países del continente europeo y de América Latina.

La entrada Auditoría de los Sistemas de Gestión ISO: guía completa de requisitos y buenas prácticas se publicó primero en Escuela Europea de Excelencia.

Durante la emergencia sanitaria y después, en esta denominada nueva normalidad, las auditorías ISO deben cumplir con los estándares requeridos, aunque para ello sea preciso desarrollar procedimientos alternativos para recopilar evidencia de auditoría suficiente y apropiada.

Muchos auditores encuentran en las auditorías ISO a distancia desde una oficina en casa, un concepto novedoso de gran utilidad. Otros presentan algunas dudas, como sucede con toda innovación, y piensan que la auditoría presencial no puede ser sustituida virtualmente. Pero lo cierto es que cuando se conocen las técnicas apropiadas, garantizar la evidencia y la seguridad es tan posible como ocurre en el proceso tradicional y las auditorías virtuales pueden traer muchos beneficios.

Eso sí, las auditorías ISO realizadas de forma remota precisan de la tecnología apropiada y, también, contar con auditores bien formados para desarrollar la tarea. Pero, además, será necesario seguir algunas pautas.

¿Cómo efectuar auditorías ISO en la nueva normalidad?

Está claro que las condiciones de la nueva normalidad representan limitaciones para los auditores, limitaciones que el auditor debe subsanar apoyándose en la tecnología y en lo que le indique la norma de auditoría por antonomasia: ISO 19001.

De acuerdo con ello, se espera que para las auditorías ISO en la nueva normalidad, el auditor ponga en práctica las siguientes recomendaciones:

1. Utilizar la gestión de riesgos para definir el alcance de las auditorías ISO

La agenda de auditoría puede incluir muchas ubicaciones y áreas geográficas, algunas de ellas fuera del país. Una adecuada evaluación de riesgos ayuda a establecer qué es lo realmente importante para ser auditado.

Incluso tras limitar el alcance a dos o tres ubicaciones, todavía se podrá priorizar el trabajo a los procesos que suponen un alto riesgo o son especialmente complejos.

2. Programar una agenda prescriptiva y detallada

En algunas áreas o ubicaciones, el enfoque se debe dirigir hacia el control de documentos. Entonces, lo más adecuado es solicitar al auditado la evidencia objetiva y específica que se requiere antes de llegar a la reunión virtual en la que se tratará. Así, el auditado tiene tiempo suficiente para seleccionar un documento que haya hecho el transito de aprobación o que haya sido archivado por obsolescencia. Cuanto más detallada y prescriptiva sea la agenda, mejores oportunidades tendrá el auditado de presentar la evidencia que necesita el auditor.

Finalmente, sobre este punto, es importante que las sesiones no excedan las dos horas. Así, el auditado contará con la flexibilidad necesaria para trabajar con su equipo en la preparación de la evidencia que solicita el auditor.

Las #AuditoríasISO en la nueva normalidad encuentran en la virtualidad el camino para alcanzar objetivos. ¿Cómo?
Compartir en X

3. Recorrer los procesos de producción

La virtualidad no impide que el auditor haga un recorrido por el proceso productivo. El auditado, cámara en mano, puede guiar al auditor a través del proceso en directo, respondiendo preguntas que el auditor haría si estuviera en el sitio. Incluso cabe la posibilidad de emplear cámaras dirigidas por el propio auditor a través de drones.

4. Aprovechar las posibilidades de la vídeo conferencia

La vídeo conferencia es una poderosa herramienta para la práctica de auditorías remotas, ya que permite desarrollar tareas como si los participantes se encontrasen “cara a cara”. Además, permite participar a diferentes personas en una misma charla, incluso encontrándose en ubicaciones muy lejanas.

Muchos proveedores de este servicio ofrecen la posibilidad de grabar las sesiones, conservando así un registro documental que puede ser muy valioso en el futuro.

Experto en Auditoría Interna ISO 9001:2015 SGC + Método de Auditorías Remotas de Sistemas de Gestión

La nueva normalidad exige que los auditores conozcan la metodología y las herramientas que necesitan para la práctica de auditorías ISO remotas. Por este motivo, la Escuela Europea de Excelencia ha implementado este pack esencial que reúne uno de sus cursos más tradicionales y exitosos, sobre auditoría ISO 9001, con un nuevo programa especializado en las técnicas para la práctica de auditorías ISO remotas.

El curso Experto en Auditoría Interna ISO 9001:2015 SGC + Método de Auditorías Remotas de Sistemas de Gestión es un programa de excelencia, de gran actualidad, que te permitirá asumir el liderazgo en el área de calidad de tu organización.

No te quedes atrás. Inicia tu formación ahora.

La entrada Auditorías ISO en la nueva normalidad se publicó primero en Escuela Europea de Excelencia.

El auditor ISO 45001 cumple un rol esencial para el buen funcionamiento de un sistema de gestión de seguridad y salud en el trabajo. ISO 45001 es el primer estándar global sobre seguridad y salud en el trabajo, y al igual que en otros estándares que utilizan la misma estructura, la mejora continua es un elemento crítico. La auditoría es el factor decisivo que da comienzo al ciclo de mejora continua. Entonces, el trabajo del auditor ISO 45001 y las funciones que cumple, resultan de vital importancia.

Las funciones del auditor ISO 45001

En organizaciones de gran tamaño y complejidad, suele existir un equipo de auditores. En el caso que nos ocupa, cuando hablamos del auditor ISO 45001 hacemos referencia al auditor líder del equipo.

En este caso, la primera responsabilidad que tiene el auditor ISO 45001 es conformar y dirigir su equipo con liderazgo. En segunda instancia, y aunque suene redundante, el auditor tiene la responsabilidad de realizar auditorías. Pero esta función, que se describe en dos palabras, incluye una lista de tareas muy importantes de cuya acertada ejecución depende el éxito final.

Para todo ello, el auditor ISO 45001 necesita conocimiento, experiencia y ciertas competencias a las que dedicamos el artículo ‘Las competencias de un auditor interno ISO 45001‘.

Tareas del auditor ISO 45001 antes de la auditoría

Se cuente con un equipo específico o no, el auditor debe encargarse de ciertas tareas que preparan la auditoría:

Desarrollar el plan de auditoría

Desarrollar el plan de auditoría es importante no solo porque permite planificar las tareas a ejecutar en un periodo determinado de tiempo, sino porque es un requisito que solicita ISO 45001. Al desarrollar el plan de auditoría es preciso determinar los objetivos de las auditorías, el alcance y los criterios. Es una tarea en la que el auditor, interno o externo, debe obtener la participación del auditado y su colaboración.

La ejecución del plan de auditoría puede requerir recursos como Equipos de Protección Personal, transportes, dispositivos móviles, que deben ser solicitados por el auditor. Finalmente, cuando el plan de auditoría está listo, el auditor líder debe comunicarlo a su equipo, a la alta dirección y a los auditados.

Elaborar el calendario de auditoría

En base al plan de auditoría, el auditor ISO 45001 elabora el calendario, que debe atender a las necesidades y las responsabilidades de los auditados. En el calendario, al auditor asigna responsabilidades a los miembros de su equipo, cuando ese es el caso. Igualmente, este debe ser comunicado al equipo de auditores, a la alta dirección y a los auditados.

Por otro lado, tanto el plan de auditoría como el calendario pueden desarrollarse para cada una de las auditorías, o pueden proyectarse para un semestre o para todo un año.

El auditor #ISO45001 tiene responsabilidades clave para el buen funcionamiento de la seguridad y salud en el trabajo. Las conocemos mejor.
Compartir en X

Tareas del auditor ISO 45001 en la práctica de una auditoría

Ya sobre el terreno, el auditor líder tiene unas responsabilidades puntuales que asumir, que básicamente son comunes a otro tipo de auditorías a sistemas de gestión basados en normas ISO. Estas generalidades incluyen:

• Comunicación con el auditado: para verificar la disponibilidad de ellos, así como de los recursos logísticos necesarios en el tiempo y los horarios previstos.
• Reunión de apertura: el auditor líder es el encargado de programar y presidir la reunión de apertura. En esta reunión, el auditor confirma el plan y el calendario y comunica los objetivos de la auditoría.
• Reunión del equipo de auditores: en las organizaciones en las cuales existe un equipo de auditores, el auditor líder debe reunir a su equipo antes de iniciar la labor. En esta reunión, el auditor se asegura de que todos los miembros de su equipo entienden cuáles son los objetivos de la auditoría y cuál será el procedimiento a seguir ante el hallazgo de no conformidades.
• Realización de la auditoría: el auditor o los miembros de su equipo evalúan el sistema para comprobar su adecuación a la norma y en base a evidencia.
• Reunión de cierre: al igual que la reunión de inicio, el auditor líder es el responsable de programar y presidir el cierre oficial de la tarea de auditoría. En esta reunión, los miembros del equipo de auditoría presentan los hallazgos y discuten sobre los procedimientos a seguir.
• Presentar los informes de auditoría: estos ofrecen la visión sobre la que plantear la mejora del sistema, de ahí su especial importancia. Para ello, se debe revisar el informe realizado y en su caso, todos los informes y las actas levantadas por el equipo de auditores. En este punto, el auditor necesita de todas sus habilidades como comunicador. Además, necesita que sus informes sean impecables en redacción, gramática, ortografía y claridad.

Ser auditor ISO 45001 líder es una gran distinción. Un buen auditor requiere exhibir algunas competencias y características personales; y, sobre todo, necesita un alto nivel de conocimientos sobre sistemas de gestión de seguridad y salud en el trabajo y, por supuesto, de la norma ISO 45001.

Experto en Auditoría Interna ISO 45001:2018 SGSST + Método de Auditorías Remotas de Sistemas de Gestión

En el Curso Experto en Auditoría Interna ISO 45001:2018 SGSST + Método de Auditorías Remotas de Sistemas de Gestión, diseñado por la Escuela Europea de Excelencia, al conocimiento profundo sobre la norma ISO 45001, se añade un curso para la práctica de auditorías remotas .

Este pack responde a una necesidad evidente de las organizaciones que hoy deben ajustar sus procesos y sus sistemas de gestión a la nueva normalidad impuesta por la crisis sanitaria y a un mundo que cada vez aprovecha mejor las posibilidades de las nuevas tecnologías.

Todas las crisis plantean oportunidades. Esta es la tuya. Conviértete en un auditor ISO 45001 especializado en auditorías remotas. Comienza tu formación ahora.

La entrada Las funciones del auditor ISO 45001 se publicó primero en Escuela Europea de Excelencia.

La necesidad de realizar auditorías internas en ISO 45001, así como la de establecer un programa de auditorías, aparecen en la cláusula 9.2 de la norma. Allí, se habla de las expectativas que ISO 45001 tiene con respecto a esta actividad y la necesidad de que estas auditorías guarden concordancia con lo planificado para el sistema.

Si observamos la cláusula 9.2 de otros estándares que comparten la misma estructura de alto nivel, como ISO 9001 o ISO 14001, notaremos que no hay mayor diferencia entre esas normas y lo requerido en cuanto a este proceso.

Sin embargo, aunque no esté escrito en ninguna parte, las auditorías internas en ISO 45001 deben ser, si cabe, aun más rigurosas que las solicitadas por otros sistemas de gestión, ya que, de ello depende la vida y la seguridad de muchas personas.

Además, las auditorías internas en ISO 45001 también representan una real opción de mejora para el sistema. Entonces, ¿qué hacer para que la tarea resulte efectiva, cumpla con los objetivos propuestos y realmente redunde en el bienestar de los trabajadores?

La planificación de auditorías internas en ISO 45001

La cláusula 9.2.2. nos indica que la organización tiene que planificar, establecer, implementar y mantener un programa de auditoría que informe sobre:

• La frecuencia con que se realizarán las auditorías.
• Las metodologías y protocolos utilizados, que deben cumplir en general con las directrices ISO 19011 para auditar sistemas de gestión.
• Cómo se define quién es el responsable de gestionar y realizar auditorías; siempre debe tener en cuenta la imparcialidad y la objetividad como criterios primordiales para la selección del auditor o de los auditores. Por supuesto, el auditor debe tener experiencia y conocimiento de la norma, y de las políticas de la organización y los objetivos del sistema de gestión.
• La preparación de las auditorías. Los auditores internos deben tener acceso a toda la información necesaria para el cumplimiento de su labor. Las evaluaciones de riesgos, los resultados de auditorías previas o inspecciones anteriores, los nombres y la ubicación de los empleados que tienen a su cargo procesos clave, la documentación exigida por ISO 45001…

La planificación del programa de auditorías internas en ISO 45001 debe reconocer y reflejar la importancia de los procesos en cuestión y los resultados de auditorías anteriores. Así, es posible determinar la frecuencia de las auditorías y establecer la áreas o funciones que deben recibir mayor atención.

¿Cómo aprovechar las auditorías internas en ISO 45001 al máximo?

El programa de auditorías internas debe funcionar para la organización en particular. Para que eso suceda, y aprovechar al máximo sus beneficios, es preciso:

• Asegurarse de que se establece la autoridad del auditor y su equipo, para facilitar la cooperación de los auditados.
• Decidir qué áreas de la organización serán auditadas y la frecuencia de las auditorías.
• Preparar cronogramas de auditorías anuales y comunicarlos a todos los interesados.
• Desarrollar un plan de auditoría que contemple los recursos necesarios para la tarea, el número de auditores necesarios, las listas de verificación a utilizar.
• Determinar el propósito de la auditoría, que puede ser una preparación para una auditoría de certificación, la resolución de problemas puntuales, o una descripción general del estado del sistema.
• Celebrar reuniones previas con los auditores e implicados para discutir el plan, los objetivos y el alcance de la auditoría.

Las auditorías internas #ISO45001 son más relevantes que sus homólogas en otros sistemas. Hoy conocemos algunos factores a considerar.
Compartir en X

¿Cómo obtener el máximo beneficio de los resultados de la auditoría en ISO 45001?

Los informes de las auditorías internas en ISO 45001 deben llegar a la alta dirección, para que se tomen las decisiones sobre las acciones correctivas necesarias. Gracias a ellas se eliminan o reducen problemas o se potencian los puntos en los que el sistema está mostrando un rendimiento sobresaliente.

El auditor puede incluir recomendaciones. Aunque estas no resulten vinculantes para la alta dirección, son una guía que la ayuda en su labor de contribuir a la mejora del sistema, dentro de lo posible.

Por último, es fundamental que la organización se apoye en auditores cualificados que permitan desarrollar el programa sin tropiezos y tomando como base las directrices de ISO 19011. Un auditor bien formado y certificado sabe aprovechar al máximo las auditorías y presentar informes profesionales que ayuden a la alta dirección a tomar las mejores decisiones.

Curso experto en Auditoría Interna ISO 45001:2018 SGSST + Método de Auditorías Remotas de Sistemas de Gestión

La auditoría interna es un requisito de ISO 45001. La organización necesita auditores internos cualificados y conocedores de la norma. El Curso Experto en Auditoría Interna ISO 45001:2018 SGSST + Método de Auditorías Remotas de Sistemas de Gestión enseña al alumno cómo auditar los requisitos de la norma de seguridad y salud en el trabajo, tomando como guía ISO 19011; y también cómo concluir el proceso elaborando un informe apropiado. Además, los alumnos aprenden metodologías para llevar a cabo auditorías de manera remota, un sistema que está ocupando cada vez más espacio en el área de la auditoría ISO.

Como siempre, al finalizar el programa, el alumno recibe la certificación de la Escuela Europea de Excelencia, y también de ERCA, el Registro Europeo de Auditores Certificados, lo cual lo cualifica para ejercer como auditor en Europa y en varios países de América Latina.

Dale un impulso a tu carrera convirtiéndote en un experto auditor ISO 45001.

La entrada Cómo realizar auditorías internas en ISO 45001 se publicó primero en Escuela Europea de Excelencia.

La auditoría interna es el motor de la mejora continua en cualquier sistema de gestión basado en normas ISO. La formación para auditores internos permite cubrir la necesidad que tienen las organizaciones de contar con auditores expertos y bien formados; ya que estos y sus competencias en auditoría serán los responsables de detectar fallos y debilidades en un sistema de gestión y promover acciones correctivas, para alcanzar así la conformidad con las normas ISO y seguir el camino de la mejora continua.

Recientemente la Escuela Europea de Excelencia ha ampliado la formación para auditores internos desde el área de calidad en base a ISO 9001, para alcanzar también el área de seguridad y salud en el trabajo de acuerdo con ISO 45001 y el de la seguridad de la información según ISO 27001.

Es importante recalcar que estos programas de formación para auditores internos de la EEE dan acceso al certificado ERCA –European Register of Certificated Auditors–, que permite a estos profesionales ejercer su tarea en los países de la Unión Europea, pero también en varios países de América Latina.

Formación para auditores internos con certificado ERCA

Estos tres cursos de auditoría son programas online y cada uno de ellos se realiza en un total de 40 horas académicas que pueden distribuirse a lo largo de 3 meses. Veamos en que consiste cada uno de estos cursos de formación para auditores internos:

Curso Auditor Interno ISO 45001:2018 Sistemas de Gestión Seguridad y Salud en el Trabajo

ISO 45001 es el estándar sobre seguridad y salud en el trabajo más innovador y sofisticado disponible hoy. La norma, en su apartado 9.2 requiere a la organización para que realice auditorías internas programadas, como elemento obligatorio e indispensable para la mejora continua del sistema.

El Curso Auditor Interno ISO 45001:2018 Sistemas de Gestión Seguridad y Salud en el Trabajo permite adquirir las competencias en evaluación y auditoría para dar cumplimiento a este requisito. Es un curso destinado a cualquier profesional perteneciente al área que cuente con conocimientos previos en ISO 45001, desde directores de seguridad y salud en el trabajo, pasando por técnicos en prevención de riesgos laborales, a responsables de procesos en el sistema o de ingeniería.

No dejes pasar esta oportunidad. Inscríbete ahora.

Curso Auditor Interno ISO 9001:2015 Sistema de Gestión de Calidad

ISO 9001 es el estándar ISO más adoptado alrededor del mundo y sirve para implementar un sistema de calidad donde la auditoría representa un punto clave. El Curso Auditor Interno ISO 9001:2015 Sistema de Gestión de Calidad es uno de los más reconocidos y tradicionales de nuestra oferta formativa. Cursarlo posibilita que profesionales de la calidad, auditores y también responsables o técnicos del sistema, puedan desarrollar sus habilidades para liderar procesos de auditoría a la norma ISO 9001 a través de un programa eminentemente práctico.

Mejora tu perfil profesional. Inicia tu formación aquí.

La formación para #AuditoresInternos en la EEE se fortalece para abordar los estándares #ISO9001, #ISO45001 e #ISO27001. Conócelos aquí.
Compartir en X

Curso Auditor Interno ISO/IEC 27001:2013 Sistemas de Gestión Seguridad de la Información

El número de empresas que implementan sistemas de seguridad de la información basados en ISO 27001 es cada día mayor porque esta es una preocupación y un requisito para las organizaciones modernas. Este alto número de sistemas necesitan auditores cualificados con todos los conocimientos y destrezas necesarias para el mejor desempeño.

Formar adecuadamente a los profesionales con responsabilidades en el sistema, que van desde directores de área, a agentes de ciberseguridad o personal técnico, es el propósito del Curso Auditor Interno ISO/IEC 27001:2013 Sistemas de Gestión Seguridad de la Información. Con él, los profesionales formados disponen de esas competencias en auditoría y requisitos de seguridad de la información que son tan requeridos.

Si tu objetivo es asumir una posición de liderazgo en el área de seguridad de la información este es tu curso. Empieza aquí.

Oferta Formativa de la Escuela Europea de Excelencia

Estos tres programas de formación para auditores internos son una pequeña parte del total de la oferta de cursos de la Escuela Europea de Excelencia que puedes consultar aquí.

Y si quieres llegar hasta el fondo de cada requisito de las normas ISO 9001, ISO 45001 e ISO 27001 para implementar, mantener y auditar estos sistemas de gestión con la mayor eficacia y cualificación, tienes a tu disposición nuestros diplomados que se encuentran beneficiados por el programa de Becas Excellence. Comprueba aquí si cumples las condiciones para recibirlas.

La entrada Formación para auditores internos: cursos online con certificado ERCA se publicó primero en Escuela Europea de Excelencia.

La adecuada definición de los objetivos del programa de auditoría es la clave para conducir su planificación y programación. Así, se garantiza que el programa de auditoría de calidad se implementa de manera efectiva.

Los objetivos del programa de auditoría deben ser consistentes con las estrategias comerciales de la organización, con sus expectativas, con la política de calidad y con los objetivos generales del SGC basado en ISO 9001.

Parece fácil, pero es un poco más complejo al llegar a la práctica. El primer problema surge cuando los gerentes de área se centran en los intereses propios de su departamento. Por supuesto, el establecimiento de los objetivos del programa de auditoría debe atender las  necesidades y las expectativas de la organización como un todo integrado y no de un departamento en especial, por más que este tenga una importancia capital dentro del esquema de la organización.

¿Cómo establecer objetivos del programa de auditoría ISO 9001?

La norma de los auditores, ISO 19011, asigna a la alta dirección la responsabilidad de establecer los objetivos del programa de auditoría. Pero esto no significa que los profesionales de la calidad o los encargados de las diferentes áreas de la organización tengan que sentarse a esperar que el CEO o la Junta Directiva les envíe un documento con los objetivos del programa de auditoría para el SGC basado en la norma ISO 9001.

Por el contrario, la alta dirección esperará la sugerencia o la guía que proporcione el área de calidad y sus profesionales. Entre otros aspectos, esta guía u orientación debe indicar los requerimientos esperados para el establecimiento de los objetivos.

Estos objetivos deben ser consistentes, concordantes con la política de calidad y con los objetivos del SGC, medibles y realizables. Para que esto sea así, es preciso que los objetivos del programa de auditoría se basen en:

• Las necesidades de aquellas partes interesadas, internas o externas relevantes.
• Las características del producto, el servicio o el proyecto.
• Los requisitos para procesos, productos, servicios y proyectos y cualquier cambio en ellos.
• Requisitos del sistema de gestión.
• Las necesidades declaradas de evaluación de proveedores externos.
• El nivel de desempeño del sistema.
• La madurez del sistema de gestión y sus indicadores o KPI.
• La recurrencia de no conformidades o incidentes o quejas de las partes interesadas.
• Los riesgos y oportunidades identificadas.
• Los resultados de las auditorías practicadas hasta la fecha.
• Necesidades de evaluación declaradas por clientes.
• Riesgos inminentes.
• Técnicas y métodos de auditoría.

La definición de objetivos en el programa #AuditoríaISO9001 necesita una visión integral. Aprendemos cómo establecerlos.
Compartir en X

Ejemplos de objetivos de un programa de auditoría

De acuerdo con las consideraciones anteriores, la alta dirección, junto con los profesionales de calidad, establecen objetivos para el programa de auditoría, los cuales pueden ser, siempre adaptándolos a la singularidad de cada organización, los siguientes:

• Identificar oportunidades para mejorar el sistema de gestión.
• Determinar y comprender el contexto de la organización.
• Evaluar riesgos y determinar métodos para tratarlos.
• Comprobar el cumplimiento con requisitos relevantes del sistema, de alguna parte interesada, de un organismo regulador o derivados de requisitos legales o compromisos contractuales.
• Incrementar o mantener el nivel de confianza entre clientes y proveedores.
• Mantener el sistema de gestión alineado con la dirección estratégica de la organización.

Por supuesto, un factor determinante a la hora de establecer los objetivos del programa de auditoría apropiados es la formación de los profesionales en el proceso de auditoría de un sistema de gestión de la calidad.

Curso Auditor Interno ISO 9001:2015 Sistema de Gestión de Calidad

La auditoría es un requisito de ISO 9001:2015, pero también es la principal herramienta que promueve la mejora continua del sistema de gestión de la calidad. De ahí la necesidad y la importancia de contar con auditores internos cualificados que permitan alcanzar los objetivos propuestos para un programa de auditoría.

El Curso Auditor Interno ISO 9001:2015 Sistema de Gestión de Calidad aporta los conocimientos y las competencias necesarias para auditar un SGC en cualquier tipo de organización. Impartido por profesionales expertos reconocidos a nivel internacional, permite solicitar el certificado del Registro Europeo de Auditores Certificados –ERCA–, que faculta al auditor para ejercer su labor en cualquier país de la Unión Europea y en varios países de América Latina.

Aprovecha las oportunidades dentro del área de calidad de tu organización siguiendo este programa de excelencia. Inscríbete ahora.

La entrada Objetivos del programa de auditoría ISO 9001: cómo establecerlos se publicó primero en Escuela Europea de Excelencia.

Las competencias de un auditor interno y aquellas cualidades que debe poseer cambian en la misma medida en que lo hacen los estándares, las regulaciones, la economía o las tendencias del mundo globalizado.

Las organizaciones siempre deben estar abiertas a escuchar nuevas formas de mejorar. Necesitan auditores internos cualificados para evaluar la eficiencia y la efectividad de sus procesos críticos, y así cumplir con sus objetivos estratégicos. Y las competencias de un auditor interno deben apuntar al cumplimiento de esos objetivos.

Competencias de un auditor interno

Las competencias y habilidades de un auditor interno deben encontrarse en consonancia con los resultados que las organizaciones esperan de la función de auditoría interna. Las habilidades técnicas son un requisito previo imprescindible. Pero esas habilidades por si solas no son suficientes; además los auditores internos deben ser personas con las siguientes 6 características:

1. Pensamiento analítico

Esta es una tendencia que se impone en todas las áreas de la organización. Cada vez más, los profesionales de la calidad buscan auditores que hagan algo más que su trabajo. Quieren auditores que puedan analizar datos “en caliente” y ofrecer una visión estratégica.

Se dice que los ingenieros poseen esta propensión hacia el pensamiento crítico. Por ello, muchos de ellos son formados por sus empresas para ser auditores internos.

2. Habilidades de comunicación

Atrás quedaron los días en que los auditores se atrincheraban en una oficina escondida. Hoy, un auditor interno efectivo debe poder comunicarse de forma clara y directa con todos los miembros de la organización. Esta es una competencia que adquiere especial relevancia en el momento en que el auditor, o el grupo de auditores, deben comunicar los resultados de su trabajo a la alta dirección.

3. Integridad

Si bien esta virtud es importante en cualquier entorno empresarial, es especialmente esencial en la auditoría interna. Los auditores internos deben ser capaces de cultivar la confianza y el respeto en los demás profesionales de la organización. Y también deben poder confiar en sus compañeros. Solo cuando los empleados confían en ellos les permiten indagar a fondo en el funcionamiento del sistema y poder hallar lo que debe ser mejorado.

Las competencias de un #AuditorInterno han de estar en consonancia con las expectativas de una auditoría. Conozca las 6 principales.
Compartir en X

4. Razonabilidad

Escuchar que un determinado proceso, que se ha utilizado durante años, podría estar generando un riesgo para la calidad, nunca es fácil de digerir. Por eso, el auditor interno debe ser razonable, y esforzarse por construir relaciones productivas, altamente colaborativas y profundas con las personas con las que trabaja. Y, por supuesto, debe tener la capacidad de reacción y recuperación cuando se enfrenta a problemas complejos.

5. Capacidad de indagación

Cuando hablamos de habilidades no técnicas, la mayoría de las organizaciones buscan un auditor que se niegue a aceptar una explicación superficial. Tener pasión por el descubrimiento y el aprendizaje ayuda al auditor a realizar una evaluación exhaustiva del sistema. La organización debe encontrar un auditor que tenga la capacidad de permanecer inquisitivo en entornos que cambian con frecuencia.

6. Compromiso

Estar comprometido con una organización implica mucho más que asistir puntualmente a la auditoría y desarrollar una checklist. Las competencias de un auditor interno efectivo deben incluir la capacidad del profesional para sumergirse en el negocio y la industria de la organización y aprender las complejidades de la misma con interés.

En cualquier caso, cada organización tiene su propio funcionamiento y puede precisar en diferentes grados estas y otras cualidades en un auditor interno. De ahí, que no se pueda establecer un perfil único para el auditor eficiente. Lo que, sin ninguna duda, es imprescindible en cualquier organización es que este profesional cuente con la formación apropiada para el desempeño de sus tareas.

Curso Auditor Interno ISO 9001:2015 Sistema de Gestión de Calidad

La auditoría interna es un elemento esencial para un sistema de gestión de la calidad basado en la norma ISO 9001:2015. Si bien es importante que los auditores cuenten con determinadas cualidades y competencias, también lo es que cuenten con la formación adecuada. 

En este sentido, la Escuela Europea de Excelencia propone el Curso Auditor Interno ISO 9001:2015 Sistema de Gestión de Calidad. Este programa formativo cualifica a los profesionales de la calidad para desarrollar auditorías internas en cualquier país de la Unión Europea, y en algunos países de América Latina, ya que está avalado por el Registro Europeo de Auditores Certificados, así como por otros organismos latinoamericanos reconocidos.

Obtenga más información sobre este curso y consiga su plaza para la próxima convocatoria aquí.

La entrada Cualidades y competencias de un auditor interno efectivo se publicó primero en Escuela Europea de Excelencia.

La recopilación de evidencia, como parte de una auditoría, implica utilizar una serie de técnicas de auditoría ISO 9001. Las distintas técnicas de auditoría ISO 9001 no son excluyentes entre sí, sino complementarias. La auditoría resulta ser así una red que se teje con el hilo que tienden estas técnicas, y las debemos conocer para realizar el proceso de modo satisfactorio.

Principales técnicas de auditoría ISO 9001

El auditor ha de conocer estas técnicas y, en base a las circunstancias y al desarrollo de la auditoría, establecer cuáles emplear en cada momento. El objetivo es conseguir las evidencias de sí el sistema cumple o no en relación a las expectativas del sistema de calidad.

Observación visual

Dentro de las técnicas de auditoría ISO 9001, esta es la más básica para reunir evidencia. Simplemente, observar el entorno es una forma poderosa para entender cómo funciona una organización: ¿hay orden?, ¿la comunicación es formal o informal?…

Los auditores experimentados hacen una primera inmersión en la organización que auditan y la observan desde todos los ángulos. Especialmente pueden buscar:

• Documentos no controlados: el auditor observa en busca de documentos publicados en las paredes o carteleras de la organización, sobre los escritorios, en las bandejas de salida de las impresoras. Estos son a menudo especificaciones o procedimientos informales que no están sujetos a ningún control, pero que sí pueden aportar evidencia al auditor.
• Productos fuera del flujo normal: el auditor busca grandes cantidades de productos que parecen estar fuera del flujo normal de producción. Se trata generalmente de productos no conformes, retirados a un lado para ser abordados cuando sea posible.
• Instrumentos de medición: la presencia de instrumentos de medición generalmente significa que se realizan verificaciones. En tales casos, el auditor debe averiguar para qué se utilizan y comprobar si la organización debería tener un proceso para garantizar la idoneidad de los instrumentos.
• Servicios de limpieza y organización: los problemas de limpieza y el desorden son síntomas de problemas mayores. Es necesario profundizar en estas condiciones e intentar descubrir qué está sucediendo.
• Identificación de producto: el auditor ha de comprobar que todos los productos tengan algún tipo de identificación: pegatinas, etiquetas, códigos de barras, toques de pintura, ubicación asignada, contenedores especiales, cajas o bolsas.
• Soluciones y reparaciones improvisadas: se busca evidencia de que los empleados han tenido que realizar reparaciones improvisadas. Las reparaciones no profesionales a menudo utilizan cinta adhesiva, cuerdas, cuñas y otros métodos artesanales. Esto es evidencia de que el programa de mantenimiento no existe o que la alta dirección no proporciona los recursos adecuados.
• Mantenimiento informal de registros: registros informales en cuadernos, hojas de papel, notas adhesivas… Si los registros se relacionan con un proceso crítico ISO 9001, esto constituye una no conformidad.

La recopilación de evidencia, como parte de una auditoría, implica utilizar #TécnicasAuditoría #ISO9001. Conozca las principales.
Compartir en X

Examen de registros

Los registros son datos o informes que, en su conjunto, conforman una historia. Cuentan lo que ha sucedido en el pasado. Los auditores generalmente aceptan los registros como declaraciones de hechos sucedidos realmente, con la importancia que eso conlleva.

Si un procedimiento de la organización, o un requisito de ISO 9001 requieren un registro, el auditor debe exigirlo como evidencia comprobatoria de la conformidad.

Entrevistas a empleados

Una entrevista es una discusión estructurada. A diferencia de una discusión normal, esta cuenta con un objetivo específico: obtener información objetiva sobre el proceso que se audita.

El entrevistador debe planificar y controlar la discusión para que los hechos requeridos se recopilen de la manera más eficiente posible. En general, ciertas señales ayudan al auditor a saber si la entrevista que está dirigiendo se puede considerar como evidencia objetiva.

Muestreo de evidencia

Las auditorías nunca suelen lograr inspeccionar el 100% de los procesos y procedimientos a causa de tiempo insuficiente. De ahí la importancia de elegir las técnicas de auditoría ISO 9001 que mejor se adapten a las circunstancias particulares de cada auditoría.

Ante una totalidad difícil de abordar se recurre a muestras, que no necesitan tener una base estadística, pero sí deben ser suficientemente representativas. Si una totalidad de evidencia incluye miles de registros, entonces una muestra representativa aceptable sería a partir de un centenar.

El auditor puede pensar en subdividir la totalidad general de evidencia en subgrupos racionales. Por ejemplo, si está auditando la capacitación, puede dividir los empleados en grupos según su antigüedad en la organización. De cada grupo, debe seleccionar aleatoriamente un número representativo de ellos.

Revisión de documentos

Los estándares ISO cada día tratan de reducir el número de documentos obligatorios. Sin embargo, sobre todo al comienzo de la auditoría, los pocos o muchos documentos existentes ofrecen de forma discreta información para comprender cómo se ha construido el sistema de gestión de la calidad.

Curso Auditor Interno ISO 9001:2015 Sistema de Gestión de Calidad

La auditoría interna es la herramienta que impulsa la mejora continua en el sistema de gestión de calidad. El dominio de las técnicas de auditoría ISO 9001 es una de las áreas que abordan los estudiantes del Curso Auditor Interno ISO 9001:2015 Sistema de Gestión de Calidad.

Este curso otorga tras su finalización la certificación ERCA que permite a los que lo poseen realizar auditorías en cualquiera de los países de la Unión Europea, y en algunos países de América Latina.

Conviértase en un auditor de calidad. Reserve ahora su plaza en este programa formativo.

La entrada Técnicas de auditoría ISO 9001: cómo obtener evidencias se publicó primero en Escuela Europea de Excelencia.

La auditoría externa de calidad es el paso final para obtener la certificación ISO. En ella, el auditor se asegura de que la documentación cumple con los requisitos de la norma, y de que los procesos y procedimientos se siguen en la práctica.

Tras la auditoría externa de calidad, y dependiendo de los hallazgos, el auditor recomienda que se otorgue la certificación o, por el contrario, que se implementen acciones correctivas a la espera de una segunda auditoría externa de calidad.

En uno u otro caso, la auditoría externa de calidad es un reto que podemos superar. Si seguimos estas recomendaciones, podremos hacerlo con relativa facilidad.

¿Cómo sobrevivir a una primera auditoría externa de calidad?

Las auditorías siempre generan temores y dudas. La auditoría externa de calidad, por su carácter y por lo que implica el resultado de la misma, puede producir cierto temor en todos los miembros de la organización.

La solución es crear un ambiente colectivo de seguridad y confianza con 5 recomendaciones de gran utilidad:

1. Conocer el estándar

La norma ISO 9001 es la Biblia del auditor externo. Los empleados responsables de procesos clave deben estar bien preparados y conocer la norma al derecho y al revés. Para que esto suceda, es importante preocuparse por la formación y establecer un cronograma de tareas, auditorías internas, revisiones e inspecciones.

Es prudente realizar la última auditoría interna un mes antes de la auditoría externa de calidad. Un tiempo mayor hace que el personal, preparado y listo para la acción, se enfrié, olvide cosas o simplemente pierda el interés. Un tiempo menor no es suficiente para realizar correcciones de última hora, lo que genera incertidumbre y dudas en los empleados.

2. Tomar en serio las auditorías internas

Cuanto más exigente y rigurosa sea la auditoría interna, mejores oportunidades surgen para afrontar la auditoría externa de calidad. Una auditoría rigurosa le permitirá detectar problemas graves, y también, no conformidades que, aunque parezcan insignificantes, pueden atraer la atención del auditor externo. La auditoría interna es un excelente taller de preparación para los empleados, sobre todo en el campo de entrevistas.

Se deben tomar muy en serio las acciones correctivas determinadas en las auditorías internas para limitar los problemas recurrentes tan pronto como se identifiquen. Hay que tener en cuenta que un hallazgo durante la auditoría externa de calidad, puede poner en riesgo su certificación o aplazarla.

3. No olvide monitorear sus objetivos

Las nuevas normas ISO tienen requisitos más altos con respecto al establecimiento, monitoreo y ajuste interno de los objetivos. El auditor externo espera ver un progreso en el cumplimiento de los objetivos a lo largo del tiempo. Por ello, no dude en ajustarlos de acuerdo con las demandas del negocio.

La #AuditoríaExterna en #ISO 9001 es el paso final hacia la certificación. ¿Cómo hacerlo de la mejor manera? Tenemos 5 recomendaciones.
Compartir en X

4. Sea amable, trate bien al auditor, ofrézcale un ambiente acogedor

Es importante asegurarse de que el espacio de trabajo está limpio y bien organizado. Los auditores no son policías que vienen a investigarlo como sospechoso de un delito. Ellos desempeñan una labor que tiene una gran incidencia en la mejora continua de su sistema de gestión de la calidad.

Descubra desde el primer día sus necesidades en cuanto logística, espacios, conectividad, alimentos, bebidas, descanso, todo ello dentro del límite estricto de la cortesía. Los excesos podrían ser considerados como un intento de soborno.

5. Reaccione con serenidad ante los hallazgos

Todas las auditorias de certificación producen hallazgos. Nada es perfecto, y un SGC tampoco lo es. De hecho, la mejora continua, requisito de la norma, se fundamenta en los hallazgos y las no conformidades.

Generalmente, los hallazgos se tratan en la reunión de cierre. Lo importante es que no sean significativos y no supongan más que una observación. Una mala reacción en ese momento, a causa de la tensión, puede dar al traste con toda la auditoría.

Curso Auditor Interno ISO 9001:2015

Las auditorías internas bien planteadas le permitirán afrontar con seguridad y tranquilidad la auditoría externa de certificación. Por ello, es importante contar con auditores internos cualificados, especializados y actualizados en la norma ISO 9001:2015.

El Curso Auditor Interno ISO 9001:2015 es un programa de excelencia diseñado para profesionales de la calidad. Y cuenta con el aval del ERCA – Registro Europeo de Auditores de Calidad -, lo que les permite auditar un SGC en cualquier país de la Comunidad Europea, y en gran parte de países de América Latina.

Prepare el terreno para la certificación en ISO 9001 matriculándose en este curso aquí.

La entrada Cómo sobrevivir a una primera auditoría externa de calidad se publicó primero en Escuela Europea de Excelencia.