Las motivaciones y la frecuencia para planificar auditorías internas varían. Para una organización que aún trabaja en la implementación y está lista para elegir un organismo de certificación ISO, la tarea es mucho más intensa, insistente y un tanto acelerada. El objetivo es poner el sistema a punto para la revisión del auditor de terceros.

Las organizaciones que trabajan para mantener la certificación asumen la tarea de planificar auditorías internas con calma y serenidad, pero no por ello con menos rigor. Después de todo, está en juego conservar la certificación.

Cómo planificar auditorías internas de sistemas de gestión ISO

La finalidad de la auditoría interna no es solo comprobar la conformidad con unos requisitos. El auditor interno necesita la percepción, la capacidad de análisis y la mente abierta para solucionar problemas de inmediato, sin necesidad de abrir un proceso de no conformidad de calidad. También puede identificar oportunidades de mejora y potenciarlas.

Estas razones ponen de manifiesto la importancia de planificar auditorías internas de sistemas de gestión ISO de manera proactiva, inteligente y estratégica. A continuación, se abordan algunas recomendaciones para lograr los objetivos y obtener los mejores resultados.

1. Crear un programa de trabajo

El programa de trabajo para planificar auditorías internas detalla cómo, cuándo, dónde, por qué y quién realizará la tarea. Este documento debe incorporar la siguiente información:

• Intervalos y frecuencia de las auditorías, así como fechas de inicio y culminación de cada una de ellas.
• Objetivos específicos de cada una de las auditorías.
• Alcance de cada tarea: ubicación, procesos, niveles, productos, etc.
• Designación del auditor interno o del equipo de auditores.
• Listas de verificación que se utilizarán.
• Personas comprometidas con entrevistas, aporte de pruebas documentales o ejecución de procesos ante el auditor.

El objetivo en esta primera etapa es entregar información útil tanto para los auditados como para el equipo auditor y la Alta Dirección. Esto asegura la disponibilidad, la coherencia en el trabajo y la asignación de recursos suficientes.

2. Crear un cronograma de trabajo

Al planificar auditorías internas de sistemas de gestión ISO es importante considerar los objetivos propios de cada auditoría y el programa de trabajo que se propone. Gran parte del éxito de una auditoría a un sistema de gestión está en la preparación.

El cronograma necesita incluir la fecha de la reunión de apertura y la fecha de la que se espera será la reunión de cierre. Las fechas y horarios de las actividades específicas y las personas sobre las que se espera contar con disponibilidad absoluta también se incluyen en el documento.

Cuanto más completo y detallado sea el cronograma, menor será la posibilidad de encontrar tropiezos, de no contar con las personas adecuadas o sufrir interrupciones injustificadas.

Encuentra una interesante e imprescindible guía para planificar auditorías internas en tus #SistemasdeGestiónISO.
Compartir en X

3. Conformar el equipo de auditores

Las organizaciones pequeñas pueden necesitar un solo auditor. Las grandes, estructurar un equipo de auditoría interna. Las organizaciones medianas y pequeñas no suelen contar con un auditor certificado en sus filas, las grandes sí.

Es importante tener en cuenta que el auditor interno puede no ser empleado de la organización, y no por ello deja de ser auditor interno. Contratar la auditoría interna con un consultor externo es una alternativa.

Por supuesto, siempre será mejor formar auditores internos entre los empleados, especialmente entre aquellos que tienen funciones en el sistema de gestión. Los auditores internos necesitan reunir unos requisitos mínimos:

• Dominio de las técnicas de auditoría generalmente aceptadas (ISO 19011).
• Conocimiento del estándar de gestión que auditará.
• Independencia del área que auditará.

4. Realizar la auditoría interna

Si se ha acometido la tarea de planificar auditorías internas con seriedad, coherencia y siguiendo la guía, los auditores no tendrán otra cosa que hacer que seguir el programa y no esperar mayores dificultades. Lo demás es cuestión de habilidades propias de un buen auditor: empatía, respeto, imparcialidad, capacidad de análisis y agilidad en la tarea de conducir la auditoría.

5. Evaluar el resultado

Las auditorías representan el comienzo y el fin de cada proceso de mejora continua para un sistema de gestión. La auditoría identifica, documenta, comunica y propone acciones de mejora, que se constituyen en el inicio del siguiente ciclo que, a su vez, culmina con una nueva auditoría. Así, planificar auditorías internas es planificar mejora continua.

La evaluación de los resultados es un elemento crítico de este proceso y en el logro de objetivos. Evaluar los resultados y presentar informes eficaces, que permitan tomar decisiones acertadas e implementar acciones correctivas adecuadas, facilitarán la tarea en el futuro y asegurarán la mejora del sistema auditado.

Los recursos tecnológicos ayudan a los equipos de auditores a planificar y ejecutar su trabajo. Las organizaciones que tienen la oportunidad de digitalizar y automatizar sus sistemas de gestión encuentran mejores oportunidades para obtener beneficios de este tipo de evaluación. El resto lo hace el conocimiento y la formación.

Diplomado en Gestión de la Calidad ISO 9001:2015

El Diplomado en Gestión de la Calidad ISO 9001:2015 es un completo programa cuyo propósito es formar profesionales expertos en el estándar, conocedores de sus requisitos y capaces de participar en la implementación y en la gestión de sistemas basados en ISO 9001.

Además, de ello los alumnos que superan con éxito el Diplomado obtienen certificación de auditores internos de gestión de la calidad y pueden optar al certificado ERCA, que les permitirá trabajar en cualquier país europeo o de América Latina.

La convocatoria está abierta, puedes dar los primeros pasos hacia un nuevo futuro profesional comenzando ya mismo el Diplomado. Antes, comprueba si eres candidato a una de las becas de la Escuela Europea de Excelencia.

La entrada ¿Cómo planificar auditorías internas de sistemas de gestión ISO? se publicó primero en Escuela Europea de Excelencia.

Son muchas las razones, o beneficios, por las que se realiza una auditoría basada en riesgos. Una de ellas es comprobar que los controles implementados para contener amenazas funcionan.

Otra es garantizar la continuidad del negocio y crear un marco de operación tranquilo y seguro. Existen muchas formas para realizar una auditoría basada en riesgos. Exploramos cinco de ellas.

¿Qué técnicas probadas existen para realizar una auditoría basada en riesgos?

Cada una de estas técnicas requiere habilidades diferentes de auditoría. El perfil de la evaluación varía de acuerdo con cada técnica. Todas, no obstante, requieren un intensivo trabajo de planificación y comunicación antes de emprender el trabajo de campo.

Las cinco técnicas de auditoría basada en riesgos más efectivas son:

1. Auditoría rápida

El principal objetivo es mitigar el impacto que produce la auditoría sobre los procesos, sobre los empleados y sobre las actividades cotidianas en el área auditada. Esta técnica prevé una semana, o dos, para planificación, investigación y elaboración de un plan de trabajo.

La exhaustiva planificación facilita abordar el trabajo de campo en apenas una semana, en la que cada día el auditor se reúne con sus auditados para informar sobre los avances de la auditoría basada en riesgos. En una etapa final, posterior, el auditor elabora informes en los que plasma sus hallazgos, adjunta evidencia y aporta sus comentarios.

¿Para quién es esta auditoría?

La auditoría rápida funciona mejor en organizaciones que reúnen las siguientes características:

• Procesos definidos y funcionales.
• Sistemas de Gestión y procesos apoyados por tecnología.
• Han pasado por varias auditoras anteriores, incluso algunas de terceros.
• Gestión eficiente de documentos y registros, usualmente automatizada y digitalizada.
• Resultados de evaluaciones de riesgos anteriores satisfactorios.

¿Qué requiere esta auditoría?

Para alcanzar los objetivos propuestos, este modelo de auditoría necesita un periodo de planificación amplio, antes de llegar al trabajo de campo. Así mismo, el auditor necesita:

• Un alcance preciso, definido y limitado.
• Realizar una auditoría cada vez con objetivos específicos.
• Duplicar el esfuerzo en la etapa anterior y posterior al trabajo de campo.
• Tener un cronograma de trabajo exacto y cumplirlo.

¿Qué habilidades requiere el auditor?

El auditor debe ser, además, un eficaz gestor de proyectos con conocimiento profundo del trabajo que se realiza en el área que auditará y de los procesos que evaluará.

2. Auditoría en tiempo real

Además de los riesgos y su tratamiento, el auditor evalúa la gobernanza y la tarea del equipo que lidera el proyecto auditado para gestionar amenazas. El auditor asume el rol de coordinador y comunicador sobre riesgos y promueve acciones para la gestión en tiempo real.

¿Para quién es esta auditoría?

La auditoría en tiempo real resulta ideal para:

• Procesos de implementación de nuevas herramientas.
• Procesos nuevos.
• Proyectos diseñados para ejecutarse en periodos de tiempo cortos.

¿Qué requiere esta auditoría?

El auditor, en este tipo de auditoría basada en riesgos, necesita involucrarse en el proyecto desde su inicio. Además, es preciso contar con:

• Interlocución con el director del proyecto o el equipo que lidera.
• Conocimiento sobre el objetivo del proyecto.
• Colaboración e interacción con otras áreas de la organización relacionadas.
• Reuniones diarias para compartir expectativas y alinear objetivos.

¿Qué habilidades requiere el auditor?

El auditor necesita ostentar experiencia en implementación y evaluación de proyectos nuevos, como el desarrollo de nuevos productos o la adopción de una nueva solución informática. También necesita conocimiento sobre el objetivo del proyecto o contar con la asesoría cotidiana de un experto.

Aprende cómo llevar a cabo una auditoría basada en riesgos de manera efectiva para obtener resultados más productivos en tu organización #RiskManager #ISO31000
Compartir en X

3. Auditoría de autoevaluación

La auditoría basada en riesgos que se desarrolla con base en esta técnica permite al auditor conducir a sus auditados, mediante procesos eficaces de comunicación y capacitación, para que ellos mismos evalúen los procesos que ejecutan o los proyectos que lideran, de tal forma que puedan identificar problemas y puedan proponer estrategias para solucionarlos.

La auditoría así desarrollada se convierte en un taller en el que es muy importante, por supuesto, el liderazgo del auditor, pero también la participación de todos los integrantes del proyecto.

¿Para quién es esta auditoría?

La autoevaluación funciona bien para proyectos o áreas lideradas por profesionales integrales que requieren un dominio total de recursos y funciones. El modelo se ajusta a:

• Proyectos que pueden experimentar un viraje imprevisto en estrategia, en táctica, en alcance o en objetivos.
• Organizaciones que desean implementar el enfoque basado en el riesgo como componente integral en todas sus áreas.
• Proyectos sometidos a inspección o regulación constante.
• Procesos experimentales.
• Organizaciones interesadas en formar auditores internos especializados en riesgos.

¿Qué requiere esta auditoría?

Esta técnica de auditoría necesita un compromiso definitivo de parte de los participantes en el proyecto, que finalmente serán auto evaluadores. Además, se necesita:

• Procesos de trabajo planificados y definidos con mucha precisión.
• Realización de pruebas, inspecciones o evaluaciones periódicas de acuerdo con la evolución del proyecto.
• Interacción constante entre los miembros del equipo y el auditor.

¿Qué habilidades requiere el auditor?

Por definición, el auditor en esta técnica de auditoría basada en riesgos debe ser un profesional con habilidades de comunicación excelentes y con competencias como educador o instructor. Debe tener, además, habilidades como conciliador y solucionador de problemas. Mente abierta, empatía y capacidad para solucionar problemas inmediatos completan el perfil del auditor en un modelo de autoevaluación.

4. Auditoría de mejora de proyectos maduros

Los proyectos que ya han alcanzado etapas de madurez y han sido sometidos a otras técnicas de auditoría basada en riesgos, como los mencionados, están listos para asumir un enfoque en el que, además de identificar riesgos, se busque la mejora de los procesos y de los indicadores de rendimiento.

¿Para quién es esta auditoría?

Por supuesto, organizaciones o proyectos que han llegado a un punto de madurez aceptable. Otros perfiles interesados en esta técnica son:

• Proyectos liderados por personas que siempre buscan alcanzar nuevos objetivos.
• Organizaciones en proceso de expansión y crecimiento.
• Sistemas de Gestión que buscan certificación o recertificación.
• Organizaciones con controles maduros ya probados y certificados.
• Organizaciones que se han fusionado o han incursionado en nuevos mercados.
• Organizaciones que han emprendido procesos de Transformación Digital.

¿Qué requiere esta auditoría?

Procesos o proyectos que ya han alcanzado un nivel de madurez óptimo, es el primer requisito. Como requerimientos adicionales es posible mencionar:

• Procesos con alto grado de definición, probados y dotados con controles efectivos.
• Resultados de auditorías anteriores que certifiquen la madurez del proyecto.
• Lideres proactivos con capacidad para interactuar con el auditor y guiar procesos de mejora continua.

¿Qué habilidades requiere el auditor?

Auditores con amplia experiencia en el área que hayan liderado equipos y tengan el conocimiento necesario para reconocer un proceso maduro. Habilidad para reconocer y aprovechar oportunidades de mejora, para obtener evidencia de ella y argumentarla por escrito y de forma oral en sus informes.

5. Auditoría de análisis de datos

Este modelo de auditoría basada en el riesgo asume un enfoque analítico y matemático soportado por datos y registros indiscutibles. Los resultados son exactos y las conclusiones ofrecen trazabilidad y previsiones estadísticas hacia el futuro.

¿Para quién es esta auditoría?

El análisis de datos se puede incorporar, como técnica accesoria, en otro modelo de auditoría, incluidos los ya mencionados en este informe. Es especialmente ideal para:

• Proyectos que persigan objetivos medibles en términos de cifras específicas.
• Proyectos que requieran para su aprobación el cumplimiento de indicadores muy precisos.
• Proyectos con debilidades en costes o en la expectativa de rentabilidad.
• Proyectos que son regulados por organismos externos o por otros terceros.

¿Qué requiere esta auditoría?

El primer requerimiento para esta técnica de auditoría basada en riesgos es el suministro de información suficiente, transparente y accesible. Esto va de la mano de:

• Soporte tecnológico adecuado al fin que se persigue.
• Profesionales expertos en el tratamiento, almacenamiento y evaluación de datos.
• Planificación rigurosa.

¿Qué habilidades requiere el auditor?

El auditor necesita conocimiento y habilidad para gestionar y entender la gestión de grandes cantidades de datos. El conocimiento matemático y estadístico es por supuesto indispensable. Capacidad de análisis lógico y habilidad para producir informes en los que la mayor parte del contenido está conformado por cifras completa el perfil del auditor en este modelo de auditoría.

Diplomado en Risk Manager

Los diferentes tipos de auditoría basada en riesgos es uno de los apartados que estudian los alumnos del Diplomado en Risk Manager. Este programa, líder en el área de Gestión de Riesgos en la Escuela Europea de Excelencia, es también un formador de auditores en Sistemas de Gestión en el área.

Los alumnos del Diplomado tienen la oportunidad de interactuar con docentes y compañeros en diferentes latitudes del planeta. Por supuesto, adquieren una visión global y moderna de la Gestión de Riesgos. Es un trampolín excelente para tu carrera profesional. Empieza aquí.

La entrada Auditoría basada en riesgos: 5 técnicas probadas para conseguir resultados más productivos se publicó primero en Escuela Europea de Excelencia.

La auditoría para ISO 45001, sea interna o sea de certificación, representa un hito en la Gestión de Seguridad y Salud en el Trabajo. No es el final de la tarea, pero si es el momento para recibir una aprobación que se convierte en un aliciente y en el aval para continuar adelante.

Por eso, preparar la auditoría para ISO 45001 es tan importante. Se trata de demostrar que el Sistema de Seguridad y Salud en el Trabajo implementado, alcanza la conformidad con la norma ISO 45001, que es eficiente y que cumple con los objetivos propuestos.

¿Cómo prepararse? Hemos diseñado una breve, pero completa guía, con los elementos más relevantes que deben tener en cuenta los profesionales en Seguridad y Salud en el Trabajo, al enfrentar la auditoría para ISO 45001.

Auditoría para ISO 45001 – La preparación

Lo primero es entender qué buscan los auditores y cuáles son sus objetivos. Si no sabemos qué nos pedirán difícilmente podremos tenerlo listo. Entre otros, los auditores necesitan:

• Verificar la documentación del Sistema, y asegurarse de que cumple con los requisitos de ISO 45001.
• Comprobar que los empleados saben cuál es su responsabilidad dentro del sistema, que conocen los requisitos de ISO 45001 y la importancia del rol que desempeñan en el la Seguridad y la Salud en el Trabajo.
• Revisar los procesos y procedimientos, asegurándose de que se siguen correctamente y son conformes con los requisitos de ISO 45001.

La preparación para la auditoría para ISO 45001, inicia con los empleados:

Preparar a los empleados

Todos los empleados, no solo los directores de área o supervisores, deben saber que la auditoría se llevará a cabo, cuál es su propósito – interna o de certificación -, y estar preparados para ser entrevistados por los auditores.

Los empleados deben estar preparados para responder honesta y abiertamente al auditor. El auditor, busca evidencia que se cumplen los requisitos de ISO 45001, y espera que los empleados proporcionen esa evidencia. Esto hará que la auditoría fluya sin problemas.

El empleado debe entender que la auditoría para ISO 45001 no es una prueba. No hay respuestas correctas. Solo es preciso decir la verdad. No es tan importante tener la respuesta a una pregunta, como demostrar que sabe en donde hallarla.

La auditoría para #ISO45001 no es el final del trabajo, pero si el aval que se requiere para seguir adelante. Aprende qué tener en cuenta para realizarla.
Compartir en X

Preparar las instalaciones

Recibir a un auditor es como recibir a un invitado especial en casa. Es preciso asegurar que todas las áreas de la instalación están limpias y ordenadas. Los documentos deben estar disponibles, y se debe garantizar el acceso a Internet y a los archivos digitales.

Algunos puntos son especialmente sensibles: tableros de anuncios, mostradores, armarios, archivos controlados, almacén de instrumentos de medición y monitoreo calibrados o no, piezas y suministros esenciales, botiquín de primeros auxilios, entre otros.

Espacio para el auditor

Es apenas obvio, pero no deja de olvidarse en muchas organizaciones. El, o los auditores, necesitan un espacio donde trabajar, reunirse, compartir información, planificar su trabajo diario.

Pero, además, existen documentos que deben estar preparados para ellos en todas las dependencias de la organización. La política se Seguridad y Salud en el Trabajo, y el Manual de Salud y Seguridad Ocupacional, por ejemplo, deben estar disponibles en todo momento y en todo lugar.

Probablemente los auditores necesitarán la asistencia de una persona que los guíe, los acompañe y los presente en todos los rincones de las instalaciones. El acceso a algunos lugares exigirá el uso de Elementos de Protección Personal, como cascos, caretas, trajes anti-fluido, gafas, y otros similares.

Capacitación y formación

A esta altura es muy probable que se evidencien necesidades de formación y capacitación. Empleados clave necesitan exhibir conocimientos profundos sobre Seguridad y Salud en el Trabajo, y específicamente sobre la norma Internacional ISO 45001. Así mismo, es importante que la organización cuente con auditores expertos. Cuantas más auditorías se realicen, antes de la de certificación, mayor será la probabilidad de éxito, y más oportunidades de mejora continua tendrá el Sistema.

Sobre estas necesidades de capacitación y formación hablamos en nuestro apartado final.

Experto en Auditoría Interna ISO 45001:2018 SGSST + Método de Auditorías Remotas de Sistemas de Gestión

La importancia de la auditoría interna para cualquier sistema de gestión no se discute. Sin embargo, en las condiciones impuestas por la nueva normalidad, parece haber un obstáculo para su realización.

El programa Experto en Auditoría Interna ISO 45001:2018 SGSST + Método de Auditorías Remotas de Sistemas de Gestión, es el camino para salvar este obstáculo. Se trata de un programa de excelencia que, a la vez que profundiza en los requisitos y complejidades de ISO 45001, entrega a los alumnos las competencias necesarias para realizar auditorías remotas, de acuerdo con los estándares internacionales para esta tarea.

¿Quieres convertirte en un Auditor Interno 360º? El primer paso es inscribirte aquí.

La entrada Cómo preparar la auditoría para ISO 45001 se publicó primero en Escuela Europea de Excelencia.

Conocer y saber cuándo aplicar las diferentes técnicas y métodos de auditoría es una función primordial del auditor ISO 9001 para ser efectivo en su labor y garantizar la mejora continua del sistema. Estos métodos de auditoría, gracias a la tecnología y la evolución pragmática del oficio, se han diversificado y nos ofrecen un amplio espectro de posibilidades.

Técnicas y métodos de auditoría

En la práctica, se pueden clasificar las técnicas y métodos de auditoría según la ubicación del auditor, la forma en que interactúa o no con los auditados y aquello que auditarán.

Técnicas y métodos de auditoría según la ubicación y la interacción con los auditados

Hemos de señalar que, en cualquier caso, las auditorías deben conseguir cumplir con su función. Por ello, dependiendo del tipo de empresa, de nuestros objetivos de auditoría y de las circunstancias, tenemos que escoger aquel tipo que resulte más eficaz.

Auditorías en el sitio con interacción de los auditados

Son las auditorías más tradicionales. Generalmente, se realizan mediante visita en días completos. El número de días depende de varios factores, entre los que se cuentan, por supuesto, el tamaño, la complejidad, el riesgo, la naturaleza y el número de ubicaciones de la organización.

En este método es común realizar las siguientes actividades:

• Entrevistas.
• Completar listas de verificación y cuestionarios en compañía y con la participación del auditado.
• Revisar documentos con la participación del auditado.
• Realizar muestreos.

Auditorías remotas con interacción de los auditados

La tecnología moderna permite, a través de reuniones web o teleconferencias, realizar este tipo de auditorías. Aunque aún son poco comunes, ya han ganado un espacio, sobre todo entre las nuevas generaciones de auditores. Este método de auditoría se caracteriza por:

• Se realiza a través de comunicación interactiva.
• Entrevistas con los empleados clave.
• Observar el trabajo realizado con la guía remota.
• Completar listas de verificación y cuestionarios.
• Revisar documentos con participación de los empleados encargados de los procesos.

Auditorías en sitio sin interacción humana

Bajo este método, el auditor observa, analiza, revisa y completa listas de verificación, en el sitio, pero sin involucrarse o interactuar con los empleados auditados. Se trata de un enfoque moderno, respetable, pero cuestionado por algunos porque no siempre parece resultar suficiente.

En este método se llevan a cabo las siguientes tareas:

• Revisar documentos, registros y análisis de datos.
• Observar el trabajo realizado llevando a cabo una visita in-situ completando listas de verificación.
• Muestreo, de productos, por ejemplo.

Auditorías remotas sin interacción humana

Finalmente, para concluir con este apartado, tenemos un modelo de auditoría poco frecuente. Comparte los inconvenientes del método anterior, pero aporta elementos de veracidad y objetividad a considerar.

En este método es común:

• Revisión de documentos, registros, datos, de forma remota, por vía digital, y sin la participación de los propietarios de los procesos respectivos.
• Observar el trabajo realizado a través de medios de vigilancia, teniendo en cuenta los requisitos sociales, estatutarios y normativos.
• Análisis de datos e información consolidada.

Hoy atendemos a las diferentes técnicas y métodos de #Auditoría en #SistemasCalidad que un auditor debe conocer.
Compartir en X

Técnicas y métodos de auditoría según el parámetro auditado

Si tenemos en cuenta aquello que se va a auditar, podemos encontrar los tres diferentes métodos de auditoría siguientes:

Auditoría de procesos

Verifica que los procesos funcionan dentro de los límites establecidos. Evalúa una operación o método sobre instrucciones o estándares predeterminados para medir su cumplimiento y efectividad.

Una auditoría de procesos puede:

• Verificar el cumplimiento de requisitos, el tiempo de ejecución, la precisión, factores como temperatura, presión, amperaje, mezcla de componentes, etc.
• Examinar recursos físicos como equipos, materiales, personas, pero también procedimientos, instrucciones, manuales de operación…
• Verificar la adecuación y efectividad de los controles de proceso establecidos.

Auditorías de producto

Se trata de un examen al producto o servicio de la organización. Este bien puede ser un hardware, un alimento envasado o un servicio de atención… El objetivo es evaluar si el producto terminado o servicio ofrecido cumple con los requisitos y especificaciones, y, finalmente, con las expectativas de calidad de los clientes.

Auditorías del sistema

Una auditoría realizada a un sistema de gestión es una actividad documentada realizada mediante examen, y evaluación de evidencia objetiva. En ella se verifica que los elementos aplicables del sistema son apropiados y efectivos, y se han desarrollado, documentado e implementado de acuerdo con los requisitos especificados.

Curso Auditor Interno ISO 9001:2015 Sistema de Gestión de Calidad

Conocer las técnicas y métodos de auditoría y aprender a aplicarlos del modo más adecuado es posible con el Curso Auditor Interno ISO 9001:2015 Sistema de Gestión de Calidad de la Escuela Europea de Excelencia.

Se trata de un programa de formación muy práctico y que incluye un simulacro de auditoría interna. Al terminar, además, los alumnos reciben la certificación de la Escuela Europea de Excelencia y el aval de ERCA –Registro Europeo de Auditores Certificados–.

Infórmese sobre la siguiente convocatoria de este curso y adquiera la formación que necesita para ser un gran auditor de ISO 9001.

La entrada Técnicas y métodos de auditoría se publicó primero en Escuela Europea de Excelencia.

La recopilación de evidencia, como parte de una auditoría, implica utilizar una serie de técnicas de auditoría ISO 9001. Las distintas técnicas de auditoría ISO 9001 no son excluyentes entre sí, sino complementarias. La auditoría resulta ser así una red que se teje con el hilo que tienden estas técnicas, y las debemos conocer para realizar el proceso de modo satisfactorio.

Principales técnicas de auditoría ISO 9001

El auditor ha de conocer estas técnicas y, en base a las circunstancias y al desarrollo de la auditoría, establecer cuáles emplear en cada momento. El objetivo es conseguir las evidencias de sí el sistema cumple o no en relación a las expectativas del sistema de calidad.

Observación visual

Dentro de las técnicas de auditoría ISO 9001, esta es la más básica para reunir evidencia. Simplemente, observar el entorno es una forma poderosa para entender cómo funciona una organización: ¿hay orden?, ¿la comunicación es formal o informal?…

Los auditores experimentados hacen una primera inmersión en la organización que auditan y la observan desde todos los ángulos. Especialmente pueden buscar:

• Documentos no controlados: el auditor observa en busca de documentos publicados en las paredes o carteleras de la organización, sobre los escritorios, en las bandejas de salida de las impresoras. Estos son a menudo especificaciones o procedimientos informales que no están sujetos a ningún control, pero que sí pueden aportar evidencia al auditor.
• Productos fuera del flujo normal: el auditor busca grandes cantidades de productos que parecen estar fuera del flujo normal de producción. Se trata generalmente de productos no conformes, retirados a un lado para ser abordados cuando sea posible.
• Instrumentos de medición: la presencia de instrumentos de medición generalmente significa que se realizan verificaciones. En tales casos, el auditor debe averiguar para qué se utilizan y comprobar si la organización debería tener un proceso para garantizar la idoneidad de los instrumentos.
• Servicios de limpieza y organización: los problemas de limpieza y el desorden son síntomas de problemas mayores. Es necesario profundizar en estas condiciones e intentar descubrir qué está sucediendo.
• Identificación de producto: el auditor ha de comprobar que todos los productos tengan algún tipo de identificación: pegatinas, etiquetas, códigos de barras, toques de pintura, ubicación asignada, contenedores especiales, cajas o bolsas.
• Soluciones y reparaciones improvisadas: se busca evidencia de que los empleados han tenido que realizar reparaciones improvisadas. Las reparaciones no profesionales a menudo utilizan cinta adhesiva, cuerdas, cuñas y otros métodos artesanales. Esto es evidencia de que el programa de mantenimiento no existe o que la alta dirección no proporciona los recursos adecuados.
• Mantenimiento informal de registros: registros informales en cuadernos, hojas de papel, notas adhesivas… Si los registros se relacionan con un proceso crítico ISO 9001, esto constituye una no conformidad.

La recopilación de evidencia, como parte de una auditoría, implica utilizar #TécnicasAuditoría #ISO9001. Conozca las principales.
Compartir en X

Examen de registros

Los registros son datos o informes que, en su conjunto, conforman una historia. Cuentan lo que ha sucedido en el pasado. Los auditores generalmente aceptan los registros como declaraciones de hechos sucedidos realmente, con la importancia que eso conlleva.

Si un procedimiento de la organización, o un requisito de ISO 9001 requieren un registro, el auditor debe exigirlo como evidencia comprobatoria de la conformidad.

Entrevistas a empleados

Una entrevista es una discusión estructurada. A diferencia de una discusión normal, esta cuenta con un objetivo específico: obtener información objetiva sobre el proceso que se audita.

El entrevistador debe planificar y controlar la discusión para que los hechos requeridos se recopilen de la manera más eficiente posible. En general, ciertas señales ayudan al auditor a saber si la entrevista que está dirigiendo se puede considerar como evidencia objetiva.

Muestreo de evidencia

Las auditorías nunca suelen lograr inspeccionar el 100% de los procesos y procedimientos a causa de tiempo insuficiente. De ahí la importancia de elegir las técnicas de auditoría ISO 9001 que mejor se adapten a las circunstancias particulares de cada auditoría.

Ante una totalidad difícil de abordar se recurre a muestras, que no necesitan tener una base estadística, pero sí deben ser suficientemente representativas. Si una totalidad de evidencia incluye miles de registros, entonces una muestra representativa aceptable sería a partir de un centenar.

El auditor puede pensar en subdividir la totalidad general de evidencia en subgrupos racionales. Por ejemplo, si está auditando la capacitación, puede dividir los empleados en grupos según su antigüedad en la organización. De cada grupo, debe seleccionar aleatoriamente un número representativo de ellos.

Revisión de documentos

Los estándares ISO cada día tratan de reducir el número de documentos obligatorios. Sin embargo, sobre todo al comienzo de la auditoría, los pocos o muchos documentos existentes ofrecen de forma discreta información para comprender cómo se ha construido el sistema de gestión de la calidad.

Curso Auditor Interno ISO 9001:2015 Sistema de Gestión de Calidad

La auditoría interna es la herramienta que impulsa la mejora continua en el sistema de gestión de calidad. El dominio de las técnicas de auditoría ISO 9001 es una de las áreas que abordan los estudiantes del Curso Auditor Interno ISO 9001:2015 Sistema de Gestión de Calidad.

Este curso otorga tras su finalización la certificación ERCA que permite a los que lo poseen realizar auditorías en cualquiera de los países de la Unión Europea, y en algunos países de América Latina.

Conviértase en un auditor de calidad. Reserve ahora su plaza en este programa formativo.

La entrada Técnicas de auditoría ISO 9001: cómo obtener evidencias se publicó primero en Escuela Europea de Excelencia.

El accidente, por otra parte, nos remite a un hecho ocurrido que, en efecto, ha afectado negativamente a la organización. Si bien, en términos coloquiales generales, las palabras “accidente” e “incidente” pueden llegar a ser sinónimos, en el contexto de las normas ISO, esto no es así.

Una vez, aclarado esto, conozcamos un poco más sobre la clasificación de incidentes en ISO 9001.

Razones para realizar la clasificación de incidentes

Previamente a la clasificación de incidentes es preciso realizar una investigación. Durante este proceso es necesario enfocar la causa raíz del incidente, para que este no se repita. El propósito principal es hallar hechos que puedan conducir a acciones correctivas y no culpar a nadie por ello.

De este modo, se desprenden varios motivos por los que realizar la clasificación de incidentes resulta importante:

• Para determinar las causas y evitar que eventos similares ocurran nuevamente.
• Para cumplir con los requisitos legales y los requisitos de la norma, en este caso, ISO 9001.
• Para establecer el coste del incidente.
• Para verificar el cumplimiento de la normativa aplicable.
• Para permitir el procesamiento de reclamos de compensación de trabajadores.

¿Quién debe ser el responsable de la investigación y clasificación de incidentes?

Idealmente, la investigación y clasificación de incidentes corresponde a una persona o un grupo de personas que cuentan con experiencia en modelos de causalidad de incidentes, y que también conocen las técnicas de investigación.

Entre algunas otras cuestiones, estos profesionales deben:

• Conocer los requisitos legales y organizacionales.
• Conocer los principios fundamentales del sistema de gestión de la calidad.
• Conocer los métodos de trabajo, los procedimientos, las personas y el entorno de las relaciones laborales, para estudiar cada situación en particular.
• Utilizar entrevistas y otras técnicas de persona a persona.
• Conocer los requisitos para documentos, registros y recopilación de datos.
• Ser capaces de analizar los datos recopilados para determinar los hallazgos y hacer recomendaciones.

Checklist para la clasificación de incidentes

La investigación y clasificación de incidentes requiere el uso de un modelo de causalidad que por su formato se convierte en una lista de verificación para realizar la tarea. Existen diversos modelos. En esta ocasión, remitimos a uno muy simple, pero efectivo. En él las causas de cualquier incidente se pueden agrupar en cinco categorías:

1. Procedimientos

En esta categoría se agrupan los procedimientos seguidos en el momento del incidente. Los miembros del equipo de trabajo deben revisarlos paso a paso para hallar respuesta a preguntas como:

• ¿Era seguro el método o procedimiento empleado?
• ¿Un cambio en las condiciones alrededor del incidente, hizo que el procedimiento usado fuese menos seguro?
• ¿Los empleados cuentan con los equipos y las herramientas adecuadas para la labor?
• ¿Fueron empleados los equipos y las herramientas, en caso de que los empleados si contasen con ellas?
• ¿Los dispositivos de seguridad funcionaron de forma correcta?
• ¿Se hizo el bloqueo en el momento oportuno?

2. Materiales y equipos

Para buscar posibles causas en los equipos y materiales utilizados, podemos abordar las siguientes cuestiones:

• ¿Se presentó una falla en el equipo? De ser así, ¿qué hizo que fallara?
• ¿Qué causo el incidente?
• ¿La máquina o el aparato utilizados están diseñados de forma adecuada?
• ¿Intervinieron productos peligrosos?
• ¿Estaban claramente identificados los productos empleados?
• ¿Era posible acceder y utilizar un sustituto mejor?
• ¿Fueron correctos los materiales empleados?
• ¿Debería haberse empleado equipo de protección personal?
• ¿Se empleó el equipo de protección adecuado?
• ¿Los empleados han recibido la adecuada capacitación para el empleo de materiales y equipos de trabajo?

3. Ambiente de trabajo

El entorno de trabajo físico y especialmente los cambios repentinos en ese entorno son factores que deben identificarse. La situación que existía en el momento del incidente es lo que más importa en la investigación, y no las condiciones que usualmente se presentan. Así, los investigadores que realizan la clasificación de incidentes deben preguntar:

• ¿Cuáles fueron las condiciones climáticas?
• ¿El problema se puede atribuir a falta de higiene o negligencia en la limpieza?
• ¿La temperatura era muy baja o muy alta?
• ¿Los decibelios eran demasiado altos?
• ¿La iluminación era suficiente?
• ¿Hubo gases peligrosos, tóxicos, humo o polvo sin explicación?

¿Cómo realizar una adecuada #ClasificaciónIncidentes? Empecemos por precisar el término, y conozcamos una checklist para hacerlo.
Compartir en X

4. El personal

Es preciso tener en cuenta el estado físico y mental de las personas involucradas en el incidente, así como el entrono psicosocial en el que trabajaban. El propósito no es culpar a alguien, pero la investigación no puede completarse sin determinar si los factores personales o psicosociales pueden haber contribuido al incidente. Algunos factores serán constantes, en tanto que otros pueden variar de un día a otro:

• ¿Ha seguido el trabajador procedimientos operativos debidos?
• ¿Los empleados involucrados tenían experiencia en ese trabajo?
• ¿Habían recibido la formación adecuada para realizarlo?
• ¿Tenían la capacidad física para hacer ese trabajo?
• ¿Cuál era su estado de salud?
• ¿Estaban cansados?
• ¿Está involucrado el exceso de trabajo o el trabajo por turnos en el incidente?
• ¿Estaban estresados o nerviosos?
• ¿Estuvieron bajo presión para completar esa tarea u otras anteriores?

5. Administración

La alta dirección define los sistemas de gestión en uso y tiene la responsabilidad legal de garantizar la seguridad en el trabajo. Esta es la razón por la cual el papel de los supervisores y la alta dirección, así como la elección del sistema de gestión y su alcance, siempre se tienen en cuenta durante una investigación y clasificación de incidentes. Estos factores también pueden denominarse factores organizacionales. Las preguntas pertinentes para indagar en este sentido pueden ser:

• ¿Se han comunicado y entendido los procedimientos necesarios a todos los empleados?
• ¿Los empleados tenían acceso a orientación y procedimientos escritos?
• ¿Se han implementado prácticas de trabajo adecuadas?
• ¿Se realizó el trabajo bajo la supervisión adecuada?
• ¿Han sido capacitados los trabajadores para hacer el trabajo?
• ¿Se han identificado y evaluado previamente los peligros y los riesgos?
• ¿Se han desarrollado procedimientos para eliminar peligros o controlar riesgos?
• ¿Se han corregido las condiciones peligrosas?
• ¿Se ha hecho el mantenimiento del equipo regularmente?
• ¿Se han hecho inspecciones con regularidad?
• ¿Las condiciones o preocupaciones han sido reportadas de forma oportuna?
• ¿Se han tomado las medidas necesarias?

Este modelo de investigación y clasificación de incidentes puede ser utilizado como guía para identificar las causas posibles y reducir la tendencia a examinar los hechos de forma aislada. Por supuesto, existe una gran superposición entre estas categorías, lo que es un buen reflejo de la vida cotidiana en la organización.

Algunos profesionales pueden optar por asociar algunas de las preguntas estándar sugeridas con otras categorías. Al final, estas categorías son de poca importancia siempre y cuando la pregunta se haga. Además, es importante entender que estas cuestiones son solo ejemplos y pueden ser adaptadas a cualquier clasificación de incidentes en cualquier sistema de gestión.

Curso Auditor Interno ISO 9001:2015

La investigación y clasificación de incidentes en un sistema de gestión de la calidad es una de las competencias propias de un auditor interno cualificado. El Curso Auditor Interno ISO 9001:2015 de la Escuela Europea de Excelencia aborda esta cuestión junto con todos y cada uno de los requisitos de la norma.

Dé el primer paso para conseguir una formación de alto nivel en auditoría interna según ISO 9001 y el aval de la certificación de ERCA (Registro Europeo de Auditores Certificados) solicitando una plaza para este diplomado aquí.

La entrada Clasificación de incidentes: ejemplos para construir tu propia checklist se publicó primero en Escuela Europea de Excelencia.

Los días de auditoría están definidos de acuerdo con los parámetros dispuestos por el IAF (Foro Internacional de Acreditación). Mientras las auditorías internas pueden ser flexibles en este punto, las auditorías externas deben ser más rigurosas.

¿Cómo se determina el número de días de auditoría necesarios para una organización?

A continuación, ofrecemos la tabla ISO 17021, conforme a las pautas del IAF para el cálculo del tiempo de auditoría según el número de empleados de una empresa:

En esta tabla, observamos una estructura que se puede utilizar en un proceso de planificación de auditoría. Partiendo del número de empleados, los días de auditoría se ajustan de acuerdo con el valor que se asigne a los factores aditivos y sustractivos, tales como factor de riesgo, complejidad, naturaleza de la organización, entre otros.

Los #DíasAuditoría se determinan según el número de empleados. Pero existen otros factores que inciden. Conózcalos aquí.
Compartir en X

Consideraciones sobre los días de auditoría calculados según la tabla IAF

Los empleados

El término empleados, empleado en esta tabla, hace referencia a todos los individuos cuyas actividades dan soporte al campo de actuación de la certificación, conforme a la descripción utilizada en el sistema de gestión de la calidad.

Por tanto, el número de empleados incluye a los equipos no permanentes, estacionales, temporales o subcontratados, que tendrán que estar presentes durante los días de auditoría determinados por el auditor.

El tiempo de auditoría

Los días de auditoría corresponden al tiempo empleado por el auditor, o el equipo de auditores, en la planificación, la interacción con la alta dirección, con los directores de área y con el personal en general, los registros, la revisión de documentación y la elaboración de informes.

Los días de auditoría usados para tareas de planificación, así como los que se empleen en la redacción de los informes, no deben reducir el tiempo de auditoría real a menos del 90%. El tiempo requerido por el auditor para desplazamientos, no se incluye en el cálculo de días de auditoría.

El tiempo de auditoría mencionado en la tabla IAF, se considera en términos de “días de auditoría”, de modo que un típico día de auditoría consiste en un día normal de trabajo de 8 horas. Además, el número de días dispuesto no debe reducirse programando jornadas de trabajo más largas.

Ejemplos de factores que podrían aumentar o disminuir el número de días de auditoría

Una logística compleja, que implique visitar más de un edificio o lugar para realizar las tareas de auditoría, o cuando los auditores no hablan la lengua de los auditados y deben acudir a los servicios de un intérprete, son dos ejemplos claros de factores que incrementan el número de días de auditoría. Otros ejemplos son:

• Imposibilidad de los auditores para hacer un trabajo independiente.
• Área muy grande para el número de funcionarios (área forestal, por ejemplo).
• Demasiados reglamentos o regulaciones, como suele ocurrir en la industria alimentaria, farmacéutica, sanitaria, la industria aeroespacial, nuclear…
• Sistemas que abordan procesos de gran complejidad o un número relativamente grande de actividades.
• Procesos en los que se combina hardware, software, procesos y servicios.

Por el contrario, los siguientes factores podrían ser sustractivos del número de días de auditoría:

• Procesos de bajo o ningún riesgo.
• Conocimiento previo del sistema de la organización, caso usual en organizaciones ya certificadas anteriormente por el mismo organismo.
• Área muy pequeña para el número de empleados.
• Alto grado de preparación del auditado.
• Procesos que involucran una única actividad general.
• Madurez del sistema de gestión.
• Alto número de empleados realizando actividades sencillas e idénticas.

Aunque considerando estos factores puede ajustarse el número de días de auditoría, es poco probable que como resultado se modifique más allá del 30 % el cálculo elaborado según el número de empleados, con base en la anterior tabla.

Curso Auditor Interno ISO 9001:2015

Determinar el tiempo de una auditoría, como podemos apreciar, implica cierta complejidad. Pero no es el único factor que merece atención a la hora de auditar un sistema de gestión de la calidad.

El propósito del Curso Auditor Interno ISO 9001: 2015, de la Escuela Europea de Excelencia, es ofrecer los pasos y directrices que son requeridos para hacer una auditoría interna de un sistema de gestión basado en dicho estándar. El programa formativo presenta además un ejercicio de simulacro de gran utilidad y cuenta con el aval del Registro Europeo de Auditores Certificados (ERCA).

Obtenga más información de este curso de alta calidad aquí.

La entrada ¿Cómo determinar el número de días de auditoría necesarios para una organización? se publicó primero en Escuela Europea de Excelencia.

Tanto para auditores como para auditados, conocer la forma de conducir una auditoría según ISO 19011, resulta de especial importancia. Sobre todo es fundamental en el momento de planificar la actividad, elaborar calendarios de trabajo y asignar recursos para la tarea.

Por ello, hoy hablaremos de la forma correcta de conducir una auditoría según ISO 19011, sus etapas y lo que la norma solicita para cada una de ellas.

Como conducir una auditoría según ISO 19011

ISO 19011, además de establecer directrices para la ejecución de las auditorías, define principios relacionados con la parte conductual de los equipos involucrados. Y también incluye un enfoque basado en el riesgo.

Siguiendo todas estas pautas, el auditor puede conducir una auditoría según ISO 19011, desarrollando las siguientes etapas:

Inicio de la auditoría

En esta etapa se definen los objetivos y el alcance de la auditoría. Entre otros puntos, se determina si es una auditoría para verificar la conformidad, o para evidenciar incumplimiento.

Es en este apartado en el que se da la comunicación con los auditados, se obtiene información relevante para el trabajo del auditor y se acuerdan horarios de acceso a las instalaciones, uso de recursos y todo lo necesario para que la auditoría alcance los objetivos propuestos.

Preparación de la auditoría

Con la auditoría en marcha, se procede a realizar el plan de auditoría formal. Para ello es preciso elaborar un documento en el que se detallen las actividades, las personas que involucradas y los días y horas en que se llevarán a cabo. Este documento debe ser comunicado a todo el equipo de auditores, cuando ese es el caso, y a todos los auditados pertinentes.

El contenido y la complejidad del plan de auditoría, como es lógico, dependen de la naturaleza de la misma y de la estructura y tamaño de la organización auditada.

#ISO 19011 nos enseña la forma apropiada de #ConducirAuditorías. Conozca hoy las etapas y la forma de hacerlo.
Compartir en X

Realización de la auditoría

Durante una auditoría, se desarrollan una serie de actividades habituales. Las reuniones de apertura y cierre, revisión de documentos, entrevistas con empleados clave, elaboración de informes finales, son algunas de ellas.

Incluir o no alguna de esas actividades, el detalle y la formalidad con la que se lleven a cabo, variará según el tipo de auditoría, su alcance y la complejidad de la organización. Y nunca se debe olvidar, en todo ello, cuál es el objetivo primario: recopilar y analizar evidencia verificable sobre el cumplimiento de los requisitos de la norma auditada.

El informe de auditoría

Sabemos que la auditoría debe producir unos resultados y unas conclusiones que se plasman en un informe. La cláusula 6.5.1 de ISO 19011 nos habla de la información mínima que debe contener el informe.

El informe de auditoría debe proporcionar un registro preciso, completo, veraz y conciso sobre la tarea realizada. Sus conclusiones deben ser claras y definidas y siempre han de promover la mejora continua del sistema auditado.

Seguimiento a la auditoría

Las auditorías internas suelen hacerse para cumplir el requisito de un sistema de gestión. Así, el mismo sistema determina que los hallazgos de auditoría deben ser objeto de monitoreo y seguimiento.

Auditar no termina con la presentación del informe. Conduce generalmente a la implementación de acciones correctivas. Y es preciso hacer un seguimiento a los hallazgos y recomendaciones, sobre todo cuando se trata de hallazgos negativos.

Curso ISO 19011:2018. Directrices para la Auditoría de los Sistemas de Gestión

Conducir una auditoría según ISO 19011 es una de las competencias que adquieren los alumnos del Curso ISO 19011:2018 Directrices para la Auditoría de los Sistemas de Gestión.

Se trata de un programa de formación actualizado a la más reciente edición de la norma ISO 19011 que permite adquirir los conocimientos necesarios para realizar una auditoría interna o externa a cualquier sistema de gestión basado en normas ISO, teniendo en cuenta los requisitos de ISO 19011.

La entrada Conducir una auditoría según ISO 19011 se publicó primero en Escuela Europea de Excelencia.

ISO 19011:2018 ofrece un enfoque uniforme y armonizado que permite una auditoría eficaz de varios sistemas al mismo tiempo. Considerando que la mayoría de las organizaciones tienen varios sistemas, ISO 19011 promete convertir la gestión de programas de auditorías en una tarea fácil y eficiente.

¿Qué es ISO 19011?

La norma proporciona orientación sobre auditorías a sistemas de gestión, incluyendo los principios de auditoría, la gestión de programas asociados y la realización de las mismas. Además, proporciona directrices para la evaluación de la competencia de las personas involucradas en el proceso, incluidas las personas que gestionan el programa, los auditores o el equipo de auditores.

¿Para qué sirve ISO 19011?

El estándar ofrece orientación para cada paso de la auditoría de un sistema de gestión. Por ello, puede resultar esencial en las empresas que necesitan auditar una o, especialmente, varias normas. De hecho, ISO 19011 aparece como término de referencia en los textos de ISO 9001, ISO 14001, ISO 45001, ISO 50001 e ISO 37001, entre los estándares de ISO más populares.

ISO 19011 ayuda a definir los objetivos del programa de auditorías:

• Asegurando la comprensión de los objetivos específicos a alcanzar.
• Asignando roles y responsabilidades.
• Definiendo el número, el alcance, la ubicación y la duración de las auditorías.
• Determinando los criterios y las listas de verificación.
• Estableciendo los procedimientos de revisión.

También facilita los pasos para completar las auditorías oportunas mediante:

• Planificación y comprobación de documentos.
• Recolección y corrección de evidencias de la auditoría.
• Generación de hallazgos, elaboración de informes y su comunicación.

Asimismo, interviene positivamente orientando en la revisión de los resultados y el proceso de auditoría a través de:

• Evaluación de resultados y tendencias.
• Cumplimiento con los procedimientos del programa de auditoría.
• Análisis de la evolución de las necesidades y expectativas de las partes interesadas.
• Análisis de los registros del programa de auditoría.
• Examen de la efectividad de las medidas para abordar riesgos.
• Garantía de la confidencialidad y seguridad de la información.

#ISO19011 incorpora novedades, nuevos requisitos, directrices y orientaciones. Conozca a fondo la edición 2018 de esta nueva revisión.
Compartir en X

Los principales cambios en la gestión de programas de auditorías según la nueva ISO 19011

La nueva edición de ISO 19011 presenta cambios muy interesantes con respecto a su antecesora del año 2011. Básicamente, son siete los cambios relevantes que la norma presenta para la gestión de programas de auditorías:

1. Adición a los principios de auditoría del enfoque basado en el riesgo.
2. Ampliación de las directrices sobre la gestión de programas de auditorías, incluido el riesgo del programa.
3. Expansión de las orientaciones sobre la conducción de una auditoría, especialmente la parte sobre planificación de auditoría.
4. Aumento de los requisitos de competencia genérica para auditores.
5. Ajuste terminológico para que se refleje el proceso y no el objeto.
6. Eliminación del anexo con los requisitos de competencia para auditar disciplinas específicas. Pues no resulta práctico incluir requisitos para cada disciplina, a causa del alto número de estándares de gestión individuales.
7. Expansión del Anexo A, para orientar sobre nuevos conceptos de auditoría como contexto organizacional, liderazgo y compromiso, auditorías virtuales, conformidad o cadena de suministros.

¿Quiénes pueden usar la norma?

La norma es aplicable a todas las organizaciones que necesitan planear y llevar a cabo auditorías internas o externas de sistemas de gestión o administrar programas de auditorías. Es así para auditorías de primera, segunda o tercera parte, caso este último en el que también será preciso considerar los requisitos de ISO 17021.

Cualquier persona que forme parte de un equipo de auditores o se encuentre involucrada en auditorías, como auditor o como auditado, puede hacer uso de ISO 19011. Específicamente, la norma ha sido diseñada para personas encargadas de la gestión de programas de auditorías.

¿Qué se necesita para implementar ISO 19011 en la gestión de programas de auditorías, dentro de una organización?

Lo primero, por supuesto, es querer hacerlo. Es importante que exista un consenso sobre ello dentro del grupo de auditores internos de la organización. Y más allá de leer el texto de la norma, es crucial que los auditores y encargados de la gestión de programas de auditoría reciban la formación adecuada sobre la implementación, las novedades y el funcionamiento del estándar.

Curso ISO 19011:2018 Directrices para la Auditoría de los Sistemas de Gestión

La Escuela Europea de Excelencia ofrece el Curso ISO 19011:2018 Directrices para la Auditoría de los Sistemas de Gestión. Se trata de un programa de formación de alto nivel que ha sido actualizado a la más reciente revisión de este estándar. Con él, los alumnos conocerán todos los cambios que presenta la nueva norma, los requisitos, la forma de implementarlo y las directrices y orientaciones que aporta ISO 19011 para una auditoría fácil y eficaz.

Si está interesado en este programa formativo, no dude en solicitar información aquí para la próxima convocatoria.

La entrada ISO 19011 a fondo: norma para la gestión de programas de auditorías se publicó primero en Escuela Europea de Excelencia.