
La norma ISO 19011:2018, proporciona orientación sobre las auditorías de los sistemas de gestión, incluyendo los principios de la auditoría, la gestión de un programa de auditoria y la realización de auditorias de sistemas de gestión, así como orientación sobre la evaluación de la competencia de las personas que participan en el proceso de auditoria. Estas actividades incluyen a las personas responsables de la gestión del programa de auditoria, los auditores y los equipos de auditores.
Es aplicable a todas las organizaciones que necesitan planificar y realizar auditorías internas o externas de sistemas de gestión, o gestionar un programa de auditoría.
La aplicación de este documento a otro tipo de auditorías es posible, siempre que se preste especial atención a la competencia especifica necesaria.
a) Necesita demostrar su capacidad para proporcionar regularmente productos y servicios que satisfagan los requisitos del cliente y los legales y reglamentarios aplicables.
b) Aspira a aumentar la satisfacción del cliente a través de la aplicación eficaz del sistema, incluidos los procesos para la mejora del sistema y el aseguramiento de la conformidad con los requisitos del cliente y los legales y reglamentarios aplicables.
Esta Norma Internacional especifica los requisitos para un sistema de gestión ambiental que una organización puede usar para;
— la mejora del desempeño ambiental;
— el cumplimiento de los requisitos legales y otros requisitos;
— el logro de los objetivos ambientales.
Esta Norma Internacional especifica los requisitos para un sistema de gestión de la seguridad y salud en el trabajo que permita a la organización;
— la mejora continua del desempeño de la SST;
— el cumplimiento de los requisitos legales y otros requisitos;
— el logro de los objetivos de la SST.
La cláusula 9.2 “Auditoría Interna” de la norma ISO 9001:2015
La cláusula 9.2 “Auditoría Interna” de la norma ISO 14001:2015
La cláusula 9.2 “Auditoría Interna” de la norma ISO 45001:2018
9.2 Auditoría interna
9.2.1 La organización debe llevar a cabo auditorías internas a intervalos planificados para proporcionar información acerca de si el sistema de gestión de la calidad:
a) es conforme con:
b) se implementa y mantiene eficazmente.
9.2.2 La organización debe:
a) planificar, establecer, implementar y mantener uno o varios programas de auditoría, que incluyan la frecuencia, los métodos, las responsabilidades, los requisitos de planificación y los informes, que deben tener en consideración la importancia de los procesos involucrados, los cambios que afecten a la organización y los resultados de las auditorías previas;
b) definir los criterios de la auditoría y el alcance para cada auditoría;
c) seleccionar los auditores y llevar a cabo auditorías para asegurarse de la objetividad y la imparcialidad del proceso de auditoría;
d) asegurarse de que los resultados de las auditorías se informen a la dirección pertinente;
e) realizar las correcciones y tomar las acciones correctivas adecuadas sin demora injustificada;
f) conservar información documentada como evidencia de la implementación del programa de auditoría y de los resultados de las auditorías.
9.2.1 Generalidades
La organización debe llevar a cabo auditorías internas a intervalos planificados para proporcionar información acerca de si el sistema de gestión ambiental:
a) es conforme con:
b) se implementa y mantiene eficazmente
9.2.2 Programa de auditoría interna
La organización debe establecer, implementar y mantener uno o varios programas de auditoría interna que incluyan la frecuencia, los métodos, las responsabilidades, los requisitos de planificación y la elaboración de informes de sus auditorías internas.
Cuando se establezca el programa de auditoría interna, la organización debe tener en cuenta la importancia ambiental de los procesos involucrados, los cambios que afectan a la organización y los resultados de las auditorías previas.
La organización debe:
a) definir los criterios de auditoría y el alcance para cada auditoría;
b) seleccionar los auditores y llevar a cabo auditorías para asegurarse de la objetividad y la imparcialidad del proceso de auditoría;
c) asegurarse de que los resultados de las auditorías se informen a la dirección pertinente.
La organización debe conservar información documentada como evidencia de la implementación del programa de auditoría y de los resultados de ésta.
9.2 Auditoría interna
9.2.1 Generalidades
La organización debe llevar a cabo auditorías internas a intervalos planificados, para proporcionar información acerca de si el sistema de gestión de la SST:
a) es conforme con:
b) se implementa y mantiene eficazmente.
9.2.2 Programa de auditoría interna
La organización debe:
a) planificar, establecer, implementar y mantener programas de auditoría que incluyan la frecuencia, los métodos, las responsabilidades, la consulta, los requisitos de planificación, y la elaboración de informes, que deben tener en consideración la importancia de los procesos involucrados y los resultados de las auditorías previas;
b) definir los criterios de la auditoría y el alcance para cada auditoría;
c) seleccionar auditores y llevar a cabo auditorías para asegurarse de la objetividad y la imparcialidad del proceso de auditoría;
d) asegurarse de que los resultados de las auditorías se informan a los directivos pertinentes; asegurarse de que se informa de los hallazgos de la auditoría pertinentes a los trabajadores, y cuando existan, a los representantes de los trabajadores, y a otras partes interesadas pertinentes;
e) tomar acciones para abordar las no conformidades y mejorar continuamente su desempeño de la SST (véase el Capítulo 10);
f) conservar información documentada como evidencia de la implementación del programa de auditoría y de los resultados de las auditorías.
NOTA Para más información sobre las auditorías y las competencias de los auditores, véase la Norma ISO 19011.
Auditoria: proceso sistemático, independiente y documentado para obtener evidencias objetivas y evaluarlas de manera objetiva con el fin de determinar el grado en que se cumplen los criterios de auditoria.
Auditor: persona que lleva a cabo una auditoria.
Auditado: organización que es auditada en su totalidad o partes.
Equipo auditor: una o más personas que llevan a cabo una auditoria con el apoyo, si es necesario, de expertos técnicos.
Auditor Jefe: persona calificada para realizar auditorías al Sistema de Gestión Integrado en el rol de Jefe del equipo de auditores.
Equipo auditor: una o más personas que llevan a cabo una auditoria con el apoyo, si es necesario, de expertos técnicos.
Auditoría combinada: auditoría llevada a cabo conjuntamente a un único auditado en dos o más sistemas de gestión.
Alcance de la auditoria: extensión y límites de una auditoria.
Criterios de auditoria: conjunto de políticas, procedimientos o requisitos usados como referencia frente a la cual se compara la evidencia de la auditoria.
Programa de la auditoria: conjunto de una o más auditorias planificadas para un periodo de tiempo determinado y dirigidas hacia un propósito específico.
Plan de auditoria: descripción de las actividades y de los detalles acordados de una auditoria.
Requisito: necesidad o expectativa establecida, generalmente implícita u obligatoria.
Conformidad: cumplimiento de un requisito.
No conformidad: incumplimiento de un requisito.
Acción correctiva: acción para eliminar la causa de una no conformidad y evitar que vuelva a ocurrir.
Corrección: acción para eliminar una no conformidad detectada.
Nota 1: Una corrección puede realizarse con anterioridad, simultáneamente, o después de una acción correctiva.
Evidencia objetiva: datos que respaldan la existencia o veracidad de algo.
Evidencia de la auditoria: registros, declaraciones de hechos o cualquier otra información que es pertinente para los criterios de auditoria y que es verificable.
Hallazgo de auditorías: resultados de la evaluación de la evidencia de la auditoria recopilada frente a los criterios de auditoria.
La auditoría se caracteriza por depender de varios principios. Estos principios deberían ayudar a hacer de la auditoría una herramienta eficaz y fiable en apoyo de las políticas y controles de gestión, proporcionando información sobre la cual una organización puede actuar para mejorar su desempeño. La adhesión a esos principios es un requisito previo para proporcionar conclusiones de la auditoría que sean pertinentes y suficientes, y para permitir a los auditores, que trabajan independientemente, alcanzar conclusiones similares en circunstancias similares.
Los Auditores Internos son responsables de:
Elegir un auditor jefe a cargo del proceso de auditoría.Los Auditores Internos son responsables de:
Retener y salvaguardar los documentos correspondientes
a la auditoría, entregándolos cuando sean solicitados,
asegurando que permanezcan en forma confidencial.
Cooperar y apoyar al auditor jefe.
Mantenerse dentro del alcance de la auditoria.
Ejercer objetivamente.
Recoger y analizar evidencia que sea pertinente y suficiente para permitir obtener las conclusiones que tengan relación con el Sistema de Gestión auditado.
Permanecer alerta a las indicaciones de evidencia
que puedan influir en los resultados de la auditoria
y posiblemente requerir una auditoria más amplia.
Actuar en todas las ocasiones en forma ética.
El Auditor Jefe es responsable de:
ESTABLECIMIENTO DEL CONTACTO CON EL AUDITADO
El auditor jefe debe asegurarse de que se establece contacto con el auditado para:
Confirmar los canales de comunicación con los auditados;
Confirmar la autoridad para llevar a cabo la auditoría;
Proporcionar información pertinente sobre los objetivos de la auditoría, el alcance, los criterios, los métodos y la composición del equipo auditor;
Solicitar acceso a la información pertinente con propósitos de planificación;
DETERMINACIÓN DE LAS COMPETENCIAS DEL EQUIPO AUDITOR
El equipo auditor debe evaluar el desempeño en la ejecución de las auditorías internas considerando lo siguiente;
El cumplimiento del calendario de actividades y el logro de los objetivos del programa de auditoría;
El desempeño de los miembros del equipo auditor;
La capacidad de los equipos auditores para
implementar el plan de auditoria;