TOMO #1 - MANUAL DE AUDITORIAS DEL SIUR-Firmado

MANUAL DE AUDITORIAS DEL SISTEMA MIO TOMO N' 1: MANUAL DE AUOITORIAS DEL SIUR
Cdigo: EO-M-o1 Versn: 1.0
Fecha:1?,11113
'I.
CONTROL DE CAMBIOS
CONTROL DE CAMBIOS Versn
1.0
Fecha Novembre.12.2013
OescrDcin de Ia Modifcacn
Manual de Audtoras del Sistema MIO
Tomo N' 1: Manual de Auditoras del SIUR.
Cualquer impresin o copa de los documentos del SGC sin etsello de copia conlrotada se enlrende cofno documento no contolado y es responsabtidad delfuncionario verificr con ree de Gestin de clidad la vigenca de la versin
el
pglne
de 82
MANUAL DE AUDITORIAS DEL SISTEMA MIO TOMO N' 1: MANUAL DE AUDITORIAS DEL SIUR
Cdgo: EOM-01
Versin: 1.0
Feaha:12111113
MANUAL DE AUDITORIAS DEL SISTEMA MIO TOMO N" 1: MANUAL DE AUDITORIAS DEL SIUR
Cdgo: EO-M-o1 Versn: 1.0
Fecha:12111h3
n|cqocali
MANUAL DE AUDITORIAS DEL SISTEMA MIO TOMO N' l: MANUAL DE AUDITORIAS DEL SIUR
Cdigo: EOM-o1
Versin: 1.0
Fecha:1?,11h3
Cualquier impresan o copi de los documentos del SGC sn elsello de copia controlada s entiende como doqrmenlo no conlrolado y es responsabiladad delfucionado vedlicar con re8 de Geslin de clidad la vioenda de ia versin
el
Pgina 4 de 82
|ncteli
Cdgoi EO-M-01 Versn: 1.0
Fecha: 12111113
3.
INTRODUCCION
Metro Cal S.A. al dar en concesn la prestacin de los servicos al pblco que se suplen
a los clientes a travs del sistema MlO, requiere ejercer un control estricto, sobre las
actvdades que desarollarn los Concesionaros para la prestacin del servcio y por la
cual realizan el cobro sobre los recursos que se recaudan va tarfa de transporte que
paga el usuaro o clente del Sistema MlO.
De la msma manera, Metro Cali S.A. como emprcsa gestora, requere ejercer con
efectivdad, la supervisn y el control que sobre la gestin, servcos y la caldad de los
servicos prestados en
el sstema MlO, realcen los concesonaros de transporte,

admnstrados
el
concesionaro del SIUR, y dems agentes del Sistema MlO, as como ejercer el control a
los recursos econmcos que sern
por la fiduca, los cuales
se
consttuyen como la base esencal para la vabilidad, sostenbilidad y escalabldad de los recursos del sstema MIO y de sus componentes.
Lo anterior mplica, la necesdad de mantener el control sobre el equilbro econmco del
sistema, consderando: Que la retrbucn a los Concesonaros por los servcos que presten a los clentes
del Sstema MlO, se realce lenendo en cuenta la cantdad y caldad de los

mismos.
D,
El Cliente del sstema MlO, realce el pago de la tarifa acorde con la cantdad y
caldad de servicos que recba por parte del concesonaro, como est establecdo
en los documentos de los Contratos de Concesn resoectivos.

c.
Los recursos que se dispongan para el sstema MlO, tanto fsicos, econmcos,
tecnolgcos, humanos,
y de control; sean efectvos, en trmnos de
efciencia,
efcacia y suficienca. Ello, de acuerdo a les oblgaciones y responsabldades que

Cualquier mpresin o copa de los documenlos delSGC sin elsello de copia controlada s6 entiende como documeto no conlrolado y es responsabilidad deltuncionario vericaf con rea de Gesn de clidad la vioencia de la versin
et
Pgina 5 de 82
6
d.
eEael
MANUAL DE AUDITORIAS DEL SISTEMA MIO TOMO N' 'l: MANUAL DE AUOITORIAS DEL SIUR
Cdgo: EO-M-o1
Versin: 1.0
Fecha.12l11h3
para la implementacin, operacn y mantenimiento de las tecnologas del SIUR

corresponden a todos y cada uno de los agentes del Sistema MlO. Metro Cali S.A. cuente con la suficente capacdad para ejercer la supervsn y el
control, y con los recursos necesaros que le permitan montorear los datos e
informacn del sstema, de manera directa, oportuna, confable, integra y segura.
El nters general que representa la prestacn del servico pblco de transporte masivo de pasajeros, mplca que el msmo debe prestarse con caldad y vocacin de servcio,
utlzando para ello
el avance tecnolgico que se vive actualmente; de otro lado,
la
eficaca, efcencia, economa y celeridad que exgen los procesos estataes, justmca que
las tecnologas de la nformacn contempladas en el proyecto SIUR soporten los

requermentos presentados, con la mejor relacin benefico
efecto socal por el servicio atendido, que para su implementacn, operacn, mantenimento, vabldad y sostenbldad genera oblgacones cono.etas de
cudadano
partcipacn de todos los agentes del Sstema MlO, lo cual se revertir en beneficio de
costo
satisfaccn del
los mismos agentes del Sstema MIO para su vabildad, establidad y rentabilidad , as como el control razonable de las varables que inciden en el costo de la tarifa al usuaro o
cliente del Sistema MlO. Metro Cal S.A. medante el Sistema de Informacn Unificado de Respuesta del Sistema MIO
SIUR y medante las Concesiones de operacn; Transporte, Patos y Talleres, y
del SIUR, procura atender las necesidades bscas, fundamentales y complementaras de datos e infomacin al servico pblico de transporte masivo de
Concesin
pasajeros, que se presta a los usuarios o clentes del sstema MlO. Con las henamentas
y soportes necesaros del SIUR se procura lograr con efectividad la gestn de todo el sistema, con datos e nformacn confiable al servco de todos los agentes del Sstema
MlO. De igual forma, se procuran los datos para la evaluacin permanente de los costos
Cualquier impresi o copia de los documentos d6l SGC sn 6l sello de copia confolada 9e entiende como documenlo no controlado y es rcsponsabildad delfuncjonario verilicar con re de Ge6n de calidad la voencia de a versin
el
Pgina 6 de 82
tr|cEo<d
Cdigo: EO-M-o1
Versin: 1.0
Fecha'12111113
de operacn, resgos y planeacn, con seguimento, supervsin y control a

por parte de los mismos agentes, y dems instancas de control pblco.
las
dferentes concesones, a la tarifa tcnica de transporte, por parte de Metro Cal S.A., y
Para la gestin, montoreo
y control centralizado del
sstema MlO, Metro Cal S.A.
establece que los requerimentos del sstema de informacn, se apoye; por un lado con
una plataforma tecnolgica que sumnstren o aporten los diferentes agentes del Sistema
MlO, para que la mpemente e ntegre el concesonario del SIUR, y por otro lado, se
consttuya una capacdad operatva slida, con fuentes
de nfornacn y datos que
permtan suplr y mejorar las necesdades de operacn, gestin, admnstracn y control
del sstema MlO, bajo las condciones de sensibilidad que representan sus recursos, y
de la msma manera, supa las necesidades de respuesta, sostenibldad, escalabildad y
renovacin tecnolgica en los trmnos establecdos para ello en el proyecto SIUR.
Teniendo en cuenta lo anteror, el Sistema de Informacn Unfcado de Resouesta del

Sistema MIO - SIUR, concebido y estructurado por Metro Cal S.A., representa el cambo
de paradgma de la actual forma de gestin de los Sstemas de Transporte Masvo. Con
el SIUR se establece como
proridad la gestin
adminislracn de tecnologas de
informacn, como base fundamental para lograr los objetvos planteados por el Sstema
MlO. El dnero, la atencn al clente, Ia optimzacn de los servcos y costos de operacn, la calidad del servicio al clente y todos los dems requermientos y
componentes, representan para el SIUR, datos, los cuales debern affoiar nformacn
confable, que tratados y adminstrados adecuadamente, permitr que se vean reflejadas
soportadas las condicones de viabilidad
rentabldad para
el
sostenmiento del
sistema MIO y de los agentes que lo conforman.
Cualquier impresin o copia de los documntos det SGC sn el setlo de copia controlad se entiende como documonlo no conlrolado y s responsabilidad detfuncionario veriticar con rea de Geslin de calidad la vgeci de la versin
et
Pgina7 de 82
nreroaal
MANUAL DE AUDITORIAS DEL SISTEMA MIO TOMO N" l: MANUAL DE AUDITORIAS DEL SIUR
Cdigo: EO-M-01
Versin: 1.0 Fecha:1U11113
La asocacn de audtorla y control de sstemas de nformacn ha determinado que la

naluraleza especalzada de la auditora de los sistemas de nformacn y las habilidades
necesaras para llevar
a cabo este tipo de auditorias, requeren el
desarrollo
la
promulgacin de Normas Generales para la Auditorfa de los Sstemas de Informacin.
La auditora de los sislemas de nfomacin se defne como cualquier audtora que

abarca la revisin y evaluacin de todos los aspectos (o de cualquer porcn de ellos) de
os sistemas automtcos de procesamento de
la
nformacn, incudos los
procedmientos no automtcos relaconados con ellos y las interfaces correspondentes
que hayan dspuesto los diferentes agentes del Sstema MlO.
Las normas promulgadas para Auditora
Control de Sstemas de Informacin son
aplcables al trabajo de audtora a realzarse por membros de equipo de Auditora y
Control de Sistemas de Informacn con personas expertas que en prncpo hayan

recibdo a designacin de Auditor Certifcado de Sstemas de Informacin.
El presente tomo, manual de audtorfas del SIUR, hace parte del Manual de Audtoras
del Sistema MIO y comprende lo especfico al SIUR y a lo que sobre el SIUR tienen injerenca las dferentes Concesiones del Sstema MlO, por tanto, de manera general,
establece las condciones, exgencias y parmetros con los que se regir la auditora del
Sistema de Informacin Unificado de Respuesta del Sstema MtO - S|UR y de las reas
de las organzacones con responsabildades frente al SIUR,

contratacin de la firma especialzada que la ejecute.
y,
servr de base para la
Como requerimentos generarles para las audtorias del Sstema de Informacn

Unfcado de Respuesta del Sstema MIO
SIUR, el audtor debe considerar mtodos de
investgacn y anlsis con el objetvo de producr la revisin y evaluacn profunda al

Cualquier impresn o copia de los documeotos del SGC san el sello de copia confolada se entiende corfio documento no colrcledo y es responsabitidad delfuncjonario vericar co rea d Gestin de clidad la vigecia do le versin
et
pgina 8 de 82
Cdgo: EO-M-o1 Versn: 1.0 Fecha:12111113
proyecto SIUR, sus componentes, funconaldades, y la comparacin de estos, frente a los parmetros de dseo exgidos por Metro Cal S.A. en confrontacn con lmplementacn actual
el
Dseo e en
del SIUR, y la gestin efectuada al msmo, todo ello,
consecuenca con los aportes obligados de parte de los dferentes agentes del Sstema
MIO al SIUR, segn las respectivas concesones para los propstos de establdad del
Sistema MlO.
4.
OBJETIVO
Paramelrzar los aspectos ms relevantes del examen crtco
y sistemtco que
debe SIUR
efectuarse al Sstema de Informacin Unifcado de Resouesta del Sstema MIO
para producr la revsn
evaluacn profunda
de la gestn que frente al
mismo,
efecten los diferentes agentes del Sstema MIO; Concesonaro del SIUR, Concesonaros de Transporte, Concesonaros de Patos y Talleres, Fducia (Admnistrador de los Recursos), y Metro Cal S.A., y que, Metro Cali S.A. espera lo
realice el auditor del SIUR como mnmo en consideracn a la frontera de copartcpacin
y colaboracin de los actores de audtora defnda en el presenle manuat.
5.
ALCANCE
La aplicacin de este manual nca con la asgnacin de los tcnicos y responsables de las audtorias del SIUR; primariamente el lder del programa de audtoras y en segunda nstancia
el lder del plan de audtora especfca, por parte de los actores; Cliente y
Audtado. Comprende la notifcecn del memorando de asgnacin; la elaboracin del cronograma de actvdades para la msma; el anliss en detalle del ente o asunto a
audtar; la evaluacin del sistema de control nterno o de los mecanismos de controlt la determinacn de los criteros tcncos de evaluacin, alcance y estrategia de audtorla,
que contemplan: 1) Evaluar el Estado de lmplementacn del SIUR y su cumplimento;
2) Evaluar la Operacin del SIUR y con elo las funconaldades y gestn del SIUR;
Cualquier imp.esin o copia de tos documentos delSGC sin elsello de copia contrclada s enliende como documento no controlado y es rsponsebilidad delfuncionario veriicar con rea de Gestin d6 cldad la vigencia cle la vercin
ta
el
Pgina
de 02
rneoocel
MANUAL DE AUDITORIAS DEL SISTEMA MIO 'l: TOMO N' MANUAL OE AUDITORIAS DEL SIUR
Cdigo: EO-M-o1
Versin:
'1.0
Fechat 12111113
elaboracn y aprobacin del Plan de Trabajo y de los Programas de Auditora, incluye
las actividades de coordinacn, programacn, seguimento y verificacin de los aspectos tcnico, admnstratvo, financeros, legal, social y ambiental y, termna con la verficacn y control del cumplmento del presente manual de auditoras y la
metodologa del Audtor que se haya aprobado y establecido, y con ello el cumplmento
del objeto contratado, la lquidacin, cerre del contrato de Auditora y segumiento a los
planes de mejora. Aplca para los agentes del Sstema MIO con injerencias y
resDonsabilidades frente al SIUR del Sistema MlO.
6.
NORMATIVIDAD
Las consideradas en el Manual de Contratacin vgente de Metro Cal S.A. tomada en octubre 21 de 2013 de la plataforma SIGEM de Metro Cal S.A. y/o, las nomas que lo modfquen, aclaren, adicionen o susttuyan.
. . r .
NAGAs
(Normas de Audtora Generalmente Aceptadas); (Declaracones sobre Normas de Audtora):
SAS
NlAs
(Normas Internaconales de Audtora)

(Normas de Auditora cubemamental);
NAGU
NlCs FASB
(Normas Internacionales de Contabilidad) (Normas de Contabldad Financiera) relaconados con la obtencn de evidenca y preparacin de papeles de trabajo de audtoria.
ISO 9001 ISO
(Sstema de Gestn de Caldad

(Satsfaccn del Cliente
Requsitos)
10002
Estndar de Manejo de Quejas).
Cualquier impresin o copia de los documentos del SGC sn el sello de copaa controlada se entiende como docutento no conirolado y 6s esponsabilidad deltuncionario verifcar con rea d Gestin de cldad la vioencia d6 la versin
et
Pgna 10 de 82
reo<el
MANUAL DE AUDITORIAS DEL SISTEMA MIO TOMO N' 1: MANUAL DE AUoITORIAS DEL SIUR
Cdigo: EO-M-o1
Versin: 1.0
Fecha:12111113
. . . . .
ISO
17021
(Evaluacn de la conformidad. Requsitos para los organsmos que realzan la audtora y la certifcacin de sstemas de gestn)
1901'l ISO 27001 ISO 27002

ISO
(Directrices para la audtoria de Sstemas de cestin)

(Requstos de Auditoria y Sistemas de cestn de Seguridad)
(Buenas Prctcas de Segurdad de la Informacn)
Las NAGAS, SAS, NlAs y NAGU, son aplicables en a obtencn de la evdenca y

preparacn de los papeles de trabaio para fundamentar Ia opinn o dctamen del audtor ndependente.
.
7.
Las NlCs y FASB tienen aplcacin en la formulacn de los estados fnanceros, que es responsabilidad de la gerencia de la empresa. RESPONSABILIDAD Y AUTORIDAD
El desarrollo y actualzacn del presente manual est bajo le autoridad del comt de
auditoras de Sstema MIO que establezca oficalmente Metro Cali S.A. para talfnaldad,
o qun lo reemplace o sustiluya, quien podr editar el contendo de cada una de las seccones que lo conforman, prevo aplicacin del procedmento GD4-P-01 Control de
Documentos.
8.
DEFINICIONES
8.1. ASEGUMMIENTO DE LA CALIDAD
Es el conjunto de activdades planifcadas y sistemticas aplicadas en un Sistema de Caldad para que los requstos de caldad de un producto o servicio sean satsfechos. Entre estas actvidades se encuentran la medicn sistemtca,
Cualquier impresin o copa de los docuhentos delSGC sn etsello de copia contrclada se enlrende coro documnto o cotrclado y es responsblidad delfuncionaio verifcr con rea de Gestin de cldad la vigencia de la versn
la et
comparacn con
Pgia 11 de 82
nrctrocal
MANUAL DE AUDITORIAS OEL SISTEMA MIO TOMO N' 1: MANUAL DE AUOITORIAS DEL SIUR
Cdigor EO-M-o1
Versin: 1.0
Fecha:1?J11h3
estndares, e segumento de los procesos, todas actvdades asocadas con bucles de

realmentacn de nformacn. Estas activdades contribuyen a Ia prevencn de enores,
lo cual se puede contrastar con el Control de Caldad, que se centra en las saldas del
proceso. ((1) Fuente: http://es.wikipeda.org/wki/Aseguramiento_de_la_calidad
)
8.2.AGENTES DEL SISTEMA MIO

Son todos los Concesonaros de la Operacin de Transporte, el Concesonario del SIUR,
los Concesonaros de Construccn de Patos y Talleres, el Administrador de los

Recursos, Metro Cali S.A. y el usuaro del Sstema MIO defndo por parte de Metro Cal
S.A. para aplicacin del presente Manual. ((2) Fuente: Metro Cali S.A.)
8.3.AUDITORfA
Se acoge la eslablecda en la norma ISO 19011:20'1'1
8.4.AUDITORIA DEL SIUR
Es la Auditora al Sstema de Informacin Unifcado de ResDuesta al sistema MIO
SIUR, a la
organizacn
de la Concesin del SIUR y a las organzaciones de
os
concesionaros agentes del Sistema MIO acorde con el tipo, enfoque, criteros, alcance y objetivos especifcos de la audtora o programa de auditora que se establezca. ((4)
Fuente: Metro Cal S.A.)
8,5, AUDITORIA DE SISTEMAS DEL SIUR
La auditoria de Sistemas del SIUR, se deflne como la revsn y evaluacin de los

controles, subsistemas, procedimientos de nformtica; de los equipos de cmputo, su utlizacn, eficenca
procesamiento
seguridad que partcpan en la captura, almacenamento, gestn de la nformacin. Contempla sistemas automtcos y no
Cualquier mpresin o copia de los documenlos delSGC sn lsello de copa controlada se entend como documento no controlado y es rcsponsbilidad deltuncionario verilicar con rea de Gestin de caldad la viqencia de la versin
el
Pgina 12 de 82
rrtfocali
Cdigo: EO-M-o1
Versin: 1.0
Fecha:'12111113
automtcos relaconados con ellos
y las nterfaces correspondentes en
concordancia
con la estructura del SIUR. lmplca la evaluacn a las organzaciones, reas, procesos y
equpos que interactan o estn involucradas en la estruclura del SIUR. Comprende no
slo la evaluacin de los equpos de cmputo, de cada sistema
procedmento
especfico, sno que adems los sstemas de nformacn en genera desde sus entradas,
procesos, procedmentos, controles, archvos, segurdad y obtencin de nformacn. ((5) Fuente: Metro Cal S.A.
Conceptos de Teora General de Sistemas y Proyecto SIUR.)
8,6, AUDITOR DEL SIUR
Es la organzacn que realiza las Auditoras del SIUR, a parte del SIUR, a subsstemas, organzaciones, o componentes que lo consttuyen, ylo, a la oeanizacn de alguno de
los agenles del Sstema MIO involucrado con el SIUR, y/o a agente encargado de la gestn o control del SIUR. Puede ser tambin el Concesonario del SIUR para los
eventos de audtoras de primera y/o segunda parte. ((6) Fuente: Metro Cali S.A.).
8.7. AUDITORIA ESPECIFICA
Es la audtora de una parte de la estructura del SIUR, o, de parte de la organzacin

concesonaria del SIUR o de algn agente del sistema MIO con injerenca en el SIUR,
rea, subsistema, componente, proceso, categorfa y/o subcategoria del SIUR, como parte de un programa de auditora detallado frente a un enfoque concreto y objetivos
especfcos determnados por
el concesionario del SIUR o Metro Cali S.A. segn
corresponda eltipo de audtora que se realice. ((7) Fuente: Metro Cal S.A.)
8.8.
AUDITORIAFINANCIERA
Es aquella que emite un dictamen u opnn profesional en relacin con los estados
financeros de una undad econmca en una fecha deteminada v sobre el resultado de
Cualquier impresin o copia d los documentos del SGC sin el sello de copia conlrolda se entende como documenlo no controlsdo y es responsablidacl del funconrio verificr con rea de G6sln de celidad la vioencia de la vrsin
el
Pgina
3 de 82
Cdigo: EO-M-o1
Versin: 1.0
Fecha:12J11113
las operaciones
y los
cambos en
la
poscn fnancera cubertos por
el
examen,
expresada por un profesonal debdamente autorizado para tal Fn. El Proceso consste
en el examen crftco, sstemtico y representatvo del sstema de informacn financera

de una empresa, realzado con independenca y utlzando tcncas detemnadas, con el
propsito de emtir una opinn profesional sobre
la
razonablidad
de los
estados
financeros de la undad econmca en una fecha determnada y sobre el resultado de las
operacones, cambos en el patrimono, flujo de efectvo
y los cambos en la
posicn
financera que permtan la adecuada toma de decisones y brindar recomendacones que
mejoren
el
sstema. ((8) Fuente: Teora General
de la Auditora y Revisoria
Fiscal.
Gullermo Adolfo Cuellar Meja, versn 2009
8)
8.9. CATEGORIA Y SUBCATEGORIA DE AUDITORIA
Corresponde
a la Audtoria que se
realice en funcn del mbto del conocimento.
Algunas categoras y subcategoras son: Audtora informtica, auditoras a los sstemas
de nfomacin, audtora a la segurdad informtca, audtoria adminstrativa, audtoria operaconal, audtora flnancera (sus subcategoras, como: auditorias de cuenta,
y smlares); audtoras de procesos, audtorias de caldad; auditoras de sislemas de gestn; audtoras de

audtoria de valoracn de la empresa, audtoria contable,
cumplimento legal, smlares. ((9) Fuente: Metro Cal S.A.)
8.10. COMISION
DEL AUDITOR
Son los expertos tcncos y audtores integrantes de la fma auditora del SIUR que tene
como representante un Drector, Lder de la comisin

audtoria del SIUR. ((10) Fuente: Metro Cali S.A.)
personal de apoyo para
la
8.11.
CONCESTON DEL StUR
Cualquier impresin o copaa d6 los documentos del SGC sin el sello de copia conlrolda se enlende como doclmenlo no controlado y es resr,onsabilidad delfunconedo vedfcer con
el
Pgina 14 de 82
rea de Geslin de celidad la vgenoa de la versin
reo<l
MANUAL DE AUDITORIAS DEL SISTEMA MIO TOMO N. 1: MANUAL DE AUDITORIAS DEL SIUR
Cdgo: EO-M-o1
Versin: 1.0
Fecha:12111113
Es el otorgamento que Metro Cal S.A. ha concedido Tecnologa
a la Unn Temporal Recaudo y
UTR&T, llamado Concesionaro del SIUR, para que por su cuenta y desgo,
realce el dseo, mplementacin, integracin, financiacn, puesta en marcha, operacin
y mantenmento de Sstema de Informacin Unfcado de Respuesta del Sstema MlO,

de conformdad con los parmetros de dseo establecdos en el Pliego de Condiciones,
en la Propuesta del Concesionario y en el Contrato de Concesin, con las salvedades que sobre el proyecto SIUR se ha impuesto en los msmos a los dems Agentes del
Sstema MlO. ((11) Fuente: Metro Cal S.A.)
8.12. CONFORMIDAD
Se acoge la establecida en la norma ISO 19011:20'11
8.13. CRITERIO DE AUDITORIA

Se acoge la establecda en la norma ISO 1901 1:2011
8.14. DEBILIDAD
Es la ausenca, baja capacdad o defcienca de algn componente del SIUR, o, de los equpos, dispositvos y software del SIUR que deben estar dspuestos en las
nstalacones de los dferentes agentes del Sistema MIO que representan fragldad a
como sstema integrado, y, son todas aquellas actividades que se realizan en la gestn del SIUR con bajo grado de efcienca. La SIUR frente
debldad del SIUR y/o de los agentes del Sstema MIO con injerencia en el S|UR, por si
a las funcionalidades
msma, representan oportunidades de mejora para el SIUR y para el aprovechamento de las funconalidades del SIUR por parte de los dferentes agentes del Sstema MlO. ((14) Fuente: Metro Cal S.A.)
Cualquier impresn o copia de os documentos dISGC sin elsello de copa conlrotada se enlende como documenlo no controlado y s resposabilided delfunconario verifcar con rea de Gestin de calidad la vioencia d6 la vein
el
pgia 15 de 82
MANUAL DE AUDITORIAS DEL SISTEMA MIO TOMO N" 1: MANUAL DE AUDITORIAS OEL SIUR
Cdigo: EGM-01 Versn: 1.0
Fecha: 12111113
8.15. DESVIACION
Es el cambio de dreccin frente a lo realmente aceptado, esperado y/o requerido para el SIUR, para la organizacn del SIUR y para las dems organizacones de los agentes del Sstema MIO con oblgacones o njerenca en el SIUR frente a los criterios de auditora.
Se determina en razn a un hallazgo positivo o hallazgo negatvo por medio de la audtora que se realice. ((15) Fuente: Metro Cal S.A.)
8.16. DESVIACIN NEGATIVA

La desviacin negativa es la que se dirge haca lo deprmente frente a lo realmente
aceptado, esperado y/o requerdo para el SIUR, para la organizacin del SIUR y para las
dems organizaciones de los agentes del Sistema MIO con obligacones o injerencia en
el SIUR frente a los crlerios de auditora, se determina en razn a los

negatvos. ((16) Fuente: Metro Cal S.A.)
hallazgos
8.'t7.
DESVTAC|N POS|T|VA
La desvacn positva es aquella que se encuentra en la direccn de alcanzar una

condcn o funconalidad deal que efectvamente representa mejoras para el SIUR y que
no fueron esperadas, n requerdas frente a los crteros de audtoria. Se determinan en

razn a los hallazgos postvos. ((17) Fuente: Metro Cal S.A.)
8.18, EVIDENCIA
DE AUOITORIA
1
Se acoge la establecida en la norma ISO '19011:201
8.19. HALLAZGO
DE AUOITORIA
Son las evidencias que cumplen con las caracteristicas de suficencia y competenca que
al confrontarse contra los
crteros
de audtoria determnan si se ha realzado
una
Cualquer mpresin o copaa de los documenlos delSGC si elsello de copia controlada se enlende corno documento no controlado y s responsabilidad del funcionario vedfcar co rea de Gestin de caldad la vioencia de la versin
el
Pgina 16 de 82
Cdigo: EGM-01 Versn: 1.0
Fecha:1?/11h3
desvacin o no y de qu tpo. El hallazgo se puede clasfcar como hallazgo Negativo o
hallazgo positivo y en razn a ello se puede determnar: no conformdad, aspecto para

mejorar, debldad y/u oportundad de mejora. ((19) Fuente: Metro Cali S.A.)
8.20. HALLAZGO NEGATIVO

Es cuando el audtor al dentlfcar la diferencia entre el crterio y la condicn encuentra
que resultan ser hechos rregulares, nconvenientes, nocvos, perjudcales o dainos

para el SIUR y/o la organzacn del SIUR o del agente del sstema MIO con injerencia en el SIUR.
(20)
8.21. HALLAZGO POSITIVO

Es cuando el auditor al dentificar la diferencia entre el crterio y la condicn encuentrir
que resultan ser hechos y/o aspectos que resultan ser buenos, tes, convenientes o
destacables para el SIUR y/o la organzacin del SIUR o dl agente del sistema MIO con injerencia en el SIUR, que superan el cumplmiento frente a los crteros de audtora.
((21) Fuente: Metro Cal S.A.)
8.22. NO CONFORMIDAD
Incumplimento de un requisito. Puede clasifcarse en menor y mayor o crtca, que a su
vez puede ser real o potencial. ((22) Fuente: Metro Cali S.A., adaptada de la norma ISO
19011:201'1).
8.23. NO CONFORMIDAO MENOR

Aquela que ndica no conformidad sn que se afecte la establdad del SIUR o del Sstema MlO, puede ndicar un resgo potencal, pero, puede ser subsenable sn que se
afecte la operacin del SIUR o del Sstema MlO. ((23) Fuente: Metro Cali S.A.)
Cualquier impresn o copia de los documentos del SGC sn el sello de copia confolade 6 entende como documenlo no conlrclado y s responsabildad delfunconario veificr con rea de Gesn de calidad la vioenca de la versin
el
Pgina 17 de 82
|neoocel
MANUAL DE AUDITORIAS DEL SISTEMA MIO TOMO N' 1: MANUAL DE AUDITORIAS OEL SIUR
Cdigo: EO-M-o'l
Versin: 1.0
Fecha:12h1113
8.24. NO CONFORMIDAD MAYOR O CRITICA

Aquella que indca no conformdad y que produce un riesgo real frente a la contnudad de la operacn del SIUR o de alguno de los agentes del Sstema MlO. ((24) Fuente:
Metro Cali S.A.)
8.25. OPORTUNIDAD OE MEJORA

Es el instante o plazo que resulta propico pa.a realizat una accn que conlleve a
aumentar la capacdad para cumplr los requsitos (Necesdad o expectatva establecda, generalmente implcta u oblgatoria) y/o lograr una desviacin postva de los msmos,
respecto a los crterios de audtorfa, y se dentfica en un hallazgo negatvo o postivo de audtorla. ((25) Fuente: Metro Cali S.A.)
8.26. PLAN
La defncin
DE AUDITORIA.
se acoge a la establecida en la norma ISO 19011:2011.
8,27, PROCEDIMIENTOS DE AUDITORIA

Los procedmentos de auditorfa conssten en el conjunto de tcncas de audtorla
organizadas estratgicamente de tal forma que al aplicarlos el auditor pueda alcanzar
cada objetivo propuesto.
(27)
Fuente: Mefo Cal S.A.)
8.28. PROGRAMA DE AUDITORIA DEL SIUR

Se acoge la establecda en la norma ISO 1901 1:2011.
8.29. SGCO
Sgnfica, Subsstema de Gestn y Control de la Operacn del Sistema MlO. Es uno de
los subproyectos del proyecto SIUR que se encuentra en el ms alto nvel de la jerarquia
Cualquier impresin o copa de los documenlos delSGC sn elselto de copia controlada se entende como docurneto no conlrolado y es responsabilidad del funcionario verilicar con rea de Gestin de caldad la viqncia d la versin
el
Pgina 18 de 82
|ratoaal
MANUAL DE AUDITORIAS DEL SISTEMA MIO 'l: TOMO N' MANUAL DE AUDITORIAS DEL SIUR
Cdgo: EO.M-o1 Versn: 1.0 Fecha:12111113
de los sistemas del Sstema MlO,
tecnolgcamente
es el gestor de gestores,
no
ntervene en la operacin del Concesonaro del SIUR y de nnguno de los agentes del Sistema MlO. Se encarga durante la operacn del Sistema MlO, de monitorear, vglar y
la captura de datos y seguimiento contnuo, la gestn de los dferentes agentes del Sistema MlO. Comprende la infraestruclura fsca y tecnolgca mplementada por el concesionario del SIUR con partcpacn del coslo por los
supervsar mediante
dferentes agentes del Sistema MlO. Es operado por Metro Cal S.A. para la disposcin
de datos e informacin alusiva a la operacn y gestin de los agentes del Sistema MlO.
Est concebdo para que medante la verficacn

permanentemente
a la que podr ser sometida
por los diferentes agentes del Sstema MlO, permta generar
condcones de @nfanza entre los agentes y, trasparenca en la gestin, para mantener
el equlbro y establdad del Sstema MlO, de sus agentes y de la tarifa al usuario. ((29)
8.30. StUR
Significa, Sistema
de Informacin
Unficado
de Respuesta del Sstema MtO. Es
el
proyecto estructurado por Metro Cali S.A., comprende el SIUR tecnolgco y operatvo
que contempla equpos, dspostivos, hardware, sofb,vare, nfraestructura y procesos dspuestos en las distntas instalaciones del sistema MIO y sus agentes para soportar
tecnolgicamente la gestin de datos
nformacn generada, recbida
procesada
durante la operacin de los dferentes agentes del Sistema MlO. ((30) Fuente: Metro Cali
s.A.)
8.31. S|UR TECNOLOGTCO

Es la plataforma tecnolgca propia para cada subsstema, y la integracin tecnolgca
para las exgencas establecdas de funconalidad por cada subsstema

Culquier impresin o copia de los documentos del SGC sin el sello de copia controlda se ennde como documenlo no controlado y es resposabilidd dlfunconario verifcar con
tema
el
Pgi 19 de 82
rea de Geslin de celidad la vigenca de la versan
nratroaal
Cdigo: EGM-01
Versin:
'1.0
Fecha:'lZ11h3
especalzado que conforman el SIUR, consttudo por Hardware, Software y Equpos y dspostvos. Incluye el soporte de las funcionaldades requeridas para la operacn del
SIUR como conjunto, y de manera ndividual en cada tema especalizado. ((3'l) Fuente:
Metro Cal S.A.)
8.32. SIUR OPERATIVO
la organzacn del SIUR y todos los recursos ffsco, fnanciero, adminstratvo y humano que le permitan al Concesionario rcalizat la gestn y
Comprende
administracn
del SIUR, y cumplr con las diferentes responsabilidades
operatvas
establecidas en el Contrato de Concesin y apndces. ((32) Fuente: Metro Cal S.A.)
8.33, TECNICAS DE AUDITORA

Los mtodos bscos medante los cuales el audtor obtene la evidenca oara establecer
la base de su opnn se denominan Tcncas de Audtorla; (por ejemplo la

observacin, investigacin, confirmacin, comparacin, smlares).
Cal S.A.)
revsn,
((33) Fuente:
Metro
9.
DESARROLLO
CAPITULO I. INTERPRETACIONES
Las palabras expresadas en sngular inclurn el plural, y vceversa. lgualmente, las

referencas
cpltulos, numerales, literales
simlares
de manera concreta
se
entendern como referencas a captulos, numerales, literales del manual de audtoras.

De gual forma, las referencas a clusulas, y apndces se entendern como referencas
a las clusulas y apndices del contrato de Concesn del SIUR y de los contratos de los
Cualquier impresn o copia de los dod.imentos del SGC sin elsello de copia colrolada se entiende como documenlo no conlrolado y 6s responsabildad delfuncionario veificrcon
el
Pgina20 de 82
rc de Geslin de calidad la oencia de la versin
MANUAL DE AUDITORIAS DEL SISTEMA MIO ToMO N' 1: MANUAL DE AUDITORIAS DEL SIUR
Cdigo: EO-M-o1
Ve6n:
1.0
Fecha:12/1.1113
agentes del Sistema MlO, a menos que el contexto requera lo contraro, o que de
manera expresa se les asgne un sentdo distinto.
Las definiciones etiquetada como "Fuente: propa", corresponden a las que en el sentido
natural del Proyecto MlO, del Proyecto SIUR
y lo determinado en los contratos
de
concesin del sistema MIO tene establecido Metro Cal S.A., y, las que se han adaptado
de las normas tcnicas de auditora, o por analoga de otras normas para fnes de la
aDlcacin del Dresente manual.
Cualquer trmno que no se halle defnido, tendr el signfcado que le atrbuya en el
manual de auditoras o en el contrato de concesn del SIUR, o en el apndice del contralo de concesin del SIUR, o en los dems anexos del contrato, o en los dems
contratos de concesin de los diferentes agentes del Sstema MlO.
A las palabras que no estn defnidas en este manual, en el contrato de concesn del
SIUR, o en los dems apndices del contrato o en los dems que se ctan en el presente captulo, se les dar () su sentdo tcnico, y, en caso que no lo tuveren, frente altema de
Auditorfas o alusivo al msmo que se encuentre especifcado en la noma de referenca; o (ii) cuando carezcan de un sentido tcnco especfco, su sentdo natural, segn su uso
genefal.
El Sistema de Informacin Unfcado de Respuesta de Sstema MlO, para fines del

presente manual de audtoras, se denomina "SlUR".
Al referirse al SIUR en el presente manual, incorpora automticamente, la totalidad de la Estructura del SIUR, todos los conceptos, funconaldades, objetvos, nfraestructura,
elementos, componentes y adems los consttutivos de la Concesin del SIUR a que se
Cualquir impresn o copia de los documentos del SGC sin el sello de copia controtada se enende como documenlo no controlado y es responsablidad delfunconario verificar con
et
pgina 21 de 82
rea de Gestin de calidad l vioenci d l vrsn
MANUAL DE AUDITORIAS DEL SISTEMA MIO TOMO N. I: MANUAL DE AUDITORIAS DEL SIUR
Cdgo: EO--o'1
Versin: 1.0 Fecha'.1Ul1113
refere
el Contrato de Concesn del SIUR, apndces, y dems documentos de
los
Contratos de Concesn del Sstema MlO.
El Subsistema de Gestn y Control de la Operacn del Sstema MIO - para fnes del
presente manualde auditoras, se denomina "SGCO" En el presente manual, cuando se utilice la palabra "debe'se est ndicando un requsto
incondconal,
y, la palabra "debera'se
utlza
en los casos en que se espera
su
cumplmiento cuando se aplica el juco profesional,

justfquen un desvo.
a menos que las crcunstancias
CAPITULO II. OBJETIVOS OE AUDITORIAS DEL SIUR
2.'1
OBJETIVO GENEML
El objetvo general de las Auditorlas del
SlURes como se establece a continuacn:
1.
Para el caso de las Audtoras Internas

adelanten, el objetivo generales:
o de
Prmera Parte del SIUR oue se
a) Ayudar a la organizacin del
Concesonaro del SIUR en
el
cumplmenlo de sus
funciones y responsabildades, mediante medcones y evaluacones de los elementos
y componentes del SIUR e nternos de la organizacn, proporcionndole anlss objetvos, evaluacones, recomendacones y todo tipo de comentaros pertinentes
sobre las operacones examinadas y su control interno para el cumplimento de su
misn, vsn
objetvos. Para
el
caso de componentes del SIUR
cuya
responsabilidad recaga en un agente del Sstema MIO dferente al concesonaro del
SIUR, Metro Cal S.A. debe de garantzar las condicones para que el agente respectvo pemta al concesionario del SIUR la evaluacin del componente o equipo
Cualquer iflpresin o copa de los docrmenlos delSGC sin elsello de copia controlada se enlende como documnto no contmlado y es responsabiidad del funcionario verifcar con
el
Pgia 22 de 82
rea de Gestin de caldad la vigencia de la vercn
#
2.
Eol
MANUAL DE AUDITORIAS OEt SISTEMA MIO TOMO N" 1: MANUAL DE AUDITORIAS DEL SIUR
Cdigo: EOM-0'1 Versn: 1.0

Fecha:121111'13
del SIUR que se encuentre bajo su custodia o responsabldad, en consecuencia con

las oblgacones establecdas en los respectvos contratos de concsn. Para el caso de Audtoras de Segunda Parte del SIUR el objetvo general es:
a) Controlar
la caldad y oportunidad de los productos y servicios externalizados por
parte del concesionario del SIUR o agente responsable, medante medicin y evaluacin del producto, elemento, servcio y/o la capacdad interna de la organizacin para establecer la capacidad de respuesta de los proveedores y
subcontratstas frente
a los
requerimentos del SIUR para
el
cumplimento
de
la
la Concesn del SIUR. Metro Cali S.A. debe de garantizar las condiciones para que el agente de sstema MIO permta al
misn, vsn objetvos en
concesonaro del SIUR la evaluacn de los productos, servcos, elementos y/o la organizacn externa que haya sumnistrado el componente o equipo del SIUR que se encuentre bajo custodia o responsablidad del agente respectivo.
3.
Para el caso de Audtoras de Tercera Parte del SIUR o Auditoras Externas. los
objetvos generales son:
a\ Evaluacin de la exstencia del dseo del SIUR y su correlacin con el proyecto SIUR
y con las exgencas de los conlrato de concesin de los agentes del sstema MlO. b) Evaluar la lmplementacin del SIUR, sus dferenles componentes y subsistemas en
consecuenca con el diseo del SIUR, el proyecto SIUR y agentes responsables.
Evaluar la capacdad, funconalidad, segurdad y disponbilidad de la nfraestructura

tecnolgica del SIUR, y operatva, e dentifcar los riesgos frente a la implementacn, operacin, gestn y control por parte de los agentes del Sistema MlO.
d)
Determinar la Conformidad del SIUR, respeclo al cumplmiento del concesionario del
SIUR de las Fases en la ejecucin del Contrato de Concsin del SIUR y, de los
Cualquer mpresin o copi de los documentos delSGC sin elsello de copia contrclada se enlende como documento no contfolado y es responsbilidd delfuncionario verifcar con rea de Gestin de caldad la vigencia de la versan
el
Pgina 23 de 82
mEllcl
MANUAL DE AUDITORIAS DEL SSTEMA MIO TOMO N" 1: MANUAL DE AUDITORIAS DEL SIUR
Cdgo: EO-M-01
Versin: 1.0
Fecha
l2hIh3
agentes del Sistema MIO que contemplan oblgacones y responsabildades asocadas con el SIUR, y estas respecto a la fase de ejecucn de la auditora o
programa de auditora.
e) ldentifcar reas, elementos
componentes potencales
de
revsn, evaluacin,
cambo, modficacn, ajuste y/o mejora del SIUR, del sstema de gestn del SIUR, de
la Concesn del SIUR, de la organzacn de los agentes del sistema MIO en lo

relatvo a su njerenca en algn aspecto del SIUR y de la organzacin de Metro Cal S.A. para la mejora continua del Sstema.
Determinar
la Conformidad frente a la
dentifcacn, presentacin, estructura y
gestin de nuevos proyectos de nversn asocados con la concesn del SIUR por
parte del Concesonario y Metro Cali S.A.
s) Evaluacin de la gestn de la organzacn del SIUR para los ingresos adicionales
del Sstema por efectos de explotacn de Ia plataforma tecnolgca del SIUR, y

dems referda en el contrato de concesn del SIUR,
h) De manera peridca
permanente ejercer control del SIUR, de la concesin del
SIUR y de los dferentes agentes del Sstema MIO con injerencia en algn aspecto o
componente
del SIUR, mediante medcones y
evaluaciones ob.etvas y
documentadas de la gestin que frente al SIUR desarrollen los agentes de Sistema MlO, con el desarrollo de los procesos de audtora en la dentficacin de evidencias
y hallazgos que conlleven a me.iorar el desempeo y cumplimento de los objetvos del
sistema MIO
y la concesin del SIUR, con mecanismos
sistmcos, respetados y
reconocidos por las partes, de tal foma de exgr y mantener las mejores relacones
frente a la concesin, desarrollo de los negocos del Sistema MIO y mejoramento

contnuo de sus nveles de servcio y atencin al clente.
Cu6lquier mpresi o copia de los documntos del SGC sn el sello de copa controlada se entiende como docrimenlo no conlrolado y es responsabildad dl funconario verilica con rea de Geln de clidad la vioecia de la versin
et
Pgina 24 de A2
rneooaal
MANUAL DE AUDITORIAS DEL SISTEMA MIO TOMO N' 1: MANUAL OE AUDITORIAS DEL SIUR
Cdigo: EO-M-o1
Versin: 1.0
Fecha:12111113
t)
Determinar la Conformdad de la capacidad de Metro Cal S.A. para el seguimento, la evaluacin y controldel SIUR y del Sstema MIO con el soporte tecnolgico del SIUR.
Dtermnar el cumplmiento de los agentes del Sstema MIO frente a las obligaciones y responsablidades asocadas con el SIUR.
2,2
OBJETIVOSESPECIFICOS
Procuran salvaguardar el equlbro y establidad del Sistema MIO y el de sus agentes,
con supremacla del Clente; usuario del transporte pblico

Clente nterno y externo del Sstema MlO.
y la caldad de
servcio al
El equipo Audtor, y en s, el audtor especazado de cada rea especifica asgnado al
subsstema respectivo del SIUR, necesdad
debe
centrar aspectos que permtan validar la

exigir
de la empresa gestora para la mplementacin de controles, y
adiconales a los que estn establecdos en los Contratos de Concesn y sus apndces, en consecuencia con los crteros de auditora del SIUR.
1.
a)
Para los casos de Audtorias Internas o de Primera Parte del SIUR y de Audtoras de Segunda Parte del SIUR; los objetvos especfcos de audtoria son:
Los determnados porel concesonario del S|URdentrodel concepto de autocontrol y
mejoramento continuo del SIUR, de su organzacin
y de los procesos de
otros
agentes con injerencia en el SIUR, externos al Concesonaro del SIUR.
b) Los determnados por Metro Cali S.A.; en ejercco de sus funcones y a
las
recomendacones del audtor al presentar su metodologia para la Auditora del SIUR.
No obstante lo anteror, debe contemplar:
Cualquer impresin o copa de los documnlos del SGC sin el sello de copia controlada se enliende como documenlo no controlado yes resposebilidad dlluncionado vedfcar con
el
Pgina25 de 82
rea de Geslin de calidad l voenca de l versin
nEt oael
MANUAL DE AUDITORIAS DEL SISTEMA MIO TOMO N' 1: MANUAL DE AUDITORIAS OEL SIUR
Cdi9o: EO-M-01
Versin: 1.0
Fechat 1?,111'13
Para audtoras Fnancieras, verfcar la confiabilidad o grado de razonabldad de la
nformacin contable
extracontable, generada en los dferentes nveles de
la
organizacin del SIUR.
i.
Vigilar el buen funconamiento del sstema de control intemo (lo cual mplica su
relevamento operaIvo.
y evaluacin), tanto el sistema de control nterno contable como el
Los objetvos especficos de Audtoras Internas o de Primera Parte del SIUR y de

Auditorias de Segunda Parte del SIUR deben ser consecuentes y concordantes, para
cada caso, con los objetivos generales de audtoria establecidos en el presente manual, y
deben enfocarse al SIUR, o, a la organizacin del SIUR, o, algn agente del Sstema
MIO o subcontratista, en lo especfco al SIUR; evaluar sus objetivos, recursos, procesos,
procedmientos
capacidad de algn rea, accin
o componente, en sus aspectos
tcnicos, legales, adminstrativos, financeros y de responsabldad socal y empresarial

para compararlos con los crteros de auditora.
2.
Pa.a las Audtoras de Tercera Parte del SIUR o Audtoras Extemas, los sguentes
son ob.ietvos especfcos de la Audtora de Sstemas del SIUR que deben ejecutarse y cumplrse completamente, como a continuacn se relaciona:
a)
Evaluar la conformdad del dseo del SIUR en su versin defntva.
. Evaluar la conformdad respecto al dmensionamento Tecnolgico y operatvo del SIUR concordante con las funcionaldades del SIUR y los crteros de auditora,
desde los aspectos tcncos, legales, financieros
socales del Sstema MlO,

social
adems
su
respuesta socal,
en
consideracin
a la responsabildad
empresarial y responsabilidad ambiental.
b)
Evaluar la conformidad de la lmplementacin del SIUR acorde con los dseos, y responsablidades de los agentes del Sstema MlO, respecto
a la infraestructura
Pgna 26 de 82
Cualquier mpresin o cpia de los documentos del SGC sin elsello de copa conirolada se enlende como docuento no cnlrolado y es responsabilidad deltuncionsrio verilicsr con rea de Gestin de caldd la vioencia de la versin
el
Cdigo: EO-M-o'l
Versin: 1.0
Fecha:12111113
fisca, tecnolgica, estructura de organzacn, procesos, subcontratacones, y

recursos tcnicos, legales y financieros.
c)
Evaluar
la
conformdad
de la capacidad de operacn, en
consderacin
la
estructura de organzacn del SIUR y los aportes correspondientes de los agentes con injerencia en el SIUR, equipos, tecnologa, soportes, recursos flsicos, legales y
financeros.
i.
Evaluar
el
nvel de cumplimento de los requermientos legales, regulatoros o
contractuales
en la
implementacn
operacn del SIUR, contemplando la
njerenca de los diferentes agentes del Sstema MlO.
d)
Determnar la Conformidad en el cumplmento de las normas y leyes vigentes de los subsistemas y componentes operatvos del SIUR.
e)
Determinar la Conformdad de la capacdad de gestn del SIUR y de la organzacn
del Concesonaro para cumplr con los requermientos de la concesn del SIUR,
capacdad de autocontrol y de evaluacones nternas.
i.
Evaluar la capacdad de los sistemas de gestn de cada subsistema y del SIUR en consecuenca con los criteros de auditoria y la responsabilidad de los agentes
del Sstema MlO.
.
.
Evaluacin de la organizacn del SIUR, sus recursos nternos, su capacdad y su

medo ambente interno y externo.
Evaluacn
de las
activdades
de
segumiento
control realizado por
ia
organzacin del SIUR y su capacidad de respuesta.
iv.
Evaluacn
de las activdades de
segumento
y control al SIUR
realzado por
Metro Cali S.A. a travs del SGCO y su capacidad de respuesta.
Cualquier mpresin o copi de los documenlos del SGC sin el sello de copia controlada se enlende como documeto no coritrolado y es responsabilidad del tunconario verificar co rea de Gestin d caldad la vigencia de la versin
et
Pgina 27 de A2
Cdigo: EGM-o1
Versin: 1.0
Fecha:12J11113
v.
Evaluacn de las posbldades de acceso al SGCO por parte de los agentes del
Sstema MIO para obtener nformacn conducente

oDeracn en el Sistema MlO.
a la
optimzacn
de
su
Evaluar la conformidad de las Funconalidades del SIUR en consecuenca con el

proyecto SIUR, subsistemas y componentes, y de estos frente a los parmetros de
dseo del SIUR exgdos por Metro Cal S.4., el diseo del SIUR segn el contrato
de concesn y la propuesta del Concesonario, para cada uno de sus elementos,

subsistemas y componentes.
g)
Determnar la Conformidad de los componentes de planeacn, gestin, segumiento, verfcacin, control y mejora en la operacn del SIUR por parte del Concesonaro y Metro Cali S.A.
. i.
h)
Evaluacn
de los controles implantados por el concesionaro del SIUR
para
sostenmiento y estabilidad de la organzacin del SIUR y del negocio.
ldentificar reas potencales de mejora del sistema de gestn del SIUR y de la

organzacn del SIUR.
Determinar la Conformidad con el Cumplmiento de los planes

organzacin del SIUR.
y programas de
la
Evaluar los Proyectos bajo responsabldad del concesonario del SIUR,
la
njerencia que en los proyectos del SIUR involucre a los agentes del Sistema MlO, en
sus elementos auditables respecto
a las etapas del proyecto, pertnencia,

de
oportundad, vabldad, estructura, rentablidad, condcones y metodologa frente a
su estado formulacin, ejecucin, operacn, mantenimento, disponblidad

agentes.
recursos, flujos de caja, eementos de control, beneficos para el Sstema MIO y sus
Cualquier impresin o cop de los dod.imentos del SGC sin elsello de copia controlada se etiende como documenlo no contoldo y es responsabildad delfuncionario verifcr con rea de Gesn de calidad la vioencia de la versin
el
Pgna 28 de 82
MANUAL DE AUDITORIAS DEL SISTEMA MIO TOMO N' 1: MANUAL OE AUDITORIAS DEL SIUR
Cdgo: EO-M-o1
Versin: 1.0 Fecha:12111h3
j)
Detemnar la conformdad en la gestn del concesonaro en la adecuada evaluacin

y adminstracn de resgos para la continuidad del negocio y establdad del SIUR.
Determnar
la
conformdad
de os tiempos de respuesta del SIUR y
de
los
elementos y componentes que representen algn resgo a los objetvos del SIUR,
al Sistema MIO y sus agentes e identificar las desviacones de los agentes del
Sstema MIO resoonsables. Es tarea del audtor traducr estos objetvos de auditora a puntos especficos de control
que debe verfcar.
partir de estos puntos de control, se deben materalzar las
comprobacones y pruebas que se planficarn y ejecutarn.
No obstante, lo anteror, el audtor, en consderacn al tamao de la organizacin del SIUR, al gran volmenes de datos e informacn del SIUR, y a la alta sensiblidad que representa
el SIUR para la
establdad del Sistema MIO
y el de sus
agentes, debe
contemplar la desagregacin de los objetvos especficos referdo en el presente captulo,
en
objetivos especfcos
por reas,
subsistemas, componentes, categoras y
subcategoras del SIUR en relacin con los alcances, obligacones, responsabilidades del Concesionaro del SIUR y las establecdas en el presente manual.
Para fnes de mejor comprensin frente a lo establecdo en el presente manual, los objetivos especffcos a los que se hace alusin en la auditora especifica que trala la
norma ISO 19011:2011, corresponde a metas frente a los objetivos generales y especfcos del SIUR referdos en el presente captulo. En sntesis, son objetvos de
menor alcance, que agrupados deben contemplar uno o varos de los objetvos generales o especficos del presente captulo. El auditof debe indicar de manera concreta las metas y el objetvo general o especfco al cual se hace referencia o alque se apunta.
CAPITULO III. CRITERIO DE AUDITOR|A DEL SIUR

Cualquier impresin o copia de los documentos del SGC sin el sello de copia confoda se entiende como docuftenlo no controlado y 6s responsabilidad delfunconario velicercon el rea de Gesln de calidad la voenca de l versin Pgina 29 de 82
tnct!.d
Cdigo: EO-M-o1
Versin: 1.0 Fecha: 12111113
Corresponde al cumplmento de las partes frente a lo contemplado en:
a) Los documentos del contrato de Concesin del SIUR, apndices principales y dems
que se consttuyan como derechos, obligaciones y responsabiidades del Concesonaro
del SIUR, dervados del Sstema de lnformacn Unfcado de Respuesta del Sstema MIO _ SIUR,
b) Los parmetros de dseo del SIUR establecdo en el apndice 7 del Contrato de

Concesn,
c) Los documentos de la propuesta del concesionaro, y,
d) Los documentos de los Contratos de Concesin de los Agentes del Sstema MIO que se relacionen con derechos, oblgaciones y responsabilidades, especfico, en lo que se
tenga injerencia o partcipacin del SIUR.
Cualquier tpo de audtora o programa de audtora que se planifique, establezca, ejecute
o provea al SIUR, y/o, a la organzacn del SIUR y/o, a algn agente del Sistema MIO
con injerencia en el SIUR, debe cumplr con los crterios de auditoria aqu establecdos.
CAPITULO IV, REQUISITOS DE LAS AUDITORIAS DEL SIUR Toda audtora que se realice al SIUR y/o, a la concesn del SIUR se enmarca dentro
de los crteros de audtora, por tanto, contempla la organizacn del concsonario encargada del desarrollo y operacn del SIUR, o, a una fraccn del SIUR, sea un
proceso, rea, sstema, subsistema, u otro, y/u organizacin del agente del sistema MIO
diferente al Concesionario del SIUR con responsabildad frente

operacn, mantenmiento, segumiento y control del SIUR.
a la implementacn,
Sin que mporte el tpo de auditoria, al hecho audtado, y/o a la categora o subcategora
a la que corresponda, la audtoria que se proyecte realzar o que se realice, debe cumplr
Culquiea impresin o copa de los documentos dl SGC sin el sello de copia contolad se enliende como documento no controlado yes responseblidad deltuncionario verifcar con rea de Geslin de clided l voencia de l versi
el
Pgna 30 de 82
eooaali
MANUAL DE AUDITORIAS OEL SISTEMA MIO TOMO N' l: MANUAL DE AUDITORIAS DEL SIUR
Fecha:12/11h3
y guarse, como mfnimo por los requistos de las auditorias del SIUR que se relacionan
en el presente captulo, y, aquellos que permitan garantizar que el trabajo realzado corresponde a una auditora reconocda nternacionalmente y aceptada por los actores
de la audtora dentro de la nomativa nternacional sobre cada tema especfico susceptble de auditar, es decr, debe desanollarse en un anlss sstmco que
incorpore en lo que resulte complementario y pertnente las normas de audtoria vigentes,
como el caso de la norma ISO 190'11:2011, la cual debe ser consderada para la
aplcacn del presente manual. A contnuacin, sn que se lmite a ello, se relacionan los
requisitos que deben cumplr las Audtoras del SIUR:
4,1. PRINCIPIOS DE AUDITORIA
Como mnimo se debe cumplr con los prncpos que se relaconan en la norma ISO 19011t2O11 para lo cual frente a la aplicacin del presente manual, lo que aparece como
debera ser considerado como debe, y, cumplir con los princpios que en funcin de las normas consttucionales y legales sean aplicables al presente manual. 4.2. ACTORES DE LA AUDITORIA Previo al nco del proceso de audtora, se deben dentificar las personas que ntervenen
en las Auditoras del SIUR, las cuales se determnan acorde con su relacionamiento segn el tpo de auditoria, y la categoria o subcategora para la cual se establezca la
audtoria. Bscamente son:
1.
El Auditor,
Es conforme se defne en el presente manual, de manera general, es la persona natural
o jurdca
que sea
desgnada y contratada para ejecutar la auditora del SIUR en el
inters del clente de la audlora.

Culquier impresin o copia de los documentos del SGC sin elsello de copia conlroleda se entiende como documenlo no controlado y es aesponsabilidad delfuncionario vefcarcon rea de Gesn de calidad la vioencia de la versin
el
Pgine 31 de 82
Fecha:12h11'13
2.
ElAudtado
Es el Concesonaro del SIUR, en general, es la organzacn determnada en razn a la
Concesn
del SIUR. Es tambn el agente del sstema MIO con oblgaciones y
responsabilidades hacia el SIUR. Puede ser tambn la persona, responsable del hecho,
rea o proceso que se audta.
3.
El Clente de la Auditora
Segn el Tpo de Auditora, es el Concesionario del SIUR para las audtoras nternas y
de segunda parte, o, Metro Cali S.A. para las auditoras de tercera parte o audtoras
externas, en general, es la persona u organizacin nteresada en conocer la conclusin de la auditora.
4.
Tercero Interesado de la Audtora
Son los agentes del Sistema MIO cuando sus obligacones y responsabldades no lo
nvolucran con el componente o categora del SIUR auditado, el Clente Sstema MIO y las entdades de Controlfrente a la gestin pblica.
o usuario del
Metro Cal S.A. proteger los aspectos relaconados con el secreto ndushal y dems que se relaconan con las normas legales vigentes sobre la matera, por lanto, el tercero interesado no podr partcpar directamente, n concurrentemente en la ejecucin de la
audtoria, pero podr obtener a petcn, conforme a la ley y a los procedimentos que
establezca Metro Cal S.A., los nformes fnales que no involucran reservas de este tpo,
una vez sean recbdos de manera ofcial Dor Metro Cal S.A.
4.2.1. RELACIN ENTRE LOS ACTORES
En el proceso de audtora los actores prncipales estn legtimamente relaconados entre ellos y siempre aparecen en una auditora por ser parte nteresada de la msma.
Culquier impresin o copia de los documentos del SGC sin el sello de copia coholada se entiende como documento no contrcledo y es responsabildad del funconario verifcr con rea de Gesn de clidad la viqenca de la versin
el
Pgina 32 de 82
rnctrpcl
Fecha:1?,11113
a) Para el caso de las Audtorias nternas del SIUR y las Auditorias de segunda parte, el
clente ser el concesonario del SIUR, el auditado sern los agentes del Sstema MIO o
el externo, que tene njerenca en el SIUR en el caso objeto de auditora, y, Metro Cal
S.A. y el Tercero Interesado sern observadores sn partcipacn drecta de la auditora.
b) Para el caso de Auditoras Externas del SIUR, con las excpciones descrtas en el
presente manual, el cliente ser Metro Cali S.A., el concesionario del SIUR o agente del
sstema MIO ser el Auditado y el tercero interesado ser observador, sn partcpacn de la auditora.
4.2.2, ACCIONES DE ,ETRO CALI S.A,
Para los casos de Auditoras del SIUR en los cuales Metro Cali S.A. es el Actor que se constituye como el clente de la audtora, y, sn que se controverta con los princpios de auditora y dems elementos defindos en el presente manual, Metro Cali S.A. operar
mediante el comit de audtora que para los fines pertinentes a las audtoras del sistema MIO establezca nternamente. 4,3, TTPOS DE AUDITORAS DEL SIUR
Correspondente con
la relacn que tengan los actores de la
audtora del SIUR, la
organzacin a la que pertenezca el equipo auditor, y la motvacin de los Actores para
los procesos de mejora que exstan en la asignacn, se derivan los tres genrcos tpos de auditoras aplicables al SIUR, que son los sguientes:
a) Auditoras Internas o de Prmera Parte del SIUR.
0)
Auditoras de Segunda Parte del SIUR.
c) Auditoras de Tercera Parte del SIUR o Audtoras Externas.
Cualquier impresin o copia de los documentos del SGC sin el sello de copa conlrolada se entiende como documento no controlado y es responsabilidad delfunconaro verificrcon rea de Gesln de calidad l vioenca de la versin
el
Pgia 33 de 82
mlocl
IVIANUAL DE AUDITORIAS DEL SISTEMA MIO TOMO N' 1: MANUAL DE AUOITORIAS DEL
Cdigo: EO-M-o1 Versn: 1.0 Fecha:12111113
SIUR
a)
Auditorias Internas o de Primera Parte del SIUR.
En este caso, las audtorlas son ejecutadas por un equpo auditor que determinar el
concesonario del SIUR al SIUR, y/o de su organizacn, como responsable del proceso y del cumplmento del Contrato dentro del concepto de autocontrol, y Metro Cal S.A. como
empresa gestora
contratante del concesionaro del SIUR ser
el actor;
o
tercero
nteresado en el proceso de audtora.
Las Auditoras Internas del SIUR o de los subsstemas, categoras
subcategoras
su
deben permitr
al
Concesonario,
la
evaluacn permanente
del SIUR en
implementacn, integracn
riesgos frente
a la capacidad de responder por casos
puntuales de las funcionalidades y gestn operativa del SIUR y cada subsistema del
SIUR
y los exigidos en el contrato de
concesin, como tambn detectar puntos de
me.iora en el hecho, rea, proceso, o subsstema audtado.
En este caso, el Cente es drectamenle el propo concesionaro que se audita, como tambn al agente del Sistema MIO con responsabilidades frente al SIUR. No obsta lo anteror para indicar que Metro Cal S.A. es parte observadora en la auditora nterna que realice el concesonario del SIUR, al SIUR, a su organzacin, sus sistemas y procesos
para obtener avsos tempranos frente a razones de incumplimento o incapacidad de algn concesonario del Sstema MIO que pueda poner en resgo el desarrolo del
Sstema MIO por el incumplimento ante el SIUR de las oblgacones establecidas en el Contralo de Concesin respectivo.
Por lo anteror, el Concesonaro del SIUR dentro de los diez (10) das hbles, posteror
al cerre de la auditoria nterna del SIUR o de la audtora de segunda parte, debe hacer
entrega a Metro Cali S.A. de los resultados y conclusones de a auditora nterna o de segunda parte de SIUR, y proyectar los planes de accn de mejora donde ncorpore el
agente del Sistema MIO involucrado responsable del hallazgo documentado por el
Csalquier impresjn o copia de los documentos del SGC sin el sello de copia controlada se entiende como documeto no conlrolado y es responsabildad delfuncionario verificr con rea de Gestin decalidad la vioencia de la vein
et
pgina 34 de 82
netro<al
Cdgo: EOM-01 Versn: 1.0 Fecha:12111113
auditor, y debe proceder a la proyeccin de los recursos y sus responsables, alusvo para
atender con xto las observaciones, conclusiones y recomendacones que resulten del trabajo de auditora, y, rcalizar el aforo de recursos, cuando sea el msmo concesonario del SIUR, quin sea el responsable del hallazgo respectvo. Metro Cali S.A. debe faclitar
la gestin ante el agente del Sistema MlO, que por efectos del hallazgo documentado,
debe partcpar en el plan de mejora y aforar los recursos que estn bajo su responsabilidad. El Concesionaro del SIUR debe realzar la audtora interna a las tecnologas y sus componentes, y a todos los subsistemas del SIUR en sus dferentes
etapas, dseo, mplementacin, ntegracin tecnolgca, operacn y mantenimiento. La excepcin de la auditoria interna del SIUR est establecda solo en los aspectos del
SGCO que no
se
relaconan con los elementos tecnolgicos
del SIUR y que
son
potestativos de Metro Cali S.A. frente a los agentes del Sstema MlO, donde Metro Cali
S.A. es el clente
responsabilidades
concesn.
y los dems agentes son el auditado, frente a las obligaciones y establecidas en los respectivos documentos de los Contratos de
b)
Audtoras de Segunda Parte del SIUR
Este tpo de audtora se refere al inters del concesionario del SIUR y/o de Metro Cal
S.A. de evaluar
vgilar la cadena de sumnistro de la concsin del SIUR,
los
subcontratistas y/o proveedores del concesonaro def SIUR y/o de alguno de los agentes
del sstema MIO con responsabildades frente al SIUR o algrln componente, de tal forma de mantener control sobre la capacdad de respuesta al Concesionaro del SIUR frente a las diferentes exgencias que se hayan externalzado del Contrato de Concesin y sus
apndces durante su ejecucin. Deber ser realizada por el concesonaro del SIUR o
por quin esle determne para elmnar riesgos de la implementacin, operacn y
Culquier impresn o copia de los dod.imentos del SGC sin el sello de copia conlroada se enliende como documento no conlrolado y es .esponsabildad detfuncionario veriticar con rea de Gestin de calidad la oencia de l vercin
el
Pgina 35 d 82
rntro.li
Cdigo: EO-M-o1
Versin: 1.0
Fecha:12111113
mantenimiento del SIUR en los temas o casos que se encuentren externalizados frente al real cumplmento de la Concesn del SIUR.
Con ello, el Concesonario podr evaluar, valorar y responder a Metro Cali S.A. el grado
de cumplmiento de los acuerdos y contratos externos, garantzando al Sstema MlO, el
de las funconaldades y gestin operatva del SIUR de los agentes externos que se hayan ncorporado, y que no forman parte del Sistema MlO. El
cumplmento
Concesionario deber presentar a Metro Cali S.4., cuando este lo requiera, los controles
que desarrolle; prevo, durante y despus de la contratacin de terceros que sean

ncorporados para el cumplimiento del Contrato de concesn y sus apndices.
c)
Audtoras de Tercera Parte del SIUR o Auditoras Externas
Las audtoras de tercera parte del SIUR son las Audtorias que se programen para que
frente a los criteros de auditora, supla el inters del concesonaro del SIUR y/o de Metro
Cali S.A. y/o de los agentes del Sistema MIO de evaluar y vglar el SIUR en su totaldad o en parte de ello.
Para las Audtoras externas del SIUR, el programa de audtoras externas que se
consdere, debe tomar como base el resultado de las auditoras nternas efectuadas en
los temas especfcos correspondientes y la valoacn de estos, con los resullados de los planes y programas de mejora ejecutados por el Concesonaro del SIUR con
partcipacn del agente del sistema MIO involucrado. Las auditoras de Tercera Parte del SIUR o Auditorlas Externas, tambn contemplan:
1.
Las auditoras para el Aseguramiento de la Caidad y las normas que complementen o modifquen para el cumplimento de los sistemas de gestin
calidad en la versn ms actualzada.
tas
Cualquier impresin o copia de los documentos del SGC sin et sello de copia controlada se entiende como documento no conlrolado y es responsabildad delfuncionaro verificar con rea de Gesti de clidad la vioencia de la versin
el
Pgna 36 de 82
msro<al
Cdgo: EO-lVl-o1
Versin: 1.0
Fechat 12111h3
2.
Las auditoras de certflcacin contra una norma, para permtir al auditado acredtar el
cumplimento de los requisitos de la norma ante una comunidad ampla,
ya
prori
ndeterminada nteresada, como podran ser, por ejemplo, a los agentes del Sistema
Mto.
3.
Las dems, que mpliquen independenca de los actores y que se requieran para la evaluacn y el control del SIUR, y/o de la concesin del SIUR, y/o del Sstema MIO a travs del Subsstema de Gestn y control de la Operacn del Sistema MlO.
Como mnimo. oara la realzacn de cada audtora se debern tener en cuenta los
alcances de la auditorla del SIUR. El concesonarjo segn corresponda, o, Metro Cal S.A., solictar este tipo de audtora,
o a parte del componente del SIUR, organizacin o

requermentos
proceso, con la perodcdad

al
respectva, cuando observe que de manera peridca se presentan incumplmentos a sus
en la evaluacn y control del SIUR, y/u, observe riesgos frente
cumplmiento del Contrato de Concesn del SIUR,
de alguno de sus aspectos por
pate de los dems Concesonarios agentes del sstema MlO.
Por otra parte, el Auditado (El Concesonario del SIUR) podr sotcitar a Metro Cali S.A. autorice a realzacin de una audtora externa para fnes que una parte independente
certfique/audite algn aspecto o proceso de la organizacn del SIUR, siempre y cuando,
desde la ltma audtora realzada haya transcurrido ms de un (1) ao. Podr de igual forma, solctar a Metro Cali S.A. autorce en cualquier momento este tipo de audtora,
para fines de certmcacin en Sistemas de Gestn de Calidad, de sus productos o

servcos, su organizacn o parte de ella.
No obsta lo anteror, para ratficar en el presente manual, que los recursos para la
realizacin de las audtorlas externas de Sstemas del SIUR deben ser provistos por el
Cualquier impresin o copi de los documenlos del SGC sjn el sello de cop controtada se enliende como docrmento o controlado y es responsabilidad delfucioerio verifcar con rea de Gestin de caldad la vigencia d la versin
el
Pgjna 37 de 82
nctro<li
MANUAL DE AUDITORIAS DEL SISTEMA MIO TOMO N" 1: NIANUAL DE AUDITORIAS DEL SIUR
Cdigo: EO-M-o1
Versin: '1.0
Fecha:12J11113
concesonario del SIUR en todos sus tpos, categorfas y subcategorias y clases respecto
a los Sstemas que se determine audtar. 4.4. PROCESO DE AUDITORIAS DEL SIUR
Las Auditorias al SIUR, a la organizacin del SIUR o alguno de los agentes del Sstema
MIO con injerencia al SIUR o alguno de sus componentes, y toda actvdad de audtoria
que se realice al SIUR, independiente deltipo, clase, fase, categoria o subcategoria en la
que se desarrolle, sea esta parcal o total para el SIUR y/o sus respectvos subsstemas,
organzaciones respectvas, deber cumplir con
el proceso de auditoras que
se
eslablece en la norma ISO 19011:2011 que se descrbe en el presenle numeral, incluso,
deber cumprse cuando se audta un mismo hecho, pero en dstintos momentos. A

continuacin se relaconan as diferentes etapas del Cclo PIanfcar, Hacer, Comprobar
(Verificar) y Ajustar (Actuar) = PHVA del proceso de auditoras del SIUR a) Establecimento Prelminar b) Planifcacin de Audtoras del SIUR c) Ejecucin de Audtoras del SIUR d) Documentacin de Auditoras del SIUR e) Informes de Auditoras del SIUR
0 Gestin de Observaciones de Auditoras del SIUR
tAt
e.mnto
E]
Plnfccnde
Audtros
delSrUn
\ E,e(L(r"de \\o.umen,ci". d\\ hr"'.*d" \\ c*u"a" r ario,u! audons aud{dbr )Db*a&de t) ''"a //)) d.ttJq //D detltuR /ry'ud''o,rd d s,ut
Cualquier impresin o copa de los documentos del SGC sin el sello de copia controlad se enlede como documenlo no controlado y es resposablidad delfunconado veificar con el rea de Geslin de celidd la voenci de la versin Pgina 38 de 82
meo.ali
Cdigo: EO-M-01
Versin: 1.0
Fecha:12111h3
4.4,1. ESTABLECIMIENTO PRELIMINAR Son todas las actividades prevas a la contratacin e inico de las audtoras del SIUR, que en sntesis, como elementos de entrada del proceso de audtora que se desanolle, comprende la investigacn preva y complacin de documentacn e nformacn alusva
al Sistema MIO; al SIUR; a la concesn del SIUR; a las Concesones del Sistema MIO; a la normativdad pertinente; y, dems necesaria para que el Audtor del SIUR desarrolle la
auditora con xito. Permanentemente debe ser revisada

contnua, comprende:
a.iustada para
la
mejora
'1.
Normatvdadvgente.
y referenca para su aplcacin, de la normatvdad internaconal vigente, frente a la temtca especifica de auditoras y las establecidas para los elementos o componentes que forman parte del SIUR, las dferentes categoras, subcategoras, sstemas, procesos, reas, y dems relaconadas en el presente Manual de Auditoras
Conocimento del SIUR.
2.
Manualde Audtoras del SIUR.
Formalzacin por parte

Auditoras
de Metro Cali S.A., de la entrega del presente Manual de del SIUR, para conocimiento y estudio que deben realzar los Actores de
Auditoria: Audtado, Clente y Auditor y/o Tercero Interesado, y reconocmiento del msmo
por parte del Audtado. Este suceso, en caso de ya haber ocurdo con anterordad y encontrarse vigente,
se debe cumplr con el aporte del documento o
actuacin
administrativa que lo haya establecido y/o modifcado.
3.
Programa de Auditoria del SIUR.
Para el caso de audtorias internas y auditoras de segunda parte, por parte del Audtado
(Proyecto SIUR), corresponde al programa de auditoras que realce el concesonaro del

Cualquer impresin o cpia de los documentos del SGC sin el sello de copia controlada se enliende como documento no controlado y es responsabilidad del tuciona o verifcar con
el
Pgina 39 de 82
rea de Geslin de caldad la vioenoa de la versin
MANUAL DE AUDITORIAS DEL SISTEMA MIO TOMO N" 1: MANUAL OE AUDITORIAS DEL SIUR
Cdigo: EO-M-o1
Versin: 1.0
Fechat 'lU1'll'13
SIUR en cumplmiento de las exgencas establecidas en el presente manual, para los
a Metro Cal S.A. para cumplmiento del Contrato de Concesin . En caso de ya haber ocurrido con anterordad y encontrarse vgente, se debe aportar el documento de soporte que lo haya establecdo y/o
sguentes tres (3) aos, el cual har entrega modficado. Para el caso de auditorlas de tercera Darte o externas. ser Metro Cal S.A. quin identifique el nombre del programa de auditoras dentro del contelito de categorias
o subcategoras del SIUR, ser el proponente, qun como nteresado en realizar las Audtoras del SIUR medante el proceso de seleccn que realice Metro Cal S.4.,
construya y prepare el Programa de audtora, para que Metro Cali S.A. lo establezca y lo formalce, preva presentacn que se produzca al Audtado, qun efectuar la revsin
correspondente
establecer los recursos, que
de su parte corresponda para
el
cumplimiento
del msmo. Lo anteror con la finalidad de recibr
atender las
el msmo presente el Concesionario del SIUR, y este sea aceptado por las partes, se programen los actores, se genere la dsposicn de los
observacones que sobre recursos en e tiempo que se eslablezca para el xito del mismo. Los programas que contemplan la totalidad del SIUR sern determnados dentro de un perodo de tres (3)
aos.
4.
Celebracn de Reunones.
Metro Cal S.A. y el concesionaro del SIUR deben promover las reuniones que resulten necesaras para, que
de parte de los actores, exista absoluta clardad frente a
los
componentes del SIUR que sern auditados. En todo caso, para las Auditoras de
Tercera Parte del SIUR o Audtoras Externas establecdas en el presente manual, Metro Cali S.A. definir las reunones que se realizarn y los particpantes, para el proceso de
audtoras del SIUR. Las reunones que resullen previas sin que exsta seleccin del
organismo Auditor, no implica para Metro Cali S.A. obgaciones o vinculacones de algn
tipo frente a posbles nvtacones que realce a persona u organzacin alguna que se
Cualquier rnpresi o copia de los documentos del SGC sn el sello de copia controlada se enlende como documento no controlado y es responsabilidad del funciona o vedfcar co rea de Gestn de calidad la vioenoa de la versin
el
Pgina 40 de 82
n|etlaali
MANUAL DE AUDITORIAS DEL SISTEMA MIO TOMO N' 1r MANUAL DE AUDITORIAS DEL SIUR
Cdigo: EO-M-o1
Versin: 1.0
Fecha:12J11113
postule como canddato potencal
nteresado, previo
a la seleccn del organsmo
audtor. En sintess, Metro Cal S.A. podr realzar, prevo a la seleccn de la firma
auditora del SIUR, las reuniones que considere necesarias para dar al conocmento, el
presente manual, el Sistema de Informacin Unficado de Respuesta del Sistema MIO
SIUR
y la concesn del
SIUR, as como de proveer las aclaracones que resulten
pe(nentes con la finaldad de lograr la clardad sufcente y una buena seleccn de la

organzacin que realce la audtora del SIUR denfo de los requsitos establecidos en el
presente manual
objetiva.
y las que determne Metro
Cal S.A. en un proceso de seleccn
5.
Plan Prelimnar de Audtorias Especficas
Para los casos de audtorias nternas a SIUR, subsstema, componente u organizacn
con injerenca en lo especifco al SIUR,

auditoras de segunda parte;
y a la organizacn del SIUR, y
para las
el
Concesionario del SIUR deber preparar un plan de
auditorias especflcas que, acorde con el programa de audtoras que defina, contemple
las actividades alusvas a cada auditora a realizarse. Para el caso de audtorlas de

tercera parte, ser Mefo Cal S.A. qun identifque el nombre del programa de auditorias externas al SIUR y ser el proponente a constturse en el audtor o, el nteresado en as audtoras
del SIUR, o el Auditor del SIUR, qun prepare el plan de
audtorfas
especficas al SIUR, a la concesn del SIUR y al agente del Sstema MIO nvolucrado
con el subsstema, componente o tema especlfco susceptble de audtoa. Todo plan de
audtoria especfico deber ser consecuente con el programa de auditora que se haya
establecido, como parte de este,
y ser
considerado por
el audtor acorde con
su
metodologa para ser valorado previamente por la comisn tcnica de Audtoras que
desgne Metro Cal S.A. antes de su aceptacn y ejecucn.
Cualquer impresin o copa de los documentos del SGC si el sllo de copia controlada se enliende como documento no controlado y es responsblided delfuncionario verifcar con
el
Pgina11 de 82
re de Geslin de caldad le vioenca de la versn
rneocal
Cdgo: EGM-01
Versin:
'1.0
Fecha: 1?,11h3
Para este efecto se debe cumplr como lo estpulan los parmetros de la norma ISO
'190'11:201'l y, las normas que consecuentemente estn drgidas al tema especlfco del
plan de audtora contemplado, que ncluye:
. .
Inco
de la auditorla
(Generaldades, establecimento
de contacto
ncal con el
auditado y Determinacn de la vabilidad de la auditora)
Preparacn
de la Actvdades de la auditora (Realizacin de la
revsn
de
la
documentacn en la preparacin de la audtora, preparacn del plan de audtoria,
asgnacin trabajo)
de las tareas al equpo audtor, preparacn de los documentos de
de las activdades de la audtora (Generaldades, realizacin de la reunn de apertura, realzacin de la revisin de Ia documentacin durante la audtora, comunicacn durante la auditora, asgnacin de funciones y
Realizacn responsabldades
recopilacn elaboracn
de los lderes, expertos, tcnicos, y los documentadores, y verfcacn de la nformacn, formatos, dagramas de flujo,
la
de encuestas, software requerdo, tratamiento documental ante
generacn de hallazgos de la audtora, fomatos de soporte anle las conclusones de la auditora, planificacn del cerre y dems)
. . .
Preparacn de la estructura de cada nforme y protocolos de dstribucn del nforme
de auditora (Preparacn del informe de auditora, dstrbucin y aprobacn del

nforme de audtorla)
Documentacin para la fnalzacin de la auditorla
Protocolos, formatos
manual)
documentos para
la realizacin de las
actvidades de
seguimiento de cada audtorfa del programa (Como se especifca en el presente
6.
InvestigacinPrelimnar.
Cualquier impresin o copia de los documentos del SGC sn el sello de copia confolada se entiende como documenlo no conlroldo y es responsabilidad delfuncionario vedfrcr con rea de Gestin de clidad la vioencia de la versin
el
Pgina42 de 82
|nctroael
Cdigo: EO-r-o1 Versn: 1.0
Fecha.12l11h3
Consiste en la recopilacin de nformacin y documentacn alusva al Sistema MlO, al

Sistema de Informacin Unificado de Respuesta del Sistema MIO
SIUR, a la Concesn
del SIUR, a los documentos contractuales, actas, y vstas de campo, en concordanca

con los estados de avance, productos, servcos, entregables, funcionaldades, y dems alusivo a las responsabldades y obligacones del Concesonaro y agentes del Sstema
MlO. Esta actvdad solo la har efectiva el organismo responsable de la auditora al SIUR y/u organzacin con njerenca en el SIUR, y para el organsmo audtor de las
auditoras de tercera parte o externas que haya sido seleccionado de manera objetiva
por Metro Cali S.A. Para la entrega de la documentacn o autorzacn de vsitas prelmnares, se deben segur los procedimientos establecdos para la entrega de documentacin e informacin dentro del contrato que se suscrba con el Auditor del
SIUR. El concesonaro del SIUR deber proveer Ia documentacn
alusva al Sstema SIUR,
y la informacin
y Metro Cal S.A. exgir al Concesionario del SIUR y dems
agentes del sistema MlO, la entrega de la referida documentacin, a la organizacin que
sea elegda para la Audtora del SIUR. lgualmente, el Organsmo Audtor selecconado
deber solctar
SIUR oue consdere pertnente, asi como nformes de audtoria anteriores, de interventora y afnes, que le
documentacn informacin alusva
permita establecer los parmetros necesarios para el cumplimiento de los requstos y
objetivos de las Audtoras del SIUR con los criterios de audtora respectivos. Metro Cali S.A. facilitar que los agentes del Sistema MIO con injerencia en el SIUR hagan entrega
la
al
oportuna al audtor ante el requerimento respectvo de documentacn y/o informacin

alusva a la auditora del SIUR.
7.
Carta de Compromiso delAuditor a Metro Cal S.A. y Concesionaro del SIUR
Es la comunicacn formal, entregada a Meho Cali S.A. y a concesonaro del SIUR, antes del nicio de los trabajos de Ia audtora respeclva que indca el compromiso del
organsmo Audtor del SIUR al clente de la Auditora
y al audtado. Esta carta
debe
Cualquier impresn o copia de los documetos de SGC sin el sello de copia conlrclada se entiende como docrnenlo no controldo y es responsabilidad delfuncionario verificarcon re de Geslin de calidad la vioencia de la veEin
el
Pgina43 de 82
Cdgo: EO-M-o1
Versni 1.0
Fecha:12h1113
documentar y confirmar la aceptacn de la audtora, el tipo de audtora, el objetivo y el alcance de la msma, el grado de las responsabildades del auditor haca el cliente, la
forma y oportunidad de cualquer nforme. Este evento aplca para cualquier tipo de
audtora que se realice al SIUR. Debe adjuntar el Programa de Audtoria y el plan de auditora especfica para la aprobacn de los actores de audtorfa.
4.4.2, PLANIFICACIN DE AUDITORIAS DEL SIUR

El organismo audtor deber garantizar la planeacn de la ejecucin de las audtorias del
SIUR, en consderacn al ciclo PHVA establecdo en
el presente capitulo. Debe
garantzar el cumplimiento de los requstos y objetvos de la auditora en consideracn al
alcance especfco que se determine realizat al SIUR, a la concesn del SIUR y a las organizaciones de los agentes del Sstema MIO con injerencia en el SIUR frente a los criterios de la Auditora. Debe mantener consistenca entre la audtoria que se proponga realizar, con el programa de auditora al que corresponda y/o se encuentre alneado, y, de este, haca el objetivo al que se encuentre apuntando. Para ello deber consderar la documentacin
e nformacin obtenida con el desarrollo del proceso de auditora,
medante su experticia preparar y aportar los formatos, documentos, entrevstas, equipos,
software especfco y dems recursos para las audtoras al SIUR y dems necesarios
para llevar a feliz trmno la auditora respectiva.
Debe contemplar:
'1. ldentifcacn, revisin del SIUR, requermentos, evaluacn del alcance y fases de la
ejecucin del Programa de Audtora y Auditoras Especficas, consiste entre otros,
en dentficar el tpo de audtora, sistema,
subsstema, componente, alcance,
objetvo especfico, rea, proceso, organzacn, respecto a los crteros de audtora,

vstas de campo y dems que consdere necesaro el Audtor del SIUR.
Cualquier impresn o copia de los documentos del SGC sin el sello de copia conlrclad se entiende como documenlo no controlado y es rsposabilidad del funconeio rea de Geslin de calidad la voenoa de
16
ve ficr con el
Pgin /|4 de 82
versin
Cdigo: EO-M-01
Versin; 1.0 Fechat 12111113
2.
3.
Revsn, ajuste
y el establecimiento de la metodologa, formularos,
protocolos,
recursos, tiempo, lmitaciones y riesgos. Selecconar los datos y la nformacn general sobre el rea, sistema, organizacin, funcin
4.
proceso a evaluar para cada audtora del programa.
Determnar las entrevistas necesadas, para con base en ello, pueda planear el
programa de trabajo,
el cual deber ncluir tiempo, costo, personal
necesario,
traslados a las diferentes instalacones del Sistema MIO y documentos auxlares a

solcitar o formular durante el desarrollo de la misma.
5.
Debe inclur todas las actvidades necesaras Dara dotar a la audtora de un marco
de trabajo, los recursos necesarios y los objetivos a cumplr.
Por lo tanto, inclur tareas como:
a.
Designar
al
Equpo Audtor, con
el perfil, capacdad, experiencia y
competenca
acorde con la temtca y especialdades del SIUR, Sstemas, Subsstemas, segn categoras y subcategoras correspondentes, determinadas en el presente manual
de audtoras del SIUR y su desgnacin, rol o funcn dentro de la Audtora a

rca|za.
b.
Cuando la Audtora
a rcalizar sea de manera parcial al SIUR, debe
formalzar el
alcance y objetvos especfcos de la audtorla con Metro Cali S.A. y el concesionaro del SIUR en consderacin y concordancia con lo establecdo en el presente manual. Debe tener en cuenta las drectrces estratgicas de la empresa gestora- Metro Cal
S.4., conforme al Contrato de concesn del SIUR y sus apndices, y, acordar
la
foma de acceder
organzacin
la empresa concesonara del SIUR, a las instalaciones, o a la
en la que se enfoca la
de
funcin
de auditora respecto a
los
requerimenlos, dsponbdad
dems que requiera del SIUR.
nstalacones, documentos, recursos, datos, y
Cualquer imprcsin o copia de los documenlos del SGC sin el sello de copia controlada se enlende como docurnento no conlrolado yes responsablidad delfuncionaio verifcar con
el
Pgina 45 de 82
rea de Gestin de calidad la vigenoa de la versin
rrctro<li
MANUAL DE AUDITORAS DEL SISTEMA MIO TOMO N" 1: MANUAL DE AUDITORIAS DEL SIUR
Fecha:12h1113
Recopilar y preparar el materal que necesitar para el traba.io de campo y para el anlss posterior. Esto puede implcar
la preparacn de herramienlas,
equpos,
dspositvos y software para alguna tarea especifica durante el trabajo de campo, o la

dentfcacin y estudio prevo de algn tpo de documentacn.
d. Reunrse con Metro Cali S.A. y
el concesionario del SIUR, independentemente del
o componente a audtar, con la finalidad de dilucidar dudas frente al alcance, metodologa y dems relaconado con la funcn de audtoria
sstema, subsstema
establecida en el presente manual.
Reunirse con la comsn de Auditora que formalmente establezca el concesionario del SIUR y Metro Cali S.A. con la fnaldad de obtener informacn y documentacin
previa para el anlisis, as como establecer requerimientos de nuevo materal

documental oue Dermta llevar a feliz tmno la funcin de auditora.
f.
Con base en el crtero de auditora, el audtor revsar el plan prelimnar de
la
audtora que haya realizado el concesonaro del SIUR o que recomiende Metro Cal S.A. segn corresponda el tipo de auditora identificando el conjunto de pruebas que
se van a realzar, de modo que los crteros estn alineados con los objetivos y
alcance de la auditora y lo establecdo en el presente manual. Estos criteros sern
la referenca contra las que el audtor comparar los hechos que constate durante el trabajo de campo. Las observacones que el audtor presente respecto del Plan de
auditoras que consecuentemente haya dspuesto el Concesonario del SIUR o Metro
Cal S.A. segn corresponda al tpo de audtora, podr ser ob.ieto de anlsis del
cliente de auditora, de tal forma de ajustar coherentemente el plan de auditoras

prelminar presentado incalmente durante el proceso de seleccin y contratacin del Auditor.
g.
Reunirse con Metro Cal S.A. y la comsin de audtora del Concesonario del SIUR para la presentacin formal del plan de audtoria.
Cualquier impresio o copi de los documenlos del SGC sin elsllo de copia controlda se enliende como documento no conlrolado y es responsabilidad del funcionario verifcar con
el
Pgina 46 de 82
rea de Geslin de celidad la vioenci de la versin
Cdgor EO-M-o1
Versn: 1.0
Fecha:121'11113
h.
Las fases establecdas para la ejecucn del programa y las audtoras especfcas.
6.
Plan de Audlora.
El plan de Audtora es el documento que describe en manera de detalle, las activdades de cada audtora especfica que durante la propuesta en el proceso de seleccn objetiva
Dresente el ootencal Auditor del SIUR. Una vez resulte selecconado el Plan de audtoria
ser evaluado, complementado y perfecconado por el organsmo auditor, acorde con el programa
y los temas requerdos por Metro Cal S.4., que sern
considerados como
mnmos en el plan de auditoria especfica para ser establecdo de manera ofcial por
Metro Cal S.4., o el concesonario del SIUR cuando se trate de audtoras nternas y de segunda parte. El perfeccionamento se produce al final de la fase de planeacn de la Audtora,
en cuyo texto se resumen las decsones ms mportantes relatvas a
la
estratega adoptada para el desarrollo de la audto'ia del SIUR. Contempla la estructura
de la planifcacin realzada, que ncluye, adems, antecedentes, orgen de la audtora,

resultado de la revsin estratgca, objetvos de la auditoria y su relacn con el presente
manual, alcance especifco de la auditora, recursos, reas a ser examinadas, crteros especlficos de auditoria a considerar, fuentes de obtencin de evidenca de audtoria, equpo de trabajo, nformacn admnstratva del audtado, informacin operatva del audtado, nformacin tecnolgca del auditado, nformes a emtr y fechas de entrega,
estructura del informe a emtr, recursos establecidos, presupuesto de tempo, resgos de
la audtoria,
limtacones, control nterno
de la audtora, cronograma de
activdades,
programa de vstas, y dems conforme al proceso de audtora referdo en el presente manual. Metro Cali S.A. con base en ello, cuando se trate de audtoras externas o de tercera parte, establecer el control que mantendr sobre el Contrato de la audtora del SIUR de manera permanente en todo el proceso de audtora. Lo anteror, sn que se
afecten los prncpos de audtorfa respectvos. No obsta para que en casa caso de
Cualquier irnpresin o copia de los documntos delSGC sn elsllo de copa controlada se enliende como doclmento no confolado y es resposabildad delfunoonario vericr con rea de Gestin de caldad la vioenqa de la ve.sin
el
Pgna47 de 82
Cdgo: EO-M-o'1
Versin: 1.0
Fecha:12111113
auditora, segn corresponda al tpo de audtora que se adelanle se cumpla con el

proceso de auditorfa establecido en el presente manual.
4,4,3. EJECUCION OE AUDITORIAS DEL SIUR

El Audtor, de manera independiente, deber desarrollar la metodologa de la auditora,
para lo cual deber contemplar los datos
y la
informacin, respecto
a las
etapas
anterores del proceso, como Establecmiento Prelimnar y Planeacn de la audtora del SIUR, en concordanca con lo establecdo en el presente manual.
4.4.3.1. FASES DE EJECUCIN OE AUDITORIAS DEL SIUR

La ejecucin del programa o del plan de auditorla debe ser planifcada, desarrollada y
ejecutada en dos (2) fases, una primera fase para determinar:
a) La
exstencia y
evaluacn del dseo del SIUR y de cada subsstema; b) Verificacn y evaluacn del estado de mplementacn; c) Evaluacn de resgos y limtaciones de implementacin, o
de algn aspecto del mismo para su operacn y funcionalidad establecda o requerda;
d) Seleccin y establecimiento de sstemas, componentes, subsstemas, procesos o partes del SIUR que sern sometidos a la segunda fase de ejecucn, es decir, a los
cuales se efectuar la evaluacin de las funconalidades del SIUR, y, una segunda fase para: a) Revsar, verficar y evaluar las funconalidades del SIUR en su conjunto, como
sstema completo en su implementacin
y estable (maduro); b)
Revisar, verfcar y
evaluar las funcionaldades de cada subsstema, componente o proceso (como elemento completo en su mplementacin y estable (maduro); c) Para verficar la preparacin y
entrega por parte del Auditado del plan de mejora respecto
a las
observacones
presentadas en la prmera fase de ejecucin ante no conformidades mayores o crftcas;
d) Revisar las accones de meiora ante no confomidades menores observadas en la presente fase de ejecucn; e) Para verfcar la preparacin y entrega por parte del Audtado del plan de mejora respecto a las observacones determinadas en la segunda
Cualquier mpresin o copia de los documentos del SGC sin el sello de copa controlada se enliende como documento no cotrolado y es responsabilidad del funcionrio ve fcar co rea de Geslin de calidad la voencie de la versin
el
Pgina 48 de 82
meoaali
MANUAL DE AUOITORIAS DEL SISTEMA MIO ToMO N' l: MANUAL DE AUDITORIAS DEL SIUR
Cdigo; EO-M-o1 Versn: 1.0
Fecha:12111h3
fase de ejecucn ante no conformdades mayores o Crfticas; f) Las dems actvdades
que se relacionan con la evaluacn de los sstemas de gestn, subsstemas, componentes y los relacionados con el programa de auditorfa y planes de auditora
esDecfca oue se establezcan.
Sin que se lmite o restrinja haca alguna de las fases de ejecucn de la auditora,
programa o plan especifico y dems exgencas para el cumplimento en su totalidad del
proceso de auditoras del
SIUR;
ncluye:
a)
Trabajo de Campo.
El auditor efectuar vistas programadas que de manera ofical haya establecdo en el

pan de audtoras, a las nstalacones del SIUR en todas y cada una de las instalacones
y dependencias que forman parte del SIUR, acorde con la infraestructura a cargo y responsabildad del concesionaro del SIUR y otro u otros concesionarios agentes del Sistema MIO con njerenca en el SIUR, ya sea la que ha sdo aportada por el
concesionario y/o, que Metro Cali S.A. haya hecho entrega al Concesonario respectvo.
No obstante, podr realzar visitas extraordnarias, dependendo del alcance de
la
audtora, en los casos, en que se hayan previsto audtoras parciales al SIUR, para ello,
se debern efectuar las vstas que correspondan con el alcance de la audtora, de tal
manera de lograr el cumplmento de los requstos, objetvos y crteros de la audtora respecliva. Para hacer efeclivas las visitas extraordnaras, el audtor debe prevamente acordar con el auditado e informar a Metro Cal S.A., ello con el objeto de no afectar la
operacin del SIUR y la contnudad del servicio.
a.'1.
El trabajo de campo consttuye la actvdad prncipal de la auditora de sstemas del
SIUR. Este fabajo consstir en la ejecucn del plan de auditora realzando las dversas
Cualquier impresin o copia de los documenlos delSGC sn elsello de copa controtada se enlende como documeto no controlado y es responsabilidad delfuncionario verifcr con rea de Gestn de cldad la vioenoa de la versin
el
Pgina 49 dea2
Cdigo: EO-M-o1
Versin: 1.0
Fecha:12111113
pruebas de auditora, en todos y cada uno de los sistemas, subsstemas, elementos, procesos, o temas especfcos, acorde con el plan establecdo que buscarn comprobar
el modo en que se cumple el alcance de la Auditoria y los criterios de la misma.
a.2.
EI trabajo de campo, para los casos de las auditorlas de primera (Auditora
nterna)
y de segunda parte, deben contemplar, incalmente, la transferencia de
los
resultados obtenidos al auditado (Concesionario del SIUR), y, fnalmente a Metro Cal

S.A. donde se ncluya el plan de mejora presentado por el Concesonario del SIUR y/o el concesonario del sistema MIO nvolucrado. Para el caso de las audtoras externas o de
tercera parte, el Audtor har entrega a os actores de la audtora mediante reunin

formal, acorde como lo establece la norma ISO 1901 1:201
1.
b)
Presentacin de Pruebas.
b.1.
Las pruebas debern ser relevantes para el objetvo de la audtora. Debern contempar, como mnmo, las condcones establecdas en el presente documento.
Tendrn que ser seleccionadas de manera adecuada para proporcionar los datos y la informacn necesara a la hora de someterla al anlss. Se presentarn por parte del
Audtor, las pruebas mediante reuniones fomales segn corresponda. Para los casos de
las auditoras de primera (Audtorfa interna) y de segunda parte, deben contemplar, simultneamente, la transferenca de las pruebas obtenidas al auditado acorde como lo
establece la norma ISO 19011:2011.
c)
Anlisis de las Pruebas.
Se debern analzar las pruebas realizadas y determinar s los resultados se pueden catalogar como evdencas de auditorla, es decr, s son relevantes para determinar
conclusiones alineadas con el objetivo de la auditora, en aplcacn de los alcances y
criterios de audtora.
Culquier impresn o copia de los documentos del SGC sin el sello de copi conlrolada se entiende como documento no controlado y es responsabildad delfuncionado vrificr con el rea de Gesn de calidad la vioenoa de la versin Pgina 50 de 82
hetroaal
Cdigo: EO-M-o1
Versin: 1.0
Fecha:12h1113
c.1.
Evidencia. Los resultados que el Audtor obteng del anliss de las pruebas deben ser contrastados
prmeramente con los elementos
y componentes del SIUR, objetvos del
subsstema,
o subcategora, alcance, funconaldades del SIUR, proceso o subproceso corresDondente a lo audtado. acorde con los criterios de audtorla seleccionados. Segudamente ser documentada acorde con la metodologa de la Audtora en
categoria
concordanca con lo establecido en el presente manual donde se haga referencia de manera concreta al tpo de desvacin que encuentre, y su dentfcacn s resulla ser
real o Dotencal.
c.2.
Presentacin de Evdencas.
Se presentarn por parte del Auditor, las evidencas descrbendo la caracterizacn de la
misma, y de manera concreta dscrmnando las no conformdades reales y potencales, mediante reuniones formales segn corresponda, acorde como lo establece la norma
ISO 1901'l:2011 y el presente manual.
d)
Conclusones de la Audtorfa.
Se consltuyen como el resultado de la Audtora del SIUR, que proporcona el equpo

audtor tras consderar los objetvos de la auditora, requistos, alcances y todos los
hallazgos positvos y/o negativos de la auditora. Surgen como
el resultado de
las
evdencias obtenidas y documentadas que se reflejan en las conclusones de la audtora del SIUR. El Audtor debe relacionar, documentar y presenlar todos los hallazgos que se
presnten, discrmnando las desviacones postivas
y las
desvacones negativas. No
solo se debe presentar la desvacin sino la caraclerzacn de cada caso en concreto
haciendo alusn
a los aspectos y variables de cudado que soportan la desviacin
referida y su incdenca en el sistema audtado. Debe descrbr cada caso alusivo al tema
Cualquier mpresin o copia de los documenlos dl SGC sin el sello de copa controlada se enliede como documento no controledo y es responsbilidd delfuncionario verilcar con rea de Gestin de caladad la vioencia de la vein
el
Pgina 51 de 82
MANUAL DE AUDITORIAS DEL SISTEMA MIO TOMO N' 1: MANUAL DE AUDIORIAS DEL SIUR
Cdgor EO-M-o1
Versin: 1.0
Fecha:1?,111'13
auditado cuando se trate de no conformidad, aspectos para mejorar, debldad y/u

oportundad de mejora y, s se trata de caso mejorado ms all de los requerimientos, segn corresponda.
1.
Desviacin Negatva
Las conclusones de la Audtora deben ser exDuestas en el documento fnal denominado nforme de auditora, y para el caso de desvacones negatvas, e audtor, sin limitarse a ellas debe consderar:
1.1. No Conformidades Menores.
Se deben llevar al auditado para que, en un tempo perentoro pertinente dentro del
tiempo de ejecucin del Contrato de Audtora, El Audtado, concesonario del SIUR o
agente respectivo, proceda
a generar el plan de mejora para el tpo de
desvacn
evidencada durante la auditora. Este evento dber ser documentado e nformado a Metro Cali S.A. una vez se produzca con los soportes respectivos, para que este a su
vez lo comparta con los dems actores de la auditora del SIUR y/o eleve la exigencia
haca el agente responsable.
1.1.1.E1 Audtor ofrecer una revsin
de los puntos auditados y, llegado el caso, sugerr de manera general propuesias de solucn al audtado. Sin embargo,
deber viglar que estas recomendaciones no comprometan el tpo de contratacn
frente
a la auditora, n la
ndependencia que trata
el referdo manual de
los
prncpos de auditora, n afecte su ndependenca de cara a la futura relacn con el
audtado
y Metro Cali S.A. por consiguiente, las
recomendaciones de la firma
audtora no consttuyen rdenes impartidas por Metro Cali S.4., por tanto, no
diluyen
ni
modfican
Concesonario
las oblgacones y responsabildades establecidas al del SIUR o a los dems agentes frente al cumplmiento de los
el
Pgina 52 de 82
Cualquer impresin o copa de los documenlos del SGC sin el sello de copia controlada se entiende como documento no controlado yes responsbilidad delfuncionario verifcar con re de Gesl de calidd la vioenci de le vercin
|nclro<el
MANUAL DE AUDITORIAS DEt SISTEMA MIO TOMO N' 1: MANUAL DE AUDITORIAS DEL SIUR
Cdigo: EO-M-o1
Versin: 1.0
Fechat 1?J11113
contratos
de
Concesn
y sus apndces,
tampoco desfasa el alcance de la
contratacin del audtor Dara la funcin de auditorla.

'1.1.2. Ser responsabilidad
del Concesionaro de SIUR o del agente respectvo, qun de
manera libre e independiente, acoja condicn
o rechace las recomendaciones del audtor

de
para las mejoras del Sistema. Metro Cal S.A. frente a este hecho manlendr su
de empresa gestora y contratante del concesionario encargada
mantener las condcones para hacer exgibles las obligacones y responsablidades de los concesionarios del Sstema MIO con injerencia en el SIUR, su contrato y sus
apndces respectvos.
1.2. No Conformdades Mayores o Crtcas.
Deben ser documentadas y presentadas a los actores de auditora conforme lo establece
la norma ISO 19011:2O11, para que, de parte del agente del Sistema MIO responsable,
se proceda a Ia planifcacn y establecmento de un plan o planes de mejora, cuya

duracin no sea mayor a ses (6) meses, para elimnar las no conformidades mayores o
crtcas, en pro de permtir admnstrar los resgos del SIUR y garantizar la capacdad de
la organzacin responsable de la gestin respectiva. Metro Cali S.A. en consideracn al
nmero de No Conformdades Mayores o crtcas, a su recurrenca, y, a su periodcdad

observada en el SIUR o, a su efecto sstmco en el SIUR, debe ajustar y complementar
los niveles de Servico de los agentes del Sistema MIO frente al SIUR, para el
cumplmento de los objetvos del SIUR establecido en os contratos de concesn.
Metro Cali S.A. realizar el segumento
control del plan de mejora durante su
ejecucin, bajo responsablidad del concesionario del SIUR o de agente del Sstema MIO respectivo hasta que se demuestre conformidad frente al hecho audtado y requerdo,
ndcando
las
correccones
ajustes pertnenles realzados, las cuales deber
ualquier rfipresin o copia de los documenlos delSGC sin elsllo de copia controlada se
enliende como documento no controlado y es responsabilidad delfucionario verifcr con rea de Geslin de calidad la vigencie de la vercan
el
Pgina 53 de 82
moaali
Fecha:121'11h3
documentar
socalzar
a los actores de la audtora, segn corresponda al tipo
de
audtoria y a su responsabldad frente al SIUR o la parte del SIUR auditada.
1.3.Aspectos para mejora', Debilidad y/u Oportundad de Mejora

El Auditor debe hacer alusin de manera concreta, sobre los casos en los cuales, aunque
exista conformdad o no, frente a los criteros de audtora, se evdencan certos efectos
que representan un requermento o accn para garantizar su establdad en el tempo, y/o se presente la oportundad de mejorar. Para estos casos el concesionaro o agente del Sstema MIO establecer un plan que conlleve a potencializar la accin, ya sea para
minimizar resgos de su operacin o estabilidad del Sstema y el negoco, o para lograr
mejoras en cadena donde evaluar Ia vabilidad de programar su ejecucn ante los
compromisos que adqueran
los diferentes agentes del Sistema MIO para
su
establecimiento y ejecucin. Metro Cal S.A. ser facilitador para esta ocurrenca y, .ealizar el segumento y verfcar de manera permanente los planes de accin
respectvos, coadyuvando a que se produzcan las mejoras del SIUR por parte de los agentes del Sistema MIO involucrados.
2.
Desvacin Postiva
o
El auditor debe documentar los aspectos, elementos, subsistemas, componentes
procesos que representan efectos postivos o mejorados en el SIUR y la organzacin del
SIUR o los agentes del Sstema MIO cuyos resultados se refle.en de manera rea y
concrela en el hecho audtado. Ello con la fnaldad de lograr un mejor aprovechamiento
de los recursos del SIUR para benefco del Sstema MIO y sus agentes, y durante
la
operacin, desarrollo y evolucn del SITM-MIO. El concesionaro del SIUR y Metro Cali S.A. defnrn las condiciones y los procedimentos posteriores para el logro permanente
de las desvaciones postvas no contempladas en las responsabilidades de los agentes

Cualquier impresin o copia de los doclmentos del SGC sin et setto de copia controtada se enliende como documento no controldo y es responsbtidad detfuncionanb verifcar con
et
pgina 54 de 82
rea de Geslin de calidad la vioenc de la versin
MANUAL DE AUOITORIAS DEL SISTEMA MIO TOMO N' 1: MANUAL DE AUDITORIAS DEL SIUR
Cdgo: EO-M-o1
Versin: 1.0
Fecha: l2l'11113
del Sistema MIO respecto ai SIUR, con la fnalidad de proceder a realzar y mantener sus implementaciones, operacin, sosteniblidad y mantenimento que representan mejora del SIUR para beneficio del Sstema MlO.
4.4.4. OOCUMENTACION DE AUDITORiAS DEL SIUR
El Audtor, debe documentar

durante cada fase
hacer entrega de manera formal
Metro Cali S.A.,
o etapa del cclo del proceso de
audtora que tene bajo su
responsablidad, todos los elementos y componentes consttutivos de la auditora que se
desarrolle. Debe garantizar la dentifcacn y la trazabilidad del proceso de audtora y de

los documentos, de los datos y la informacin que obtenga de parte del concesonaro del
SIUR, del agente del Sistema MlO, de Metro Cal S.A. o la que obtenga por sus propos
medios como resultado de los trabajos de audtora, previo y durante la eiecucn de la audtorla. Incluye los nformes, con resultados fnales de traba.io de los Comts, SubComits, Grupos de Trabajo o Task Forces y dems relaconados con el proceso de audtora que se desanolle, hasta su cierre. Adems, debe de organizar y selecconar, los documentos que representan los soportes de las pruebas
y las evidencas en relacin
con las observacones, conclusiones de auditoria y los planes de mejora que presenten
los agentes del Sstema MIO denho del mbto de su alcance como auditor referdo en el presente manual. As como los documentos con los resultados fnales y sus pruebas, de
las actvdades que desarrolle el concesionario respectivo para los ajustes o accones
que conlleven a atender las desviaciones encontradas en la audtora respectiva.
4,4,5. INFORMES DE AUDITORIAS DEL SIUR
1.
lnforme General.
El Auditor deber generar un informe general que contemple todos y cada uno de los elementos del SIUR, sstemas, subsstemas, procesos y dems, que fueron auditados
Cualquier impresin o copia de los documentos del SGC sin el sello de copia conlrotada se entiede como documenro no controldo y e responssbitidad detfunciona o verifcar con el Pgina 55 de 82
rea de Gestin de celidad la vioencia de la versn
Cdigo: EO-M-o1
Versinr 1.0
Fecha:12J11113
acorde con lo establecido en el presente manual, con los soportes correspondentes sobre las evidencias, pruebas y hallazgos; dentificando, caracterizando y descrbiendo
de manera concreta, las desvacones negatvas y las desviacones positivas, con ello, las
no
conformidades, aspectos
por mejorar, deblidades, oportundades de
mejora,
aspectos, componentes, funconadades o sstemas mejorados frente a los criteros, y
dems respecto al SIUR, a las organizacones de los agentes del Sstema MIO con
injerenca en el SIUR y los resultados sobre el seguimenlo frente a la debida ejecucn
del proceso de auditoras del SIUR. El audtor debe establecer en las observacones; las no conformidades reales y potencales que permitan a los actores de auditoria generar
las alarmas e incar las accones adecuadas oue conduzcan al cumDlimento de los
requstos y/o al aprovechamiento de las oportundades de mejora del SIUR
y de las
organizacones audtadas. El Auditor debe contemplar en el nfome, todo aquello que,
acorde con su expertcia en el tema, resulte de benefico para la mejora continua del
SIUR, la gestin del SIUR,

agentes del sistema MlO.
y su evaluacn y control permanente por parte de
los
2.
Informe Detallado.
debe presentar un nforme detallado, que aborde el alcance de la Audtora frente a los criterios de auditora en cumpmento de los objetvos de la audtora
El Audtor desarrollada en formato fsco orginal y en formato dgital de lo requerido y lo que resulte
pertinente. Debe contener los documentos de soporte, formatos, logs, regstros, actas y
dems utilizados en la auditora, en versn orginal debdamente suscrlas por los asistentes y partcipantes de cada etapa, fase o reunn que haya sostenido, ya sea con
Metro Cal S.A. y/o con el Audtado (Concesonario del SIUR o agente del Sistema MIO),
y, en las cuales se hceron presentaciones sobre la ejecucin y el avance del proceso de
audtora
de manera debida y sistemtca. En s, debe de registrar y entregar
los
documentos de todos los aspectos de la Audtora del SIUR de manera organizada y

Cualquier impresin o copia de los documentos del SGC sin l sello de copia controlada se entiende como docuenlo no controlado y es responsabilidad delfunconario verifcr con rea de Gesln de calidad la vioencia de la versin
el
Pgina 56 de 82
Cdigor EO-M-o1
Versin:
'1.0
Fecha:12111h3
estructurada con la debda relacn de los msmos, presentando las conclusones de la Auditoria y las recomendaciones que consdere pertnentes y de importanca para futuras
audtorias al SIUR.
3.
Informe Ejecutivo.
El Audtor presentar un informe ejecutivo, que contemple los resultados de la Auditoria y
los aspectos relevantes, de mportanca o de trascendenca para el Sll,JR y el auditado. Deber relaconar y ctar los captulos sobre os que se hace alusn, de tal manera que permita a Metro Cali S.A., al audtado o a un Tercero nteresado, realzar la verfcacin
de detalle en el informe general o detallado.
4.
Presentacin Presencal,
Debe realzar una presentacn en un auditorio que apruebe Metro Cal S.A., con los
actores de la audtora del SIUR, donde Metro Cal S.A. tendr la libertad de invilar a un tercero que consdere convenente que no le represente riesgos de confidencialdad al
Sistema MlO.
4.4.6. GESTION DE OBSERVACIONES DE AUDITORIAS DEL SIUR
Corresponde a Ia verificacin que realizan los actores de audtora del SIUR y el equipo de audtora, sobre la solucin, ajuste o correccn y/o accn frente a la oportundad de mejora, que da lugar a la eliminacin de las no conformdades, a la mejora continua, y
con ello a la verificacin que posterormente realice Metro Cali S.A. y el concesionaro del SIUR, como se establece a contnuacin:
1.
Para el caso de las no Conformidades menores, s han sido resueltas por parte
del Concesonario del sistema MIO responsable, las no conformidades menores durante el proceso de Auditora, el equipo auditor deber realizar la re-auditoria de
Cualquier impresin o copia de los documentos del SGC sn el sello de copie controlada se enlende como documento no controledo y es responsabildad delfuncionao verifcar con
et
Pgna 57 de 82
rea de Gestin de caldd l vioencia de l versin
r'
eEcal
Cdigo: EO-M-o1
Versin: '1.0
Fechat 1211'll'13
los elementos o componentes del SIUR que fueron objeto de no conformdad o de

oportundad de mejora. De lo contraro dar lugar a la gestin de Metro Cali S.A. o
del Concesionaro del SIUR para las exgencas frente al SIUR, o, a la gestin de
Metro Cal S.A. para las exigencas a los Concesonaros agentes del Sstema MIO
segn corresponda,
o en su
defecto segn sea acordado entre los actores de
audtora, a la programacin de una nueva audtora en un trmno no mayor a ses
(6) meses, la cual deber realzarse a los elementos o componentes del SIUR que
fueron parte de las No Conformdades Menores o de oportunidades de mejora,

realzndose para este efecto, de resultar necesaro,
Objeto de veriflcacn en su conjunto.
la re-auditora al
Sistema
1.1. Cierre de la Audtora por parte del Audtor ante No Conformidad Menor.
Se aplica al conclur la accn que conlleve a procurar por la elmnacin de las no
conformdades menores
aprovechamiento
de la oportundad de mejora,
verficacn por parte del Audtor. Ejecutado este evento, el Audtor niciar el cerre
de la audtora generando la documentacn respectiva a lo desarrollado en esta etapa del proceso de audtora (verficacin del ciclo PHVA) y har entrega de los
informes respectvos, en consecuenca con lo establecdo en el presente manual.
En caso que, no obstante, los compromsos del concesionario y del establecimiento
de plan de mejora por su parte, no se haya resueto la no Conformdad Menor,
dentro del tempo establecdo, el audtor proceder al cerre de la Audtora con

observacones, escalando cada una de las no conformidades menores no resueltas,
a la dentfcacn de No conformdad Mayor. Si en el primer intento, el

concesionaro
del SIUR o agente del Sstema MIO muestra negligencia
despreocupacin dando como respuesta la no solucn a la no Conformdad Menor,
de gual manera el Audtor, proceder al cierre de la Audtora con observacones,

Cualquier impresin o copia de los documentos del SGC sin el sello de copi controlada se entende como documenlo no conlrolado y es responsabilidad delfuncionario verifcar con rea de Gestin de clidad la vioencia de la vein
el
Pgina 58 de 82
MANUAL DE AUDITORIAS DEL SISTEMA MIO TOMO N' 'l: MANUAL DE AUDITORIAS DEL SIUR
Cdigo: EO-M-01
Versin: 1.0 Fecha:1?/11113
escalando cada una

dentfcacin
de las no
conformidades menores
no atendidas, a
la
de No conformdad Mayor, a la cual deber drsele el tratamento correspondiente como se establece en el presente manual. Respecto a las oportunidades de mejora no atendidas por el Concesionario del SIUR, el audtor har alusn y referencia frente a este aspecto al cerre de la audtora para ser
tratado por Metro Cal S.A. y el Concesonario del SIUR o agente del sstema MIO
respectivo, en el desarrollo legal del contrato de concesin correspondente.
1.2. Cerre de la Audtora por parte del Audtor ante no conformidad mayor o crtica
y Seguimiento por parte de Metro Cal S.A. Para este evento, el Audtor proceder al
cierre de la Auditora con observaciones, adjuntando el plan de mejora que presente el agente del Sstema MIO generador de la no conformidad al SIUR, para ser ejecutado dentro de un rango de tiempo prudencial y perentorio que haya acordado prevamente. Lo anteror, sn que exista establecimiento y ejecucn del plan de mejora por parte del
Concesonario del SIUR o del agente generador de la no conformidad mayor o crtica, cuyo seguimiento y verifcacn estar a cargo de Metro Cal S.A. El Audtor debe generar
la documentacn y soportes segn lo desarrollado acorde con el proceso de audtora

(verficacn del cclo PHVA) y har entrega de los nformes respectivos, en consecuenca
con lo establecdo en el presente manual, aclarando que ser Melro Cali S.A. quin
determne la verficacn del cumplmiento del concesonario del SIUR responsable frente
o del
agente
a la elmnacin de la no
conformdad mayor
o crtca durante el
desarrollo del plan de mejora que haya establecido.
Metro Cal S.A. debe garantzar el segumento, verficacin y control hasta que se logre
crtica por parte del agente del Sistema MIO responsable, en e cual se garantice cumplimento del plan, conducente al xto de a ejecucn. Metro Cal S.A. para tal efecto, debe acompaar el resultado del plan de
elimnar
conformdad mayo[
Cualquier impresin o copia de los docurnentos det SGC sn etsetlo de copia cofolada se entiende como documenlo no conlrolado y es rcsponsabildad delfuncionario verificr con ree de Gesln de calided l vioenci de l versin
la no
et
Pgina 59 de 82
netro<al
MANUAL DE AUDITORIAS DEL SISTEMA MIO TOMO N" 1:MANUAL DE AUDITORIAS DEL SIUR
Cdigo: EO-ir-01
Versin: 1.0 Fecta:12,11113
mejora con los documentos de soporte, pruebas, evdencias,

considere pertinentes y que hayan sdo entregados
y dems informes que por el Auditor y por el agente del
Sstema MIO durante el desarrollo del plan de mejora, donde se demuestre la elimnacin
de Ia no conformdad y, la evdenca de evaluacn y contro ejercida por Metro Cal S.A.

hasta la conformdad del sistema, o la parte del sistema audtado.
Ante el incumplmiento del Plan de mejora en el cual se haya comprometido el

Concesonario o agente del sstema MIO generador de la no conformdad mayor o crtca
respecto al SIUR o gestin del SIUR, Metro Cali S.A., de manera formal, proceder a
realizar las accones conducentes a la reclamacn, reclamaciones o exgencas frente al cumplimento del Contrato de concesn y apndces del agente correspondente. Para
ello deber inicar las accones legales pertinentes, ncando con una comuncacn que
exja la elmnacn de las no conformidades mayores o crtcas en un tempo perentoro no superor a seis (6) meses, dependiendo del nmero y la complejdad de la desvacn negatva presentada, en el cual defna un procedimento que determine en consecuenca con el presente manual, el contrato de concesn y la legslacin colombiana.
'1.2. Incumplimento
la No Conformdad Mayor o Crtica. Metro Cali S.A., de manera formal, posteror al transcurso del tempo perentoro establecdo para la ejecucn de las accones conducentes a la
Neglgenca para Elminar
elmnacin de la no conformidad mayor o crftica por parte del concesionario, agente
del sistema MlO, ante la evidenca o manfestacn concreta del agente del sstema
lvllo de no elimnar la no conformidad mayor o crtca, evaluar y consderar

escaar cada una de las no conformdades mayores no resueltas, a a defncn de ncumplimento del Contrato de Concesin del agente respectivo, a la cual deber
drsele el tratamento correspondente como se establece en las normas legales vgentes. Si de prmer ntento, el concesionario del SIUR o agente respectivo
Cualquier irnpresin o copia de los documentos del SGC sin l sello de copia conlrolad se entiende como documenlo no conlrolado y es responsabildad delfuncionario verificar con rea de Gestin de clidad la vioencia de la versin
el
Pgina60 de 82
mtro..l
MANUAL DE AUDITORIAS DEL SISTEMA MIO TOMo N" 1: MANUAL DE AUDITORIAS DEL SIUR
Cdigo: EO-lVl-o1 Versn: '1.0
Fecha:12h1113
muestra neglgenca o despreocupacin dando un no determinante como respuesta,
de Metro Cal S.4., para no solucn de la no Conformidad mayor o crtica, lvletro Cali S.A., de manera
omtendo una respuesta ante
el
requerimento
nmediata, deber revsar y evaluar que las exgencias al concesonaro o agente del
Sstema MIO que se est generando sean consecuentes con los soportes del
modelo tcnco, legal y fnancero dentro de la estructuracn del proyecto SIUR, su
soporte tcnico, legal, fnancero, de asgnacn de riesgos y su correspondencia con las oblgacones asgnadas dentro del Contrato de Concesin y sus apndces,
so pena de inexistenca, ser Metro Cal S.A. quin drma la situacn que conlleve
a la gestin o eliminacin de la no conformdad mayor o crtca u observacin presentada por el Auditor, de lo contraro, Metro Cal S.A. revisar y evaluar la vabilidad legal del contrato de concesin del agente de sistema MIO y la
conveniencia para el sistema MIO ante el incumplmento correspondente, acorde
con los procedmentos y recursos legales contemplados en las normas y leyes

colombanas vgentes.
4.5. PROGRAMA DE AUDITORIA DEL SIUR 4.5,1. ENFOQUE DEL PROGRAMA DE AUDITORIA DEL SIUR
Sn importar el tpo o alcance de la audtoria, toda Audtora del SIUR debe formar parte
de un progama de Auditora del SIUR y estar correlacionada al cumplmiento de metas y

objetvos en relacn con los crteros de audtoria en una frontera de tempo. Por tanto,
en el evento de estructurar audtorlas o programas de auditoras, estos deben tener

absoluta clardad frente al enfoque respecto al actor o actores nvolucrados y los agentes del Sstema MfO, identfcando s la audtora o programa de audtora se prcpa.ay rcaliza especflcamente al SIUR, a alguno de sus componentes o subsistemas, o, a la concesin del SIUR, o, haca alguno de los agentes con injerenca al SIUR, o, a los requermientos y
Cualquier impresin o copia de los documnlosdel SGC sin elsello de copia controlsda se enlende como documento no controlado y es responsbilidd deltuncionario verifcar con
el
Pgina 61 de 82
re de Gestin de calidad la vioenoa de la versin
Cdgo: EO-M-o1 Versn: 1.0
Fecha:1i,11h3
funconaldades del SIUR,
o respecto a las obligaciones y responsabldades de algn
agente del sistema MIO frente al SIUR, o haca varos o todos los agentes respecto a su involucramento con el SIUR. 4.5.2 GENERALES DEL PROGRAMA DE AUDITORIA OEL SIUR.
La organizacn del SIUR, los agentes del Sistema MIO y el Sstema de Informacin Unfcado de Respuesta del Sstema MIO - SIUR, por su tamao, complejidad y la
mportancia que representa por proveer por la estabildad y el equilbrio del Sstema MIO y el de sus agentes, exge para Metro Cal S.A. realzar audtoras contnuas para verficar los controles aplcados a los procesos, agentes del sstema MIO con responsablidades y
obligaciones haca
el
SIUR,
dems subsstemas, componentes, categoras y
subcalegoras del SIUR, dando razn

audtora oue resulten efectivos.
para
mplementar
gestonar programas de
El propsito de un programa de auditoras del SIUR es planear el tpo y nmero de audtorias, e dentfcar y suministrar los alcances, objetvos especfcos y los recursos
necesaros Dara realizarlas. El programa de audtorla puede incluir auditoras con una gran varedad de metas que al
agruparse comprenda los objetivos y criterios de audtoras establecdos en el presenle manual. Puede establecerse ms de un programa de
inter-relaconarse
audtora, y
el nmero de audtoras que contenga el programa depender mucho del tamao, naturaleza y complejidad del proceso, subsstema, componente, categoria y/o
subcategora del SIUR o de la Concesin del SIUR por audtar.
4.5.2.1, PROGRAMA DE AUDITORhS POR EL CONCESIONARIO OEL SIUR Para el caso de auditorlas internas o de prmera parte, y de las auditorias de segunda
parte, ser el Concesonario del SIUR qun establezca el programa de audtoras del
Cualquier impresan o copia de los documentos del SGC sin elselo de copia contohda se entiende como documenlo no controlado y es responsabildad delfunciorio verficarcon rea de Gesn de clidad la vioencia de la versin
el
Pgina 62 de 82
mtflal
Cdigor EO-M-o1 Versn: 1.0 Fecha:12111113
SIUR, de manera perdica cada tres
(3)
aos, para ser ejecutada durante cada ao, o
por la vigencia del programa. EI concesonario del SIUR, notifcar a Metro Cali S.A. un
ao antes que termne la vigencia del ltimo programa de audtoria que
tenga
programada o en ejecucin. En todo caso, antes del 30 de enero de cada ao, informar
a Metro Cal S.A. la fecha y el tpo de Auditora del SIUR que proyecte realzar durante el
ao de la vgenca sguenle, y, proveer y adminstrar los recursos que se requieran,
para llevadas hasta feiz trmno. No obstante, Metro Cal S.A. ante la ausenca del
cumplmiento de este requermento, proceder, en cualquer momento,
a generar
la
exigenca respectva al concesonaro del SIUR para exigir el cumplmiento de ejecucn
de las auditoras nternas del SIUR, de la

propstos
organizacn
del SIUR respecto a
los
y objetivos del SIUR. Metro Cal S.A. generar las condcones adecuadas
para facilitar las auditoras internas, que de manera complementara se realicen al SIUR,
cuando los componentes o alguno de los componentes del SIUR involucrados en la

auditora formen parte de las oblgacones y responsablidades de algn otro agente del Sistema MlO, dferente al Concesonaro del SIUR. De gual manera, con ses (6) meses de antcpacin, el concesionario, deber informar a
Metro Cal S.A. cuando proyecte realzar Auditoras de Tercera Parte del SIUR o
Audtoras Externas que especlficamente estn enfocadas al aseguramento de la calidad o sstemas de gestin de calidad y/o de certficacn que son menesler del concesonaro del SIUR por efectos de mejoramiento contnuo del SIUR y de la organizacn del SIUR. 4,5.2,2. PROGRAMAS DE AUDITORIAS POR METRO CALI S.A,
Respecto a las Auditorfas de Tercera Parte del SIUR o Auditoras nternas al SIUR o Externas al SIUR u organizacin del SIUR que en el presente manual no recaen en el Concesionario del SIUR, ser Metro Cal S.A. quin establezca el nombre del programa de audtoras del SIUR acorde con las exgencas defindas en los contratos de concesin
Cualquier impresin o copia de los documentos del SGC sin el sello de copia contolada se entende como docrmenlo no conlrolado y es resposabilidad delfunconario veficar con
el
Pgie 63 d6 82
rc de Geslin de calidad la vaqenca de la versin
,r
MANUAL DE AUDITORIAS DEL SISTEMA MIO 'l: TOMO N" MANUAL DE AUDITORIAS DEL SIUR
Cdigo: EO-lr-01
Versin. 1.0
Fecha:12h1113
del Sstema MlO, en especal lo referdo en el apndce N' 1, numeral L24 consderando
como entrada al proceso, los resultados de las auditoras internas y de segunda parte y
la respectva mpementacn de los planes de mejora que adelante el Concesonaro del

SIUR al SIUR y a la organzacin del SIUR.
Por tanto, antes del 31 de enero de cada ao, el concesonaro del SIUR estar oblgado
a suministrar a Metro Cali S.A. los recursos necesarios para el pago de las Auditorlas Externas de Sistemas del SIUR, para el cumplimiento de los programas de audtora
externa de sistemas que se establezcan.
El programa de Audtora deber coordnar los procedmientos, fechas contempladas,

objetvos especfcos y recursos que sern empleados en cada Auditorla de acuerdo con
los criteros de audtora, los requstos y alcances de las audtoras del SIUR.
El programa de Auditora del SIUR puede o no contemplar relacones entre
varas
auditoras y tpos de audtoras de otro programa. Esta actvdad surge de condcones o
situaciones en momentos puntuales, por tanto, ser opcional de los actores de la

audtoria definir s se sncronizan las concurrencias para definir la posbldad que el caso audtado se efecte una sola vez, o por separado de manera simultnea. De efectuarse una sola vez de manera concurrente, deber estar bajo responsablidad, tutora y control del Audtor y como observador Metro Cali S.A. y el Concesionario del SIUR.
Para el caso de las audloras continuas que Metro Cal S.A. desarrolle con soporte de las
herramentas tecnolgcas
Operacn del Sistema MIO
en funcin del Subsistema de Gestin
Control de la
SGCO, Metro Cali S.A. compartr con el Audtor, los datos
del subproceso de auditora que se encuentre adelantando, cedendo de esta manera el
rol de auditor frente al SIUR, pero sn margnarse de su condicn para mantener el

segumento y control al Concesonario del SIUR y dems agentes del sistema MIO frente
al SIUR respecto al cumplimiento de los crteros y enfoque de auditora.

Cualquier impresin o copia de los documenlos del SGC sin el sello d copia controlada se enlnde como documento no conlrolado y es rcsponsabilidad deltucionario vedfca con
el
Pgina 64 de 82
rea de Gesn de celdad la vioenc de la versin
n|eo.ali
Cdigo: EO-M-o1
Versn: 1.0
Fecha:12,11h3
Lo anterior, es posble sncronizar frente a las labores o funcones de auditoria, cuando

esto ocurra, mediante el programa de auditora de mayor sensbilidad para el SIUR. El auditor que seleccone Metro Cal S.A. debe revsar, evaluar y comprender el nombre
y el alcance del programa de audtoria externa que tenga prevsto Metro Cal S.A., y debe
preparar el programa y presentarlo para aprobacin de Metro Cal S.A. el msmo debe contemplar el cclo PHVA; Planficar, Hacer, Verfcar (comprobar) y Actuar (ajustar) en
consecuenca con el modelo de los sistemas de gestn de caldad.
Metro Cali S.A. durante la labor de audtoras del SIUR, no se asla del seguimiento y control del SIUR, de la concesn del SIUR, y de los dems agentes del Sistema MIO frente al SIUR, por tanto, lo ejercer de forma recursva y continua, y en este evento, la
realzacn de audtorias es tambn contnua.
Sin embargo, estas auditoras no deben realzarse de manera aslada, unas de otras,
sno que deben ser organzadas
y coordnadas con los responsables de gestionar

1.
la
funcin de auditora por parte de las reas de Metro Cal S.A., y/o del Concesionario del
SIUR, para los casos de alguna de las audtorias del SIUR, subsistema o parte de
En a preparacn del programa de Audtora del SIUR, el audtor debe dar estrcto
cumplmento a la norma ISO 19011:2O11, que en sntesis contempla:
1.
Gestin de un Programa de Auditora
1.1. Generaldades
1.2. Establecmiento de los objetvos del programa de auditora
L3. Establecimento del programa de auditora 1.3.1. Funcones y responsabildades de la persona responsable de la gestn del
programa de auditoria
1.3.2. Competenca de la persona responsable de la gestn del programa de

Audtora
Cualquie impresin o copia de los documentos del SGC si el sello de copia contolada se entiende corno documento no controlado y es responsablidad delfuncionario verificar con el rea de Gesln de calidad la vigenca de la versin
Pgrna 65 de 82
metro<al
Cdigo: EO-M-o1
Versn: 1.0
Fechat 12h1113
1.3.3. Determinacn del alcance del programa de auditora 1.3.4. ldentifcacn y evaluacin de los resgos relaconados con el programa de
auditora
1.3.5. Establecimento de procedimientos para el programa de auditora 1.3.6. ldentifcacn de los recursos del programa de auditoria 1.4.lmplementacin del programa de audtora
'1.4.'1. Generalidades
'1.4.2. Defincn ndividua
de los objetvos, el alcance y los crteros para una auditora
1.4.3. Seleccin de los mtodos de audtora 1.4.4. Seleccin de los membros del equipo audtor 1.4.5. Asignacin
de
responsabldades
al lder del equpo auditor para
una
audtorla indvdual
1.4.6. Gestn del resultado del programa de audtora 1.4.7. Gestn y mantenimento de los regstros del programa de auditoria
1.5.Segumento del programa de audtora
1.6. Revisin
y mejora del programa de audtora
Dentro de la vgenca del programa y en concordancia con los trminos establecdos en
el presente manual, mientras Metro Cal S.A. no estme lo contraro, el programa de

Audtora. deber ser revisado oerdcamente de conformidad con las condiciones en las que se encuentra la mplementacn y las que presentan las operacones del SIUR, a las
necesdades del Clente

mejora conlinua.
y actores de audtora para la aplicacn de los criteros de
audtora y a la trazablidad de las normas internacionales de audtoria por aclualizacn o
Cualqujer impresin o copia de los documenlos del SGC sin el sello de copia controlada se enliende como documento no controlado yes responsablidad deltunconario veriicar con rea de Geslin de calidad 3 vioencia de la versin
el
Pgina 66 de 82
meroaeli
Cdigo: EO-M-o1
Versin: 1.0 Fecha:121'11h3
CAPITULO V, ALCANCE DE AUDITOR|A DEL SIUR

Las audtorias que se realcen al SIUR, deben cumplr con las directrces de la norma ISO
19011:2011, y en lo que resulte complementaro y no contradctoro, debe considerar el Alcance General y Alcance Especfico, como se describe a continuacn
5,1. ALCANCE GENEML DE AUDITORIAS DEL SIUR
Las organzaciones que se relaconan con el SIUR que proyectan ser audtadas, intervienen o tienen injerencia frente a mltples reas, procesos, subsstemas,
componentes, categoras y subcalegoras que corresponden al SIUR con localizacn en
distintas reas geogrfcas de Santiago de Cali, y requeren para su gestn, operacin, mantenimiento y control, de medos muy dversos, horaros y personal tambn varado,
en cuanto a perfil tcnico y/o profesonal, competencas, experienca, donedad y

vinculacin con la empresa concesionara del Sstema MlO. . Lo anterior se asocia con
distntas responsabilidades, que aunque confluyen en el SIUR, recren
en
los diferentes
agentes del sistema MlO, en lo que se relacona con

SIUR y de los dferentes subsstemas.
la
adquscones, costeo,
mplementacn, gestin de la plataforma tecnolgica, operacin,
y mantenimiento
del
Por tanto, en los trminos del presente manual, el canddato a constturse en el Auditor
del SIUR, debe
prmaramente identifcar plenamente
el
Concesionaro
agente
involucrado y el alcance de las responsabldades especffcas que frente al SIUR o parte
del SIUR se auditar, ello previo
a la preparacn del programa de audtora y

y con ello para la
preparacn del plan de
metodologa que proponga desarrollar,
auditoras especficas. Lo anteror para determnar los agentes del sstema MIO que
se'n auditados respecto a los procesos de sus organizaciones que ntervenen.
Cualquier impresin o copia de los documentos del SGC sin el sello de copa controlada se entiende coo docurnenlo no conlrolado y es responsabilidad deltuncionario verifcr con rea de Gesn de calidad la vioencia de la versin
el
Pgna 67 de 82
.f
rnet'ocal
Cdigo: EO-M-01
Versin:
'1.0
Fecha: 12111113
En sntess, el alcance general de auditoras del SIUR, sin que mporte el

frente al enfoque alcance y criteros de audtora referdas en el presente manual.
tpo,
subsstema, categoria o subcategora que resulte ser auditada debe ser correspondiente
El documento del programa de auditoras del SIUR y las audtoras especflcas que
prepare el audtor del SIUR, o, el experto nteresado que partcipe en los procesos de
seleccn objetiva para
la
Contratacn
del auditor del SIUR, debe contemplar
la
correlacn entre la parte del SIUR (subsstema, componente, proceso, smilar) que se
proyecta audtar con
el
agente del sistema MIO nvolucrado, ello para que sea
ncorporado en el grupo de auditados, en consderacin a:
1. La estructura del proyecto SIUR y sus componentes

equpos, software, interfaces, simlares.
tecnolgcos; dispostivos,
2. Fases y etapas del proyecto SIUR, infraeslructura, localizacn,

componentes.
subsstemas,
3.
Protocolos de comunicacn e interaccin entre los dferentes agentes del Sstema
MIO para atender coordinada

implementacn, operacin
colaboratvamente
los
requerimientos de
en
mantenimento del SIUR
y sus funconalidades
alguno de sus elementos o nstalaciones.
4. 5.
Con ocasin a la Organizacin del concesonaro del SIUR para la implementacn,

operacn y gestn del SIUR ante los requerimientos de la Concesin.
Con ocasn a las obligaciones y responsabldades de alguno de los agentes del

Sistema MlO, dferente al Concesonario del SIUR.
Frente al SIUR, es probable que el audtor requiera de apoyo informtico y software de

audtora para la constitucn y valoracin de evdencas frente a los objetvos generales y
especficos de audtora. Por lo tanto, para
el xto de la auditoria o el
programa de
Culquier impesin o copia de los documentos del SGC sin el sello de copia conlrolada se entiende como documento no conlrolado y es sponsabildad delfuncionario verifcar con rea de Gestrn de calidad la vioenoa de la versin Pgina 68 de 82
nrcoEcl
Cdigo: EO-M-o1
Versin: 1.0
Fecha:'12111113
auditora, el Audtor del SIUR debe contemplar
a su costo y resgo, los
recursos,
equpos, dispostivos y herramienlas de sofrware de auditora que resulten necesaros, e
inclurlos en la propuesta que como nteresado o canddato se manfieste,
deber
mantenerlos disponibles una vez ostente como contratista Audtor del SIUR y entregarlos
a Metro Cali S.A. al final del Contrato de auditora al efectuarse el cerre de la ltima
audtora del programa que ejecute. De igual manera frente al objetvo especlfico de la audtora o programa de audtora debe conocer con sufcenca, que parte del SIUR, y/o
de la organzacn del SIUR abarcar, es decr, indicar con absoluta clardad frente a su
alcance especfico para la audtora, audtoras o programa de audtoras que realice o se
DroDone realzar.
Metro Cal debe verfcar el cumplimento del proceso de audtora y de los programas de audtora, para fnes de cumplr con el segumiento a las auditorias del SIUR y su relacn
con el enfoque en as diferentes reas de a organzacin del SIUR, de la organizacin
del agente del sstema MIO involucrado, y de las dferentes fases y etapas del proyecto
SIUR; mplementacin del SIUR, operacn y gestn de su nfraestructura por parte del
Concesonario del sstema MIO respectivo, dando respuesta a los crteros de auditora.
del SIUR debe garantzar los recursos todos los aos para las Audtoras externas de Sistemas del SIUR que se requeran, desde el nco de la
concesionaro operacin regular del Sstema MlO, por lo menos tres (3) audtoras anuales de cada
El
programa
de
audtora hasta que
el
Concesonario
del SIUR demuestre la
mplementacin total del SIUR acorde con sus obligacones y responsabildades frente a
la Concesin del SIUR, y por lo menos, una auditora ('l) al ao a parth de la aceptacin
que mparta Metro Cal S.A. sobre la mplementacin total del SIUR hasta que finalice la ejecucin del Contrato de Concesin del SIUR. No obstante, lo anteror no dluye ni
modifca las obligaciones y responsabldades del Concesionario del SIUR y de alguno de
Cualquier impresin o copia de los documentos del SGC sin el sello de copia confolada se entiende como documenlo no controlado y es esponsabilidad delfuncionario verficarcon rea de Gestin de clidad la vioencia de la vein
el
Pgin 69 de 82
mtoaeli
Cdigo: EO-r-o1
Versin: 1.0
Fecha:121'11113
los agentes del Sstema MIO que sobre el SIUR tenga njerenca frente al cumplimiento de la concesin del SIUR. Los msmos trmnos referdos en el presente capitulo tendrn aplcacin respecto a la renovacin de la plataforma tecnolgca
SIUR.
y los componentes de la nfraestructura del
5.1.1. PRIMERA AUDITORIA EXTERNA DE SISEMAS DEL SIUR Frente a las auditoras o programas de auditoria que se mplementen al SIUR, Metro Cal
_ _ _ _
S.A. en el ao 2013, ordenar ncar el proceso para contratar el programa de auditoras
externas de sistemas del SIUR
y a la organizacn del SIUR, y las auditorias a
los
procesos de los dems concesonaros que estratgcamente considere necesaras o que
tengan injerencia en el SIUR en los trmnos del presente manual y los que determine
para tal finaldad, la cual servir como lnea base para la programacn o repeticn de
las audtoras que se planfiquen, a fn de mantener el segumiento y el control a la

mplementacin del SIUR, sus funconalidades, su operacn, autocontrol de los agentes
y ejecucn de los planes de me.ora como resultado de las observaciones a las auditorias
internas
externas que se efecten al SIUR, frente
a los dems temas y los que
representen sensiblidad para la establdad del SIUR, sus componenles y/o agentes del
Sstema MlO. Lo anteror hasta el final de la ejecucin del Contrato de Concesn del SIUR. El alcance de la auditoria del SIUR describe la efensn y los lmites de la auditora de
manera general en trmnos del estado del arte, de la tcnca

SIUR de manera esoecfica.
y de la frontera
de
conocmiento frente a los temas que resulte aplicable a toda auditoria que se realice al
Cuelquier impresin o copa de los documentos del SGC sin el sello de copia conlrolad se entiende como documenlo no controlado y es resposablidad delfuncionaio verifcer con ree de Geslin de calidad la vagenoa de la versin
el
Pgina 70 de 82
rEqo<ali
Cdigo: EO-M-o1
Versin: 1.0
Fecha:12111113
Por tanto, los actores de audtoria,
al
preparar, revsar
establecer audtoras o
programas de auditora al SIUR, deben contemplar todas las localzaciones fscas, las undades organzatvas, subsstemas, categoras, componentes, las actvdades procesos del SIUR. Lo anteror en
programa que deber describir de manera concreta.
Es decir, elAuditor debe considerar todos los aspectos del SIUR, de tpo fsico, temporal
los
el perodo de tiempo cubierto por la auditora
y/o
y lgico, en la actividad, metodologa y estratega del auditor y lo correspondiente a

organzacn o parte de la organzacn del SIUR audtada.
la
El alcance
categoras
contempla auditar todas las instalaciones, organizacn, los procesos, subcategoras que forman parte
del SIUR en
consecuenca
con
la
metodologa que se establezca y la seleccin de muestras audtables, en uno o varios
programas de audtoras, y/o de manera indivdual,

acorde con lo establecdo en los crteros de audtora.
audtora especifca segn lo
requera Metro Cali S.4., o alguno de los agentes como se ndica en el presente manualy
Debe realzar la Auditora en infomtca, igualmente deber segur los pasos previos que
le
permtan dmensionar
responsable
de la
el tamao y caractersticas de cada rea de la empresa Concesn que ser auditada, sus sstemas, subsistemas,
organzacin y equipo humano, en consideracn a las exgencas de cada subsstema
del SIUR, sus componentes y los elementos relacionados con la tecnologa, equpos,
software
ntegracn tecnolgca
y de operacn de cada subsistema de manera
ndivdualy conjunta.
La auditora en nformtca deber comprender no slo la evaluacn de los equpos de cmputo, de un sistema o procedimento especifco, sno que adems habr de evaluar los sstemas de nformacin en general desde sus entradas, procedmientos, conlroles,
Culquier impresn o copia de los documentos del SGC sin el sello de copia conlrolada se entiende como documento no conlrolado y es responsabilidad delfuncionario verifrcar con rea de Gestin de calidad la viqeci de la veGin
el
Pgina71de82
MANUAL DE AUDITORIAS DEL SISTEMA MIO ToMO N' 1: MANUAL DE AUDITORIAS DEL SIUR
Cdigo: EO-M-o1
Versin: 1.0
Fecha:12111h3
archivos, segurdad
obtencn
disponbilidad
de infomacn e
ntegridad y
oportunidad de los datos del Sstema.
La Auditora del SIUR mplca la revsn y la evaluacin de los controles, sistemas,

procedimentos de nformtcat de los equipos de cmputo, su utilizacin, efciencia y
segurdad informtica,
de la organzacn que particpan en el procesamenlo de
la
informacin, a fn de procurar por el logro de la utlzacn ms efcente y segura de los datos y la nformacin que servr para una adecuada toma de decsones.
La auditora debe evaluar los proveedores del SIUR, as como los controles que la organizacin del SIUR desarrolla frente al SIUR para gaanlizar que los productos y
servcios al ser tercerizados por el Concesonario respectivo, logran confomdad frente a
los objetvos
propstos
del SIUR, en
cumplmiento
de las
obligacones y
responsabilidades del Concesonaro del SIUR y agentes del Sistema MlO. La audtora debe evaluar
el
desempeo de los sistemas de informacn, y los controles
que se ejecutan. Debe evaluar la dsponbldad de los equipos, de la plataforma y de la

organzacn, debe evaluar la capacidad organzaconal para cumplir con las exgencias operatvas del Concesionaro frente
a los alcances del Contrato y sus apndces, y
la
capacdad para gestonar y mantener disponble la plataforma tecnolgica. Oebe evaluar
los sstemas de seguridad fsca, seguridad nformtica y control de documentos. Debe evaluar los flujos de datos e nformacin, as como la confabildad de los datos, de la
y de la ntegridad y oportundad en la geslin y minera de datos. Debe evaluar la dsponbldad, capacidad, gestin y control de los sstemas de
nformacn
comuncaciones. Adems debe evaluar todo (nfomtca, organzacin de centros de

nformacin, hardware y software).
Oebe de dentfcar
y evaluar los riesgos, y como estos, son admnistrados por

el
la
organzacn del SIUR, y, ante el evento que los potenciales riesgos se materalicen que
Cualquier impresin o copia de los documentos del SGC sin el sllo de copia conlrolada se entiende como documenlo no controlado y es responsabilidad defuncionario verificar con re de Gesla de celidad la vioencia de la versin Pgl]-,a72 deA2
r||ctroaal
Cdigo: EO-M-01
Versin: 1.0
Fecha:12111113
representan deteroro del SIUR, sistemas, subsstemas, nfraestructura y/o componentes,
y/o de la operacn del Concesionario, identifcar cual es el tratamiento dado por

de gestin del Concesonario sin detrmento de los recursos del SIUR del Sstema MlO.
la
organizacin del SIUR para mantener disponible la plataforma tecnolgca y la capacdad
No obstante, los alcances generales referdos en el presente captulo, el Audtor debe

garanlizat que en su propuesta, programa, plan, metodologa y estrategas se apliquen
las normas de auditorfa referidas a los temas especffcos, sstemas, procesos, categoras
y dems del SIUR, aunque no estn ctadas en el presente documento. El Audtor, para
los casos que estando citados de manera general, no se relacionan en os alcances

especficos que se refieren en el sguiente numeral, el Auditor debe presentar el alcance
especfico en esos casos para revsn y aprobacin de Metro Cali S.A.
5.2. ALCANCE ESPECIFICO DE AUDITORIAS DEL SIUR
Oentro de los crteros de auditora, el auditor debe evaluar los objetivos del Sstema de Informacn unficado de Respuesta del Sistema MIO
SIUR, e identificar su enfoque
frente a los agentes del sstema MIO y responsabldades que cada uno de los agentes
tiene frente al SIUR, su injerenca y aportes en el SIUR, su inter-relacin con el SIUR, el concesonaro del SIUR y Metro Cal S.A. Debe valorar la mportanca del SIUR para benefcio del Sstema MIO y para sus mismos agentes. Con ello debe evaluar el avance de la mplementacn e ntegracin tecnolgca,
sus ljmtacones, estado, avance y, riesgos frente a la implementacn, operacin, mantenmiento, gestn y seguimiento del SIUR en cada componente que permta las
funcionalidades del SIUR. El alcance de un programa de auditora debe basarse en el tamao y la naturaleza de la organizacin que se audta, asi como en la naturaleza, funconaldad, complejidad y nvel
Cualquier impresn o copia de los documentos del SGC sin el sello de copia conlrolada se entiende como docuento no conlrolado y es responsabilidad deltuncionario verilicar con rea de Gestin de clidad la vioencra de la versn
el
Pgina 73 d 82
Cdgo: EO-M-o1
Versin: 1.0
Fecha:12111113
de madurez del sstema de nformacn unfcado de respuesta del sstema MIO en su

ntegralidad, o del subsistema respectivo, as como del grado de madures del sstema de gestn que se va a auditar. Debe darse prordad a asgnar los recursos del programa de
auditora para audtar los asuntos de importanca dentro del sistema de nformacn y/o de gestin. Estos pueden ncluir las caracterstcas clave de la caldad de un producto o los pelgros relatvos a la salud y la segurdad, o los aspectos ambentales signifcativos y
su control. Po ello, el alcance especfico de la Auditoria del SIUR, o, programas de audtoras qUe se proyecten para el SIUR, debe contemplar:
1.
ldentfcar
y Estructurar la auditora respecto
a los temas
de mayor prioridad del
SIUR, de la organzacn del SIUR y/o del agente del sistema MIO nvolucrado, que
requiera mejoramiento o requermiento de auditar, Dara establecer las bases oara el alcance especfco.
2.
3.
ldentficar el Objetivo generalal que se apuntar la audtora ldentifcar el objetivo especfico de la audtora
4.
5.
Correlaconar los objetvos de la auditora con los, o, el crtero de auditora que

corresponda con los temas que se proyecte audtar. Determnar la frontera de la audtora o programa de auditora frente al SIUR que se proyecta audtar e consecuenca con os numerales anleriores.
6. Planficar las auditoras, programa

establecido en el presente manual.
programas respectivos acorde con lo
Para aplcacn de lo anteror, se debe considerar realzar las auditoras en los temas del Sistema de Informacin Unficado de Respuesta del Sstema MIO
SIUR en su conjunto,
y por cada uno de sus subsstemas y componentes, de la operacin de la concesin del

Cualquier impresin o copi de los documentos del SGC sin el sello de copia conlrolada se entiende como documenlo no controlado y s responsabilidad delfunconaro verificar con rea de Geslin de clidad la voencia de la versin
el
Pgina74 de82
MANUAL DE AUDIIORIAS DEL SISTEMA MIO TOMO N' 1: MANUAL DE AUDITORIAS DEL SIUR
Cdigo: EO-M-01
Versin: 1.0
Fecha:12'/11h3
SIUR y de la operacin de los componentes de la plataforma tecnolgca del SIUR con
injerencia en los dems agentes del Sstema MlO. Para
el caso de las
audtoras
efernas de sstemas del SIUR, el auditor de manera especfca debe consderar:

Audtora General de los Sstemas de Gestn del SIUR (Contempla la auditora de los sstemas de gestn de la organizacn Concesionara del SIUR que es empleado al desarrollo y operacn de los sistemas de informacn del SIUR, y la auditora a los procesos de las organzacones de los dems agentes del sistema MIO nvolucrados con el sluR). 2. Auditora en Informtca 3. Evaluacn de Sstemas 4. EvaluacndelAnliss 5. Evaluacin del Dseo Lgco del Sistema 6. Evaluacin del Desarrollo del Sstema 7. Controlde Proyectos Control de Diseo de Sistemas y Programacn 9. Instructvos de ODeracin 10. Forma de lmplementacn 'I l. Entrevsta a Usuaros 12. Controles 13. Orden en el Centro de Cmouto 14. Evaluacn de la Confguracn del Sistema de Cmputo 15. Seguridad Lgca y Confdencal 16. Segurdad Fsca 17. Seguridad en la Utilizacn del Equipo 18. Seguridad al Restaurar el Equipo 19. Procedmentos de Respaldo en Caso de Oesastre 20. Tempos de respuesta del Sstema 21. Disponblidad de la Plataforma Tecnolgica 22. Trczabilidad de los datos, de los procesos, de la documentacn y de la informacn 23. Trazabilidad de asstencia al cliente 24. Integridad de los datos 25. Dsponibldad de los datos 26. Caldad del Servco al Sistema y al Usuaro
1.
Cualquier mpresin o cofri de los documenlos del SGC sin el sello de copia controtada se enlende como documento no colrolado y es responsabilidad delfuncionario verifcar con rea de Gestin de calidad la vioencia de la versin
el
Pgina7s de 82
Cdgo: EO-r-o1
Versin:
'1.0
Fecha:1?,'11113
El Auditor para este efecto, en su metodologa para las audtoras externas de sstemas enuncados en el presente captulo y en el programa que se establezca, debe ndcar la
al tema auditado que consderar como referencia o soporte, aportando a Metro Ca S.A. el compendo orignal del documento de la
normativdad especfica frente
traduccn oficalen espaol de la norma, o las normas, respectivas. CAPITULO VI. GENEMLES DE LA AUDITORIA OEL SIUR
6.1. RESPONSABILIDADES DEL AUDITOR
Son responsablidades del Audtor, todas las que se relacionan en la norma ISO
19011 2011 y las que se deriven de las buenas prcticas de audtorla reconocida en las
normas internaconales y gubernamentales colombanas frente al accionar pblico, y en
el que exigen las buenas prctcas del profesional idneo, y de temas especializados, y
sin crcunscribrse a ello, las siguentes:
1
Cumplr y hacer cumplr las exgencias y especfcacones establecidas en el presente
manual de audtoras del SIUR.

2.
ldentificar, relaconar, regstrar
consderar para
las
evaluaciones
en
la
programacn, paneacin, prctca o ejecucn y sus fases de auditora del SIUR,
todos los aspectos que sobre audtoras especifcas se eslablece en el presente manual, y en los dems documentos relaconados que obligue a las partes,
conlratante, contratsta concesonaro y agentes del Sistema MlO.
3.
De los contratos de Concesin de los agentes del Sistema MIO con njerenca en el SIUR y apndces, extraer, relaconar y presentar a Metro Cali S.A. Ios acpites de
auditora exgibles a las concesiones.
4.
Construr
presentar
la metodologla y estrategias para planificar,
mplementar,
ejecutar y controlar las audtorlas del SIUR, en el cual ncluya los planes de auditora
Cualquier impresin o copia de los documentos del SGC sin elsello de copaa contrclada se enlende como documeto no controlado y es responsabilidad delfuncionrio verilicar con rea de Gestin de clidad la vioencia de la veGin
el
Pgina 76 d 82
|nclcel
Cdigo: EO-M-o1
Versin: 1.0 Fechat 12h1113
y recursos a utilizar, acorde con el tpo, programa o auditora especfca correlatvo

con su enfoque
5.
Estructurar y presentar a Metro Cal S.A. anexos a este documento, como: relacn
de normas especificas de audtoria a contempar, formularos, formatos, mapas, diagramas, y dems que se proponga utilizar que facilite la aplicacin de la
metodologa y la ejecucin de la auditora del SIUR que presente, para ser revisada y
vadada oor Metro Cali S.A.
b_
Proveer todos los recursos: fsco, tecnolgco, humano, logstco
admnstratvo
para desarrollar la audtora acorde con las exigencas del SIUR, tanto por su alcance
como por su localizacin de recursos. Puede contemplar software para auditora a elementos locales del Sistema
auditora.
7.
y del
sstema central acorde con los criteros de
Estructurar
el
equpo
de auditora que como mnmo contemple: Equpo
auditor,
Audtor jefe, Auditores Expertos tcnicos certificados en cada tema especalizado,

prncipios de auditora, independenca de auditora, cdgo de conducta del equpo auditor, dstribucn de funcones, relacin con el auditado. Nombrar e auditor lder.
Las que determne Metro Cal S.A. para cumplr con xto la Auditora del SIUR, a la
organizacin del SIUR y a los agentes del Sistema MIO en lo que se tenga relacn
con el SIUR y que consdere en los requstos de contratacin delAuditor.
9.
La confidencalidad frente
los temas especfcos
dems documentos o
informacin, o simlar dada a conocer que son de carcter de reserva y proteccn.

10. Las que por efecto
de la funcin msma del ejercicio de audtora, contemplen las
normas y leyes vgentes. 6.2. METODOLOGA DE AUDITORfAS DEL SIUR
La metodologa de la Audtoria del SIUR debe ser presentada por la firma especialzada
en audtorias, interesada en consttuirse como Auditor del SIUR.
Cualquier mpsin o copia de los documentos det SGC sn el sello de copie cotroleda se entende como doclmeto no conlmlado y es responsabilidad deltuncionado verifcar con rea de Gestin de c.alidad la vioecia de la vesin
et
Pgina77 de 82
|rrar!.li
MANUAL DE AUDITORIAS DEt SISTEMA MIO TOMO N' l: MANUAL DE AUDITORIAS DEL SIUR
Fecha:
12i
11/13
La presentacin de la metodologa de la Auditoria del Sll.JR debe formar parte de los crteros de seleccin que determne Metfo Cal S.A. en el proceso de seleccn del
organsmo auditor para cada programa de Auditoras del SIUR, por tanto, forma parte de
la propuesta del organismo audtor previo al proceso de contratacn. La frma nteresada en ejercer alguna audtora del SIUR, al presentar su programa, plan
metodologfa, debe incluir los aspectos
requstos, proceso,
y dems elementos
de las
buenas
establecidos en el presente captulo, y debe contemplar las normas y aspectos frente a
cada tema, categora
subcategorfa especffca, en cumplmento
prcticas establecidas en las normas internaconales de audtora que amerite para tal
efecto, preva presentacn y sustentacn a Metro Cal S.A., quin mpartir la valoracn y aceptacin respectiva.
El audtor debe contemplar que la ejecucin de la Audtora sea de dos (2) fases. El
propsto es ser capaz de evaluar el estado de implementacn del SIUR y el sistema de gestn existente en la prmera fase de la audtora y, en crso que el audtado, sistema o componente del SIUR no est lsto para ser evaluado, se suspende para la segunda fase
de la audtora o se pospone para otra vigencia hasta que el sstema o caso audtado sea
audtable, en trmnos de resultar posble la verficacin de las funcionalidades del SIUR
del subsistema respectvo. La segunda fase solo se har pertnente sobre sstemas maduros, mplementados y probados con funcionalidades verifcables haca resultados
coherentes y complelos orentados a los objetvos del subsistema respectivo. Una vez seleccionada la frma Auditora del SIUR, el programa, plan y la Metodologa que sea propuesta durante el proceso de seleccin, podr ser revsada y ajustada con ajustes de forma y complementacn, previo soporte y sustentacin a los actores de auditora, y,
solo tendr valdez para su aplcacn, si est establecda oficalmente por Metro Cali S.A., para elo, Metro Cal S.A., antes de impartr Ia aprobacn la someter a verificacin
Cualquier impresi o copia de los documentos det SGC sn et setto de copi cotrolada se enliend como documeto no conlrolado y es esponsabilidad dettuncionario ve.iticar con rea de Gestin de clidad l vioecia de la versin
et
Pgana 78 de 82
IVIANUAL DE AUDITORIAS
Cdgo: EO-M-o1
TOMO N'
DEL SISTEMA MIO 1: MANUAL DE AUDITORIAS DEL SIUR
Versin: 1.0
Fecha'.121'11h3
de los actores de auditora, respecto a las exigencias establecidas en el presente manual
y a las normas internaconales de Audtoras que frente al tema especifco proponga el

Auditor, para posteriormente, una vez ocurrda la aprobacin por parte de los actores de
audtora, mediante acto admnstratvo proceder a establecrla ofcialmente, y ser qun realice la divulgacin correspondente entre los actores de la auditoria.
Metro Cal S.4., durante la ejecucin del Contrato de Auditoras del SIUR, har
seguimento al cumplimento de la metodologia aprobada y las funciones asgnadas al equpo auditor, y revisar y evaluar las nconformidades que frente a la metodologa
presente el concesonaro agente del Sstema MlO, para ga.anlizat la aplicacn del
presente manual, sendo necesaro por parte de Metro Cali S.A. objetar el procedmiento
ejecutado por el audtor, si durante su aplicacn existen desviacones encontradas por
Metro Cal S.A. entre Auditor
o por alguno de los
actores de audtoria frente
a la metodologa
la
la
propuesta. La objecn de Metro Cali S.A. dar nicio al proceso de revisin conjunta
los actores de audtoria para que el auditor ratifque o ajuste metodologa en virtud del presente manual o la tcnica respectva presentada que
soporte. El Concesonaro del SIUR o agente del sstema MIO que tenga njerenca en el aspecto o componente del SIUR que proponga ser audtado, podr hacer observaciones
u objecones a la Metodologa del Auditor con argumentos tcncos que lo soporten, solo
solo si, se encuentra en contravfa con sus oblgaciones
responsabldades
establecdas en el contrato de concesin, preva demostracin del hecho en concreto.
pero ndicando
el
nombre del agente correspondente sobre
el cual recae la
responsabilidad especfca del hecho objetado acompaado del soporte respectivo.
Por otra parte, el organismo audtor del SIUR, ser responsable de las extraljmitacn, omsiones y/o desviaciones en que ncurra frente al manual de audtorias del SIUR y/o
frente a la metodologa aprobada, establecdos oficialmente por Metro Cali S.A., sendo
de su oblgacn, responder a Metro Cali S.A. por las afectaciones o

Cualquier ipresn o cop de los documenros det SGC si el sello de copa controtada se entiende como documento no controlado y es responsabilidad delfuncionario verifrcar con
periucios
et
Pgina 79 de 82
rea de Geslin de clidad la vigencia de la versin
Cdigo: EO-M-o1
Versin: '1.0 Fecha:12h1113
ocasionados a Metro Cali S.A, o, a alguno de los agentes del Sistema MIO generados
por su extralimitacn, omsn o desvacn incurida.
Metro Cali S.A. seleccionar la firma responsable de la Audtoria del SIUR, s la fifma
interesada cumple con los requermientos establecdos por Metro Cali S.A. en el presente
manualy en el pliego de condiciones que se establezca para su contratacn.

6.3, ESTABLECIMIENTO DE PLIEGO DE CONDICIONES
Son los requistos de Contratacn
consiste en la defncin de las condcones de
seleccin y contratacin que Metro Cal S.A. determne para
el
organsmo audtor que claro
realizar las Audtoras externas del SIUR, con

entendmiento del tpo
la finaldad de lograr un
de auditoria, su enfoque, o revisn especializada que haya ,Programa contemplado para el Anual o trenal de Audtora" y por consguente,
defniendo los objetvos especficos que se buscan alcanzar con el trabajo, concordante con los objetivos y criteros de audtora establecidos en el presente manual.
Dentro del contendo de los "Requisitos de Contratacn", con la verfcacn de su cumplmenlo por parte de Metro Cali S.A., se debe hacer alusn o contemplar, lo
establecdo
en la norma ISO 19011t2011 y las dems
norrnas que resulten
complementaras, o especficas al tema auditado. 10. Anexos

1
Documentos de la Concesin de los Agentes del Sstema MIO Documentos de la Concesin del SIUR Documentos Componente de Infraestructura Vial y de Transporte del Sstema MIO Documentos de la Estructura Tcnica, Legaly Fnancera del Sistema MlO.
2. 3.
4.
Cualquier impresin o copia de los documentos del SGC sin el sello de copia controtada se entnde como documento no conlrolado y es responsabilidad dlfuncionario verilicar con rea de Geslin de calidad la voencia de la versin
el
Pgina 80 de 82
MANUAL DE AUDITORIAS DEL SISTEMA MIO TOMO N' 1: MANUAL DE AUDITORAS DEL SIUR
Cdgo: EO-r-o1
Versin: 1.0
Fecha:12111113
l. Observaciones
La presentacn, soportes y aplcacn de la metodologia del Audtor, debe contemplar

las prcticas de audtora aceptadas nternacionalmente por cada tema auditado, que el
Audtor debe referencar con citacin y entrega fsica de la norma nternacional que tome
como referencia en garanta de las buenas prctcas de audtorfa, y es lo que Metro Cali
S.A. espera de las audtoras del SIUR, de la organizacn del SIUR y de los agentes del sistema MIO con nerenca en el Sll.JR.
Fn del Cuerpo dl Documento
Las personas que partcparon de la documentacn de este manualfueron:
Nombre
Rufino Jos Cacedo Marlene J. Holaender
L,rel de Jess Ramirez Mrquez.
Cargo
Contratasta Oreccin de Planecin Contratsta Dreccn de Paneacin Profesonal Especializdo Evaluacn de la Operacin Jefe Ofcna de Sistemas
Jefe Oficina de Evaluacn de la Ooeracin
luz Carime Lpez Araque

lvaro Jos Rengifo Alba lucero Urre Grsales
Jefe Oficina Control Interno y Gestin de la Calidad
lsaacAlberto No Duaate
Juanit Concha Rvera
Director Finnciero v Adminstrativo

Directora de Operaciones
CONTROL
Elaborado por:
Urel de less Ramrez Revisdo por:
Luz Carime [pez A.
CaGo: Profesonal Especalizado Evaluacn
de la oDeracin
lefe Oficina de Sstemas
Cualquier impresin o copia de los documentos det SGC sin et setto de copia cotrotada se entede como documenro no controtado y es responsebitidad detfuncon6do veificarcon rea de Gestin de clidad la voencia de l versin
et
pgina 81 de 02
||rclro.al
Cdgo: EO-M-o1 Versn: L0 Fecha:12J11113
Avaro Jos Renerfo

Runo Jos Caicedo Marlene
Contratsta oireccin de Planecin

Contratst Direccin de Planeacin Drector de Planeacin
l. Hollaender
Juan Crlos Echeverri lsaac Alberto Nio D.
Director Financiero v Administrativo

Drector lurdico Drector de Infraestructura Drector Comercial
GiovannFrancisco
Gutrrez Fera
Francsco Javier Ortiz Q.
Andrs Fernando Pla
L.
tus Felpe Garca A.

Alba Lucero lJrrea
Grsales
Director de Operciones ( E )
lefe Oficin Control Interno y

Gestn de la caldad Crgo: Presdente de Metro CaliS.A.
Aprobado por: lus Fernando Sandoval
Cualquier impresn o copia de los documentos del SGC sn el sello de copia cotrolade se entiende como documento no conlrolado y es rcsponsabiladad delfuncionario vedficar con rea de Gesn declidad la viqeoa d6la vein
el
Pgina 82 de 82

TOMO #1 - MANUAL DE AUDITORIAS DEL SIUR-Firmado

Cargado por

Información del documento

Título original

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

TOMO #1 - MANUAL DE AUDITORIAS DEL SIUR-Firmado

Cargado por

Copyright:

Formatos disponibles

MANUAL DE AUDITORIAS DEL SISTEMA MIO TOMO N' 1: MANUAL DE AUOITORIAS DEL SIUR

Cdigo: EO-M-o1 Versn: 1.0

Manual de Audtoras del Sistema MIO

Tomo N' 1: Manual de Auditoras del SIUR.

Cdgo: EO-M-o1 Versn: 1.0

Cdgoi EO-M-01 Versn: 1.0

el sstema MlO, realcen los concesonaros de transporte,

los recursos econmcos que sern

por la fiduca, los cuales

del Sstema MlO, se realce lenendo en cuenta la cantdad y caldad de los

en los documentos de los Contratos de Concesn resoectivos.

y de control; sean efectvos, en trmnos de

efcacia y suficienca. Ello, de acuerdo a les oblgaciones y responsabldades que

para la implementacin, operacn y mantenimiento de las tecnologas del SIUR

el avance tecnolgico que se vive actualmente; de otro lado,

las tecnologas de la nformacn contempladas en el proyecto SIUR soporten los

SIUR y medante las Concesiones de operacn; Transporte, Patos y Talleres, y

de operacn, resgos y planeacn, con seguimento, supervsin y control a

Para la gestin, montoreo

y control centralizado del

sstema MlO, Metro Cal S.A.

de nfornacn y datos que

permtan suplr y mejorar las necesdades de operacn, gestin, admnstracn y control

Teniendo en cuenta lo anteror, el Sistema de Informacn Unfcado de Resouesta del

de paradgma de la actual forma de gestin de los Sstemas de Transporte Masvo. Con

el SIUR se establece como

soportadas las condicones de viabilidad

sistema MIO y de los agentes que lo conforman.

Versin: 1.0 Fecha:1U11113

La asocacn de audtorla y control de sstemas de nformacn ha determinado que la

necesaras para llevar

a cabo este tipo de auditorias, requeren el

promulgacin de Normas Generales para la Auditorfa de los Sstemas de Informacin.

La auditora de los sislemas de nfomacin se defne como cualquier audtora que

os sistemas automtcos de procesamento de

nformacn, incudos los

procedmientos no automtcos relaconados con ellos y las interfaces correspondentes

que hayan dspuesto los diferentes agentes del Sstema MlO.

Las normas promulgadas para Auditora

Control de Sstemas de Informacin son

aplcables al trabajo de audtora a realzarse por membros de equipo de Auditora y

Control de Sistemas de Informacn con personas expertas que en prncpo hayan

de las organzacones con responsabildades frente al SIUR,

servr de base para la

Como requerimentos generarles para las audtorias del Sstema de Informacn

SIUR, el audtor debe considerar mtodos de

investgacn y anlsis con el objetvo de producr la revisin y evaluacn profunda al

Cdgo: EO-M-o1 Versn: 1.0 Fecha:12111113

del SIUR, y la gestin efectuada al msmo, todo ello,

Paramelrzar los aspectos ms relevantes del examen crtco

efectuarse al Sstema de Informacin Unifcado de Resouesta del Sstema MIO

para producr la revsn

de la gestn que frente al

que contemplan: 1) Evaluar el Estado de lmplementacn del SIUR y su cumplimento;

elaboracn y aprobacin del Plan de Trabajo y de los Programas de Auditora, incluye

(Normas de Audtora Generalmente Aceptadas); (Declaracones sobre Normas de Audtora):

(Normas Internaconales de Audtora)

ISO 9001 ISO

(Sstema de Gestn de Caldad

Estndar de Manejo de Quejas).

1901'l ISO 27001 ISO 27002

(Directrices para la audtoria de Sstemas de cestin)

(Buenas Prctcas de Segurdad de la Informacn)