Curso Auditoria UC P1

Módulo 99
Módulo Auditoría interna

Auditoría integral
interna integral
Auditoría interna integral

(Versión 2.04 de Diciembre de 2017)
1
Módulo 9 Auditoría interna integral
Introducción
Este documento explica en forma detallada la manera de realizar la auditoría interna integral
basada en la norma ISO19011:2011. Se presenta la forma de planear, ejecutar, hacer
seguimiento y presentar el informe a la gerencia que corresponden al ciclo normal de una
auditoría interna integral de sistemas de gestión. Esta guía contiene todo el protocolo que
se debe seguir en el ejercicio de auditoría y las técnicas que se aplican durante el ejercicio
de la misma.
Siga las instrucciones de esta guía de entrenamiento en técnicas de auditoría interna de

gestión integral y trabaje los talleres aplicativos de casos realizados en América Latina para
que pueda adquirir las destrezas de planeación y realización de auditorías que le permitan
auditar los procesos de una organización. El curso posee una sección de teoría, un protocolo
de auditoría y los talleres tipo caso que es necesario desarrollar para poder adquirir
habilidades prácticas aplicativas en las dos fases de las cuales de componer una auditoría:
la fase número uno de planeación y lectura documental que la realiza el auditor antes de
presentarse en la empresa. La fase numero dos que constituye la auditoría en sitio.
La auditoría interna constituye uno de los temas básicos para lograr el éxito del montaje del
sistema de gestión integral y su consiguiente mejora. La auditoría interna integral logra
alcanzar el nivel de disciplina necesario para que los clientes internos y los contratistas
diligencien todos los días los registros descritos en la documentación y que cumplan con
los requerimientos pactados con el cliente, se cumpla con la legislación vigente, se
administre el riesgo y se respeten las prácticas ambientales. En segundo lugar, se espera
que permita definir los puntos débiles del sistema integral con el objeto de implementar
planes de mejora que fortalezcan los resultados y la eficacia del sistema.
La auditoría es ante todo una habilidad, razón por la cual es necesario llevar a cabo una serie
de actividades de entrenamiento que permitan a los auditores adquirir destrezas, por ello
haga los talleres a conciencia y ponga de manifiesto con los instructores todas las
2
debilidades que pueda tener para asegurar la comprensión de la metodología de la

auditoría, la definición de muestras y las técnicas de entrevista, rastreo de registros y
observación. Las habilidades presuponen realizar simulacros, entrenamientos permanentes
para poder desarrollar esas habilidades en y mejorarlas en forma permanente. Es
responsabilidad del auditor coordinador llevar un registro del comportamiento de cada
auditor en las distintas destrezas empleando la evaluación contemplada en la guía
ISO19011, última sección.
3
CULTURA DE LA EMPRESA
Objetivos
Toda organización tiene una cultura interna que se ha desarrollado desde el momento de
su fundación y no tiene ningún parecido con el comportamiento de las personas en otras
organizaciones del mismo sector. El propietario o gerente influye parcialmente en el proceso
de creación de esa cultura, pues en la medida que permita a los empleados correr riesgos
laborales, hacer daño al ambiente y elaborar productos de mala calidad, eso se convierte en
la “cultura de los empleados”. Pero no es el único factor de influencia: la región, los
establecimientos educativos y las autoridades también influyen en la cultura de la
organización. Por ejemplo, si nadie emplea casco para operar una moto, aunque la empresa
lo estipule en los procedimientos internos, sus funcionarios no lo van a hacer, pues la presión
social y la cultura de la zona son más fuertes. La actitud de las autoridades también afecta,
pues en la medida que son permisivos y no aplican la ley nacional en materia de controles,
hace que nazca una cultura local de evasión y no cumplimiento legal.
En esta sección se analiza la cultura de la organización la necesidad de iniciar un programa

de sensibilización que lleve a una empresa a permitir que la mejora continua se convierta
como parte de la cultura de la empresa.
Instrumento
La organización debe de estar segura que está en capacidad de realizar una auditoría
interna, es decir que su personal va a reaccionar de una manera positiva y va a buscar
mejorar las debilidades que se puedan detectar. Para ello es necesario que cada director de
proceso comprenda el sentido de la mejora continua.
NIVEL DE CULTURA
NIVEL NOMBRE DETALLE REGISTROS
4
1 Cultura espontanea La organización no tiene Muy escasos

documentos y siempre se culpa
a las personas recién
contratadas de todos los
problemas
2 Cultura básica La organización tiene los Posee registros
documentos legales esenciales, legales.
es decir el plan de saneamiento
básico y el sistema de gestión
de la seguridad y la salud en el
trabajo.
3 Cultura técnica La organización posee un Tiene registros
sistema de gestión integral y conforme a los
funciona parcialmente en su requisitos de las
operación diaria, pues no se normas, pero no
hace mejora. presenta
eficacia.
4 Cultura de mejora La organización hace mejora Hay registros de
continua continua de procesos, mejora continua
productos y servicios, al mismo y personal
tiempo que posee un sistema calificado en
de gestión integral esas técnicas.
Nota: Una organización requiere por lo menos 2 a 3 años para crear facilitadores en mejora
continua y crear una cultura de mejoramiento permanente.
Una organización para poder certificarse, debe contar con:
• Personal formado en auditoría interna con diploma
• Procedimiento de auditoría interna basado en la Norma ISO19011
• Contar con programa de auditoría interna anual conforme se explica más adelante.
• Tener pruebas de auditoría: Plan de auditoría (cronograma auditorio), registro de notas

de campo que es la evidencia de haber realizado la auditoría, informe a la dirección y
evaluación de los auditores.
5
• Antes de llamar a un ente certificador, es necesario haber realizado auditorías internas,

varias, de acuerdo con su programa de auditoría y llevar a cabo una revisión por la
dirección.
Tipos auditorías
Existen tres tipos de auditorías:
• Auditoría de Primera parte o Interna: Estas auditorías se realizan por, o en nombre de

la propia organización, con el objetivo de hacer un auto diagnóstico de la conformidad
y situación del sistema de gestión integral.
• Auditoría de Segunda parte o Externa: Las auditorías de segunda parte, son llevadas a
cabo por entes externos interesados en la organización como pueden ser clientes,
interesados en evaluar la calidad del producto o servicio prestado. Pueden ser
parciales, pues en algunos casos los proveedores no tienen sistemas de gestión
formales establecidos formales y solamente se audita lo contractual y los requisitos
legales.
• Auditoría de Tercera parte: Estas auditorías las realizan entidades externas

independientes; el ejemplo más significativo son las entidades de certificación/registro,
que realizan este tipo de auditoría con el fin de refrendar el cumplimiento del sistema
de gestión integral, con lo estipulado en los criterios de auditoría para determinar si la
empresa puede tener derecho a contar con un certificado público que le permita
adjuntarlo a la oferta de sus servicios y (o) productos.
Formación de auditores
El hecho de que las auditorías internas integrales, sean realizadas por personas
pertenecientes a la empresa hace que sea un proceso realizado por y para la organización,
esto debe generar un clima de confianza y cooperación con miras al mejoramiento continuo.
Los auditores son personas que conocen la empresa y por ende están familiarizados con
6
sus pilares como son: su política, misión, visión y objetivos corporativos. Responsabilidades
del auditor interno:
• Preparar sus documentos de trabajo de acuerdo a las directrices diseñadas.
• Reunir y analizar evidencias importantes y suficientes.
• Seguir las instrucciones del auditor líder y realizar las tareas asignadas con objetividad.
• Documentar cada uno de los hallazgos de auditoría e informar cualquier irregularidad.
• Salvaguardar los documentos y evidencias producto de la auditoría. 17 Introducción a

las Técnicas y Herramientas de auditoría
• Actuar siempre de acuerdo a los principios propios de la auditoría.

• Participar en la preparación del informe de auditoría. Auditores en formación El
proceso de auditoría interna integral, debe formar, capacitar y hacer seguimiento a las
competencias de los auditores, por esto, en cada ciclo de auditoría pueden participar
personas que estén recibiendo entrenamiento como auditores. Guías u observadores
Los guías no hacen parte del equipo auditor, sin embargo, acompañan a los auditores,
pueden ser un medio facilitador entre los auditores y el auditado, además son testigos
del proceso de auditoría. Expertos técnicos De acuerdo a la naturaleza de la empresa
y la complejidad del proceso auditor, el equipo de auditoría puede requerir los
conocimientos y experiencia específica de un experto técnico. Esto puede ir desde
conocimientos sobre la organización, el idioma, la cultura.
Características personales de un auditor
Aptitudes y atributos personales requeridos para poder seleccionar a un empleado de una

empresa que desee convertirse en auditor son las siguientes:
• Conducta ética, es decir, actuarán con honestidad, discreción, imparcialidad, diligencia

y responsabilidad.
7
• Habilidades de comunicación, tanto verbal como escrita, observando siempre la debida

prudencia, discreción, respeto y consideración con sus compañeros, el auditado y toda
la organización.
• Perceptivo y versátil, es decir, debe tener la capacidad de descubrir diferentes

situaciones y adaptarse fácilmente a ellas.
Tenacidad y perseverancia, es decir, orientar sus actividades siempre al logro de

objetivos.
• Capacidad para lograr juicios razonables basados en evidencia objetiva
• Habilidades de organización personal necesarias para la realización efectiva y eficiente

de la auditoría.
• Interés y aptitud por la investigación.
• Aptitud proactiva y orientación al trabajo en equipo.
• Actitud comprometida.
• Deseo de superación y constante entrenamiento.
• Liderazgo.
Un auditor debe tener conocimientos en las siguientes áreas:
• Como es de esperarse, el auditor debe conocer las normas que hacen parte del sistema
de gestión, y los principios, métodos y técnicas relativos a la calidad, medio ambiente
y seguridad y salud ocupacional y los demás que hacen parte de su sistema de gestión.
• Principios, procedimientos y técnicas de auditoría.
• Aspectos propios de la organización o sector donde se desempeñe como auditor.
• Normatividad relacionada con la organización y/o sector a auditar. Educación El nivel

educativo de los auditores puede o debe determinarse en cada organización de
acuerdo a los objetivos y alcances de su programa de auditoría, la complejidad de sus
actividades, el nivel educativo promedio requerido por a sus empleados, entre otros.
En términos generales se requiere contar con un ciclo de educación secundaria, es
8
decir, aquella que tiene como objetivo preparar al alumno para proseguir estudios
superiores o bien para incorporarse al mundo laboral, dado que al terminar la
educación secundaria se pretende que el alumno desarrolle las suficientes habilidades,
valores y actitudes para lograr un buen desenvolvimiento en la sociedad.
• Conducta ética: El fundamento de la profesionalidad. La confianza, integridad,

confidencialidad y discreción son esenciales para auditar.
• Presentación ecuánime: La obligación de informar con veracidad y exactitud.
• Debido cuidado profesional: La aplicación de diligencia y juicio al auditar
• Experiencia Laboral: La experiencia laboral puede ir de uno a cinco años, esto puede
depender de la educación que haya recibido previamente el auditor.
• Experiencia en el campo: Es deseable que quien desee ser auditor interno integral,
tenga experiencia específica en sistema de gestión integral de acuerdo con las 20
Introducción a las Técnicas y Herramientas de auditoría necesidades de la empresa. Por

ejemplo, si sus riesgos son muy altos, es importante que sea muy calificado en
seguridad industrial, si el proceso a auditar posee un complejo sistema de gestión de
manejo ambiental, es deseable que tenga más competencias en ese campo. Podemos
resumir que no existe un nivel único de experiencia, varía de acuerdo con la
complejidad del proceso.
• Experiencia en auditoría: Es conveniente que el candidato a ser auditor participe en por

lo menos cuatro auditorías completas como auditor en formación, bajo la dirección de
un auditor declarado competente. Estas auditorías deben transcurrir dentro de los tres
últimos años consecutivamente. En caso del auditor líder es conveniente que una vez
se haya declarado como auditor competente, realice por lo menos dos auditorías
actuando como auditor líder bajo la dirección y orientación de un auditor líder
competente
9
Ejemplo aplicativo
El siguiente, es el programa de cambio de la cultura de la empresa, con el objeto de poder

preparase para realizar la auditoría y contar con una organización capaz de iniciar
actividades de mejora continua. Esta organización está localizada en 4 ciudades de
Colombia, cada planta con un gerente independiente. La alta dirección antes de realizar el
programa presentado a continuación aprobó realizar kaizen operativo, es decir mejoras en
los sitios de trabajo: kaizen es decir mejora en los procesos. No se aceptó ingresar en
proyectos de reingeniería, es decir la metodología para volver a hacer los procesos de una
manera diferente. Por esta razón el procedimiento de mejora continua y los cursos para
formar personal para mejoramiento, quedaron únicamente restringidos a mejora continua
basada en kaizen.
Directora de HSEQ
“Lo que hice fue establecer un programa de trabajo de seis meses en el cual formé a los
jefes de cada proceso en el tema de acciones correctivas para que aprendieran a localizar a
la verdadera causa, la causa raíz y lograran iniciar actividades de mejora. Un jefe de poder
mejorar. Esto nos permitió cambiar la mentalidad de la empresa, para pasar de ser
operativos a contar con personal capaz de volver a plantear las actividades de la empresa y
buscar mejora continua en forma permanente.”
“Los cursos para el personal operativo se dividieron en dos niveles para permitir que el
personal lo pueda comprender fácilmente: facilitadores y personal en misión o autoridad
ejecutante. De esa manera nuestro trabajo era más eficaz al formar personas que podían
hacer mejora en nuestras instalaciones en el caso de los facilitadores. Para las autoridades
10
ejecutantes es más complejo, pues es necesario hacer mejoras en condiciones más
complejas que involucran el cliente.”
PROGRAMA DE SENSIBILIZACIÓN
NOMBRE EXPLICACIÓN REGISTRO

Formación en mejora Permite hacer mejora en los sitios Registro de formación
continua operacional de trabajo. Son mejoras sencillas y
operacionales conforme al Gemba
kaizen japonés, es decir mejora en el
sitio de trabajo.
Formación en mejora de Curso para crear ingenieros capaces Diplomas externos
procesos de optimizar procesos y manejar la
teoría de las restricciones
Formación de Curso para formar personal de rol Registro de formación
facilitadores diario que pueda dirigir una mejora
en los sitios de trabajo y explicar la
manera de llevar a cabo el
cumplimiento HSEQ en los sitios
operativos.
Formación de Curso para personal que visita a Registro de formación
autoridades ejecutantes clientes para instalar o hacer
mantenimiento en sus instalaciones
y permite que adquiera las
destrezas HSEQ necesarias para
operar en el ambiente de los
clientes, en sus instalaciones.
Formación de Curso para directivos de la empresa Registro de formación
autoridades de proceso que permite coordinar acciones de
mejora continua en los procesos a
su cargo.
Notas: La bibliografía contempla varios textos sobre este tema.
• Los cursos se pueden dictar en la organización en forma directa
• Los cursos están orientados a la mejora continua en los niveles de kaizen operativo
y kaizen. No se incluye el desarrollo de curso de reingeniería.
11
PRINCIPIOS DE LA AUDITORÍA
Objetivos
Se presenta en esta sección la norma ISO19001 y los principios básicos de auditoría
establecidos para que la organización pueda contar con un ejercicio de mejora continua.
Instrumento
La organización debe contar con un documento que describa la manera de realizar la

auditoría, con el objeto de cumplir con los principios establecidos y poder cumplir con el
protocolo de auditoría.
El auditor revisa la conformidad del sistema de gestión integral en forma sistemática para
poder demostrar que el sistema de gestión está funcionando. El diagrama de proceso
siguiente resume el ciclo de auditoría. Este ciclo debe estar documentado y debidamente
identificado el diagrama de proceso dentro de la documentación del sistema de gestión
integral o en el manual de calidad, en la sección de auditoría interna.
DIAGRAMA DE PROCESO DE AUDITORÍA
PLANEACIÓN AUDITORÍA
CONVOCATORIA
SEGUIMIENTO
MEJORAS
INFORME
12
Nota: Auditoría propia.

AUDITORÍA INTERNA
ENTREGABLE DETALLE REGISTRO

Procedimiento de Conforme a la norma ISO19001. Existencia del documento
auditoría conforme a la plantilla de
procedimientos y
debidamente registrado el
listado maestro de
documentos.
Programa de auditoría Se establece el programa de Programa anual
interna anual auditorías por proceso de
acuerdo con el desempeño de
cada proceso, los resultados de
análisis de datos y de quejas
presentadas. Se tiene en cuenta
la importancia de los procesos.
Plan de auditoría Se elabora el cronograma Plan de la auditoría
detallado de la auditoría que se (cronograma)
va a llevar a cabo.
Notas de campo Se registra en este formato todas Formato de notas de
las evidencias objetivas de que el campo y sus soportes
sistema esta funcionado.
Informe a la dirección Se diligencia el informe a la Informe a la dirección.
dirección tan pronto termina la
auditoría para presentar el
resumen ejecutivo a alta
dirección.
Registro de no Si se detectan desviaciones con Formato de acción
conformidad relación al criterio de auditoría, correctiva debidamente
se elabora la redacción de las cerrado y evaluada la
respectivas no conformidades en eficacia de la acción
el formato de acciones tomada
correctivas. A estas acciones se
les debe hacer seguimiento para
asegurar que se implementen.
13
Evaluación de los Los auditores son evaluados por Evaluación de auditores

auditores los auditados al terminar la debidamente diligenciada y
auditoría para determinar si son los resultados tabulados.
competentes o requieren
reentrenamiento.
Nota: Para cada auditoría se establece el criterio de auditoría, es decir las normas o la norma
contra las cuales va a ser valorado el sistema de gestión.
Ejemplo aplicativo
El siguiente, es la forma como una organización estableció sus documentos de auditoría

interna integral dentro de su sistema de gestión integral.
Directora de HSEQ
“Para realizar el establecimiento del requisito, establecí e implemente el procedimiento de
auditoría interna basado en la norma ISO19011.”
ISO9001:9.2
DOCUMENTO DEL SISTEMA DE GERENCIA OHSAS18001: 4.5.5
INTEGRAL ISO14001:9.2
PROCEDIMIENTO DE AUDITORÍAS INTERNAS Revisión: 2.09
Objetivo
Planear, ejecutar y llevar a cabo el seguimiento de las auditorías internas integrales para
lograr un análisis sistemático del Sistema de Gerencia integral.
Vocabulario
No hay
14
Desarrollo
ACTIVIDADES DETALLE RESPONSABLE REGISTROS
Análisis de Se analiza el Comité HSEQ. Programa anual

procesos para comportamiento de los de auditoría.
determinar procesos para determinar
programa de prioridades y tiempos
auditoría asignados de auditoría a
cada proceso
Criterios de Se definen los criterios de Auditor líder Programa anual
auditoría auditorías, tales como de auditoría.
normas y como leyes que
deben servir como patrón
de validación en la
auditoría.
Asignación de El auditor líder planea las Auditor líder Auditores
auditores auditorías y de su equipo asignados al plan
audito asigna auditores de auditoría.
conforme al programa
señalado y buscando que
sean independientes al área
auditada y que sean
competentes de acuerdo
con la norma ISO19011
numeral 7.2
Planeación de las Se lleva a cabo la lectura de Equipo auditor Notas de campo
auditorías los documentos y
elaboración de las listas de
chequeo por parte del
equipo auditor asignado
Convocatoria El auditor líder hace la Auditor líder Mail
citación por correo
electrónico.
15
Reunión de Auditor líder explica a los Auditor líder Acta

apertura directivos el programa de
auditoría.
Auditoría Se lleva a cabo la auditoría Equipo auditor Notas de campo
interna integral conforme al y Formatos de no
programa y al protocolo de conforme en
la norma ISO19011 caso de
necesitarse.
Reunión de cierre Auditor líder explica los Auditor líder Acta
resultados alcanzados a la
alta dirección.
Seguimiento Los auditores llevan a cabo Equipo auditor Formatos de no
el seguimiento a las no conforme
conformidades en los
siguientes días.
Escalamiento Si el grupo auditado no Equipo auditor Formato de no
puede cumplir con las conforme
fechas de las acciones
correctivas detectadas, se
escala para asegurar su
cumplimiento.
Informe de la Auditor líder prepara el Auditor líder Informe a la
auditoría a la informe para la dirección dirección.
dirección de acuerdo con su
cronograma de auditorías,
15 días después de hacer
cada ejercicio de auditoría.
Evaluación de Los auditores son Auditor líder Evaluación de
auditores evaluados para determinar auditores
si son competentes o si
requieren un curso de
formación o de
profundización.
16
Formación de Los auditores son formados Auditor líder Formato de

auditores de acuerdo con la norma asistencia a
ISO19011 y con las cursos.
solicitudes expresas del
Auditor líder una vez
concluida su auditoría.
ELABORADA REVISADA APROBADA

Sofía Bohórquez Hernán Jiménez Barrero María Cecilia Sisman
DEFINICIÓN Y PROGRAMA DE AUDITORÍA
Objetivos
Se busca realizar una revisión detallada del grado de implementación del sistema de gestión
integral, de una organización dentro de un tiempo límite relativamente corto de tiempo,
empleando técnicas de muestreo, rastreo de registros, observación de la operación y
entrevistas a personal operativo y directivo. Se puede mejor hablar de valoración del sistema
de gestión de gestión integral de una organización, de acuerdo con los conceptos del Autor
Hoyle, relacionado en la bibliografía y cuya amplia experiencia ha logrado convertir el
concepto de auditorías en asesorías de mejoramiento, más que en inspecciones para
detectar fallas en la disciplina de las organizaciones.
Instrumento
Esta valoración de un sistema de gestión es realizada por un funcionario competente cuyo

título educativo debe ser “auditor interno integral”. Se entiende que llega a ser competente
luego de ser entrenado mediante un curso breve de 24 horas mínimo, para luego realizar
una serie de talleres relacionados en los anexos de este manual, aprobar un examen que
demuestra su calificación, y eventualmente si es posible, asistir como auditor observador a
16 horas en auditorías internas del sistema de gestión integral realizadas por un auditor
17
competente. Al finalizar este proceso, el auditor es declarado competente mediante la

expedición de un certificado que lo avala como auditor interno integral.
Al terminar cada ciclo de auditoría, el auditor integral se evalúa con el formato presentado
en los formatos de este manual. De esa evaluación depende que se siga desempeñando
como auditor competente, o se determina si es necesario mejorar su entrenamiento.
Al iniciar el proceso de auditorías internas integrales, es necesario verificar que el cargo que
desempeña el auditor interno integral designado para auditar un proceso, sea
independiente de las áreas en las cuales atraviesa el proceso, de tal manera de que pueda
opinar sin consecuencias y cumplir con el requisito de ser “independiente al área auditada”
conforme lo exige la norma de auditoría y la mayoría de normas que sirven como criterio
de auditoría.
Un auditor formado bajo la norma ISO19011 puede auditar sistemas de gestión propios
como los relacionados en la bibliografía de este documento y basados en las normas
ISO14001, ISO9001, ISO22000, ISO39001, ISO29001 y en general toda la familia de normas
derivadas de estos estándares mundiales porque la norma de auditoría fue planeada para
ser el estándar de la organización ISO. Por otra parte, si recibe una formación de 8 horas
adicionales, puede auditar sistemas de gestión basados en normas externas a la
organización ISO, como por ejemplo la OHSAS18001, la Norsok 06 (responsabilidad social)
para solo mencionar unas pocas. Estos cursos adicionales permiten que el auditor mejore
sus competencias y se convierta en auditor integral, lo que le permite auditar sistemas de
gestión integrales (HSEQ). Las siglas en inglés relacionan los temas de Medicina y salud en
el trabajo, Ambiente y Calidad, pero además puede incluir otras normas.
Se emplean varios instrumentos para realizar las auditorías dentro del ciclo PHVA: uno para
realizar la planeación de las auditorías que incluye definir su objetivo, criterio de auditoría,
alcance, gestión de riesgos y establecer el plan de auditoría. Otro instrumento permite
controlar la ejecución de las horas y fechas de las auditorías internas integrales programadas
18
y finalmente, la otra herramienta permite realizar el seguimiento de las no conformidades o

discrepancias detectadas durante la auditoría interna integral y que deben ser resueltos y
monitoreados para determinar su éxito en un plazo establecido para atender sin demora
justificada las acciones correctivas que normalmente es de quince días en auditoría interna
y de noventa días en auditoría de otorgamiento de certificado.
La otra herramienta que existe es el informe a la dirección que permite presentar a los altos
directivos en un documento tipo “informe en una página” los resultados de la auditoría. Este
informe debe generar confianza a los clientes de la auditoría, lograr una autocrítica
constructiva, estar basado en la ética y concluir sobre el grado de gobernabilidad y
sostenibilidad de la organización auditada. Finalmente, existe el formato de evaluación de
los auditores que permite medir el grado de competencia de los auditores para poder
determinar cursos y acciones que permitan ser más eficaces en el futuro.
El programa de auditoría anual debe cubrir todos los procesos establecidos en el mapa de
procesos y debe de estar claro que procesos críticos y procesos con problemas se auditan
19
varias veces al año, mientras que procesos no misionales y que se comportan bien, pueden
tener una sola auditoría al año.
Amplitud de un programa de auditoría.
El programa de auditoría debe definir el cubrimiento del sistema de gestión integral dentro
de cada auditoría, las auditorías se deben planear de manera tal que todos los procesos de
un sistema de gestión, sean auditados por lo menos una vez al año.
Según la norma ISO19011, la amplitud del programa de auditoría puede variar de acuerdo
con el tamaño de la empresa, su naturaleza y complejidad, y con aspectos como: el objetivo
del programa de auditoría, la frecuencia de las auditorías, la normatividad legal, las
necesidades de certificación de la empresa, los cambios significativos de procedimientos, y
otros aspectos relevantes.
Además, al definir la amplitud del programa de auditoría, se deben tener en cuenta las
exclusiones permitidas dentro del sistema de gestión integral y su alcance propiamente
dicho.
Objetivos, criterios y alcance de la auditoría
El objetivo de cada auditoría específica debe corresponder claramente al planteado en el

programa de auditoría al cual pertenece. Dentro de los objetivos de un plan de auditoría
pueden citarse:
• Determinarse el grado de cumplimiento de un sistema de gestión integral de

acuerdo con la norma y consecuentemente con los criterios de auditoría señalados.
• Evaluar la capacidad del sistema de gestión integral para cumplir con los requisitos
legales y contractuales.
20
• Valorar la capacidad del sistema de gestión integral, para lograr los objetivos
especificados y a su vez lograr mantenerse.
• Identificar oportunidades de mejora al sistema auditado.
Recursos del programa de auditoría
La organización debe proveer los recursos: Humanos, físicos, tecnológicos, financieros, y

todos los necesarios para la ejecución del programa de auditoría, por lo cual se requiere la
gestión del responsable del programa de auditoría.
Se deben tener en cuenta aspectos como los siguientes:
• Recurso Humano: Al tratarse de auditorías de primera parte o internas, las personas

llamadas a realizar esta labor, son los mismos funcionarios de la organización, por
ende, se debe considerar su capacitación, así como el tiempo que van a dedicar en
esta actividad que no hace parte de sus actividades diarias.
• Recursos Financieros: se deben considerar los gastos propios de este tipo de

actividades como pueden ser: capacitaciones, material de oficina, gastos de
transporte, etc.
• Recursos Tecnológicos: En este tipo de actividades se pueden requerir elementos

tecnológicos como: computadores, cámaras digitales, grabadoras, etc., estos
elementos deben ser provistos por la organización.
En la siguiente página se presenta el protocolo que debe seguirse para realizar una auditoría
de sistema de gestión integral. Cabe recordar que el protocolo es igual para las auditorías
de sistemas de gestión propietarios, para sistemas basados en normas como la ISO9001,
ISO14001, OHSAS18001, ISO45001, ISO17025, BS8000, SQF2000, ISO22000, ISO27001,

ISO28000, ISO29001, Norsok06 para solo mencionar algunas de las normas más empleadas
en el mundo actual. El lector puede completar la información consultando la dirección de
21
Internet: http:\www.iso.ch.
Expertos técnicos
De acuerdo a la naturaleza de la empresa y la complejidad del proceso auditor, el equipo

de auditoría puede requerir los conocimientos y experiencia específica de un experto
técnico. Esto puede ir desde conocimientos sobre la organización, el idioma, la cultura.
Permite que esta persona interprete y explique a los auditores tecnología y situaciones
propias de un establecimiento, una planta industrial o unas instalaciones en una región
específica. El auditor líder decide si requiere un experto técnico en la fase de planeación. El
experto técnico no audita, no redacta no conformidades, solamente apoya al equipo
auditora.
PERFIL DEL AUDITOR
Educación
El nivel educativo de los auditores puede o debe determinarse en cada organización de

acuerdo a los objetivos y alcances de su programa de auditoría, la complejidad de sus
actividades, el nivel educativo promedio requerido por a sus empleados, entre otros.
En términos generales se requiere contar con un ciclo de educación secundaria, es decir,

aquella que tiene como objetivo preparar al alumno para proseguir estudios superiores o
bien para incorporarse al mundo laboral, dado que al terminar la educación secundaria se
pretende que el alumno desarrolle las suficientes habilidades, valores y actitudes para lograr
un buen desenvolvimiento en la sociedad.
Experiencia
La experiencia laboral puede ser de dos años, con el objeto de poder conocer las
condiciones de trabajo, un reglamento interno de trabajo, una sanción, una llamada de
22
atención, un ascenso y demás situaciones normales laborales. Esto permite hacer mejores
auditorías y comprender las condiciones de trabajo, fatiga del personal y otras
características visibles en un puesto de trabajo.
Experiencia en el campo
Es deseable que quien desee ser auditor interno integral, tenga experiencia laboral
específica en sistema de gestión integral de acuerdo con las necesidades de la empresa. Por
ejemplo, si sus riesgos son muy altos, es importante que sea muy calificado en seguridad
industrial, conozca el proceso que va a auditar, los riesgos, implementos a emplear.
Podemos resumir que no existe un nivel único de experiencia, varía de acuerdo con la
complejidad del proceso y a las necesidades de cada organización. Recuerde además que
el auditor debe ser independiente al área auditada.
Experiencia en auditoría
Es conveniente que el candidato a ser auditor participe en por lo menos ocho horas en
auditorías completas como auditor en formación, bajo la dirección de un auditor declarado
competente. Estas auditorías deben transcurrir dentro de los tres últimos años
consecutivamente.
En caso del auditor líder es conveniente que una vez se haya declarado como auditor
competente, realice por lo menos dos auditorías actuando como auditor líder bajo la
dirección y orientación de un auditor líder competente.
Evaluación y seguimiento de los auditores
Teniendo en cuenta la norma ISO19011, la organización debe definir las competencias

deseables para un auditor y debe determinar sus competencias. Se sugiere emplear las guías
23
ISO17021 para determinar competencias específicas para calidad, ambiente, salud y

seguridad en el trabajo. En caso de que la organización tenga otra norma adscrita a su
sistema de gestión integral puede incluir esas competencias adicionales con estas guías.
1. ¿Qué evaluar? El primer paso para realizar una evaluación debe ser el definir qué se
desea valorar, en este caso, debemos partir de las competencias deseables del
auditor interno de la calidad, que como se ha dicho están enmarcadas en:
experiencia, conocimiento, habilidades y aptitudes.
2. Criterios de evaluación Los criterios de evaluación de competencias son los valores

que se establecen para juzgar el desempeño adecuado de una actividad laboral. En
nuestro caso el comportamiento del auditor durante su labor. Estos criterios pueden
ser cuantitativos (años de experiencia, educación) o cualitativos (atributos
personales visibles por los auditados).
3. Métodos de evaluación. Al definir el cómo se van a evaluar las competencias de un

auditor es necesario tener en cuenta, no sólo las herramientas de obtención de
evidencias, sino también las evidencias apropiadas y la situación en que deben
recolectarse.
De acuerdo con esto, se pueden contemplar entre otros los siguientes tipos de evidencia:
• Evidencia de conocimiento:
Mediante la aplicación de exámenes en el momento de tomar el curso de auditor.
Refleja los métodos, principios, teorías que se consideren necesarios en el

desempeño de determinada función; estas evidencias se obtienen por medio de
pruebas estandarizadas.
• Evidencias del Producto:
Se refiere a los resultados o productos que son identificables y tangibles que pueden
ser prueba de que la actividad fue realizada y corresponde con los requerimientos o
el diseño. Para ello se entrevista en nuestro caso a los auditados para determinar si
24
los informes y preguntas realizadas por el auditor son claras, compresibles, es decir
el auditor es un buen comunicador.
• Evidencia del Desempeño:

Este tipo de evidencia está dirigido a la técnica utilizada en el desarrollo de la
actividad referida; es evaluada mediante la observación y el análisis del proceso en
el ambiente profesional. Normalmente en auditoría se realiza una evaluación por
parte del auditor líder.
4. Realizar la evaluación: Luego de definir los criterios y métodos de evaluación, se debe

llevar a cabo la evaluación, recolectar las evidencias y comparar sus hallazgos frente
a los criterios de auditoría. De dicha comparación se podrá concluir si los auditores
son competentes o no, sus fortalezas y especialmente las debilidades a atacar. Estas
conclusiones serán el insumo requerido para el plan de formación y capacitación de
auditores.
Aptitudes y atributos personales auditor
Los auditores deben poseer atributos y habilidades personales que incluyan, pero que no se
limiten a los siguientes:
• Conducta ética, es decir, actuarán con honestidad, discreción, imparcialidad,

diligencia y responsabilidad.
• Habilidades de comunicación, tanto verbal como escrita, observando siempre la

debida prudencia, discreción, respeto y consideración con sus compañeros, el
auditado y toda la organización.
• Perceptivo y versátil, es decir, debe tener la capacidad de descubrir diferentes

situaciones y adaptarse fácilmente a ellas.
• Tenacidad y perseverancia, es decir, orientar sus actividades siempre al logro de

objetivos.
25
• Capacidad para lograr juicios razonables basados en evidencia objetiva

• Habilidades de organización personal necesarias para la realización efectiva y
eficiente de la auditoría.
• Interés y aptitud por la investigación.
• Aptitud proactiva y orientación al trabajo en equipo.
• Actitud comprometida.
• Deseo de superación y constante entrenamiento.
• Liderazgo.
Cliente de la auditoría
Es el directamente interesado en los resultados de la auditoría, generalmente es en si la

organización auditada representada por el gerente o representante legal. El cliente de la
auditoría es quien solicita la realización de las auditorías y es a quien se le presentan el
informe final. En algunos casos (auditorías de segunda parte), el cliente de la auditoría puede
ser un cliente interesado en la organización.
El rol del cliente de la auditoría está determinado por las siguientes responsabilidades:
• Formalizar la necesidad de realizar la auditoría.
• Definir junto con el auditor líder, los objetivos, el alcance y los criterios de la
auditoría.
• Seleccionar al auditor u organización auditora. En el caso de auditoría de primera

parte aprobar la composición del equipo auditor.
• Proveer los recursos para el desarrollo de la auditoría.
• Además, es responsabilidad del cliente de la auditoría otorgar al equipo auditor y su

líder la autoridad requerida, e instar al auditado para colaborar en el desarrollo de
la auditoría.
26
• Recibir el informe final de la auditoría y determinar la distribución a los directores

de procesos.
• Gestionar la implantación de los planes de mejoramiento y recomendaciones

resultantes de la auditoría.
Rol del auditor líder
El auditor líder, como su nombre lo dice es quien lidera el plan de auditoría, es decir, es el
encargado de asegurar la eficiencia y eficacia de la auditoría de acuerdo al objetivo y alcance
planteado, por ello se conoce como el “auditor coordinador”.
La elección de un buen auditor es evidentemente trascendental, dado que no solo es el

canal de comunicación entre la dirección y el equipo auditor, sino que además debe ser la
persona capaz de dirigir al grupo auditor hacia la consecución de los objetivos, por esto
debe gozar de gran credibilidad y capacidad de generar en el equipo un gran compromiso.
“Liderazgo es hacer que los demás hagan lo que tú quieres llevar a cabo, pero porque
ellos lo están convencidos que lo quieren realizar.”
Responsabilidades del auditor líder:
• Representar al equipo auditor
• Establecer, junto con el cliente de la auditoría los objetivos, alcance y criterio del plan
de auditoría.
• Planear y preparar la auditoría.
• Participar en la selección del equipo auditor.
• Gestionar los recursos necesarios para el desarrollo de la auditoría.
• Dirigir las actividades del equipo auditor.
• Tratar de resolver los inconvenientes que se presenten en el transcurso de la

auditoría.
27
• Tomar las decisiones determinantes en el transcurso de la auditoría, como

interrumpirla, cancelarla, llevarla a feliz término, entre otros. Puede ajustar el manejo
del tiempo de algunos auditores de acuerdo con los hallazgos presentados.
• Elaborar y presentar el informe final de auditoría
Funciones de los auditores
El hecho de que las auditorías internas integrales, sean realizadas por personas
pertenecientes a la empresa hace que sea un proceso realizado por y para la organización,
esto debe generar un clima de confianza y cooperación con miras al mejoramiento continuo.
Los auditores son personas que conocen la empresa y por ende están familiarizados con
sus pilares como son: su política de calidad o integral, misión, visión y objetivos corporativos.
Responsabilidades del auditor interno:
• Preparar sus documentos de trabajo de acuerdo a las directrices diseñadas.
• Reunir y analizar evidencias importantes y suficientes.
• Seguir las instrucciones del auditor líder y realizar las tareas asignadas con
objetividad.
• Documentar cada uno de los hallazgos de auditoría e informar cualquier
irregularidad.
• Salvaguardar los documentos y evidencias producto de la auditoría.
• Actuar siempre de acuerdo a los principios propios de la auditoría.
• Participar en la preparación del informe a la dirección.
Rol del auditado
Además de referirse a la organización objeto de estudio, se refiere al personal de la empresa

que es contactado en el proceso del desarrollo de la auditoría. Su participación y buena
28
disposición en el proceso de la auditoría son determinantes del éxito o fracaso de la

auditoría.
Aún es muy generalizado el rechazo a los procesos de auditoría dentro de las

organizaciones, esto debido a que a nadie le gusta que evalúen su trabajo y menos aún que
se planteen no conformidades sobre el mismo y, sumado a experiencias negativas con otros
auditores y a como hayan sido utilizados los resultados de la auditorías anteriores por la
dirección, provoca ideas tales como: “responder sólo si o no a las preguntas del auditor”,
“dificultar el trabajo al auditor”, “Cuanto menos vea el auditor, mejor”, entre otros.
Por lo anterior, es necesario sensibilizar a los auditados para que comprendan cual es el
objetivo de una auditoría interna de calidad, ya que el “mejor auditado” es aquel que ve en
la auditoría una oportunidad de mejoramiento continuo y por esto entiende que entorpecer
el proceso de la auditoría solo impide que el ciclo Deming de PHVA siga su curso.
Responsabilidades del auditado:
• Facilitar en todo momento el trabajo al auditor
• Interesarse por conocer el plan de auditoría.
• Planear sus actividades en coherencia con el cronograma de la auditoría para facilitar

su cumplimiento.
• Permitir el ingreso al auditor a las instalaciones.
• Facilitar el acceso a la información y registros requeridos por el auditor.
• Aportar al auditor la información que pueda enriquecer su trabajo.
Auditores en formación
El proceso de auditoría interna integral, debe formar, capacitar y hacer seguimiento a las
competencias de los auditores, por esto, en cada ciclo de auditoría pueden participar
personas que estén recibiendo entrenamiento como auditores. En el acta aparecen como
29
auditores en formación y el auditor líder le suministra los roles y tareas a cumplir. Por
ejemplo, rastrear registros, mirar muestras, tomar fotos de instalaciones con problemas.
Protocolo de auditoría
Para realizar el trabajo de auditoría se sigue un protocolo debidamente relacionado a

continuación y que proviene de la norma ISO19011.
GUÍA PARA LA AUDITORÍA POR PROCESOS
ACTIVIDAD DETALLE
Asegure el objetivo Se debe definir claramente el objetivo de la auditoría y

de la auditoría. comunicarlo todo el personal que va a auditar o a recibir las
auditorías, incluyendo a los contratistas.
Criterio de auditoría Se establece la o las normas que sirven como marco de referencia
en la auditoría.
Planeación de la 1. Familiarizase con las actividades, riesgos, controles y áreas.

auditoría. 2. Infórmese sobre los criterios de auditoría
3. Asegure alcance, objetivos y criterios
4. Determine los recursos necesarios para llevar a cabo la
auditoría
5. Establezca el análisis de riesgo y determine la manera de
adminístralos durante la auditoría.
6. Desarrolle o actualice los programas de auditoría
7. Determine como, cuando y quien va a comunicar los resultados
de la auditoría.
8. Obtenga la aprobación del plan de trabajo
9. Describa las responsabilidades del auditor líder (o auditor
coordinador) y el grupo auditor.
10. Debe iniciar por lo menos 15 días antes de la fecha convenida
el estudio de los documentos y el proceso.
30
Revisar la legislación Permite al auditor comprender las normas legales que el proceso
vigente. debe cumplir, por ejemplo, trabajo en alturas, manejo de
sustancias peligrosas, conducción segura de vehículos para solo
mencionar algunas.
Comprender el ¿Identifique cómo espera la organización que opere su proceso?

diseño del proceso. Puede entrevistar en cascada a los gerentes y ejecutivos hasta
llegar a los niveles de operación. De esa manera debe reunir
información sobre los componentes del proceso. Puede apoyarse
en documentos y mirarlos antes de entrevistar. Entendimiento

claro de los detalles del proceso es vital, pero puede complementar
la visión con datos de efectividad del proceso. ¿Está completo el
diseño?, ¿Cumple las expectativas de su sistema de gestión? ¿Está
bien documentado?
Comprender la Se evalúa en campo, mediante entrevistas, control de documentos,

efectividad del observaciones y recopilación de registros. La efectividad depende
proceso. de:
¿Forma en que se hace el trabajo en el campo? ¿Son seguras las

prácticas realizadas?
¿Vigencia de los procesos?
¿Corresponden los roles y responsabilidades?
¿Miden y verifican?
¿Cumplen objetivos?
Comprender los Es necesario que el auditor se informe sobre los riesgos que se
riesgos del proceso presentan en materia de salud ocupacional y seguridad industrial
dentro del proceso para poder auditar su cumplimiento.
31
Validar la El equipo auditor debe comunicarse entre sí para ser coherente y

verificación del creíble. Cada miembro califica el proceso como bueno,
proceso satisfactorio, o menos que satisfactorio y luego por consenso se
llegara a una posición de equipo de trabajo.
Manejo de residuos Comprender los tipos de residuos, la legislación vigente y los

posibles tratamientos, reciclajes y cuidados que la organización
debe tener en cuenta para poder disponerlos.
Seguimiento y ¿El proceso posee un cargo que lleva a cabo las acciones de
control seguimiento y control solicitadas por los criterios de auditoría? ¿Se
cumple?, está bien documentado y el personal que realiza las
inspecciones es competente? ¿Posee equipos para la medición?
¿Están calibrados?
Verificación El proceso posee una verificación: ¿se mide? ¿Se analizan esos
datos? Existe una autoridad para mejorar el proceso y asegurar el
cumplimiento de las normas relacionadas con su entorno: áreas
limpias, áreas estériles, zonas de entrada restringida ….
Documentar La documentación debe ser suficiente, competente, relevante y útil

observaciones y para soportar la decisión final. Debe ser basada en evidencia
conclusiones. objetiva para que otro equipo competente, llegue a las mismas
conclusiones un año después. Emplee el formulario de informe a la
gerencia presentado en este manual de auditoría. Solamente
registre información clave y basada en observaciones reales sobre
los aspectos de diseño y eficacia del proceso. Un auditor trabaja
sobre evidencias objetivas.
32
Resumen de los En la reunión de cierre se deben presentar los pasos los resultados
resultados. de las prácticas exitosas, las prácticas menos de satisfactorias en
forma ordenada. Se presenta la categoría para cada proceso de
“bueno”, “satisfactorio” y “menos que satisfactorio” a cada uno de
los procesos auditados. La calificación está basada en el riesgo
relativo del proceso.
¿El proceso cubre las expectativas de su sistema de gestión?
¿Posee el proceso todos sus componentes?
¿Está documentado? ¿Es entendible?
¿Hacen lo que dicen en la operación diaria?
¿Producen resultados deseados?
Entender el ciclo del Hay procesos repetitivos que pueden operar con un plan de calidad,
proceso. un análisis de riesgos y un programa de manejo ambiental. Pero hay
actividades humanas no repetitivas que no pueden operar con ese
tipo de infraestructura, pues es muy compleja para operaciones
esporádicas. Por ello en algunas ocasiones debe de trabajarse con
el esquema de permisos de trabajo. El auditor debe identificar la
forma de operar.
Nota:
El lector puede complementar esta lectura con la bibliografía suministrada en la última

sección de este documento. Se recomienda la lectura de la norma ISO19011.
El auditor principal o auditor coordinador, es el auditor responsable de administrar todo el

ciclo de una auditoría presentado en el diagrama anterior y de redactar el informe final para
la dirección. En estas normas se entiende por dirección, el representante legal y los
funcionarios que dependen de este último en el organigrama. Sus funciones detalladas son:
• Seleccionar el equipo auditor a inicios de cada año.
• Garantizar la formación de los auditores y su calificación como personal competente,

antes de que inicien su labor como auditores internos, siguiendo este manual de
33
formación y aplicando el respectivo examen para declararlos calificados y

competentes.
• Planear las auditorías internas de sistemas de gestión durante de todo el año,

aclarando prioridades, objetivos y cubrimiento con la alta dirección. Se programan
las auditorías de acuerdo con la importancia de los procesos y el desempeño de los
datos arrojados por los indicadores de cada proceso. Para lograr esta meta crea el
archivo denominado “programa anual de auditoría” en el cual están los procesos del
mapa de procesos relacionados en las filas las columnas contienen los meses de la
empresa, marcando con una X las auditorías en el mes en el cual le corresponde.
• Se debe establecer el nivel de riesgo de cada proceso para poder llevar a cabo el
establecimiento de controles que eliminen o por lo menos permitan mitigar el
impacto de los peligros detectados para los auditores durante su labor en las
distintas áreas e instalaciones en las cuales se desenvuelven los procesos que va a
auditar. Por ejemplo, si se requiere el uso de elementos de protección o la
realización de una charla de seguridad previa al ingreso del área.
• Realizar las notificaciones y administrar toda la logística para poder realizar las
auditorías internas en las fechas previstas.
• Colaborar con los auditores, en la planeación de las auditorías internas del sistema
de gestión integral. Se elaboran listas de chequeo y la realización de talleres de
formación y perfeccionamiento de auditores internos integrales para lograr que
puedan realizar una revisión sistémica del proceso.
• Realizar la auditoría interna integral y coordinar la realización por parte de los otros
auditores internos conforme al plan de auditoría establecido para cada ejercicio de
auditoría. El programa de auditoría se complementa con un plan de auditora en el
cual se define cuando va el auditor a cada proceso en horas y fechas concretas,
mientas que el programa es general.
• Hacer el seguimiento a las posibles no conformidades que se detecten en los

siguientes 15 días a la finalización de la auditoría para poder cerrar las acciones
34
mediante la firma de eficacia, si están bien analizadas, realizados los planes de acción
y los resultados son contundentes. Normalmente, los plazos para resolver las no
conformidades en las auditorías internas deben ser muy corto para que el personal
lo lleve a cabo. Para las auditorías de certificación se rige por el reglamento de IRCA
(registro internacional de auditores certificados) y la IAF (Foro internacional de
entidades acreditadoras) que sugiere 90 días para presentar el plan de acción
correspondiente por parte del auditado.
• Resolver todo conflicto que pueda presentarse durante la realización de una

auditoría. Se registra el caso de presentarse divergencias para poder establecer la
necesidad de entrenar personal o aclarar interpretaciones de las normas empleadas
como criterios de auditoría.
• Presentar el informe a la dirección, del sistema de gestión integral a los altos

directivos, en la fecha pactada.
PLAN DE LA AUDITORÍA
FECHA HORA LUGAR ENTREVISTADOS
Plan de auditoría
Una vez se ha definido el programa de auditoría, se deben definir los detalles de cada una
de las auditorías a realizar, de acuerdo con el alcance y complejidad que se haya definido
para cada auditoría en el respectivo programa, esto se realiza en el marco de un “plan de
auditoría”, en el cual se deben tener en cuenta los siguientes aspectos:
• Elección del auditor coordinador
• Objetivos, criterios y alcance de la auditoría
35
• Selección del equipo auditor
• Auditoría a la documentación
• Preparación de las actividades de auditoría IN SITU
• Asegura que todos los procesos sean auditados conforme al programa
• Asegura la logística para poder cubrir esos procesos teniendo en cuenta los horarios
de aviones, hoteles, transporte terrestre y demás variables a tener en cuenta.
Ejemplo aplicativo
Para formar a los auditores internos integrales, la empresa presentada a continuación, aplica
la siguiente metodología basada en el modelo de competencias laborales, para poder
formar a los auditores.
Jefe de Aseguramiento HSEQ
“A nuestros profesionales les suministramos situaciones cercanas a la realidad de las

auditorías, que deben ser resultas por los participantes en un tiempo determinado. De esa
manera aprenden varias competencias: toma de decisiones y habilidad del auditor”.
A manera de ejemplo se suministra un caso a continuación:
Un auditor interno HSEQ debe llevar a cabo la auditoría en la sección de transporte de

personal. El auditor puede leer que cada conductor es declarado competente mediante un
programa de formación técnico y practico. Al culminar el programa el conductor pasa un
examen y se declara calificado. En los siguientes 15 días el personal de HSE lo declara
36
competente, luego de que logra determinar que cumple con todas las consignas del
procedimiento P456 de manejo seguro de vehículos terrestres.
Al llegar al área de trabajo, el auditor Jorge puede entrevistarse con el jefe llamado
Armando. Este último al iniciar la auditoría empieza explicando: “ya no tenemos ese
procedimiento P456 en operación. Desde el mes pasado los vehículos propios fueron
rematados, los conductores entraron en un programa de pensión anticipada y ya no se
requiere su competencia, pues son contratistas.”
El auditor pregunta por los contratos de transporte de vehículos. El jefe de área saca de su
archivador 4 contratos para 15 vehículos de transporte de doble cabina y diésel.
“Esto vehículos transportan ahora al personal”, explica Armando.

El contrato contiene los términos del transporte, el valor del arriendo mensual reconocido
por el contratante por cada camioneta, las pólizas y seguros que debe presentar cada
vehículo, los requerimientos de ley y finalmente hace mención al anexo HSE que forma parte
del contrato.
“¿Cómo cumple usted con el anexo HSE?”, pregunta Jorge

“Yo no cumplo ese anexo. Yo solo administro el transporte asignado los vehículos según las
necesidades y la programación del mes. Luego líquido y apruebo las partidas de pago a
cada contratista, para que el outsourcing administrativo les pague”, explica Armando.
En el contrato del señor Germán Arciniegas, el auditor puede ver que el anexo HSE obliga a
que todo conductor cumpla el procedimiento P456 y sea competente luego de tomar los
cursos. Luego puede ver que la firma de Jorge acepta ser el interventor del contrato
(administrador del contrato). El auditor pregunta: “¿cómo fue usted informado sobre la
manera de administrar un contrato?”. Jorge explica: “me dieron en Bogotá un curso de 40
horas a cargo de Jurídica, Sistemas, HSE, Calidad y los proveedores del sistema Smith de
control de vehículos terrestres. Yo aprobé el curso y tengo un diploma, miré el original, la
copia la entregué a recursos humanos.”
37
El lector debe determinar la acción que debió tomar Jorge como consecuencia de las
entrevistas y el rastreo realizado.
En la carpeta de Germán Arciniegas es visible que tiene tres conductores declarados

competentes mediante el procedimiento P456. Las pólizas a favor de la empresa han sido
debidamente entregadas y existe copia de la propiedad de los tres vehículos, certificado de
gases vigente, póliza de seguro obligatorio vigente y las licencias de los conductores se
encuentran fotocopiados. En la carpeta no aparecen liquidaciones o pagos al contratista a
pesar de llevar dos meses trabajando. El tiempo no permite mirar otras carpetas y el
observador asignado a Jorge le explica que deben pasar a la siguiente dependencia.
38

Curso Auditoria UC P1

Cargado por

Información del documento

Título original

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

Curso Auditoria UC P1

Cargado por

Copyright:

Formatos disponibles

Módulo 99

Módulo Auditoría interna

Auditoría interna integral

Siga las instrucciones de esta guía de entrenamiento en técnicas de auditoría interna de

debilidades que pueda tener para asegurar la comprensión de la metodología de la

En esta sección se analiza la cultura de la organización la necesidad de iniciar un programa

1 Cultura espontanea La organización no tiene Muy escasos

Una organización para poder certificarse, debe contar con:

• Personal formado en auditoría interna con diploma

• Procedimiento de auditoría interna basado en la Norma ISO19011

• Tener pruebas de auditoría: Plan de auditoría (cronograma auditorio), registro de notas

• Antes de llamar a un ente certificador, es necesario haber realizado auditorías internas,

Existen tres tipos de auditorías:

• Auditoría de Primera parte o Interna: Estas auditorías se realizan por, o en nombre de

• Auditoría de Tercera parte: Estas auditorías las realizan entidades externas

• Preparar sus documentos de trabajo de acuerdo a las directrices diseñadas.

• Reunir y analizar evidencias importantes y suficientes.

• Documentar cada uno de los hallazgos de auditoría e informar cualquier irregularidad.

• Salvaguardar los documentos y evidencias producto de la auditoría. 17 Introducción a

• Actuar siempre de acuerdo a los principios propios de la auditoría.

conocimientos sobre la organización, el idioma, la cultura.

Características personales de un auditor

Aptitudes y atributos personales requeridos para poder seleccionar a un empleado de una

• Conducta ética, es decir, actuarán con honestidad, discreción, imparcialidad, diligencia

• Habilidades de comunicación, tanto verbal como escrita, observando siempre la debida

• Perceptivo y versátil, es decir, debe tener la capacidad de descubrir diferentes

Tenacidad y perseverancia, es decir, orientar sus actividades siempre al logro de

• Capacidad para lograr juicios razonables basados en evidencia objetiva

• Habilidades de organización personal necesarias para la realización efectiva y eficiente

• Interés y aptitud por la investigación.

• Aptitud proactiva y orientación al trabajo en equipo.

• Deseo de superación y constante entrenamiento.

Un auditor debe tener conocimientos en las siguientes áreas:

• Principios, procedimientos y técnicas de auditoría.

• Aspectos propios de la organización o sector donde se desempeñe como auditor.

• Normatividad relacionada con la organización y/o sector a auditar. Educación El nivel

• Conducta ética: El fundamento de la profesionalidad. La confianza, integridad,

• Presentación ecuánime: La obligación de informar con veracidad y exactitud.

• Debido cuidado profesional: La aplicación de diligencia y juicio al auditar

Introducción a las Técnicas y Herramientas de auditoría necesidades de la empresa. Por

• Experiencia en auditoría: Es conveniente que el candidato a ser auditor participe en por

El siguiente, es el programa de cambio de la cultura de la empresa, con el objeto de poder

ejecutantes es más complejo, pues es necesario hacer mejoras en condiciones más

complejas que involucran el cliente.”

NOMBRE EXPLICACIÓN REGISTRO

• Los cursos se pueden dictar en la organización en forma directa

Se presenta en esta sección la norma ISO19001 y los principios básicos de auditoría

La organización debe contar con un documento que describa la manera de realizar la

integral o en el manual de calidad, en la sección de auditoría interna.

DIAGRAMA DE PROCESO DE AUDITORÍA

Nota: Auditoría propia.

ENTREGABLE DETALLE REGISTRO

Evaluación de los Los auditores son evaluados por Evaluación de auditores

El siguiente, es la forma como una organización estableció sus documentos de auditoría

PROCEDIMIENTO DE AUDITORÍAS INTERNAS Revisión: 2.09

Análisis de Se analiza el Comité HSEQ. Programa anual

Reunión de Auditor líder explica a los Auditor líder Acta

Formación de Los auditores son formados Auditor líder Formato de

ELABORADA REVISADA APROBADA

DEFINICIÓN Y PROGRAMA DE AUDITORÍA

Esta valoración de un sistema de gestión es realizada por un funcionario competente cuyo

competente. Al finalizar este proceso, el auditor es declarado competente mediante la

y finalmente, la otra herramienta permite realizar el seguimiento de las no conformidades o