1

Actualización de Auditores de
Sistemas de Gestión según

ISO 19011:2018
ING. RENZO DEL CARPIO JALDÍN
2019
Auditoria: Importancia y metodología
AUDITORÍAS DE SG – ISO 19011

Proceso sistemático, independiente y documentado
para
obtener evidencias objetivas y evaluarlas

de manera objetiva con el fin de determinar el grado
en que se
cumplen
los criterios de
auditoria
• CRITERIOS DE AUDITORIA
Conjunto de requisitos utilizados como referencia frente al cual se compara la

evidencia objetiva.
• EVIDENCIA OBJETIVA
Datos que respaldan la existencia o la veracidad de algo.
• EVIDENCIA DE LA AUDITORIA
Registros, declaraciones de hechos o cualquier otra información que es pertinente

para los criterios de auditoría y que es verificable.
• HALLAZGOS DE LA AUDITORIA
Resultados de la evaluación de la evidencia de la auditoría recopilada frente a los criterios

de auditoría.
Nota 1: los hallazgos de la auditoría pueden indicar conformidad o no conformidad.
Nota 2: los hallazgos de la auditoría pueden conducir a la identificación de riesgos,

oportunidades para la mejora, o al registro de buenas prácticas.
Nota 3: en inglés, si los criterios de auditoría se seleccionan entre los requisitos legales o los
requisitos reglamentarios, el hallazgo de la auditoría se denomina cumplimiento o no
cumplimiento.
• CLIENTE DE LA AUDITORIA
Organización o persona que solicita una auditoría.
Nota 1: en el caso de la auditoría interna, el cliente de auditoría también puede ser el

auditado o las persona (s) que gestionan el programa de auditoría. Las solicitudes de
auditoría externa pueden provenir de fuentes tales como autoridades reglamentarias,
partes contratantes o clientes existentes o potenciales.
• AUDITADO
Organización que es auditada en su totalidad o en partes.
• CLIENTE DE LA AUDITORIA
Otorga la autoridad para administrar el programa de auditorías:
- Establece los objetivos, define la extensión y aprueba el programa.

- Establece responsabilidades, recursos, procedimientos y la información documentada
necesaria.
- Asegura la implementación del programa de auditorías.
- Monitorea, revisa y mejora el programa de auditorías.
- Decide sobre los riesgos y oportunidades presentadas por el Administrador del
Programa.
AUDITORIAS INTERNAS AUDITORIAS EXTERNAS

SON: SON:
A) De primera parte B) De segunda parte
• Auditoria interna. • Auditoria de proveedor u otra parte interesada.
C) De tercera parte
• Auditoria de certificación, legal, reglamentaria o similar.
AUDITORIAS INTEGRADAS:
Realizadas por ejemplo para más de una norma como los sistemas de gestión de la
calidad, ambiente, seguridad y salud en el trabajo u otras.
Auditoria: Cumplimiento vs. Conformidad
• CONFORMIDAD (Conformity) con los requisitos de la norma ISO 9001, ISO

14001, ISO 45001, ISO 22000 u otras.
• CUMPLIMIENTO (Compliance) con requisitos legales.

Principios de una Auditoría
AUDITORES:
• Integridad
• Presentación Imparcial
• Debido cuidado profesional
• Confidencialidad (Seguridad de la información)
PROCESO DE AUDITORÍA:
• Independencia
• Enfoque basado en la evidencia
• Enfoque basado en riesgos
• PROGRAMA DE AUDITORIA
Acuerdos para un conjunto de una o más auditorías planificadas para un período de

tiempo y dirigidas hacia un propósito específico.
• PLAN DE AUDITORIA
Descripción de las actividades y de los detalles de una auditoría.

Auditoria: Requisitos de las normas de SG
Auditoria interna
Solicita:
-Intervalos planificados
-Programa de auditorias
-Competencia de auditores
-Independencia
-Conservar información documentada
Mantener y conservar
Información documentada
La estructura de alto nivel tiene un capítulo “Información documentada” que se

incorporó a las nuevas normas.
Donde las normas de SG utilizaban la una terminología específica como
“documento” o “procedimiento documentado”, “Manual de la calidad las
actuales versiones definen requisitos para “mantener información
documentada”.
Donde las normas de SG utilizaban el término “registro” para denotar los

documentos necesarios para proporcionar evidencia de la conformidad con los
requisitos, ésta ahora se expresa como requisito de “conservar información
documentada”.
Donde las normas de SG dicen “información” en lugar de “información

documentada”, no hay obligación de documentar.
PASOS DE LAS
AUDITORÍAS DE
SISTEMA DE GESTIÓN
SEGÚN ISO 19011

Gestión de la de Auditoria
El Programa de
auditoria
(Capítulo 5)
La auditoría
(Capítulo 6)
Gestión de la de Auditoria
Planificar Hacer Verificar Actuar
5.2 Objetivos
Capítulo 5 5.7 Revisión y
5.3 Riesgos y Programa mejora
Oportunidades Programa
5.4 Establecer 5.5 Implementar 5.6 Seguimiento

Programa Programa Programa
6.2 Inicio Capítulo 6

Auditoría
6.7
6.3 6.4 Seguimiento
Preparación Realización
6.5 6.6
Informe Finalización
PROGRAMA
DE AUDITORIA
Capítulo 5
Programa de auditoria
- Objetivos para el programa – alcance.

- Determinación y evaluación de los riesgos y oportunidades.
- Establecimiento del programa de auditoria:
Roles y responsabilidades
Competencia
Extensión del programa
Recursos
- Implementación de las actividades – Auditoría
- Gestión de los resultados
- Gestión y conservación de los registros
- Seguimiento
- Revisión y mejora
Determinación del alcance.
Debería basarse en:
- El tamaño
- La naturaleza del auditado
- La naturaleza, funcionalidad, complejidad, el tipo de riesgos y
oportunidades
- El nivel de madurez de los sistemas de gestión que se van a auditar
- Los objetivos organizacionales
- Las cuestiones externas e internas pertinentes
- Los requisitos de seguridad y confidencialidad de la información
Determinación del alcance.
Se traduce en la definición de:
- Objetivos
- Riesgos y oportunidades asociados
- Alcance de cada auditoria (Extensión, límites, ubicaciones)
- Calendario (Número, duración, frecuencia) de las auditorias
- Tipos de auditoria (Internas, externas)
- Criterios de auditoria
- Métodos de auditoria a emplear
- Criterios para seleccionar el equipo auditor
- Información documentada pertinente
El proceso de planificación del programa debe asegurar:
- Disponibilidad
equipo de auditores
del auditado
de la información necesaria
- Independencia
- Recursos
El concepto de “Riesgo” aplicado a las auditorias
1. Auditorias en función del riesgo
Se denomina así, cuando para definir el alcance del programa y asignar los
recursos se consideran ciertos factores que podrían afectar al SG auditado.
2. Riesgo para la auditoria
Cualquier potencial impedimento para alcanzar los objetivos del proceso de

auditoria.
El concepto de “Riesgo” aplicado a las auditorias
3. Riesgo para el auditado
Todo potencial impacto de las actividades propias de la auditoria para el SG

auditado.
EL PROCESO DE
AUDITORIA
Capítulo 6
Actividades de Auditoría
Planificar Hacer Verificar Actuar
Inicio
Realización de
Preparación de Realización de Seguimiento
las actividades las actividades
Preparación y
Finalización
distribución
de la auditoria
del informe
Inicio de la Auditoría
Establecimiento del contacto con el auditado
Determinación de la viabilidad de la auditoría

Contacto con el auditado
• El contacto inicial con el auditado puede ser informal o
formal y debería establecerse por el auditor líder.
• El propósito es:
– confirmar los canales de comunicación
– confirmar la autoridad para efectuar la auditoria
– proporcionar información relevante sobre los objetivos, el

alcance, los criterios, los métodos y la composición del equipo de
auditoría, incluidos los expertos técnicos
– solicitar acceso a información relevante para fines de

planificación, incluida información sobre los riesgos y
oportunidades que la organización ha identificado y cómo se
abordan
•El propósito es:
– determinar los requisitos legales y reglamentarios aplicables y

otros requisitos relevantes para las actividades, procesos, productos
y servicios del auditado
– confirmar el acuerdo con el auditado sobre el alcance de la

divulgación y el tratamiento de la información confidencial
– hacer arreglos para la auditoría incluyendo el cronograma
–determinar los arreglos específicos de ubicación para el acceso, la

salud y la seguridad, la confidencialidad u otros
•El propósito es:
– acordar la asistencia de los observadores y la necesidad de guías o

intérpretes para el equipo de auditoría
– determinar cualquier área de interés, preocupación o riesgo para el

auditado en relación con la auditoría específica
– resolver problemas relacionados con la composición del equipo de

auditoría con el auditado o el cliente de auditoría
Viabilidad de la auditoria
Para proporcionar la confianza en que los objetivos de la auditoría

pueden alcanzarse.
Disponibilidad de:
• la información suficiente y apropiada para planificar

y llevar a cabo la auditoría;
• la cooperación adecuada del auditado;
• el tiempo y los recursos adecuados para llevar a cabo
la auditoría.
Cuando la auditoría no es viable, debería proponerse al cliente de

la auditoría una alternativa de acuerdo con el auditado.
Preparación de las actividades de auditoria
Revisión de la información documentada
Planificación de la auditoría
Asignación de las tareas al equipo auditor
Preparación de la información documentada para la auditoria

Revisión de la información documentada
• Recopilar información para comprender las
operaciones del auditado y preparar las
actividades de auditoría y los documentos
de trabajo de auditoría aplicables, por
ejemplo sobre los procesos y funciones.
• Establecer una visión general del alcance

de la información documentada para
determinar la posible conformidad con los
criterios de auditoría y detectar posibles
áreas de preocupación, como deficiencias,
omisiones o conflictos.
Planificación de la auditoria
El auditor líder debería adoptar un enfoque basado en el riesgo para planificar la
auditoría con base en la información del programa de auditoría y la información
documentada proporcionada por el auditado :
Al planificar la auditoría, el líder del equipo auditor debería considerar lo siguiente:
a) la composición del equipo de auditoría y su competencia general;

b) las técnicas de muestreo apropiadas;
c) oportunidades para mejorar la eficacia y eficiencia de las actividades de auditoría;
d) los riesgos para lograr los objetivos de auditoría creados por una planificación de
auditoría ineficaz;
e) los riesgos para el auditado creados al realizar la auditoría.
El auditor líder debería contar con una planificación de auditoría que incluya:
a) los objetivos de la auditoría
b) el alcance de la auditoría, incluida la identificación de la organización y

sus funciones, así como los procesos a auditar
c) los criterios de auditoría y cualquier información documentada de

referencia
d) las ubicaciones (físicas y virtuales), las fechas, el tiempo previsto y la

duración de las actividades de auditoría que se llevarán a cabo, incluidas
las reuniones con la administración del auditado
El auditor líder debería contar con una planificación de auditoría que incluya:
e) la necesidad de que el equipo de auditoría se familiarice con las

instalaciones y los procesos del auditado (por ejemplo, realizando un
recorrido por la (s) ubicación (es) física (s), o revisando la tecnología de
información y comunicación)
f) los métodos de auditoría que se utilizarán, incluido el grado en que el
muestreo de auditoría es necesario para obtener suficiente evidencia de
auditoría
g) las funciones y responsabilidades de los miembros del equipo de
auditoría, así como guías y observadores o intérpretes
h) la asignación de recursos apropiados en base a la consideración de los
riesgos y oportunidades relacionados con las actividades que se auditarán
El auditor líder debería planificar la auditoría, según sea apropiado considerando:
- La identificación del (los) representante (s) del auditado para la auditoría;

- el lenguaje de trabajo y de informes de la auditoría cuando esto es diferente
del lenguaje del auditor o el auditado o ambos;
- los temas del informe de auditoría;
- arreglos de logística y comunicaciones, incluidos arreglos específicos para las
ubicaciones que se auditarán;
- cualquier acción específica que se tome para abordar los riesgos para alcanzar
los objetivos de auditoría y las oportunidades que surjan;
El auditor líder debería planificar la auditoría, según sea apropiado considerando:
- cuestiones relacionadas con la confidencialidad y la seguridad de la

información;
- cualquier acción de seguimiento de una auditoría anterior u otra (s) fuente
(es), por ejemplo; lecciones aprendidas, revisiones de proyectos;
- cualquier actividad de seguimiento de la auditoría planificada;
- coordinación con otras actividades de auditoría, en caso de una auditoría
conjunta.
Asignación de tareas al equipo auditor
El auditor líder debería asignar a cada miembro del equipo las responsabilidades
especificas de auditoria del sistema de gestión, procesos, funciones, áreas,
emplazamientos o actividades.
Se debe tomar en cuenta la competencia y el uso eficaz de los recursos.

Listas de verificación
Para realizar la auditoria debe prepararse y utilizarse formatos que permitan hacer la
evaluación y conservar la información documentada.
Estos suelen ser las “listas de verificación o check list de auditoria”.

Listas de verificación
Un ejemplo de preguntas de estas listas podría ser:
Proceso:............
- Roles, Responsabilidad y autoridad

- Descripción del proceso. Actividades criticas y su control
- Riesgos y oportunidades identificadas
- Personal (competencia, formación)
- Infraestructura
- Manejo de no conformidades, acciones correctivas
Actividades de auditoría
Asignación de roles y responsabilidades de los guías y los observadores
Reunión de apertura
Comunicación durante la auditoría
Disponibilidad y acceso a la información de auditoria
Revisión de información documentada durante la realización de la auditoría
Recopilación y verificación de la información
Generación de hallazgos de auditoría
Determinación de conclusiones de auditoría
Reunión de cierre
Asignación de roles y responsabilidades
de los guías y los observadores
Pueden acompañar al equipo auditor guías y observadores con la aprobación del auditor
líder, cliente o auditado.
No deberían influir o interferir en la realización de la auditoría.
Para los observadores:
a) cualquier acuerdo de acceso, salud y seguridad, medio ambiente, seguridad y

confidencialidad debería ser autorizado por el cliente de auditoría y el auditado.
Asignación de roles y responsabilidades
de los guías y los observadores
Los deberes de los guías pueden incluir:
a) ayudar a los auditores a identificar a los individuos para que participen en las entrevistas
y confirmen los horarios y las ubicaciones
b) organizar el acceso a ubicaciones específicas del auditado
c) garantizar que los miembros del equipo de auditoría y los observadores conozcan y
respeten las normas relativas a los acuerdos específicos de localización para el acceso,
la salud y la seguridad, el medio ambiente, la seguridad, la confidencialidad y otros
asuntos, y que se aborden los riesgos
d) ser testigo de la auditoría en nombre del auditado, cuando corresponda
e) proporcionar aclaraciones o ayudar a recopilar información, cuando sea necesario
La reunión debería ser dirigida por el auditor líder. Si es apropiado deberían ser considerados
los siguientes puntos:
a) Presentación de los participantes (agradecimientos)
b) Confirmación de los objetivos, alcance y criterios de auditoría
c) Confirmación o ajuste del plan, fecha y hora de la reunión final, cambios de

último momento y reuniones de contacto del equipo auditor con el
representante del auditado
d) Declaración de que la auditoría es por muestreo. Aleatoriedad de la

auditoría.
La reunión debería ser dirigida por el auditor líder. Si es apropiado deberían ser
considerados los siguientes puntos:
e) Método de auditoría (entrevistas, revisión de información documentada,

observación de actividades)
f) Recursos y facilidades para la auditoría
g) Confirmación de confidencialidad e imparcialidad
h) Método de presentación de la información y clasificación de hallazgos
i) Información al auditado durante el progreso de la auditoría

Comunicación durante la auditoría
• Dependiendo de la complejidad de la auditoría puede ser
necesario hacer arreglos formales de comunicación durante la
auditoría.
• El equipo auditor debería periódicamente

intercambiar información, evaluar el progreso
de la auditoría y si es necesario reasignar el
trabajo entre los auditores.
• El auditor líder debería periódicamente comunicar el estado de la

auditoría para poder tomar acciones en caso necesario.
• Si surgiera un riesgo inmediato y significativo en la ejecución del

plan de auditoría debería comunicarse al auditado o al cliente de la
auditoría.
Disponibilidad y acceso a la información
de auditoria
- Acceder a la información de auditoría es crucial para la auditoría
- Incluye ubicaciones físicas y virtuales
Disponibilidad y acceso a la información
de auditoria
En el sitio A distancia
Con interacción Con interacción
Sin interacción Sin interacción

Revisión de información documentada
durante la realización de la auditoría
La información documentada relevante del auditado debería ser
revisada para:
- determinar la conformidad del sistema con los criterios de auditoría
sobre la documentación disponible.
- recopilar información para apoyar las actividades de auditoría.
• Durante la auditoria se recopila información por muestreo

(estadistico o juicio).
Sólo la información que es verificable puede constituir

evidencia de la auditoría y ésta debería ser registrada como
tal.
• Para recopilar información se puede:
– Realizar entrevistas
– Observar las actividades
– Revisar información documentada
Fuentes de información
Recopilación por muestreo apropiado
Evidencias de auditoría
Evaluación frente a los criterios de auditoría
Hallazgos de la auditoría
Revisión
Conclusiones de la auditoría
Realización de entrevistas
Para las entrevistas se debería tomar en cuenta:
a) Realizarlas con personas de diferentes niveles y funciones dentro del

alcance de la auditoría
b) Ser llevadas a cabo durante las horas normales de trabajo
c) En el lugar de trabajo normal de la persona
d) Tranquilizar a la persona entrevistada antes de la entrevista
e) Explicar la razón de la entrevista, o de cualquier nota tomada
Realización de entrevistas
Para las entrevistas se debería tomar en cuenta:
f) Preguntas de cómo realizan su trabajo

g) Evitar preguntas que predisponen la respuesta
h) Revisar y resumir los resultados de la entrevista con la persona
i) Agradecer su participación en la entrevista.
Generación de hallazgos de auditoria
5. “Las áreas de 3. “Las conformidades”

1. “Las oportunidades de interés” deberían ser resumidas
mejora” para el sistema de para indicar los requisitos
gestión auditados
4. “Las no conformidades”
2. “Las fortalezas” del y las evidencias de la
auditado auditoría que las soportan
deberían registrarse
Determinación de conclusiones de la auditoria
• Antes de la reunión final el equipo auditor debería:
a) revisar los hallazgos de auditoría y cualquier otra información apropiada
b) tomar acuerdos sobre las conclusiones de la auditoría teniendo en cuenta la

incertidumbre del proceso de auditoría
c) preparar recomendaciones, si así lo especifica el plan de auditoría
c) discutir el seguimiento de la auditoría, si corresponde

Determinación de conclusiones de la auditoria
Las conclusiones de la auditoría deberían abordar cuestiones tales como
las siguientes:
- el grado de conformidad con los criterios de auditoría y la solidez del
sistema de gestión
- la implementación, el mantenimiento y la mejora del sistema de
gestión
- el logro de los objetivos de la auditoría
- hallazgos similares realizados en diferentes áreas con el propósito de
identificar tendencias
Reunión de cierre
La reunión debe ser
dirigida por el auditor líder La reunión de cierre
en presencia de los debería realizarse para
representantes de la presentar los hallazgos de
dirección y de los la auditoria y las
responsables de las conclusiones de tal manera
funciones auditadas que sean comprendidas y
reconocidas por el auditado
Reunión de cierre
En la reunión es importante:
– Indicar el muestreo utilizado

– Posibles consecuencias de no abordar los hallazgos encontrados
– Mantener las actas y los registros de asistencia
– Si no se resuelven las opiniones divergentes, las mismas deben registrarse
– Si es necesario, acordar el tiempo para la presentación del plan de acciones
correctivas
– Las recomendaciones de mejora no son obligatorias
Preparación y distribución del informe de auditoría
Preparación del informe de la

auditoría
Distribución del informe de

auditoría
Preparación del informe de la auditoría
•El auditor líder debería preparar el informe de la auditoría. Este informe debería ser
completo, conciso, preciso y claro.
•Debería incluir:
a) los objetivos de la auditoría

b) el alcance de la auditoría e intervalo de tiempo cubierto
c) la identificación del cliente de la auditoría
d) la identificación de los miembros del equipo auditor y del líder
e) las fechas y lugares donde se realizaron las actividades de auditoría
f) los criterios de la auditoría
g) los hallazgos de la auditoría y las conclusiones de la auditoria
Preparación del informe de la auditoría
•El informe puede también incluir de ser necesario:
h) un resumen del proceso auditoría y de los obstáculos encontrados
i) áreas que no se cubrieron (dentro del alcance de la auditoría, si aplica)
j) una declaración sobre el grado en que se han cumplido los criterios de auditoría
k) opiniones divergentes no resueltas, si aplica
l) recomendaciones para la mejora (no obligatoria)
m) el seguimiento al plan de acciones (acordado)

Distribución del informe de auditoría
El informe de la auditoria El informe debería estar

debería emitirse en el fechado, revisado y
periodo de tiempo aprobado de acuerdo con
acordado los procedimientos del
programa de auditoría
El informe es propiedad del

cliente de la auditoria y se
El informe debería debería salvaguardar la
distribuirse a los confidencialidad
receptores designados
Finalización de la auditoria
• La auditoría finaliza cuando las actividades del plan de auditoría se han
realizado y el informe de la auditoría ha sido aprobado y distribuido.
• La información documentada de la auditoría debe conservarse o destruirse

de común acuerdo entre las partes participantes y de acuerdo con los
procedimientos del programa de auditoría y con los requisitos legales o
contractuales aplicables.
• Salvo requisito legal, el equipo auditor no debería revelar el contenido de los

documentos sin la aprobación del cliente o del auditado.
• Las lecciones aprendidas de la auditoría pueden identificar riesgos y

oportunidades para el programa de auditoría y el auditado.
Realización del seguimiento de la auditoria
Las conclusiones de la
auditoría pueden indicar la El auditado debería
necesidad de medidas mantener informado de
correctivas, y acciones estas acciones al cliente de
correctivas o de mejora la auditoría
Tales acciones no se La aplicación y eficacia de

consideran parte de la las acciones correctivas
auditoría y son pueden verificarse en una
emprendidas por el auditoría posterior
auditado en un periodo de
tiempo acordado
Tipos de no conformidades - posibles
clasificaciones
Clasificaciones propuestas por los organismos que ejecutan auditorías de certificación/registro
– Clasificación uniforme como “no conformidades” sin importar el grado de

influencia dentro del sistema de gestión.
– Clasificación de las “no conformidades” en “Mayores” y “Menores” considerando

la magnitud e influencia del incumplimiento que afecta al sistema de gestión.
Tipos de no conformidades - posibles
clasificaciones
Clasificaciones propuestas por los organismos que ejecutan auditorías de certificación/registro
– Clasificación de las “no conformidades” en “Críticas”, “Mayores” y “Menores”,

considerando el riesgo o peligro contra la seguridad y la salud de las personas,
para las no conformidades ”Críticas”.
– “Observaciones”, como hechos que de no atenderse pudieran ocasionar una no

conformidad dentro del sistema de gestión.
En algunas organizaciones de certificación, tres o mas no conformidades menores

contra un mismo requisito, llegan a considerarse como una no conformidad “Mayor”
Reglas para la redacción de no conformidades
(Auditores)
• La redacción de la no conformidad debería ser
corta, concisa y entendible.
• Entre las posibles formas de redacción de no

conformidades se encuentran las siguientes:
– Redacción declarando la evidencia y la no conformidad con los criterios

establecidos de forma conjunta.
– Redacción de la evidencia de la no conformidad y de la no conformidad

con los criterios establecidos por separado.
Ejemplo de redacción de no conformidad
Redacción de la evidencia y la no conformidad de forma conjunta:
“Los resultados de auditoria interna no son usados para

proporcionar información para la revisión por la dirección”.
-Que va en contra de lo establecido en la norma ISO 9001:2015,

clausula 9.3.2 c)3) La información sobre el desempeño y la eficacia
del sistema de gestión de la calidad debe incluir los resultados de
auditorías.
Corrección y Acción Correctiva
Acción correctiva:
Corrección: “Acción para eliminar la causa
de una no conformidad y
“Acción para eliminar una no evitar que vuelva a ocurrir”
conformidad detectada”
Competencia y evaluación de los auditores
Capítulo 7
Competencia del auditor
La confianza en el proceso de auditoría y la capacidad de lograr

sus objetivos depende de la competencia de quienes participen
en la planificación y realización de las auditorías.
La competencia debería evaluarse considerando el

comportamiento personal y la capacidad para aplicar
conocimientos y habilidades adquiridos por la educación, la
experiencia laboral, la formación como auditor y la experiencia
en auditorías.
Competencia del auditor
Se puede adquirir usando una combinación de lo siguiente:
a) completar con éxito programas de capacitación
b) experiencia en un puesto técnico, gerencial o profesional relevante
c) educación/capacitación y experiencia en una disciplina y sector específico
d) experiencia de auditoría adquirida bajo la supervisión de un auditor

competente en la misma disciplina
Comportamiento personal
El comportamiento personal contribuye al rendimiento exitoso de un auditor.
Este debería ser:
a) ético (justo, veraz, honesto y discreto)
b) de mente abierta (considera ideas o puntos de vista

diferentes)
c) diplomático (discreto en las relaciones personales)
d) observador (entorno físico y actividades)

Este debería ser:
e) perceptivo (capaz de entender situaciones)
f) versátil (adaptable a diferentes situaciones)
g) tenaz (orientado a lograr objetivos)
h) decidido (alcanza conclusiones oportunas)
i) seguro de sí mismo (actúa de forma independiente)

Este debería ser:
j) capaz de actuar con firmeza (manera responsable)
k) abierto a la mejora (aprender de las situaciones)
l) abierto a las diferencias culturales

(respetuoso con el auditado)
m) colaborador (con su equipo y auditados)

Conocimientos específicos y habilidades de los
auditores del SG
Deberían tener conocimientos y habilidades en:
a) Métodos y técnicas de sistemas de gestión. Los conocimientos y habilidades deberían

contemplar:
• Terminología
• Principios de gestión y su aplicación
• Normas del sistema de gestión y otras referencias
• La organización y su contexto
• Herramientas de gestión (identificación de riesgos, control operacional, desvíos)
• Requisitos legales, contractuales y otros aplicables al auditado

Conocimientos específicos y habilidades de los
auditores del SG
Deberían tener conocimientos y habilidades en:
b) Aspectos técnicos y de prevención de las operaciones. Los conocimientos y

habilidades deberían contemplar:
• Terminología específica del sector
• Características críticas de los procesos, productos y servicios
• Técnicas de seguimiento y medición

Conocimientos genéricos y habilidades de los
líderes de los equipos auditores
Los conocimientos y habilidades deberían contemplar:
a) planificar la auditoría y hacer uso eficaz de los recursos

b) discutir cuestiones estratégicas con la alta dirección (R&O)
c) desarrollar y mantener una relación de trabajo colaborativo entre los
miembros del equipo
d) gestionar el proceso de auditoría
e) representar al equipo auditor en las comunicaciones
f) conducir al equipo auditor para alcanzar las conclusiones de
auditoría
g) preparar y completar el informe de auditoria
Evaluación de los auditores
Método de evaluación:
• Revisión de registros
•Retroalimentación
•Entrevista
•Observación
•Pruebas
•Revisión posterior a la auditoría Mantenimiento y mejora de la competencia
BENEFICIOS DE LAS AUDITORÍAS SG
- Es una herramienta clave de gestión para alcanzar los objetivos
establecidos en la política de la organización, así como para
detectar oportunidades de mejora
- Permiten estudiar la eficacia del SG en forma total o parcial
- Evalúan las necesidades de efectuar acciones correctivas o de

mejora
- La puede realizar personal de la empresa o contratado

CERTIFICACIÓN
PROCEDIMIENTO MEDIANTE EL CUAL UNA TERCERA

PARTE DIFERENTE AL PRODUCTOR Y AL COMPRADOR
ASEGURA POR ESCRITO (informe o certificado) QUE UN
PRODUCTO, PROCESO O UN SISTEMA, CUMPLE LOS
REQUISITOS ESPECIFICADOS
ACREDITACIÓN
Es un estricto proceso de evaluación bajo la aplicación de las

normas y guías ISO IEC.
La acreditación no es una autorización, es una constancia

voluntaria de la competencia técnica.
Para Organismos de Certificación y Laboratorios.

IMPLEMENTACIÓN DE UN SG
Evaluación
Operación
Organización
Estructurar
documentación
Identificación de procesos
Planificación
Diagnostico
Decisión
Sistema de Gestión
CERTIFICACIÓN DEL SG
Información al Solicitud de la Certificación y Análisis de la Estudio de la

interesado Cuestionario de Evaluación Previa solicitud documentación
Acciones correctivas de la Auditoria Auditoria

Evaluación empresa etapa 2 etapa 1
Informe Informe Informe
Decisión sobre la certificación Auditorias de seguimiento anuales Auditoria de renovación cada 3 años
CERTIFICADO Informe Informe

¡MUCHAS GRACIAS!
www.isoglobalsrl.com

1

Cargado por

Información del documento

Descripción original:

Título original

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

1

Cargado por

Copyright:

Formatos disponibles

Actualización de Auditores de

Sistemas de Gestión según

AUDITORÍAS DE SG – ISO 19011

obtener evidencias objetivas y evaluarlas

Conjunto de requisitos utilizados como referencia frente al cual se compara la

Datos que respaldan la existencia o la veracidad de algo.

Registros, declaraciones de hechos o cualquier otra información que es pertinente

Resultados de la evaluación de la evidencia de la auditoría recopilada frente a los criterios

Nota 1: los hallazgos de la auditoría pueden indicar conformidad o no conformidad.

Nota 2: los hallazgos de la auditoría pueden conducir a la identificación de riesgos,

Nota 1: en el caso de la auditoría interna, el cliente de auditoría también puede ser el

- Establece los objetivos, define la extensión y aprueba el programa.

AUDITORIAS INTERNAS AUDITORIAS EXTERNAS

• CONFORMIDAD (Conformity) con los requisitos de la norma ISO 9001, ISO

• CUMPLIMIENTO (Compliance) con requisitos legales.

Acuerdos para un conjunto de una o más auditorías planificadas para un período de

Descripción de las actividades y de los detalles de una auditoría.

La estructura de alto nivel tiene un capítulo “Información documentada” que se

Donde las normas de SG utilizaban el término “registro” para denotar los

Donde las normas de SG dicen “información” en lugar de “información

SEGÚN ISO 19011

5.4 Establecer 5.5 Implementar 5.6 Seguimiento

6.2 Inicio Capítulo 6

- Objetivos para el programa – alcance.

Determinación del alcance.

Debería basarse en:

Determinación del alcance.

Se traduce en la definición de:

2. Riesgo para la auditoria

Cualquier potencial impedimento para alcanzar los objetivos del proceso de

Todo potencial impacto de las actividades propias de la auditoria para el SG

Establecimiento del contacto con el auditado

Determinación de la viabilidad de la auditoría

– confirmar los canales de comunicación

– confirmar la autoridad para efectuar la auditoria

– proporcionar información relevante sobre los objetivos, el

– solicitar acceso a información relevante para fines de

– determinar los requisitos legales y reglamentarios aplicables y

– confirmar el acuerdo con el auditado sobre el alcance de la

– hacer arreglos para la auditoría incluyendo el cronograma

–determinar los arreglos específicos de ubicación para el acceso, la

– acordar la asistencia de los observadores y la necesidad de guías o

– determinar cualquier área de interés, preocupación o riesgo para el

– resolver problemas relacionados con la composición del equipo de

Para proporcionar la confianza en que los objetivos de la auditoría

• la información suficiente y apropiada para planificar

Cuando la auditoría no es viable, debería proponerse al cliente de

Asignación de las tareas al equipo auditor

Preparación de la información documentada para la auditoria

• Establecer una visión general del alcance

Al planificar la auditoría, el líder del equipo auditor debería considerar lo siguiente:

a) la composición del equipo de auditoría y su competencia general;

a) los objetivos de la auditoría

b) el alcance de la auditoría, incluida la identificación de la organización y

c) los criterios de auditoría y cualquier información documentada de

d) las ubicaciones (físicas y virtuales), las fechas, el tiempo previsto y la

e) la necesidad de que el equipo de auditoría se familiarice con las

El auditor líder debería planificar la auditoría, según sea apropiado considerando:

- La identificación del (los) representante (s) del auditado para la auditoría;

El auditor líder debería planificar la auditoría, según sea apropiado considerando:

- cuestiones relacionadas con la confidencialidad y la seguridad de la

Se debe tomar en cuenta la competencia y el uso eficaz de los recursos.