ISO 19011 - 2018 - Concalidad - 18-06-2019f PDF

GTC-ISO 19011:2018
“DIRECTRICES PARA AUDITORÍA DE

SISTEMAS DE GESTIÓN”
Material Desarrollado por Concalidad S.A.S 1

CONTENIDO
Tipos de auditoría
Principios de auditoría
Aspectos a saber antes de realizar una auditoría
Etapas de la auditoría .
Talleres de auditoría

TIPOS DE AUDITORÍAS
Auditoría de 1a parte Auditoría de 2a parte Auditoría de 3ª parte
Auditoría realizada por un Auditoría de certificación y

proveedor. acreditación.
Auditoría interna
Auditoría realizada por otras Auditoría legal, reglamentaria
partes interesadas. similar.

PRINCIPIOS DE AUDITORÍA
1. Integridad / conducta ética

2. Presentación imparcial
3. Debido cuidado profesional
4. Confidencialidad
5. Independencia
6. Enfoque basado en la evidencia
7. Enfoque basado en riesgos – Identificar los riesgos y
oportunidades desde la fase de planeación de la auditoría.

a. Integridad. El fundamento de la profesionalidad.
Los auditores y las personas que gestionan un programa de auditoría deberían:
▪ Desempeñar su trabajo de forma ética, con honestidad y responsabilidad;

▪ Emprender actividades de auditoría sólo si son competentes para hacerlo;
▪ Desempeñar su trabajo de manera imparcial, es decir, permanecer
ecuánimes y sin sesgo en todas sus acciones;
▪ Ser sensible a cualquier influencia que se pueda ejercer sobre su juicio;
mientras lleva a cabo una auditoría.

b. Presentación imparcial. La obligación de informar con veracidad y exactitud.
Los hallazgos, conclusiones e informes de la auditoría deberían reflejar con veracidad y

exactitud las actividades de auditoría. Se debería informar de los obstáculos
significativos encontrados durante la auditoría y de la opiniones divergentes sin
resolver entre el equipo auditor y el auditado. La comunicación debería ser veraz,
exacta, objetiva, oportuna, clara y completa.

c. Debido cuidado profesional. La aplicación de diligencia y juicio al auditar.
Los auditores deberían proceder con el debido cuidado, de acuerdo con la importancia
de la tarea que desempeñan y la confianza depositada en ellos por el cliente de la
auditoria y por otras partes interesadas. Un factor importante al realizar su trabajo con
el debido cuidado profesional es tener la capacidad de hacer juicios razonados en tods
las situaciones de la auditoría.

d. Confidencialidad. Seguridad de la información.
Los auditores deberían proceder con discreción en el uso y la protección de la

información adquirida en el curso de sus tareas. La información de la auditoría no
debería usare inapropiadamente para beneficio personal del auditor o del cliente de la
auditoría, o de modo que perjudique el interés legitimo del auditado. Este concepto
incluye el tratamiento apropiado de la información sensible o confidencial.

e. Independencia. La base para la imparcialidad de la auditoria y la objetividad de las
conclusiones de la auditoria.
Los auditores deberían ser independientes de la actividad que se audita siempre que
sea posible, y en todos los casos deberían actuar de una manera libre de sesgo y
conflicto de intereses. Para las auditorías internas, los auditores deberían ser
independientes de la función que se audita, si es posible. Los auditores deberían
mantener la objetividad a lo largo del proceso de auditoria para asegurarse de que los
hallazgos y conclusiones de la auditoría estarán basados sólo en la evidencia de la
auditoria.
Para las organizaciones pequeñas, puede que no sea posible que los auditores
internos sean completamente independientes de la actividad que se audita, pero
deberían hacerse todos los esfuerzos para eliminar el sesgo y fomentar la objetividad.

f. Enfoque basada en la evidencia. El método racional para alcanzar conclusiones de

la auditoría fiables y reproducibles en un proceso de auditoría sistemático.
La evidencia de la auditoría debería ser verificable. En general debería basarse en

muestras de la información disponible, ya que una auditoria se lleva a cabo durante un
periodo de tiempo delimitado y con recursos finitos. Debería aplicarse un uso
apropiado del muestreo, ya que está estrechamente relacionado con la confianza que
puede depositarse en la conclusiones de la auditoria.

g. Enfoque basado en riesgos. Un enfoque de auditoría que considera los riesgos y las
oportunidades.
El enfoque basado en riesgos debería influir sustancialmente en la planificación, la

realización y la presentación de informes de auditoría con el fin de asegurar que las
auditorías se centran en asuntos que son importantes para el cliente de la auditoria y
para alcanzar los objetivos del programa de auditoría.

ANTES DE INICIAR UNA
AUDITORÍA SE REQUIERE SABER:
▪ ¿Qué vamos a auditar?
▪ ¿ Por qué vamos auditar?
▪ ¿ Quién es el cliente de la auditoría?
▪ ¿ Cuáles sitios van a ser auditados?
▪ ¿ Cuál es el criterio de auditoría?
▪ ¿ Existen resultados de auditorías anteriores ?
▪ ¿ Cuánto tiempo será necesario?
▪ ¿ Cuántos auditores serán necesarios?
▪ ¿Cuál es la metodología para realizar auditorías (procedimiento)?

AUDITORÍAS INTERNAS HACIA LA
EFECTIVIDAD
¡ TODAS LAS AUDITORÍAS DEBEN

AGREGAR VALOR !
¿Qué es agregar Valor?.
- Agregar valor significa hacer algo más ÚTIL

ETAPAS DE AUDITORÍA
Establecer los objetivos del programa de auditoría.
Determinar los riesgos y oportunidades del programa de auditoría
P Establecer el programa de auditoría
Declarar inicio de la auditoría - Elaboración del plan de auditoría.
Elaboración de listas de verificación.
H Realizar la auditoría de acuerdo con el procedimiento y la metodología definida.

Elaborar y entregar informe de auditoría.
V Realizar seguimiento al cumplimiento del programa de auditoría.

Evaluar auditores.
A De acuerdo con los resultado de la etapa anterior se toman acciones que alimente
todo el ciclo de auditoría.

PLANIFICAR HACER VERIFICAR ACTUAR
5.2 Establecimiento de los

objetivos del programa de
auditoría
5.3 Determinación y
evaluación de los riesgos y 5.7 Revisión y mejora del
oportunidades del programa programa de auditoria
de auditoría
5.4 Establecimiento del

programa de auditoría
5.5 Implementación del 5.6 Seguimiento del

programa de auditoría programa de auditorías
Capítulo 5
Capítulo 6
5.5 Inicio de la auditoría
6.7 Realización de las

actividades de seguimiento
de la auditoría.
5.6 Preparación de las 6.4 Realización de las
actividades de auditoría actividades de auditoría
6.5 Preparación y
6.6 Finalización de la
distribución del informe de
auditoría
auditoría

Etapa 1. PLANIFICAR
1. Elaboración del programa de auditoría
• Establecer el objetivo del programa de auditoría.
Pueden basarse en las siguientes consideraciones:
a. Las necesidades y expectativas de las partes EJEMPLOS:

interesadas (internas y externas).
b. Características y requisitos de los procesos, ✓ Identificar las oportunidades para
productos, servicios y proyectos. la mejora del sistema de gestión y
de su desempeño.
c. Requisitos del sistema de gestión.
d. La necesidad de evaluar proveedores externos. ✓ Obtener y mantener confianza en
e. Nivel de desempeño del auditado y el nivel de la capacidad de un proveedor
madurez de los sistemas de gestión, como se externo.
refleja en los indicadores de gestión, la
ocurrencia de no conformidades o incidentes o ✓ Determinar la idoneidad, la
quejas de las partes interesadas. adecuación y la eficacia continua
del sistema de gestión.
f. Los riesgos y oportunidades identificadas en el
auditado.
g. Resultados de auditorias previas.
Material Desarrollado por Concalidad

16
S.A.S
Etapa 1. PLANIFICAR
• Identificación y evaluación de riesgos de la auditoría.
✓ Fracaso al establecer los objetivos de la auditoría, alcance, número, duración,
ubicación y fechas de auditorías.
✓ Insuficiente de recursos como tiempo y equipos.
✓ Ineficacia en procesos de comunicación.
✓ Falta de control en seguridad y confidencialidad de la información.
✓ Seguimiento ineficaz al programa de auditorías.
✓ Falta de disponibilidad de información y de auditorías.
• Identificación y evaluación de oportunidades de la auditoría.

✓ Hacer múltiples auditorías en una única visita.
✓ Minimizar tiempo y distancias entre sedes.
✓ Estandarizar y fomentar el aumento de competencia del equipo auditor.
✓ Alinear fechas de auditoría para aumentar disponibilidad del auditado.
• Criterios de auditoría.
• Seleccionar el equipo auditor.
Material Desarrollado por Concalidad
17
S.A.S
Etapa 1. PLANIFICAR
• Establecer programa de auditoría.
ROLES Y RESPONSABILIDADES DE LAS COMPETENCIA DE LAS PERSONAS
PERSONAS RESPONSABLES DE LA GESTIÓN DE RESPONSABLES DE LA GESTIÓN DEL ALCANCE DEL PROGRAMA DE AUDITORIA
PROGRAMA DE AUDITORÍA PROGRAMA DE AUDITORÍA
✓ Establecer el alcance del programa de Las personas deben tener Algunos aspectos que pueden intervenir en
acuerdo a los objetivos y restricciones conocimientos en: la extensión del programa de auditoría son:
conocidas.
✓ Determinar cuestiones internas y externas, ✓ Principios, métodos y procesos de ✓ Las normas de sistema de gestión u otros
riesgos y oportunidades que pueden afectar auditoría. criterios aplicables.
el programa e implementar acciones para ✓ Las normas de sistemas de gestión, ✓ El idioma, las cuestiones culturales y
tratarlos. otras normas y documentos de sociales.
✓ Establecer todos los procesos pertinentes referencia/orientación. ✓ Los cambios significativos en el contexto
(coordinación y calendario de todas las ✓ La información relativa al auditado del auditado o sus operaciones y los
auditorias, establecimiento de objetivos, ysu contexto, partes interesadas, riesgos y oportunidades asociados.
alcances y criterios de auditoría, evaluación actividades de negocio, los ✓ La disponibilidad de tecnologías de la
de auditores, procesos de comunicación, productos, servicios y procesos del información.
presentación de informes etc). auditado). ✓ Las preocupaciones de las partes
✓ Determinar y asegurar la provisión de todos ✓ Los requisitos legales y interesadas (quejas, incumplimientos,
los recursos. reglamentarios aplicables y otros cuestiones de la cadena de suminstro)
✓ Asegurarse que se prepara y mantiene requisitos pertinentes.
información documentada apropiada, ✓ TIC (según aplique).
incuyendo los registros del programa.
✓ Hacer seguimiento, revisar y mejorar el
programa.
✓ Comunicar el programa de auditoría al
cliente.
✓ Presentar programa de auditoria para
aprobación.
18
Material Desarrollado por Concalidad S.A.S
Etapa 1. PLANIFICAR
• Establecer programa de auditoría.
▪ Determinación de recursos del programa de auditoria.
La organización debe considerar:
1-Los recursos financieros y de tiempo necesarios para desarrollar, implementar, gestionar y
mejorar las actividades de auditoría.
2-Los métodos de auditoría
3- La disponibilidad individual y global de auditores y expertos técnicos que tengan la

competencia apropiada para los objetivos particulares del programa de auditoría
4-El alcance del programa de auditoria, riesgos y oportunidades.
5-El tiempo y costos de transporte, alojamiento y otras necesidades de la auditoría.
6-Disponibilidad de herramientas, tecnologías (de la información, las comunicaciones entre

otras) y los equipos requeridos.
7-Los requisitos relacionados con las instalaciones, incluyendo autorizaciones y equipos de seguridad
(por ejemplo, verificación de antecedentes, equipos de portección personal, capacidad para llevar ropa
de sala limpia)

19
Etapa 1. PLANIFICAR
2. Elaboración del plan de auditoría

• El objetivo y alcance de la auditoría acorde al programa de
auditoría – Riesgos y oportunidades.
• Criterios de auditoría.
• Asignar funciones y responsabilidades.
• Determinar los temas o actividades a auditar a cada proceso.
• Asignar el responsable(s) de atender la auditoría.
• Establecer fechas y horas.
• Asignar auditor.

Etapa 1. PLANIFICAR
3. Elaboración de listas de verificación
Pueden estar en físico o digital
Tener en cuenta lo definido en el plan de auditoría

• Objetivo
• Alcance
• Criterios – Normas – literales – requisitos legales y reglamentarios – internos.
• Tiempo de auditoría
• Auditado
• Método – entrevista – revisión documental – observación
Se puede estructurar en pregunta o temas a auditar.


auditoría
oportunidades del programa programa de auditoría
de auditoría


Capítulo 5
Capítulo 6

de la auditoría.
6.5 Preparación y
auditoría
auditoría

Etapa 2. HACER
1. Implementación del programa de auditoría
En sitio
Objetivos, alcance y los
Define criterios para un auditoría
individual
Métodos de auditoría
Remoto
Implementación del Selecciona y

programa de auditoría determina
Auditor líder
Miembros del equipo Experto
auditor técnico
Equipo
auditor
✓ Evaluación de cumplimiento de los objetivos

Gestionar ✓ Revisión y aprobación de los informes de la auditoría
resultados del ✓ Revisión de eficacia de las acciones tomadas para tratar los
programa de hallazgos de auditoría
auditoría ✓ Distribución de informes de auditorá a las partes interesadas
✓ Determinación de la necesidad de alguna auditoría de seguimiento
Registros asociados al programa de auditoría (calendarío de auditorías,revisiones

de eficacia del programa de auditoría, objetivos y alcance de auditoría)
Registros asociados a cada auditoría (Planes de auditoría, hallazgos y evidencias,

Gestionar y informes de no conformidad,
mantener
registros Registros asociados del equipo auditor ( evaluación de competencia, criterios de
Material Desarrollado por Concalidad S.A.S Registros
selección,asociados al equipo
mantenimiento auditorde la competencia)
y mejora 23
Etapa 2. HACER
• Miembros del equipo auditor
Al decidir el tamaño y la composición del equipo auditor, debería considerarse:
a)La competencia global del equipo auditor necesaria para conseguir los objetivos de la auditoría, teniendo en
cuenta el alcance y los criterios de la auditoria.
b) La complejidad de la auditoria.
c)Si la auditoría es una auditoría combinada o conjunta.
d)Los métodos de auditoria seleccionados
e) Asegurar la objetividad e imparcialidad para evitar cualquier conflicto de intereses en proceso de auditoría.
f) La capacidad de los miembros del equipo auditor para trabajar e interactuar eficazmente con los representantes
del auditado y las partes interesadas pertienentes.
g) Las cuestiones exernas e internas pertienentes como el idioma de la auditoría y las caracteristicas sociales y
cuturales del auditado.
h)El tipo y la complejidad de los procesos a auditar.
Los auditores en formación pueden incluirse en el equipo auditor, pero deberían participar bajo la dirección y
orientación de un auditor.
Sí los auditores del equipo auditor no cubren la competencia necesaria, los expertos técnicos con competencia
adicional deberían estar disponibles para apoyar al equipo.
Durante la auditoria pueden ser necesarios cambios en la composición del equipo auditor, por ejemplo, si surge un
conflicto de intereses o un problema de competencia. Si surge una situación así, debería resolverse con las partes
apropiadas (por ejemplo, el líder del equipo auditor, las persnas responsables de la gestión del programa de
auditoría, el cliente de la auditoría o el auditado) antes que se realice cualquier cambio.

Etapa 2. HACER
• Asignación de responsabilidades al líder del equipo auditor
1- La asignación del líder del equipo de auditor, debe realizarse con tiempo suficiente antes de la fecha
programada de la auditoría, para asegurarse de la planificación eficaz de la auditoría.
2- Deberá proporcionarse al líder del equipo auditor la siguiente información:

a) Objetivos de la auditoría
b) Criterios de auditoría y la información documentada pertinente.
c) Alcance de la auditoría, incluyendo la identificación de la organización y sus funciones.
d) Los procesos de auditoría y los métodos asociados.
e) La composición del equipo auditor.
f) Detalles de contacto del auditado, las ubicaciones, el marco temporal y la duración de las actividades
de auditoría que se llevan a cabo
g) Los recursos necesarios para llevar a cabo la auditoría.
h) La información necesaria para evaluar y tratar los riesgos y oportunidades identificados para el logro
de los objetivos de la auditoría.
i) La información que apoya a los líderes de los equipos auditores en sus interacciones con el auditado.
j) Idioma de trabajo y del informe de la auditoría.
k) Asuntos relacionados con la confidencialidad y la seguridad de la información.
l) Acuerdos sobre seguridad, salud y medio ambiente.
m) Requisitos de transporte o de acceso a ubicaciones remotas.
n) La coordinación con otras actividades de auitoría, por ejemplo, cuando equipos distintos están
auditando procesos similares o relacionados en ubicaciones diferentes, o en el caso de una auditoría
conjunta.

Etapa 2. HACER
1. Realizar la auditoría
• Establecimiento del contacto con el auditado
• Determinación de la viabilidad de la auditoría.
• Preparación de las actividades de auditoría.
• Planificación de la auditoría. El equipo auditor debería adoptar un enfoque basado en riesgos, asignar
tareas al equipo auditor (incluidas los roles y responsabilidades de los guías y observadores) y preparar la
información documentada para la auditoría.
• Reunión de apertura.
• Realización de la revisión de la documentación.
durante la auditoría.
• Comunicación durante la auditoría.
• Recolección y verificación de información.
• Generación de resultados de la auditoría.
• Preparación de conclusiones de la auditoría.
• Realización de la reunión de cierre.
26
Etapa 2. HACER
Realización de la reunión de apertura
• Presentación de los participantes.
• Confirmación de los objetivos, alcance y criterios de la auditoría.
• Confirmación del plan de la auditoría.
• Métodos y procedimientos de la auditoría.
• Informar acerca de la incertidumbre de la auditoría (la evidencia de la
auditoría es sólo una muestra).
• Confirmación de los canales de comunicación.
• Confirmar que se mantendrá informado al auditado durante el
progreso de la auditoría.
• Confirmar disponibilidad de recursos e instalaciones del equipo auditor.
• Confirmar aspectos relacionados con la confidencialidad y seguridad de la
información.
• Riesgos que se pueden materializar en el desarrollo de la auditoría

Etapa 2. HACER
Realización de la reunión de apertura
• Confirmar condiciones de seguridad en el trabajo y planes de

emergencia.
• Confirmar disponibilidad, funciones e identidad de los guías.
• Explicar el método de presentación de informes incluyendo no
conformidades.
• Oportunidad para el auditado de hacer preguntas.
• Confirmación del idioma que se utilizará durante la auditoría.
• Información sobre las condiciones bajo las cuales la auditoría puede
darse por terminada.
• Información sobre la sesión de clausura.
• Información sobre cómo hacer frente a posibles hallazgos
durante la auditoría.
• Información sobre los resultados o las conclusiones de la
auditoría, incluyendo las quejas o apelaciones.

Etapa 2. HACER
Generación de resultados de auditoría
• La evidencia de auditoría debe ser evaluada frente a los criterios de auditoría

para determinar conclusiones y hallazgos.
• Se debe intentar resolver cualquier divergencia

sobre la evidencia de auditoría, los puntos no resueltos deben ser
registrados.
• El equipo auditor debería reunirse cuando sea necesario para revisar los
resultados de la auditoría en las etapas apropiadas durante la auditoría.

CONCEPTOS
HALLAZGO DE • Resultado de la evaluación de la evidencia

de la auditoría recopilada frente a los
AUDITORÍA criterios de la auditoría
• Registros, declaraciones de hechos o

EVIDENCIA cualquier otra información que es
OBJETIVA pertinente para los criterios de la auditoría
y que es verificable
• Conjunto de políticas, procedimientos o

CRITERIOS DE requisitos usados como referencia frente a
AUDITORÍA la cual se compara la evidencia de la
auditoría
30
Hallazgos
Riesgos y
oportunidades Recomendaciones
Cumplimiento No cumplimiento
al auditado
Observaciones
No conformidades
De requisitos y su clasificación
(si aplica)
Buenas prácticas
31
REDACCIÓN DE NO CONFORMIDADES
1. Encabezado
2. Situación encontrada o problema-

evidencia objetiva
3. Criterio de auditoría que se está incumpliendo,

requisito legal, interno, reglamentario u otro

32
1. Encabezado
Iniciar la redacción con:
Se evidencia, no se evidencia
No escribir la situación que se cumple

2. Situación encontrada o problema-

evidencia objetiva
Describir la situación o problema
Redactar la situación o problema real especificando la evidencia clara,

precisa y completa: sitios, áreas, cargos, documentos, versiones, fechas
(día, mes y año).

3. Criterio de auditoría que se incumple,

requisito cliente, legal, interno,
reglamentario u otro
Tenga en cuenta:
Numeral, literal, criterio de auditoría, versiones, fechas

Redacte: Incumpliendo el numeral 4.2 literal a, de la NTC ISO
9001:2015
35
Ejemplo: NC auditoría al SG Bajo los requisitos de la norma ISO 9001:2015, y la ISO

14001:2015 realizada el 11 junio de 2019.
Durante la auditoría al proceso de servicio al cliente, se evidenció incumplimiento

en los tiempos de respuesta y cierre de las PQRs (30 días) definidos en el
procedimiento PR-XX-071 V2 en las siguientes.
PQRs:
PQR_01_025 generada el día 22/04/2019 por el Sr. Ángel Torres cliente planta de
tornillos XYZ sede Mosquera PQR-09-017 presentada por la Sra. Amparo Ramírez el
día 06/11/2018, dado que a la fecha no se ha dado cierre a la misma,
incumpliendo el numeral 8.2.1 de la norma ISO 9001:2015 y lo establecido por la
organización.
36
Ejemplo: NC auditoría al SG Bajo los requisitos de la norma ISO 9001:2015

y ISO 14001:2015, realizada el 11 junio de 2019.
No se evidencia una correcta identificación, rotulación y disposición adecuada de los residuos

peligrosos y tecnológicos incumpliendo lo definido en el numeral 6.1.3 y 8.1 de La ISO
14001:2015, el artículo 10, 11 y 12 Decreto 4741 de 2005 Obligaciones del Generador y lo
estipulado en el PX-XX-005 Manejo de residuos.
*Se evidencia en la caneca para residuos ordinarios ubicada cerca al dormitorio 401 de la torre
A, residuos de productos fungicidas CUPROSAN 320 SUPER D RV, así mismo en el shut de
basuras no se tiene definido con claridad como se debe clasificar y almacenar de manera
temporal estos residuos.
*No se evidencia seguimiento a la disposición de los residuos peligrosos generados de la

reparación y mantenimiento de aires acondicionados ubicados en los dormitorios.
37
REDACCIÓN DE RIESGOS
1 Encabezado
2 2. Situación encontrada
Criterio de auditoría que puede verse en riesgo

3 frente a un requisito cliente, legal, interno,
reglamentario u otro

1 Encabezado
Iniciar la redacción con:
Existe la posibilidad de:
No escribir la situación que se cumple

No escribir en término de no conformidad
No escribir en términos de recomendación

2 2. Situación encontrada
Analizar ¿Cuál es la deficiencia?
Describir la deficiencia (Comparación entre “lo que es” y “lo que debería
ser”)
Especificar la evidencia clara, precisa y completa: sitios, áreas, cargos,

documentos, versiones, fechas (día, mes y año)
40
Criterio de auditoría que puede verse en riesgo

3 frente a un requisito cliente, requisito legal,
interno, reglamentario u otro
Describir el efecto de la comparación entre la deficiencia y lo que puede llegar al

suceder (En términos de dinero, ineficiencia de recursos, falta de efectividad en el
trabajo, logro de objetivos…)
Puede generar un incumplimiento al numeral 4.2 literal a de la NTC ISO 9001:2015
NOTA: Se requiere criterio de auditor dada la experiencia
41
▪ Existe la posibilidad de que se ejecuten cambios dentro la organización sin

aplicar la metodología establecida internamente “PR-XX-21 Procedimiento de
gestión del cambio”, dado que la metodología establecida, no ha sido
desplegada a todos los niveles de la organización y su reconocimiento por
parte de los colaboradores no es clara (ISO 9001:2015 numeral 6.3).
▪ Existe el riesgo que los trabajadores no conozcan la manera y los procesos

para su participación en el diseño, implementación y mejora de Sistema de
Gestión, dado que no se reconocen todas los elementos para la consulta y
participación en temas como: (definición del política de la SST, aseguramiento
de la mejora continua , la identificación de peligros y evaluación de los riesgos
y oportunidades (ISO 45001:2018 Numeral 5.).
42
Etapa 2. HACER
Preparación de conclusiones de la auditoría
Reunión antes de la clausura:
• Controlada por el líder del equipo.
• Seguimiento al plan de auditoría.
• Sólo el equipo de auditoría.
• Revisar los hallazgos.
• Acordar las conclusiones y recomendaciones, teniendo en cuenta la
incertidumbre.
• Discutir las acciones complementarias, si es apropiado.
• El líder prepara el resumen.

Etapa 2. HACER
Reunión de cierre
•Presidida por el líder del equipo auditor

•Dar las gracias a la empresa.
•Reconfirmar objetivo y alcance.
•Declarar la finalización.
•Explicar las categorías de no conformidades.
•Invitar a cada auditor a dar un sumario de sus hallazgos.
•Presentar un resumen seguido por las conclusiones del equipo.
•Asegurar a la empresa la confidencialidad.
• Solicitar preguntas.
• Acordar las fechas para un “cierre” de las acciones correctivas (obtención de
un compromiso).
• Cerrar la reunión.


auditoría
de auditoría


Capítulo 5
Capítulo 6

de la auditoría.
6.5 Preparación y
auditoría
auditoría

Etapa 3. VERIFICAR
1. Seguimiento al cumplimiento del programa
de auditoría
• Evaluar la conformidad con el programa de auditoría,

horarios y objetivos de la auditoría.
• Evaluar la capacidad del equipo auditor para implementar
el plan de auditoría.
• Evaluar la opinión de la alta dirección, los auditados,
auditores y otras partes interesadas.
46
Etapa 3. VERIFICAR
2. Elaborar el informe de auditoría
• Objetivos de la auditoría
• Alcance de la auditoría, particularmente identificación de las
unidades funcionales o los procesos auditados.
• Identificación del cliente de la auditoría.
• Identificación de los miembros del equipo auditor.
• Fechas y lugares donde se realizaron las actividades de
auditoría.
• Los criterios de la auditoría.
47
Etapa 3. VERIFICAR
2. Elaborar el informe de auditoría
• Los hallazgos
• Las conclusiones.
• Declaración del grado en el que se han cumplido los criterios de auditoría.
• El plan de auditoría.
• Obstáculos encontrados y opiniones divergentes no resueltas.
• Recomendaciones para mejora.
• Planes de acciones complementarias acordados.
• Fortalezas y debilidades encontradas.
• Lista de distribución del informe.

48
Etapa 3. VERIFICAR
3. Evaluar auditores
MENTE
ÉTICA COLABORACIÓN
ABIERTA
CAPAZ DE ACTUAR CON OBSERVADOR

DIPLOMÁTICO
RESPONSABILIDAD Y ÉTICA AUTOSUFICIENTE
PERCEPTIVO VERSATIL ABIERTO A LA MEJORA

DECISIVO TENAZ CULTURALMENTE SENSIBLE

Etapa 3. VERIFICAR
3. Evaluar auditores
Método de Objetivos Ejemplos
evaluación
Revisión de registros Verificar antecedentes del auditor Análisis de los registros de educación, formación,
laborales, credencialesprofesionales y experiencia en
auditorías.
Retroalimentación Proporcionar información sobre cómo se percibe el Encuestas, cuestionarios, referencias personales,
desempeño del auditor recomendaciones, quejas, evaluación del desempeño,
evaluación entre pares.
Entrevista Evaluar el comportamiento deseado y las habilidades Entrevistas personales.
de comunicación, para verificar la información y
examinar los conocimientos y para obtener
información adicional.
Observación Evaluar el comportamiento deseado y la aptitud para Juego de roles, auditorías en presencia de un testigo,
aplicar los conocimientos y habilidades. desempeño en una situación real.
Examen Evaluar el comportamiento deseado y los Exámenes orales y escritos, exámenes psicotécnicos.
conocimientos y habilidades y su aplicación.
Revisión después de Proporcionar información sobre el desempeño del Revisión del informe de auditoría, entrevistas con el líder
la auditoría auditor durante las actividades de auditoría, del equipo auditor, el equipo auditor y, si es apropiado,
identificar fortalezas y oportunidades para la mejora. retroalimentación del auditado.


auditoría
de auditoría


Capítulo 5
Capítulo 6

de la auditoría.
6.5 Preparación y
auditoría
auditoría

Etapa 4. ACTUAR
Revisión y mejora del programa de auditoría
• Los resultados y tendencias.

• La conformidad con los procedimientos.
• Las necesidades y expectativas de las partes interesadas.
• Los registros de auditoría.
• Alternativas o nuevos métodos de auditoría.
• La eficacia de las medidas para hacer frente a los riesgos asociados con el
programa de auditoría.
• La confidencialidad y la información de los problemas de seguridad
relacionados con el programa de auditoría.
• Revisar el permanente desarrollo profesional de los auditores.
• Materialización de riesgos
• Aprovechamiento de oportunidades
• Identificación de nuevos riesgos y oportunidades
52
Etapa 4. ACTUAR
Realización de las actividades de seguimiento de
la auditoría
▪ La realización de la auditoría puede indicar la necesidad de correcciones, o de
acciones correctivas u oportunidades de mejora. Tales acciones generalmente
son decididas y emprendidas por el auditado en un intervalo de tiempo
acordado.
▪ Cuando sea apropiado el auditado debería mantener informada a las personas

responsables de la gestión del programa de auditoría y/o al equipo auditor sobre
el estado de estas acciones.
▪ Debe verificarse si se contemplaron las acciones y su eficacia. Esta verificación

puede ser parte de una auditoría posterior.
▪ Debería presentarse un informe con los resultados a la persona responsable de

la gestión del programa de auditoría y al cliente de la auditoría para la revisión
por la dirección.
Gracias
54

ISO 19011 - 2018 - Concalidad - 18-06-2019f PDF

Cargado por

Información del documento

Título original

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

ISO 19011 - 2018 - Concalidad - 18-06-2019f PDF

Cargado por

Copyright:

Formatos disponibles

GTC-ISO 19011:2018

“DIRECTRICES PARA AUDITORÍA DE

Material Desarrollado por Concalidad S.A.S 1

Material Desarrollado por Concalidad S.A.S 2

Auditoría realizada por un Auditoría de certificación y

Material Desarrollado por Concalidad S.A.S 3

1. Integridad / conducta ética

Material Desarrollado por Concalidad S.A.S 4

a. Integridad. El fundamento de la profesionalidad.

Los auditores y las personas que gestionan un programa de auditoría deberían:

▪ Desempeñar su trabajo de forma ética, con honestidad y responsabilidad;

Material Desarrollado por Concalidad S.A.S 5

b. Presentación imparcial. La obligación de informar con veracidad y exactitud.

Los hallazgos, conclusiones e informes de la auditoría deberían reflejar con veracidad y

Material Desarrollado por Concalidad S.A.S 6

c. Debido cuidado profesional. La aplicación de diligencia y juicio al auditar.

Material Desarrollado por Concalidad S.A.S 7

d. Confidencialidad. Seguridad de la información.

Los auditores deberían proceder con discreción en el uso y la protección de la

Material Desarrollado por Concalidad S.A.S 8

Material Desarrollado por Concalidad S.A.S 9

f. Enfoque basada en la evidencia. El método racional para alcanzar conclusiones de

La evidencia de la auditoría debería ser verificable. En general debería basarse en

Material Desarrollado por Concalidad S.A.S 10

El enfoque basado en riesgos debería influir sustancialmente en la planificación, la

Material Desarrollado por Concalidad S.A.S 11

Material Desarrollado por Concalidad S.A.S 12

¡ TODAS LAS AUDITORÍAS DEBEN

¿Qué es agregar Valor?.

- Agregar valor significa hacer algo más ÚTIL

Material Desarrollado por Concalidad S.A.S 13

H Realizar la auditoría de acuerdo con el procedimiento y la metodología definida.

V Realizar seguimiento al cumplimiento del programa de auditoría.

Material Desarrollado por Concalidad S.A.S 14

5.2 Establecimiento de los

5.4 Establecimiento del

5.5 Implementación del 5.6 Seguimiento del

5.5 Inicio de la auditoría

6.7 Realización de las

Material Desarrollado por Concalidad S.A.S 15

a. Las necesidades y expectativas de las partes EJEMPLOS:

Material Desarrollado por Concalidad

• Identificación y evaluación de oportunidades de la auditoría.

2-Los métodos de auditoría

3- La disponibilidad individual y global de auditores y expertos técnicos que tengan la

4-El alcance del programa de auditoria, riesgos y oportunidades.

5-El tiempo y costos de transporte, alojamiento y otras necesidades de la auditoría.

6-Disponibilidad de herramientas, tecnologías (de la información, las comunicaciones entre

Material Desarrollado por Concalidad S.A.S

2. Elaboración del plan de auditoría

Material Desarrollado por Concalidad S.A.S 20

Tener en cuenta lo definido en el plan de auditoría

Se puede estructurar en pregunta o temas a auditar.

Material Desarrollado por Concalidad S.A.S 21

5.2 Establecimiento de los

5.4 Establecimiento del

5.5 Implementación del 5.6 Seguimiento del

5.5 Inicio de la auditoría

6.7 Realización de las

Material Desarrollado por Concalidad S.A.S 22

Implementación del Selecciona y

✓ Evaluación de cumplimiento de los objetivos

Registros asociados al programa de auditoría (calendarío de auditorías,revisiones