Diapostivas Auditor Interno Iso 19011 - Parte 1

Contenido
► Objetivos.
► Introducción a la Auditoría.
► Quienes intervienen en el desarrollo de la Auditoría
► ISO 19011
► Principios de la Auditoría.
► Gestión de un Programa de Auditoría.
► Realización / Actividades de Auditoría.
► Competencia y Evaluación de Auditores.
► Anexos A.
Objetivos
✓ Interpretar el referencial desde el enfoque de la
verificación.
✓ Comprender las fases para el desarrollo de una
auditoria.
✓ Reconocer las buenas practicas para el desarrollo de
las
✓ auditorias internas.
✓ Adquirir habilidades para la preparación y ejecución de
✓ auditorias internas.
✓ Adquirir habilidades para interpretar situación de y
redactar
✓ hallazgos y conclusiones que generen valor a la
organización.
Norma ISO 19011. 2018
Directrices para la Auditoría de Sistemas

de Gestión
Introducción – ISO 19011
La norma ISO 19011, ha sido preparada conjuntamente por: El Comité
Técnico ISO /TC 176, Gestión y aseguramiento de la calidad, Subcomité 3,
tecnologías de apoyo, El Comité Técnico ISO /TC 207, Gestión ambiental, y
El Subcomité 2, auditoría ambiental e investigaciones ambientales
relacionadas.
En ISO 19011:2011 el alcance se amplió de auditorías de sistemas de

gestión de calidad y ambiental a auditorías de sistemas de gestión en
general.
La norma que sustituye a la ISO 19011:2002. Separa las auditorías de

tercera parte de las de primera y segunda parte, ante la aparición de la norma
ISO/IEC 17021:2011 por parte de ISO/CASCO que dicta los lineamientos de
buenas prácticas para organismos certificadores.
La ISO 19011:2018, reemplaza a la versión de 2011. Principios de auditoría.

Enfoque basado en el riesgo: un enfoque de auditoría que considera riesgos
y oportunidades.
Contenido de la norma ISO 19011:2018
1. Alcance
2. Referencias normativas
3. Términos y definiciones
4. Principios de auditoría
5. Gestión de un programa de auditoría
6. Realización de la Auditoría
7. Competencia y evaluación de los auditores
Anexo A (informativo) Orientación adicional para auditores que planifican y llevan a

cabo auditorías
Bibliografía
Definiciones
Proceso sistemático,
independiente y documentado
para obtener evidencia objetiva
AUDITORIA (3.8) y evaluarla objetivamente para
determinar en qué medida se
cumplen los criterios de auditoría
(3.7).
Conjunto de requisitos (3.23)

utilizados como referencia con CRITERIO DE
respecto a los cuales se compara AUDITORIA
la evidencia objetiva (3.8)
Definiciones
Conjunto (arreglos) para un

conjunto de una o más
auditorías (3.1) planificadas PROGRAMA DE
para un marco de tiempo AUDITORIA
específico y dirigidas hacia un
propósito específico.
Descripción de las actividades

PLAN DE y los arreglos (detalles) para
AUDITORIA una auditoría (3.1).
Definiciones
Registros, declaraciones de
hechos u otra información, que
PRUEBAS DE sean relevantes para los criterios
AUDITORÍA de auditoría (3.7) y son
(EVIDENCIA) verificables.
Datos que respaldan la EVIDENCIA

existencia o la verdad de algo
OBJETIVA
Definiciones
Resultado de una auditoría (3.1),
después de considerar los
CONCLUSIÓN DE objetivos de auditoría y todos los
LA AUDITORÍA hallazgos de auditoría (3.10)
Resultados de la evaluación de
RESULTADOS DE
la evidencia de auditoría
recopilada (3.9) contra los LA AUDITORÍA
criterios de auditoría (3.7). (HALLAZGOS)
Introducción a las auditorias
Situación Real Referencia
COMPARAR
LO QUE SE VA A CRITERIO DE
AUDITAR AUDITORIA
Establecer si hay concordancia
Informar Resultado a quien solicita la Auditoria

Proceso utilizado como herramienta de gestión que comprende una
evaluación
SISTEMATICA DOCUMENTADA INDEPENDIENTE OBJETIVA
para obtener evidencias, estudiarlas y establecer SI / NO
SISTEMA PRODUCTO
PROCESO
S
Cumplen los criterios para desarrollar las políticas, alcanzar los

objetivos, responder a los requisitos y lograr el nivel de desempeño
esperado
Las diferentes clases de auditoría
Según el enfoque
►AUDITORIA DE SISTEMA:
Evalúa la capacidad del sistema para desarrollar las políticas, lograr los
objetivos y alcanzar el desempeño esperado del sistema.
►AUDITORIA DE PROCESO:
Evalúa la eficacia de las medidas de gestión sobre un determinado proceso.
►AUDITORIA PRODUCTO:
Evalúa la eficacia de las medidas de gestión sobre las características de un
determinado producto.
Según el enfoque
Auditoria Combinada
Esta Norma Internacional adopta el término ―auditoría combinada
para aquellos casos en que se auditan dos o más sistemas de
gestión de diferentes disciplinas. Por ejemplo, se auditan sistemas de
gestión ambiental, de calidad y S&ST.
Según quien solicite la auditoría
Auditoria conjunta: cuando dos o más organizaciones auditoras cooperan para auditar a un
único auditado
Quienes intervienen en la Auditoria Interna
Organización o Persona con la

persona que solicita Organización que es
competencia para llevar a
una auditoría auditada
cabo una auditoría
El administrador del proceso de auditoría

Capitulo 4. Principios de Auditoría
Relacionados con Auditores
Reemplaza y amplia el principio de
a. Integridad. Conducta Ética. honestidad, diligencia y
responsabilidad, ser justo e imparcial.
La comunicación debe ser verdadera,
b. Presentación Ecuánime. precisa, objetiva, oportuna, clara y
completa.
El auditor debe tener discreción en el
c. Confidencialidad – Seguridad uso y protección de la información a la
de la información. que tenga acceso en la auditorias.
Un factor importante al realizar su
trabajo con el debido cuidado profesional
d. Debido Cuidado Profesional. es tener la habilidad para hacer juicios
razonables en todas las situaciones de
auditoria.
Capitulo 4. Principios de Auditoría
Relacionados con la Auditoría
Mayor sustentación del principio. Auditores
internos: independiente del gerente operativo del
e. Independencia.
área que se audita. Estar libres de sesgo y
conflicto de intereses.
Método racional para alcanzar conclusiones de
auditoría fiables y reproducibles en un proceso de
f. Enfoque basado en auditoría sistemático Muestras de la información
evidencia. disponible, ya que una auditoría se lleva a cabo
durante un período de tiempo delimitado y con
recursos finitos.
El enfoque basado en el riesgo debería influir
sustancialmente en la planificación, conducción y
g. Enfoque basado
presentación de informes de las auditorías para
en el riesgo y
garantizar que las auditorías se centren en asuntos
Oportunidades.
que son importantes para el cliente de auditoría y
para lograr los objetivos del programa de auditoría.
Gestión de un Programa de Auditoría
Capitulo 5
ISO 19011:2018
Generalidades
- El programa puede incluir auditorías que
tengan en cuenta una o más normas de
sistemas de gestión.
- El alcance del programa debería basarse

en el tamaño y naturaleza de la
organización, así como en naturaleza,
madurez y complejidad del sistema de
gestión.
- Aspectos a incluir en el programa de

auditoría: Objetivos, alcance, criterios de
auditoría, métodos de auditoria, selección
de equipos de auditores, recursos
necesarios, incluyendo viajes y
hospedaje, entre otros.
Programa de Auditoría
OBJETIVOS del programa de auditoría deben ser consistentes y deberán soportar la política y objetivos del
sistema.
ROLES Y RESPONSABILIDADES de la persona que gestiona el programa de auditoría.
COMPETENCIA de la persona que gestiona el programa de auditoría
Establecer el ALCANCE y CRITERIOS del programa de auditoría.
Identificación y Evaluación de los RIESGOS del programa de Auditoría.
Establecer MÉTODOS (procedimientos) para el programa de Auditoría
Identificar los RECURSOS del programa de auditoría

Identificación y Evaluación de los riesgos del programa de Auditoría
Relacionados con Auditores

RIESGO EVALUACIÓN MEDIDA DE
CONTROL
Comunicación Envío temprano y verificación de recibo.
ineficaz del Riesgo Medio Fijar criterios de tiempo en el
programa procedimiento.
Determinar perfil de competencia y
No logro de los proporcionar acciones de formación /
objetivos del Riesgo Alto entrenamiento a los auditores. Revisión
programa planes de auditoria y listas de chequeo
por el auditor líder.
Interferencia con Coordinación previas con los
las actividades Riesgo Medio responsables de los procesos
productivas operacionales.
Conocimiento previo de medidas de
Riesgo físico para
Riesgo Alto seguridad y uso de EPP, en el sitio de
los auditores
auditoría.
Selección de métodos de auditoría
El responsable del programa de auditoría debe seleccionar y determinar los métodos para llevar a cabo
la auditoría, dependiendo de los objetivos, alcance y criterios de auditoría.
Métodos de auditoría aplicables

Programa de auditoría
Selección de los miembros del equipo auditor
Un equipo debe ser seleccionado teniendo en cuenta lo siguiente:

la competencia del equipo;
la complejidad de la auditoría (auditoría combinada o conjunta);
los métodos de auditoría;
los requisitos legales;
la independencia;
la habilidad para interactuar con los representantes

del auditado y de trabajar juntos;
el idioma de la auditoría y las características sociales y culturales del

auditado.
Objetivo, Alcance, Criterios, Método, Riesgos,

Establecer
Recursos
Plan, Comunicación, Listas de

Implementar Verificación, Informe (Resultados)
Seguimiento, Evaluación,
Monitorear retroalimentación
Efectividad, Lecciones
Revisar y aprendidas, Riesgos y
Mejorar
Oportunidades
Ejemplo de Programa de Auditoria
Realización / Actividades de Auditoría
Capitulo 6
ISO 19011:2018
Capítulo 6. Realización / Actividades de Auditoría
Inicio auditoria - Contacto inicial con el auditado
Contacto formal o informal;
Informar sobre los objetivos, alcance y métodos de

auditoría;
Solicitar acceso a documentos y registros relevantes

para planeación;
Determinar requisitos legales y otros requisitos;
Acuerdo de la información confidencial;
Determinar requisitos de locación (acceso, salud en el trabajo y

seguridad);
Acuerdo sobre participación de observadores y guías

para el equipo auditor.
Programación de fechas;
Inicio auditoria – Determinar viabilidad de auditoría
La viabilidad de la auditoría debe ser definida para proveer confianza de que los objetivos de auditoría
pueden ser alcanzados. Factores que pueden afectar:
información suficiente y apropiada para la

planeación y realización de
la auditoría;
cooperación adecuada por parte del auditado;
tiempo y recursos adecuados para la

realización de la auditoría.
Cuando la auditoría no resulta viable, se debería proponer una alternativa al cliente

de auditoría en acuerdo con el auditado.
Preparación de actividades de la auditoria
Revisión de documentos para la auditoría
La documentación debe ser revisada con el fin de:
reunir información para preparar actividades de auditoria y documentos de trabajo aplicables;

establecer una visión general de la documentación del sistema para detectar posibles vacíos.
Preparar el Plan de auditoría
El plan de auditoría debe cubrir o hacer referencia a lo siguiente:
los objetivos, alcance (unidades organizacionales, procesos) y los

criterios de auditoría;
Identificación de las personas que tengan responsabilidades directas

con respecto a los objetivos y alcance.
la ubicación, fechas y duración de las actividades, incluyendo

reuniones;
los métodos de auditoría, incluyendo el grado de muestreo requerido

para obtener suficiente evidencia de auditoría;
los roles y responsabilidades del equipo auditor, así como de los

guías y observadores;
los recursos apropiados para la auditoría.

Asignación de trabajo al equipo auditor
El líder asigna a los miembros del equipo la

responsabilidad para auditar.
Se pueden realizar cambios en la asignación de tareas.
Aprobación por el cliente.
Comunicado a los auditores y al auditado.
Cualquier revisión del plan debe ser acordado entre las

partes involucradas.
Preparar el Plan de auditoría
❑ Objetivos y alcance de la auditoría.

❑ Identificación de las personas que tengan responsabilidades directas con
respecto a los objetivos y alcance.
❑ Identificación de los documentos de referencia (tales como las normas
aplicables del sistema de gestión, matrices de P y R, A e I, y otros documentos
del proceso auditado).
❑ Identificación de los miembros del equipo auditor y su rol
❑ Fecha y lugar donde va a ser realizada la auditoría
❑ Hora y duración esperados para cada actividad principal de la auditoría.
❑ Distribución del informe de la auditoría y la fecha esperada de publicación.
Inicio Auditoria CONTACTO Inicial formal o informal.
Determinar VIABILIDAD de auditoría
Revisión de DOCUMENTOS para la auditoría
Preparar el PLAN DE AUDITORÍA
Asignación de trabajo al EQUIPO AUDITOR
❑ Objetivos y alcance de la auditoría.

❑ Identificación de las personas que tengan responsabilidades
directas con respecto a los objetivos y alcance.
❑ Identificación de los documentos de referencia (tales como las
normas aplicables del sistema de gestión, matrices de P y R, A e I,
y otros documentos del proceso auditado).
❑ Identificación de los miembros del equipo auditor y su rol
❑ Fecha y lugar donde va a ser realizada la auditoría
❑ Hora y duración esperados para cada actividad principal de la
auditoría.
❑ Distribución del informe de la auditoría y la fecha esperada de
publicación.
Preparación de los documentos de trabajo
✓ Herramienta para relacionar los resultados

✓ Su contenido depende de la situación a
examinar.
✓ Ayuda a preparar la entrevista.
✓ Permite estructurar la auditoría.
✓ Ayudar a la memoria.
✓ Asegurar que se cubren los aspectos y
puntos de control.
✓ Asegurar que la interacción entre procesos
sea cubierta.
✓ Asegurar profundidad y continuidad de la
auditoría
✓ Ayudar al manejo del tiempo
✓ Organizar la toma de notas
✓ Es parte del reporte de auditoría
MAL USO DE LAS LISTAS DE VERIFICACIÓN:

Documentos de trabajo
Son todos los documentos requeridos para

facilitarlas investigaciones del auditor y para
documentar y presentar los resultados, estos
documentos pueden ser:
Resumen
Realización de actividades de la auditoria
Recolección y Verificación de la información
RECOLECCIÓN DE EVIDENCIAS
DOS CAMINOS PARA

OBTENERLAS
Recolección y Verificación de la información
METODOS Entrevista
Observación
Revisión de
Documentos
EVIDENCIA
Revisión documental en la auditoría
El Fondo
• Cubrimiento del tema
• Exactitud de las referencias a otros
• documentos
• Secuencia adecuada
• Coherencia
• Actualizado
La Forma
• Conformidad con la norma fundamental de la
empresa
• Identificación
La Aplicación
• Adecuada difusión
• Efectiva implementación
Entrevistas
Entrevistas
LOS % DE LA COMUNICACIÓN
Gestos, actitudes, mirada:

75%
Expresión oral:
25%
Entrevistas
Las Preguntas deben:
Buscar información relevante
No sugerir las respuestas
No contener frases emotivas

o deducciones
Entrevistas
Actitud frente al auditado
➢ Evitar dar sorpresas ➢ Respeto
➢ No emitir opiniones personales ➢ Escucha activa
➢ No calificar ni descalificar ➢ Cooperación
➢ Basarse en hechos y datos ➢ Motivación
➢ Ser claro en las Explicaciones ➢ Paciencia
➢ Motivar a la mejora frente a las NC

Entrevistas
Un auditor no es:
4Un juez
4Un verdugo
4El que manda en la auditoría
Un auditor es:
Un facilitador, cuya principal labor es
ayudar a la Empresa a mejorar su
Sistema de Gestión
Entrevistas
Lo equivocado
Usted tiene algo que
Detective
esconder o no?
Arrogante Yo puedo encontrar lo que

está mal sin su ayuda
Consultor Por qué no lo hace de este

modo?
Entrevistas
Lo equivocado
No conformidades = serios
Duro
problemas, altos costos
No conformidades = no es
Blando para preocuparse, no son
riesgosas
Malicioso Te pesqué con las manos en

la masa?
Entrevistas
Lo acertado
4Hacer buenas preguntas.
4Permitir al entrevistado responder y demostrar cómo

son manejados los asuntos.
4Dar tiempo al entrevistado para que revise los

hallazgos y para identificar los elementos del sistema
que tienen deficiencias.
4Cumplir con el propósito de la auditoría.

Entrevistas
Formulación de preguntas
... tipo de
preguntas
más utilizado
Implementar del programa de auditoría
Cerradas Abiertas
suministran información permiten obtener
puntual : un
descripciones de
responsable, una fecha,
un lugar procesos o
SI / NO actividades
Entrevistas
se utilizan para
Comprobación verificar el grado de
comprensión
utilizan supuestos con el

Sondeo propósito de confrontar
buscan información sobre

Opinión opiniones, creencias, juicios
del auditado
Entrevistas
Entrevistas
PREGUNTAS QUE SE DEBEN EVITAR
CAPCIOSAS: Sugieren al auditado la respuesta.
Ejemplo: ¿Este no es un residuo peligroso?
AGRESIVAS: Colocan al auditado fuera de lugar, utilizan palabras emotivas y pueden obligar al
auditado a retirarse, mienta o no coopere más.
Ejemplo: ¿Parece que usted tiene problemas en manejar este proceso?
MULTIPLES: Confunden o desvían al auditado.
Ejemplo: ¿Desde cuándo realiza esta tarea?, ¿está incluida en el procedimiento?, ¿lo ha
verificado?
Entrevistas
MALOS HÁBITOS A
EVITAR DURANTE SUS
ENTREVISTAS:
✓ Fingir atención
✓ Ocuparse previamente
✓ Sobre reacción
✓ Interrumpir al que habla
✓ Escuchar solo lo que queremos oír
✓ Usar el tiempo de escuchar, para
pensar en otras cosas
Observación Manténgase observando
la evidencia física:
❑ Productos
❑ Equipo
❑ Instrumentos
❑ Condiciones
❑ Operaciones
❑ Instalaciones
Generación de hallazgos de auditoría
La evidencia de auditoría deberá ser evaluada contra los criterios
de la auditoría a fin de determinar los hallazgos.
Los hallazgos de auditoría pueden ser:
➢ Conformidad
➢ No conformidad
Las NC deben ser revisadas con el auditado a fin de obtener

reconocimiento de que la evidencia es correcta y que las no
conformidades son entendidas.
No conformidad:
Incumplimiento de
un requisito”
Hallazgos:
1. “No existe evidencia objetiva que _______ la norma
requiere ________”
2. “La práctica de _______ no ha sido documentada

en el sistema de gestión de HSE, el Requisito
__________ de la ISO ______ solicita que
___________”
3. “Se evidenció que la actividad de ________ no se

realiza como está indicado en el ítem 6 del
procedimiento P-012 que expresa __________”
NO CONFORMIDAD:
LA DESCRIPCIÓN DEL HALLAZGO Describe lo que encontró el equipo auditor.
¿Quien (es)?, Cargos
¿Qué?, Lo que pasó
¿Cuándo?, Fecha
¿Dónde?, Ubicación Física
¿Cuál (es)?, Cosas
¿Cuánto?. Cantidades, Valores
LA EVIDENCIA Lo que demuestra los hallazgos encontrados.
El criterio de la auditoria que se esta incumpliendo, el que más

LA REFERENCIA genere valor.
EJEMPLO: En la oficina del director administrativo se

encontró (evidenció, halló, observó, etc.) el documento
CVADPR-01 versión 2, la cual es una versión obsoleta
ya que el listado maestro de documentos internos indica
que la versión vigente es la 4; esto contraviene
(incumple) la norma ISO 9001:2015 en el numeral 7.5
que pide que se prevenga contra el uso no propuesto de
documentos obsoletos.
CUANTOS
QUE
“Se encontraron 30 registros de
peticiones, quejas y reclamos en el…
…proceso de atención a usuarios… DONDE
..entre el 30 de enero y 3 de febrero de 2016 que no fueron

respondidas por escrito tal y como lo establece el..
..procedimiento PPQR 005 en el inciso 9.3”
CUANDO IMCUMPLIMIENTO
OBSERVACION:
LA DESCRIPCIÓN DEL HALLAZGO Lo encontrado por el equipo auditor.
¿Quien (es)?, Cargos
¿Qué?, Lo que pasó
¿Cuándo?, Fecha
¿Dónde?, Ubicación Física
¿Cuál (es)?, Cosas
¿Cuánto?. Cantidades, Valores
¿Cuales serian los posibles efectos o consecuencias para la

LOS RIESGOS organización de no tener en cuenta lo observado?
Los criterios que están en riesgo, así como las posibles

LA REFERENCIA consecuencias.
EJEMPLO: Al verificar la identificación del producto para
establecer su estado de aprobación, el auditado manifestó
que solo ingresaban al almacén los productos o insumos
que aprobaran la verificación, esta actividad no se
encuentra formalizada, y solo es de conocimiento del
auditado; lo que puede generar problemas a la
organización, ya que al faltar el almacenista, la persona
que lo reemplace no tenga el conocimiento y los materiales
no aprobados ingresen al almacén y sean utilizados,
incumpliendo con la política. Afectando a la norma ISO
9001:2015 en los numerales 8.5.2, 8.6 y 8.5.4, en relación
a conocer el estado de aprobación del producto.
AL REDACTAR EL REPORTE DEL HALLAZGO:
► Sea precavido, no sea demasiado concluyente

► No juzgue con base en las apariencias
► Este seguro de tener la evidencia completa!
► Este seguro de que su evidencia es objetiva!
► En caso de duda, investigue!
► Identifique las pistas para investigaciones adicionales.
Preparación de conclusiones de auditoría
El equipo auditor debe establecer las

conclusiones teniendo en cuenta:
✓ revisar los hallazgos de la auditoría frente a los

objetivos de la misma;
✓ el grado de conformidad con los criterios de la

auditoría la efectiva implementación,
mantenimiento y mejora del sistema de
gestión;
✓ preparar recomendaciones, si está

especificado en el plan de auditoría;
✓ definir el seguimiento a la auditoría, según sea

aplicable.
Realización de la reunión de cierre
Agradecer al auditado y nueva presentación del equipo
Reiterar la razón, alcance y criterio Resumen de la Auditoria
Conclusiones sobre: aspectos favorables / aspectos no conformes
Declaración Confidencialidad
Resumen General
Preguntas y respuestas
Acciones correctivas y plazos
Seguimiento
Preparación del informe de auditoría
El reporte de auditoría debe suministrar un registro

completo, exacto, conciso y claro de la auditoría y debería
incluir:
✓ los objetivos, alcance y criterios de la auditoría;

✓ identificación del cliente de auditoría;
✓ identificación del equipo auditor y los participantes del
auditado en la auditoría;
✓ las fechas y los lugares donde se realizaron las
actividades de auditoría;
✓ los hallazgos de la auditoría y la evidencia relacionada;
✓ las conclusiones de la auditoría;
✓ resumen de los puntos fuertes y débiles;
✓ opinión sobre las acciones prioritarias;
Preparación y distribución Informe Auditoría
Preparación del informe de auditoría
Informe
CONCLUSIÓN GENERAL
Resumen de los puntos fuertes y débiles del
sistema auditado.
Formula una opinión sobre las acciones

prioritarias que hay que iniciar.
Es la única parte subjetiva del informe

Preparación y distribución Informe Auditoría
Distribución del informe de auditoría
El informe de auditoría debe ser emitido dentro de
un periodo de tiempo acordado.
El informe de la auditoría debe estar fechado,

revisado y aprobado, según aplique, de acuerdo
con los procedimientos del programa de auditoría.
El informe de la auditoría debe ser distribuido a

los receptores designados en los procedimientos o
plan de auditoría.
EL INFORME ES PROPIEDAD DEL CLIENTE Y SU CONFIDENCIALIDAD DEBE SER
RESPETADA Y SALVAGUARDADA APROPIADAMENTE POR LOS INTEGRANTES
DEL EQUIPO DE AUDITORÍA Y TODOS LOS DESTINATARIOS DEL INFORME.
Finalización de la auditoría
La auditoría finaliza cuando todas las actividades de auditoría
planeadas hayan sido llevadas a cabo, o acordadas de otro
modo con el cliente de auditoria (ej. puede presentarse una
situación inesperada que no permita que la auditoría sea
completada de acuerdo con el plan).
Los documentos pertenecientes a la auditoría

deberían conservarse o destruirse de común
acuerdo entre las partes participantes y de
acuerdo con los procedimientos del programa de
auditoría y los requisitos aplicables.
Resumen Realización actividades de auditoría
GRACIAS

Diapostivas Auditor Interno Iso 19011 - Parte 1

Cargado por

Información del documento

Título original

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

Diapostivas Auditor Interno Iso 19011 - Parte 1

Cargado por

Copyright:

Formatos disponibles

Contenido

Directrices para la Auditoría de Sistemas

En ISO 19011:2011 el alcance se amplió de auditorías de sistemas de

La norma que sustituye a la ISO 19011:2002. Separa las auditorías de

La ISO 19011:2018, reemplaza a la versión de 2011. Principios de auditoría.

5. Gestión de un programa de auditoría

7. Competencia y evaluación de los auditores

Anexo A (informativo) Orientación adicional para auditores que planifican y llevan a

Conjunto de requisitos (3.23)

Conjunto (arreglos) para un

Descripción de las actividades

Datos que respaldan la EVIDENCIA

Establecer si hay concordancia

Informar Resultado a quien solicita la Auditoria

SISTEMATICA DOCUMENTADA INDEPENDIENTE OBJETIVA

para obtener evidencias, estudiarlas y establecer SI / NO

Cumplen los criterios para desarrollar las políticas, alcanzar los

Organización o Persona con la

El administrador del proceso de auditoría

- El alcance del programa debería basarse

- Aspectos a incluir en el programa de

ROLES Y RESPONSABILIDADES de la persona que gestiona el programa de auditoría.

COMPETENCIA de la persona que gestiona el programa de auditoría

Establecer el ALCANCE y CRITERIOS del programa de auditoría.

Identificación y Evaluación de los RIESGOS del programa de Auditoría.

Establecer MÉTODOS (procedimientos) para el programa de Auditoría

Identificar los RECURSOS del programa de auditoría

Relacionados con Auditores

Métodos de auditoría aplicables

Un equipo debe ser seleccionado teniendo en cuenta lo siguiente:

la complejidad de la auditoría (auditoría combinada o conjunta);

los métodos de auditoría;

los requisitos legales;

la habilidad para interactuar con los representantes

el idioma de la auditoría y las características sociales y culturales del

Objetivo, Alcance, Criterios, Método, Riesgos,

Plan, Comunicación, Listas de

Informar sobre los objetivos, alcance y métodos de

Solicitar acceso a documentos y registros relevantes

Determinar requisitos legales y otros requisitos;

Acuerdo de la información confidencial;

Determinar requisitos de locación (acceso, salud en el trabajo y

Acuerdo sobre participación de observadores y guías

información suficiente y apropiada para la

cooperación adecuada por parte del auditado;

tiempo y recursos adecuados para la

Cuando la auditoría no resulta viable, se debería proponer una alternativa al cliente

reunir información para preparar actividades de auditoria y documentos de trabajo aplicables;

los objetivos, alcance (unidades organizacionales, procesos) y los

Identificación de las personas que tengan responsabilidades directas

la ubicación, fechas y duración de las actividades, incluyendo

los métodos de auditoría, incluyendo el grado de muestreo requerido

los roles y responsabilidades del equipo auditor, así como de los

los recursos apropiados para la auditoría.

El líder asigna a los miembros del equipo la

Se pueden realizar cambios en la asignación de tareas.

Aprobación por el cliente.

Comunicado a los auditores y al auditado.

Cualquier revisión del plan debe ser acordado entre las

❑ Objetivos y alcance de la auditoría.

Determinar VIABILIDAD de auditoría

Revisión de DOCUMENTOS para la auditoría

Preparar el PLAN DE AUDITORÍA