VELÁZQUEZ DOMÍNGUEZ JUAN CARLOS
4IM72
Capítulo 1
Objetivo y Campo de
Aplicación
Esta Norma Internacional no
establece requisitos, sino que
provee una guía sobre el manejo de
un programa de auditoría, sobre la
planeación y realización de una
auditoría a un sistema de gestión,
así como sobre la competencia y
evaluación de un auditor que
pertenezca al equipo auditor.
Se busca que esta Norma
Internacional sea aplicable a un
amplio rango de usuarios
potenciales, incluyendo auditores,
organizaciones que están
implementando sistemas de gestión,
y organizaciones que necesitan
realizar auditorías a sus sistemas de
gestión por razones contractuales o
regulatorias. Los usuarios de esta
Norma Internacional pueden sin
embargo, aplicar esta guía durante
el desarrollo de sus propios
requisitos de auditoría.
Se busca que la guía contenida en
esta Norma Internacional sea
flexible. Tal como se
indica en varios puntos de este
texto, el uso de esta guía puede
diferir dependiendo del tamaño y
nivel de madurez del sistema de
gestión de una organización y de la
naturaleza y complejidad de la
organización a ser auditada, así
como de los objetivos y alcance de
las auditorías a realizar.
Capítulo 2
Referencias
normativas
ISO 9000:2000:
SISTEMAS DE
CONTROL DE
CALIDAD -
Fundamentos y - Conformidad: Cumplimiento de un requisito
Vocabulario
ISO 14050: 1998:
SISTEMAS DE
GESTIÓN
AMBIENTAL-
Vocabulario
Capítulo 3
Definiciones
Para los propósitos de este documento, aplican los
siguientes términos y definiciones.
-Auditoría:proceso sistemático, independiente y
documentado para obtener evidencias de la
auditoría y evaluarlas de manera objetiva con el fin
de determinar la extensión en que se cumplen los
criterios de auditoría.
- Criterios de auditoría: Grupo de políticas,
procedimientos o requisitos usados como
referencia y contra los cuales se compara la
evidencia de auditoría
- Evidencia de la auditoría: Registros,
declaraciones de hechos o cualquier otra
información que son pertinentes para los criterios
de auditoría y que son verificables.
- Hallazgos de la auditoría: Resultados de la
evaluación de la evidencia de la auditoría
recopilada frente a los criterios de auditoría
- Cliente de la auditoría: Organización o persona
que solicita una auditoría
- Auditado: Organización que está siendo auditada
- Auditor: Persona que lleva a cabo una auditoría
- Equipo auditor: Uno o más auditores que llevan
a cabo una auditoría , con el apoyo, si es
necesario, de expertos técnicos
- Experto técnico: Persona que aporta
conocimientos o experiencia específicos al equipo
auditor
- Observador: Persona que acompaña al equipo
auditor pero no audita
-Guía: Persona nombrada por el auditado para
asistir al equipo auditor
-Programa de auditoría: Conjunto de una o más
auditorías planificadas para un periodo de tiempo
determinado y dirigidas hacia un propósito
específico.
- Alcance de la auditoría: Extensión y límites de
una auditoría
- Plan de auditoría: Descripción de las actividades
y de los detalles acordados de una auditoría
-Riesgo: Efecto de la incertidumbre en los
objetivos
- Competencia: Habilidad para aplicar
conocimientos y habilidades para alcanzar los
resultados esperados
- No conformidad: Incumplimiento de un requisito
- Sistema de gestión: Sistema para establecer
políticas y objetivos y para alcanzar dichos
objetivos
Capítulo 4
Principios de Auditoría
La auditoría se caracteriza por
depender de varios principios.
Estos principios deberían
ayudar a hacer de la auditoría
una herramienta eficaz y fiable
en apoyo de las políticas y
controles de gestión,
proporcionando información
sobre la cual una organización
puede actuar para mejorar su
desempeño.
a) Integridad: el fundamento de
la profesionalidad.
b) Presentación imparcial: la
obligación de informar con
veracidad y exactitud.
c) Debido cuidado profesional:
la aplicación de diligencia y
juicio al auditar.
d) Confidencialidad: seguridad
de la información.
e) Independencia: la base para
la imparcialidad de la auditoría
y la objetividad de las
conclusiones de la auditoría.
f) Enfoque basado en la
evidencia: el método racional
para alcanzar conclusiones de
la auditoría fiables y
reproducibles en un proceso de
auditoría sistemático.
g) Enfoque basado en riesgos:
un enfoque de auditoría que
considera los riesgos y Las personas responsables de la gestión del programa de auditoría
oportunidades
Capítulo 5
Gestión de un programa de
Auditoría
Debería establecerse un programa de auditoría que puede incluir
auditorías que traten una o más normas de sistemas de gestión u
otros requisitos, realizadas por separado o en combinación
El cliente de la auditoría debería asegurarse de que los objetivos del
programa de auditoría se han establecido para dirigir la planificación y
realización de auditorías y debería asegurarse de que el programa de
auditoría se ha implementado eficazmente.
Hay riesgos y oportunidades relacionados con el contexto del
auditado que pueden asociarse con un programa de auditoría y
pueden afectar al logro de sus objetivos. Las personas responsables
de la gestión del programa de auditoría deberían identificar y
presentar al cliente de la auditoría los riesgos
Para el establecimiento de del programa de auditoría es necesario
tomar en cuenta diversos factores como:
- Roles y responsabilidades de las personas responsables de la
gestión del programa de auditoría
- Competencia de las personas responsables de la gestión del
programa de auditoría
- Establecimiento de la extensión del programa de auditoría
- Determinación de los recursos del programa de auditoría.
Una vez que se ha establecido el programa de auditoría y que se han
determinado los recursos relacionados (véase 5.4.4), es necesario
implementar la planificación operacional y la coordinación de todas las
actividades dentro del programa.
- Cada auditoría individual debería basarse en unos objetivos,
un alcance y unos criterios de auditoría definidos. Estos
deberían ser coherentes con los objetivos globales del
programa de auditoría.
Las personas responsables de la gestión del programa de auditoría
deberían seleccionar y determinar los métodos para llevar a cabo la
auditoría de manera eficaz y eficiente
deberían designar a los miembros del equipo auditor, incluyendo al
líder del equipo y a cualquier experto técnico necesario para la
auditoría específica.
Las personas responsables de la gestión del programa de auditoría
deberían asignar a un líder del equipo auditor la responsabilidad de
llevar a cabo la auditoría individual.
Las personas responsables de la gestión del programa de auditoría
deberían asegurarse de que se generan, gestionan y conservar
registros de la auditoría para demostrar la implementación del
programa de auditoría.
Finalmente se llevará a cabo un seguimiento del programa de
auditoría y una revisión y mejora del mismo
Capítulo 6
Actividades de
Auditoría
Este capítulo contiene orientación sobre la
preparación y realización de una auditoría
específica como parte de un programa de
auditoría.
La responsabilidad de llevar a cabo la auditoría
debería corresponder al líder del equipo auditor
designado hasta que la auditoría finalice.
Inicio de la auditoría
-Generalidades
- Establecer contacto inicial con el auditado
- Determinar la viabilidad de la auditoría
Preparación de actividades de auditoría
- Revisión de documentos en preparación para
la auditoría
- Preparación del plan de auditoría
- Asignación del trabajo al equipo de auditoría
- Preparación de los documentos de trabajo
Realización de las actividades de auditoría
- Generalidades
- Realización de la reunión de apertura
- Revisión documental durante la realización de
la auditoría
- Comunicación durante la auditoría
- Asignación de roles y responsabilidades de
guías y observadores
- Recolección y verificación de información
- Generación de hallazgos de auditoría
- Preparación de conclusiones de auditoría
- Realización de reunión de cierre
Preparing and distributing the audit
report
- Preparación del reporte de auditoría
- Distribución del reporte de auditoría
Finalización de la auditoría
Realización de auditoría de seguimiento
Capítulo 7
Competencia y evaluación de
los auditores
La evaluación de la competencia del auditor
debería planificarse, implementarse y
documentarse para proporcionar un resultado
que es objetivo, coherente, imparcial y fiable. El
proceso de evaluación debería incluir cuatro
pasos principales, como se indica a continuación:
- a) determinar la competencia requerida
para cumplir las necesidades del
programa de auditoría;
- b) establecer los criterios de evaluación;
- c) seleccionar el método de evaluación
apropiado;
- d) realizar la evaluación.
Los auditores deberían poseer:
- a) los conocimientos y las habilidades
necesarios para lograr los resultados
previstos de las auditorías que se espera
que lleven a cabo;
- b) competencia genérica, y un cierto nivel
de conocimientos y habilidades
específicos de la disciplina y del sector.
Los equipos auditores deberían tener la
competencia colectiva apropiada en la disciplina
y en el sector específico para auditar los tipos
particulares de sistemas de gestión y sectores.
Los criterios deberían ser cualitativos (tales como
haber demostrado el comportamiento deseado,
los conocimientos o el desempeño de las
habilidades, en la formación o en el lugar de
trabajo) y cuantitativos (tales como los años de
experiencia laboral y de educación, el número de
auditorías realizadas, las horas de formación en
auditoría).
La información recopilada sobre el auditor bajo
evaluación debería compararse con los criterios
establecidos en el apartado 7.2.3. Cuando un
auditor bajo evaluación del que se espera que
participe en un programa de auditoría no cumple
los criterios, entonces debería adquirir formación
adicional
Los auditores deberían mantener su competencia
en auditoría a través de la participación regular
en auditorías de sistemas de gestión y del
desarrollo profesional continuo.