Documentos de Académico
Documentos de Profesional
Documentos de Cultura
Ejecución de la auditoría
Contenido
Ejecución de la auditoría
1 Proceso
Las actividades que desarrollar por parte del equipo auditor durante la fase de
ejecución son:
Reunión inicial
Visita inicial a la empresa
Búsqueda de evidencias
Reuniones diarias del equipo auditor
Reuniones diarias de información
Reunión final del equipo auditor
Reunión final con la empresa
La reunión inicial, de presentación o de apertura, según las diversas formas con las
que se le denomina, es el acto que inaugura la auditoría. Siendo el momento en el
que el auditor jefe pone en marcha su ejecución, por lo que todas las actividades
que el equipo realiza a partir de ese momento están dentro del alcance de la
auditoría. Podríamos decir, parodiando a las películas policíacas americanas, que
todo lo que el auditado diga a partir de ese momento podrá ser tenido en cuenta en
la auditoría.
Los aspectos a tener en cuenta por parte del auditor jefe en el desarrollo de la
reunión inicial son:
Presentaciones
A la reunión inicial, además del equipo auditor, deben asistir por parte de la
empresa auditada las personas responsables de las actividades o áreas a auditar.
Las cuales, en general, deben haber sido seleccionadas por parte del auditor, si
bien la empresa cuenta con absoluta libertad para decidir quién o quiénes van a
Agenda
Aclaraciones y preguntas
Una vez realizadas todas las explicaciones, se procederá a aclarar todas aquellas
preguntas que los miembros de la empresa puedan requerir.
Independientemente de las visitas específicas que cada uno de los miembros del
equipo auditor realice a las distintas áreas de la empresa durante la auditoría, es
conveniente que todo el equipo realice una visita general a la empresa. Durante
esta visita podrán hacerse una idea general de los distintos procesos, instalaciones,
riesgos, etc., lo cual va a permitirles una mejor realización de la auditoría.
Una vez realizada la reunión inicial y la visita a la empresa, cada auditor comenzará
a realizar su trabajo con los interlocutores que le hayan correspondido.
Comenzando la búsqueda de evidencias que permitan establecer el grado de
conformidad del sistema de gestión de la empresa.
El cumplimiento de la agenda,
Su modificación, si es necesario,
Comentar hallazgos, conclusiones y problemas y
Consensuar criterios ante situaciones difíciles.
Esta reunión, cuya duración no debe superar los 15 minutos, será realizada con
posterioridad a la reunión del equipo auditor, informándose al auditado de los
siguientes aspectos:
Debe tenerse en cuenta que todos los hallazgos transmitidos durante las reuniones
diarias pueden sufrir modificación en las conclusiones finales, la ampliación de
información puede dar lugar a cambios en las conclusiones del equipo auditor. En la
mayoría de los casos, la propia información suministrada es utilizada por la
empresa para realizar modificaciones o correcciones rápidas que permitan dar por
corregidas las observaciones o no conformidades, por lo que en las conclusiones
finales éstas habrán desaparecido.
El equipo auditor debe tener en cuenta que estas reuniones se convocan para el
beneficio propio y de la empresa, por lo que no deben degenerar en un
enfrentamiento. Si el equipo auditor estaba equivocado en sus conclusiones, la
organización tendrá motivación para corregirle o ayudarle, si realmente existía un
problema, la investigación adicional que se suscita ayudará para reforzar el hecho.
En ambos casos, ambas partes ganan.
Durante la reunión final el auditor jefe debe repasar todos los aspectos auditados
de forma ordenada, indicando cada auditor en la parte que le corresponda los
hallazgos encontrados y las conclusiones que ha extraído. El resto del equipo
aportará aquella información que pueda modificar o ratificar las conclusiones
expuestas, para evitar los sesgos producidos por la información parcial que puede
disponer un determinado auditor.
La reunión final debe ser conducida por el auditor jefe, que comenzará saludando a
los asistentes, agradeciéndoles su asistencia. En particular a aquellos asistentes
que no estuvieron en la reunión inicial, que suelen coincidir con la alta dirección de
la empresa; gerente, consejero delegado, etc. El auditor jefe debe hacer,
previamente, hincapié en que asistan a la reunión todos los responsables de la
empresa afectados por la auditoría, ya que al ser ellos los responsables de
El auditor jefe debe comenzar por exponer los aspectos positivos y después los
negativos, poniéndose en el punto de vista de los auditados. El objetivo de la
auditoría es que las cosas cambien para bien, la empresa ya ha realizado un
esfuerzo que agradecerá que le sea reconocido. Una reunión final bien conducida
debe haber transmitido a los miembros de la empresa que el auditor no se ha
dedicado simplemente a buscar fallos o puntos débiles, sino que ha sido capaz de
analizar el sistema de gestión de forma correcta, habiendo captado el verdadero
estado de las cosas. Lo cual es difícil de transmitir, pues en la presentación de
conclusiones los aspectos positivos se suelen generalizar, mientras que los aspectos
negativos se enumeran detalladamente. Los auditados tienden a justificar su
actuación, discutiendo la interpretación del auditor o su comprensión de la realidad
de la empresa. El auditor jefe deberá dejar claro la validez de los hallazgos,
recurriendo en muchos casos al guía de la empresa para validar los mismos. No
debiendo permitir que la reunión se transforme en una agria discusión, ni realizar
cambios en sus conclusiones que no estén claramente justificados. De lo contrario,
demostrará una debilidad que puede poner en entredicho su profesionalidad, y, por
tanto, el resultado de la auditoría.
Durante la reunión puede surgir por parte del auditado la petición de ayuda para
corregir los problemas detectados. Un auditor no es un consultor que pueda
recomendar acciones correctoras para corregir las no conformidades.
Una vez expuestos y aclarados los hallazgos, no es conveniente alargar la reunión;
tanto el equipo auditor como los auditados estarán cansados, teniendo ambas
partes ganas de finalizar la auditoría. El auditor jefe dará por terminada la reunión
y se procede a la despedida.
2 El informe de auditoría
2.1 Estructura
2.2 Contenido
El informe, como cualquier tipo de registro, debe contener los trabajos realizados y
los resultados obtenidos, y por lo tanto, estará relacionado directamente con el
objeto y alcance de la auditoría. No siendo una simple transcripción de las
entrevistas, información, hechos observados, etc., pues no se pretende reproducir
los trabajos realizados, sino transmitir a su lector el grado de cumplimiento del
sistema, indicando de forma clara los hallazgos detectados.
Objeto
Alcance
Documentos de referencia
Realización
Aunque el desarrollo de todo el informe debe ser cuidado por el auditor, este
apartado debe serlo en especial, en él se reflejan los aspectos básicos de la
auditoría, en contraposición de aspectos más formales reflejados en el resto de los
apartados. No confundiendo importancia con longitud o número de páginas, el
auditor debe ser lo más conciso posible, claro y entendible, debe redactarse el
informe pensando en que no sólo va a ser leído por personas especializadas o
técnicas en materia de prevención, que necesariamente no conocen el lenguaje
preventivo. Su redacción no puede introducir elementos subjetivos o literarios que
puedan inducir a confusión e impidan una interpretación uniforme de las
conclusiones.
Tras el cual se irán analizando los distintos apartados o requisitos del estándar.
Teniendo en cuenta los siguientes criterios:
Analizadas las líneas básicas a tener en cuenta en este apartado, debemos definir
cómo vamos a denominar a los hallazgos, ya que desde la introducción de las
auditorías reglamentarias en prevención, las diferentes empresas auditoras y/o
auditores han denominado a los hallazgos que representan un incumplimiento de
Realmente ésta sería la estructura más adecuada para una “no conformidad”,
aunque sólo sería imprescindible incluir el incumplimiento, la introducción del
requisito incumplido refuerza la no conformidad ante el auditado y la inclusión de
las evidencias objetivas da una mayor credibilidad a la no conformidad.
Por otra parte, dentro de un informe, el auditor no se limita a relatar una serie de
no conformidades, sino que también debe indicar aquellos aspectos que dentro del
sistema la empresa y se desarrollan eficazmente.
Plazo de ejecución
Responsable de la ejecución
Actividades por desarrollar, indicando plazos y responsable para cada una de
ellas.
Cómo se va a valorar el grado de eficiencia de la acción.