En una auditoría interna, relacionada con la 

planificación y control operacional, se deben verificar elementos como :

1) La identificación y conocimiento de los requisitos para los productos y servicios:  Cómo la organización
garantiza que antes y después de comprometerse con el cliente los requisitos de los productos y servicios ofrecidos
cumplen con las expectativas del cliente en cuánto a calidad, tiempos de entrega, aspectos normativos y legales, etc, y la
forma en que la organización documenta y tiene la trazabilidad de dicha información. También la forma en que se da la
interacción con el cliente, cómo se atienden las consultas del cliente y como se administra la propiedad del cliente,
garantizando la realización de controles previos y posteriores a la realización del producto, mitigando el impacto que
puedan presentar los cambios inesperados o imprevistos.
2)La asignación de los recursos para lograr la conformidad con los requisitos de los productos y
servicios: Cómo la organización establece recursos financieros, humanos, de infraestructura, de ambiente operacional
(relacionado a la realización del producto), tiempo, conocimiento, información, capacitación, y también los recursos
relacionados para implementar, mantener y mejorar el sistema de gestión de calidad o integral.
3)La determinación, mantenimiento y la conservación de la información documentada: Cómo la
organización determina criterios de creación, actualización, control, conservación, protección, divulgación de la
información interna,  incluyendo los datos, así como también la información documentada externa, la relevancia
e importancia de los registros y el control de documentos establecidos en la identificación, generación, revisión
y aprobación de los mismos, así como su distribución, acceso, recuperación, custodia y utilización de esa
información documentada.
Un hallazgo de auditoría es el resultado de la confrontación de las evidencias frente a los criterios auditados, objeto del
alcance de la misma, y que permiten evaluar y obtener un juicio o dictamen sobre el estado actual de un sistema,
proceso, producto, etc.
Los hallazgos de auditoría pueden ser positivos o negativos, positivos como los aspectos destacados y conformidades,
negativos como oportunidades de mejora y no conformidades, si se relaciona con aspectos legales, se denominan
cumplimientos o incumplimientos.
Ejemplo 
En una organización que realiza trabajo en alturas, es importante que antes de la realización de ese trabajo, se verifique
que el personal que lo va a ejecutar cuente con una constancia de capacitación en protección contra caídas para
trabajo seguro en alturas en nivel avanzado o tener certificado de competencia laboral para trabajo seguro en alturas, por
lo general dichos certificados reposan en la hoja de vida del trabajador, al momento de la auditoría, se puede verificar la
carpeta y/o hoja de vida del trabajador buscando explícitamente dicha constancia, si el personal cuenta con copia de este
certificado  se considera una conformidad, si por el contrario en una inspección aleatoria o una traza o media
cuantificable se evidencia que este documento no existe, es una falta importante lo que se consideraría una No
conformidad.
3 Principios de auditoría pueden ser :
Integridad : Es la cualidad con la que se deben identificar los auditores y el personal encargado de gestionar las
auditorías dentro de la organización, basando sus actividades en valores como la ética, la honestidad, diligencia
y responsabilidad, conscientes de que se cuenta con las competencias y el conocimiento para la realización de
las mismas, siendo imparciales y objetivos, con la competencia de poder llevar a cabo juiciosamente las
actividades sin desviarse ni permitir un sesgo en su dictamen ni mucho menos la manipulación o
comprometerse a título personal.
Confidencialidad: La auditoría debe garantizar que la información que se suministre durante el desarrollo de la misma,
sea protegida y se establezcan mecanismos que garanticen accesibilidad a la información solamente por el personal
autorizado, por tanto el auditor debe ser una persona idónea, con un alto perfil ético y serio que no use la información
conocida para su uso personal o en procura de su beneficio particular. evitando cualquier interés que se genere dentro
de la misma.

Independencia: La auditoría debe desarrollarse dentro de los límites establecidos, con total objetividad sin
desviaciones hacia atenciones particulares de ninguna de las partes, garantizando que los hallazgos van a
reflejar la realidad actual de la organización, garantizando que las fuentes no van a contaminar los resultados de
la misma.
La lista de verificación o check list, es una herramienta de auditoría diseñada específicamente para eliminar el riesgo de
desvío y/o error que permite  validar elementos o controles frente a unos criterios establecidos, y asegura la consistencia
y exhaustividad en la realización de una actividad.
Su objetivo es verificar y/o validar y evaluar el estado de conformidad de un requisito

El propósito de establecer e implementar acciones correctivas es evitar la recurrencia de un problema existente, o

eliminar una no conformidad cuando se ha evidenciado que la acciones tomadas no son efectivas y los hallazgos se
presentan debido a la carencia de una metodología efectiva que evite la reincidencia de dichas no conformidades y
hallazgos tendiendo a eliminar la causa raíz del problema y establecer puntos de control que mitiguen el impacto del error
derivado de las actividades de la realización del producto.
También son una forma de tomar medidas frente a las causas que afectan el desarrollo óptimo de la organización, y que
se  identifican en el análisis de datos e indicadores, resultados de auditorias aunque presenta inconvenientes por el
desconocimiento de su uso por parte del personal o por falta de capacitación o también porque no le dan la importancia
que esta tiene dentro del sistema de gestión o al momento de tomar acción se determinan múltiples intervenciones, que
las hacen densas y no tan factibles generando.
Es muy importante el trámite que se le de a las acciones  correctivas, como su implementación, divulgación, registro y
revisión periódica para así evaluar el desempeño de la acción y así poder realizar los ajustes necesarios para que esta
se consolide y contribuya con la mejora continua de la organización.
 REDACCIÓN DE HALLAZGO
AUDITORIA INTERNA AL SGC                                         Caso Número 1
TIPO DE HALLAZGO:        CONFORMIDAD______     NO CONFORMIDAD       X        
OBSERVACIÓN______       
Proceso Auditado:      Diseño de Servicios Tecnológicos XY         Numeral:8.5.2 IDENTIFICACIÓN Y
TRAZABILIDAD
Redacción del Hallazgo Identificado:
 Al revisar el registro físico correspondiente al contrato con el Estado 436 de 2010, se evidencia que no existe
trazabilidad sobre una colección de libros, evidenciándose la carencia de control sobre 
 El seguimiento de la supervisión de los contratos no es efectivo a la fecha, para lo cual se ha diseñado un
formato de evaluación de proveedores, el cual no está implementado actualmente.
 REDACCIÓN DE HALLAZGO
AUDITORIA INTERNA AL SGC                                         Caso Número 1
TIPO DE HALLAZGO:        CONFORMIDAD______     NO CONFORMIDAD      X        
OBSERVACIÓN______       
Proceso Auditado:      Mantenimiento                            Numeral:  7.1.5.2 TRAZABILIDAD DE LAS MEDICIONES
Redacción del Hallazgo Identificado:
Se evidencia fallas en la calibración de los equipos por errores realizados en los diferentes procesos que
conllevan la calibración generando reclamos, reprocesos  y sobrecostos que impactan sensiblemente en la
realización del producto y en la satisfacción del cliente.
 REDACCIÓN DE HALLAZGO
AUDITORIA INTERNA AL SGC                                         Caso Número 1
TIPO DE HALLAZGO:        CONFORMIDAD______     NO CONFORMIDA  ___X___     OBSERVACIÓN______       
Proceso Auditado:         Planeación Estratégica (Dirección)        Numeral:10.2 NO CONFORMIDAD Y ACCIÓN
CORRECTIVA
Redacción del Hallazgo Identificado:
 
1.    Se evidencia una no conformidad teniendo en cuenta que no se ha dado cumplimiento al plan de mejoramiento de
las auditorias anteriores notándose una clara falta de planeación en el proceso de auditoría interna, puesto que no se
han tomado acciones frente a los hallazgos en los informes de las auditorías anteriores.