GUIA PARA DETERMINAR LA FRECUENCIA DE LAS

AUDITORÍAS INTERNAS

Ing. Carlos Rojas Cienfuegos

A continuación, se presentan métodos para sustentar las frecuencias de las auditorías internas de
las principales normas ISO 9001:2015, ISO 14001:2015, ISO 45001:2018, ISO 37001:2016, ISO
22000:2018, BRC versión 8 e IFS versión 7.
 CRITERIOS PARA SUSTENTAR LA FRECUENCIA DE LAS AUDITORÍAS EN ISO 22000:2018:

SEVERIDAD PROBABILIDAD DE QUE OCURRA

(Importancia de los (F1+F2+F3)
procesos) F1: F2: F3:
ESTIMACIÓN Cambios al Resultados Resultados de medición y
SG de seguimiento
auditorías
previas
Los resultados de
medición y seguimiento
al SG indican que SON
No hay peligros
SATISFACTORIOS.
significativos a la No ha
inocuidad. ocurrido 0 NC mayor
No existe ningún caso de
1 Impacto indirecto en el cambios que 0 NC
BAJO retiro, recuperación,
producto. afecten el menores
producto no conforme
Tiene un efecto leve o no SG.
y/o incidente a la
tiene efecto.
inocuidad alimentaria o
ha ocurrido en un plazo
mayor a 5 años.
En el último año los
resultados de medición y
Tiene un efecto seguimiento al SG indican
reversible. que SE HA CUMPLIDO
Afecta parcialmente el PARCIALMENTE.
logro de los objetivos del Hay un
1 a 10 NC
MEDIO 2 SG. cambio que Existe al menos un caso de
menores
No afecta a un PCC, pero afecta el SG. retiro, recuperación,
si al menos un PPRO. producto no conforme
No afecta requisitos y/o incidente a la
legales. inocuidad alimentaria
mayor a 1 año y menor a
5 años.
Tiene un efecto En el año los resultados
irreversible. de medición y
Afecta totalmente el seguimiento al SG indican
logro de los objetivos del que NO SON
SG. SATISFACTORIOS.
Existen más 1 NC mayor
Tiene un efecto adverso
de un cambio o
ALTO 3 en el cumplimiento de al Existe al menos un caso de
que afecta el >10 NC
menos un PCC. retiro, recuperación,
SGC menores
Afecta el cumplimiento producto no conforme
de requisitos legales. y/o incidente a la
Impacto directamente en inocuidad alimentaria en
el producto de forma los últimos 12 meses.
irreversible.
 PROBABILIDAD
SEVERIDAD
BAJO ( 3-4) MEDIO (5-6) ALTO (7-9)
BAJO (1) 3-4 5-6 7-9
MEDIO (2) 6-8 10-12 14-18
ALTO (3) 9-12 15-18 21-27

INTERPRETACIÓN:

Según el nivel de riesgo Frecuencia a considerar en el programa

de auditoría
Se audita trimestral
Se audita semestral
Se audita anual

EJEMPLO: MATRIZ PARA DEFINIR LA FRECUENCIA DE AUDITORÍAS INTERNAS

P
PROCESO S NR FRECUENCIA
F1 F2 F3 NP
ALMACÉN DE
1 2 3 6 2 12 Semestral
PT
PRODUCCIÓN 3 3 3 9 3 18 Trimestral
RRHH 1 1 1 3 1 3 Anual

Fuente. Elaboración propia.

 CRITERIOS PARA SUSTENTAR LA FRECUENCIA DE LAS AUDITORÍAS EN ISO 9001:2015-

ISO 14000:2015:

SEVERIDAD PROBABILIDAD (F1+F2)

(Efecto que tiene o tendría al F1: F2:
ESTIMACIÓN
materializarse el evento no Cambios al SG Resultados de
deseado) auditorías previas
No afecta el logro de los
objetivos del SG.
No ha ocurrido 0 NC mayor
No afecta los requisitos legales.
1 cambios que 0 NC crítica
BAJO No existe daño al medio
afecten el SG. 0 NC menores
ambiente es reversible o es
leve. (Sólo para ISO 14001)
Tiene un efecto reversible
Afecta parcialmente el logro de
los objetivos del SG. 0 NC mayor
Hay un cambio
MEDIO 2 No afecta requisitos legales. 0 NC crítica
que afecta el SG.
Daño al medio ambiente es 1 a 10 NC menores
reversible. (Sólo para ISO
14001)
Tiene un efecto irreversible.
Afecta totalmente el logro de
los objetivos del SG.
Existen más de un 1 NC mayor
Afecta el cumplimiento de
ALTO 3 cambio que afecta 1 NC crítica
requisitos legales.
el SGC >10 NC menores
Daño al medio ambiente es
irreversible. (Sólo para ISO
14001)

PROBABILIDAD
SEVERIDAD
BAJO ( 2) MEDIO (3-4) ALTO (5-6)
BAJO (1) 2 3-4 5-6
MEDIO (2) 4 6-8 10-12
ALTO (3) 6 9-12 15-18

INTERPRETACIÓN:

Según el nivel de riesgo Frecuencia a considerar en el programa

de auditoría
Se audita trimestral
Se audita semestral
Se audita anual
Fuente. Elaboración propia.
 CRITERIOS PARA SUSTENTAR LA FRECUENCIA DE LAS AUDITORÍAS EN ISO 45001:2018-

ISO 37001:2016 :

SEVERIDAD PROBABILIDAD
ESTIMACIÓN (Efecto que tiene o tendría al Resultados de auditorías
materializarse el evento no deseado) previas
No afecta el logro de los objetivos del SG.
0 NC mayor
No afecta los requisitos legales.
1 0 NC crítica
BAJO No existe daño al medio ambiente es
0 NC menores
reversible o es leve.
Tiene un efecto reversible
0 NC mayor
Afecta parcialmente el logro de los
MEDIO 2 0 NC crítica
objetivos del SG.
1 a 10 NC menores
No afecta requisitos legales.
Tiene un efecto irreversible.
Afecta totalmente el logro de los
objetivos del SG. 1 NC mayor
ALTO 3 Afecta el cumplimiento de requisitos 2 NC crítica
legales. >10 NC menores
Cárcel por actos de soborno
(Sólo para ISO 37001)

PROBABILIDAD
SEVERIDAD
BAJO ( 1) MEDIO (2) ALTO (3)
BAJO (1) 1 2 3
MEDIO (2) 2 4 6
ALTO (3) 3 6 9

INTERPRETACIÓN:

Según el nivel de riesgo Frecuencia a considerar en el programa

de auditoría
Se audita trimestral
Se audita semestral
Se audita anual

Fuente. Elaboración propia.

EVALUACIÓN DE RIESGOS PARA DETERMINAR LA FRECUENCIAS DE AUDITORÍAS INTERNAS DE
LAS NORMAS GFSI (BRC E IFS)

F2= F4=
F1= F3=
Cantidad de Implica un efecto
ESTIMACIÓN NC en auditorías Implica un efecto en
Peligros en el logro de
previas requisitos legales
Significativos objetivos
1 0 0 - -
2 <= 3 NCm 1-2 - -
3 <= 5 NCm 3 Proceso 1
4 <= 10 NCm 4 - -
>= 10 NCm >=5 /PCC Producto >=2
5
>= 1 NCM

RANGO DEL RIESGO:

VALOR DEL RIESGO= F1+F2+F3+F4 FRECUENCIA

ALTO >=15 TRIMESTRAL
MEDIO >=10 SEMESTRAL
BAJO < 10 ANUAL

EJEMPLO: MATRIZ PARA DEFINIR LA FRECUENCIA DE AUDITORÍAS INTERNAS

ESTIMACIÓN
PROCESO NR FRECUENCIA
F1 F2 F3 F4
ALMACÉN DE
4 1 5 1 11 Semestral
PT
PRODUCCIÓN 5 5 3 5 18 Trimestral
RRHH 1 1 0 0 2 Anual

Fuente. AIN-Alberto Ibañez Neri (ATP Entrenador Aprobado de BRCGS)