Está en la página 1de 51
NORMA TECNICA COLOMBIANA _NTC-ISO 19011 (Primera actualizacién) [19] 180 50001, Sistemas de gestién de la energia -Requisitos con ariantacién para su uso 201 180 Gui 73:2009, Risk Management - Vocabulary [21] OHSAS 18001:2007, Occupational Health and Safety Management Systems. Requirements [22] Documentos de! IS0 9001 Audling Practices Group disponibles en: wiv iso org/tcT76/IS09001AultingPracticesGroup [23] _Directrices adicionales sobre la Norma ISO 19011 disponibles en: wae iso-onn/t 901 taudtion 55 NORMA TECNICA COLOMBIANA _NTG-SO 19011 (Primera actualizacion) BIBLIOGRAFIA [1] 180 2858-4, Sampling Procedures for Inspection by Altbules - Part 4: Procedures for ‘Assessment of Declared Quaity Levels [2] 180 9000:2005, Sistomas de gestién de Ia calidad - Fundamentos y vocabulario [5] 180.9001, Sisiemas de gestiin de a calidad - Requisitos [6] 180 14001, Sistemas de gestion ambiental - Requistos con orientaciin para su uso. [5] 180 14050, Gestion ambiental - Vocabulario [6] ISO/IEC 17021:2011, Evaluacién de fa conformidad - Requisites para los organismos {quo roalizan la auditorta y la eortitigaoién de oietemea de gestion [7] ISOMEC 2000-1, information Technology - Service Management - Part 1: Service Management Sysiom Requirements. [8] 180 22000, Food Safety Management Systems - Requirements for Any Organization in the Food Chain [8] ISO/IEC 27000, information Technology - Security Techniques - Information Security ‘Management Systems - Overview and Vocabulary [10] ISO/IEC 27001, information Technology - Security Techniques - Information Security Management Systems - Requirements [11] 1SO/EC 27002, Information Technology - Secunty Techniques - Code of Practice for Information Security Management [12] ISO/IEC 27003, information Technology ~ Security Techniques - Information Security Management System Implementation Guidance [13] ISO/IEC 27004, information Technology - Security Techniques - information Security ‘Management -Measurement [14] SONEC 27008, information Technology - Security Techniques - information Secunity Risk Management [15] 180 28000, Specification for Security Management Systems for the Supply Chain [16] SO 30301", information and Documentation - Management System for Records - Requirements [17] 1S.31000, Rick managamant « Principles and Guidelines [18] 180 39001, Road Traffic Safety (RTS) Management Systems - Requirements with Guidance for Use 1) Pendente de pubieacion 2) Enpreparacion, NORMA TECNICA COLOMBIANA _ NTC-1SO 19011 (Primera actualizacién) = Ia evidencia de la auditoria para respaldar la conformidad; = la dectaracién de conformidad, sies aplicable. B.8.3. Registro de no conformidades Pata los registros de las no conformidades, deberia considerarse lo siguiente: = Ia descripcin de los criterios de aucitoria ola referencia a los mismos; = la dectaracién de no conformidad; la evidencia de la auditoria; B.8.4 Tratamiento de los. lacionados con mittiples criterios. fm una auditoria combinada, el nte de la aucitoria, 53 NORMA TEGNIGA GOLOMBIANA _NTG-ISO 19011 (Primera actualizacion) = cuando se toman notas, evitar recopilar informacion personal a menos que lo requieran los objetivos de la auditoria o los criteios de auditoria, B.7__REALIZACION DE ENTREVISTAS. Las entrevistas son uno de los medias importantes de recopilar informacién y deberian llevarse ‘a cabo de un modo adaptado a la situacion y a la persona entrevistada, sea cara a cara 0 por ‘otros medios de comunicacién. Sin embargo, el auditor deberia considerar lo siguiente: - las entrevistas deberian mantenerse con personas de los niveles y funciones apropiados que desempefian actividades 0 tareas dentro del alcance de la auditoria; = las entrevistas normalmente deberian llevarse cabo durante la jomada de trabajo normal y, cuando sea posible, en el lugar de trabajo normal de la persona entrevistada; = _intentar que la persona entrevistada esté 2 gusto antes de la entrevista y durante la - _ deberia explicarse la razén de la entrevista y cualquier toma de notas; = las entrevistas pueden iniciarse preguntando a las personas que describan su trabajo; = seleccién cuidadosa del tipo de pregunta utlizado (por ejemplo, preguntas abiertas, corradas, inductivas); = los resultados de la entrevista deberian resumirse y revisarse con la persona entrevistada; = deberia agradecerse a las personas entrevistadas su participacién y cooperacién, 8 HALLAZGOS DE LA AUDITORIA B.8.1 Determinaci6n de los hallazgos de la auditoria Al determinar los hallazgos de la auditoria, deberia considerarse lo siguiente: + el seguimiento de los registros y las conclusiones de auditorias previas; = los requisitos del cliente de la aucitoria; - los hallazgos que excedan la practica normal, o las oportunidades de mejor = eltamaio muestral; la categorizacién (sila hay) de las hallazgos da la alter: B.8.2 Registro de conformidades Para los registros de conformidad, deberia considerarse lo siguiente: + Ia identiicacién de los criterios de auditoria respecto @ los que se muestra la ‘conformidad; 52 ey NORMA TECNICA COLOMBIANA _NTC-ISO 19014 (Primera actualizacién) B.6 ORIENTACION SOBRE LA VISITA A LA UBICACION DEL AUDITADO Para minimizer la interferencia entre las actividades de auditoria y los procesos de trabajo del ‘auditado y para asegurar la salud y la seguridad del equipo auditor durante a visita, deberia cconsiderarse lo siguiente: a) blanificar la visita asegurar la autorizacién y el acceso a aquellas partes de la ubicacién del auditado, para visitarias de acuerdo con el alcance de la aucitoria: proporcionar la informacién adecuada (por ejemplo, rounién informativa) 2 los auditores sobre segui (por ejemplo, cuarentena), cuestiones de 28 culturales para la visit, incluyendo la vacunacion y autoy recomendadas, sies aplicable; ipo de proteccién individual estara urarse de que el personal itor a, para evitar interferencias con los ‘0 se esté autorizado; si tiene lugar un incid fe la visita in situ, el lider del equipo auditor deberia reviear la situacién con el auditado y, si es necesario, con el cliente de la auditoria y llegar @ un acuerdo sobre si la auditoria deberia interrumpirse, volver ' programarse o continuar, si se toman fotografias o material de video, pedir la autorizacin de la direccién ‘con antelacion y considerar las cuestiones de seguridad y confidencialidad, y evitar tomar fotografias de personas sin su permiso; se hacen copias de documentos de cualquier tipo, pedir permiso con titelacion y wnealerarlas cuestiones de confidencialidad y seguridad; 51 NORMA TECNICA COLOMBIANA _NTG-ISO 19011 (Primera actualizacion) B.4 _PREPARACION DE LOS DOCUMENTOS DE TRABAJO ‘AI preparar los documentos de trabajo, el equipo auditor deberia considerar las siguientes preguntas para cada documento: 8) 2Qué registro de auditora se crear utlizando este documento de trabajo? ») _zA.qué actividad de la auditora afecta este documento de trabajo en particular? ©) {Quien seréel usuario de este documento de trabajo? ) Que informacién se necesita para preparar este documento de trabajo? Para las auditorias combinadas, deberian desarrollarse documentos de trabajo para evitar la

También podría gustarte