Tema 1

Generalidades de la Gestión del programa de Auditoría

Desde el 2012 cuando se editó la segunda versión de las Directrices para

auditar sistemas de gestión 19011:2012, se realizaron cambios importantes a
las normas de sistemas de gestión, ISO 9001:2015, ISO 14001, se publicó la
norma ISO 45001:2018, dándoles similitudes en:
 Estructura de alto nivel común para todas.
 Requisitos básicos idénticos.
 Términos comunes y definiciones básicas.

Por esta razón se consideró para la ISO 19011:2018 un enfoque más amplio
para las auditorías de los sistemas de gestión, con el fin de proporcionar una
guía más genérica.
La nueva versión de la ISO 19011:2018 continúa manteniendo la orientación
sobre la gestión de un programa de auditoria, la realización de auditorías de un
sistema de gestión así como la competencia y evaluación del equipo auditor.
Los principales cambios que se dieron en esta versión son:
Aspectos a considerar en la planificación de las auditorías de sistemas de
gestión son:
Tema 2
Objetivos del programa de auditoría
Las orientaciones para establecer los objetivos del programa de auditoría se
definen en el numeral 5.2., indicando la necesidad de asegurar que los
objetivos del programa de auditoría se establezcan para dirigir la planificación,
la implementación efectiva del programa, alineación con la orientación
estratégica, los objetivos y la política del sistema de gestión.
En el establecimiento de los objetivos puede considerarse
Los siguientes son ejemplos de objetivos del programa de auditoría:
Evaluar la capacidad del auditado para determinar su contexto para
garantizar el establecimiento de estrategias eficaces.
Evaluar la capacidad del auditado para determinar riesgos y oportunidades
e identificar e implementar acciones efectivas para abordarlos, para disminuir el
impacto en caso de materializarse.
Cumplir con todos los requisitos pertinentes, por ejemplo; requisitos legales
y reglamentarios, compromisos de cumplimiento, requisitos para la certificación
de un estándar de sistema de gestión.
Determinar la idoneidad, adecuación y eficacia continua del sistema de
gestión del auditado, para establecer acciones que permitan el logro de las
metas organizacionales.
Evaluar la compatibilidad y la alineación de los objetivos del sistema de
gestión con la dirección estratégica de la organización, para lograr los
resultados esperados.

Redacción de los Objetivos

En la redacción se debe tener en cuenta que un objetivo describe un propósito
o finalidad y es importante tener en cuenta:
o Iniciar con un verbo en infinitivo
o Cortos y concisos
o Claros, de manera que no haya duda sobre la acción a realizar y su
propósito.
o La redacción debe ser modo impersonal, en tercera persona

o Es conveniente definirlos en dos oraciones

o La primera definiendo ¿qué es lo que se va hacer?, por lo que se usan
verbos como elaborar, desarrollar, identificar, detectar, evaluar, demostrar,
entre otros
o En la segunda oración se establece ¿para qué se va hacer?, utilizando
verbos que permitan medición como mejorar, promover, establecer, determinar
entre otros
Se sugiere la siguiente estructura:
Tema 3
Riesgos y oportunidades del programa de auditoría

•Enfoquebasadoenelriesgo:unenfoquedeauditoríaqueconsiderariesgosyoportu
nidades.Elenfoquebasadoenelriesgodeberíainfluirsustancialmenteenlaplanificac
ión,conducciónypresentacióndeinformesdelasauditoríasparagarantizarquelasau
ditoríassecentrenenasuntosquesonimportantesparaelclientedeauditoríayparalog
rarlosobjetivosdelprogramadeauditoría.
El enfoque basado en los riesgos debería influenciar sustancialmente la
planeación, la realización y la información de las auditorías, con el fin de
asegurar que estén enfocadas en asuntos relevantes para el cliente de la
auditoría y en lograr los objetivos del programa de auditoría.
Para determinar y evaluar los riesgos y oportunidades del programa de
auditoría la norma ISO 19011:2018 determina en el numeral 5.3 que existen
riesgos y oportunidades relacionados con el contexto del auditado que pueden
asociarse con un programa de auditoría y pueden afectar el logro de sus
objetivos.
Por lo tanto al gestionar un programa de auditoria se deben identificar los
riesgos y oportunidades considerados para desarrollar el programa y de este
modo abordarlos manera adecuada.

Error en la  No definición clara del  Igualar el nivel de

Planificación del alcance competencia del equipo
programa auditor con el necesario
Objetivos  Definición ineficaz de para alcanzar los
inadecuados para el los recursos requeridos objetivos de la auditoría.
programa  Auditores que no  Alinear las fechas de
cumplen con el perfil la auditoría con la
 Canales de disponibilidad del
comunicación ineficaces personal clave del
 Implementación auditado
 Control de Información
documentada
 Falta de Disponibilidad
y cooperación del
auditado.

Tema 4:
Establecimiento e implementación del programa de auditoría
Establecer es definir y planificar las etapas de la auditoria los objetivos, alcance
y recursos.
Implementar la ejecución de la planificación operativa y la coordinación de
todas las actividades dentro del programa.
Las actividades principales en la etapa de establecimiento del programa de
auditoría según el numeral 5.4 de la norma ISO 19011:2018 son:

Una vez se haya establecido el programa de auditoria y definido los recursos

requeridos es necesario implementar la planificación operacional y la
coordinación de todas las actividades dentro del programa, el responsable de la
gestión de programa de auditoria debe:
Según la norma ISO 19011 la implementación del programa de auditoria
incluye las actividades de:
Aspectos clave

Recuerda algunos aspectos abordados en el módulo:

 Gestionar un programa de auditoría según la norma 19011:2018 implica: El
establecimiento del alcance, los objetivos, métodos y recursos del programa de
auditoría; la identificación de los riesgos y oportunidades considerados para
desarrollar el programa y de este modo abordarlos manera adecuada; la
selección de personal y asignación de responsabilidades según la definición
roles y competencia del personal asociado al programa de auditoría y la gestión
de los resultados y registros del programa.
 Garantizar la correcta definición de los objetivos del programa y la
identificación de riesgos y oportunidades son fundamentales para el éxito del
programa de auditoria.
 Al realizar un programa de auditoria es conveniente incluir los diferentes
sistemas de gestión que tiene implementados la organización.
 Todo programa de auditoría debe contar con actividades de seguimiento,
revisión y mejora.

Ahora que conoces que la clave del éxito de un programa de auditoria, es

haber definido claramente el propósito de la misma, te invitamos a construir tus
propios objetivos del programa de auditoria, a partir de los conceptos facilitados
en esta guía y que son fortalecidos con los recursos disponibles para el
aprendizaje.