Jas-Ww-Bms-Frm - 4.1 V6 BMS Internal Audit Report

Internal Business Management System Audit Report
ISO 9001 / ISO 14001 / ISO 45001

General Information
Audit
Company: JAS PERÚ 18.11.2022 - 19.11.2022
Date:
Address: CALLE ARMENDÁRIZ N° 480 INTERIOR 401

No. Street
LIMA PERU
City State/County Post Code
Branch Representative(s): Juan Delgado Guzmán Alta Dirección

Phone
Name Title
Number
Rubí Espinoza Operation Manager

Phone
Name Title
Number
Phone
Name Title
Number
Auditor
Celia Tereza Moreno Acero Auditor Lider
(s):
Phone
Title
number
Jessica Cubillas Tomassini Equipo auditor
Phone
Name Title
Number
JAS-WW-BMS-FRM-4.1 V6 BMS Internal Audit Report 25.10.2022

Section 4.1a: BMS Audit Agenda
This is a sample plan and can be adapted for each audit as required
Audit Plan
Company Name JAS PERÚ
Site(s) CALLE ARMENDÁRIZ N° 480 INTERIOR 401
Standard(s) ISO 9001:2015/ISO 14001:2015/ ISO 45001: 2018
Type of Audit Internal audit
Audit Team Celia Moreno / Jessica Cubillas
QMS – Las actividades para la calidad del servicio y los
procesos de apoyo asociados a los servicios de transporte
internacional de mercancías, agencia de aduanas, servicios
logísticos, proyectos y ventas
EMS - Las actividades medioambientales y los procesos de
apoyo asociados a los servicios de transporte internacional de
Audit Scope
mercancías, agencia de aduanas, servicios logísticos,
proyectos y ventas
OHSMS - Las actividades de seguridad y salud en el trabajo y
los procesos de apoyo asociados a a los servicios de
transporte internacional de mercancías, agencia de aduanas,
servicios logísticos, proyectos y ventas
Audit Language Español
Audit Date 18.11.2022 - 19.11.2022
Audit Team Celia Moreno / Jessica Cubillas
 Requisitos de las normas internacionales ISO 9001, ISO

14001 e ISO 45001
Audit Criteria
 Requisitos legales y reglamentarios
 Requisitos de la organización
Audit objective(s)
Verificar que el Sistema Integrado de Gestión implementado en la organización JAS

PERÚ cumple con los requisitos establecidos en las normas internacionales ISO 9001
Sistema de Gestión de Calidad, ISO 45001:2018 Sistema de seguridad y salud en el
trabajo e ISO 14001:2015 Sistema de Gestión Ambiental.
Internal audit
Evaluate the implementation, including effectiveness, of the
—
management system 9001, 14001, 45001.
— Information and evidence about conformity to all requirements
— Performance monitoring, measuring, reporting
— Reviewing against key performance objectives and targets
— Performance as regards legal compliance
— Operational control of the client's processes
— Internal auditing and management review
— Management responsibility for policies
Links between the normative requirements, policy, performance
—
objectives and targets
— Competence of personnel
— Customer specific requirements
--- Others:
Subject; Processes
Day 1 Reference Unit; Department Participants Auditor(s)
Process names as defined by client
18.10.2022 Todos los líderes de procesos Reunión de apertura Todos los procesos Todos los procesos Celia Moreno Acero
5.1 Liderazgo y compromisos

5.2 Política Celia Moreno
18.10.2022 Gestión por la dirección 7.1 Recursos Gestión por la dirección Juan Delgado Guzmán Acero / Jessica
9.3 Revisión por la dirección Cubillas
4.1 Comprensión de la organización y de su contexto

4.2 Comprensión de las necesidades y expectativas de
los trabajadores y otras partes interesadas
4.3 Determinación del alcance
4.4 Sistema de gestión
6.1 Acciones para abordar
los riesgos y oportunidades
6.2 Objetivos del sistema de
gestión y planificación para
lograrlos
6.3 Planificación de los Celia Moreno
Business cambios Business
18.10.2022 Management System Management System Rubí Espinoza Acero / Jessica
7.4 Comunicación Cubillas
7.5 Información
documentada
9.1 Seguimiento, medición, análisis y evaluación
9.2 Auditoría Interna
10. Mejora
Celia Moreno
18.10.2022 Gestión de 8.4 Control de los procesos, productos y servicios Gestión de proveedores Tatiana Flores Acero / Jessica
proveedores
Cubillas
Celia Moreno
18.10.2022 Gestión de ventas 8.2 Requisitos para los productos y servicios Gestión de ventas Jetsys Lavado Acero / Jessica
Cubillas
Celia Moreno
18.10.2022 Gestión de customer service 8.2 Requisitos para los productos y servicios Gestión de customer service Leslie Félix Acero / Jessica
Cubillas
Celia Moreno
18.10.2022 Gestión de operaciones 8.5 Producción y provisión del servicio Gestión de operaciones Rubí Espinoza Acero / Jessica
Cubillas
18.10.2022 Todos los líderes de procesos Reunión de cierre Todos los procesos Todos los procesos Celia Moreno Acero
Subject; Processes
Day 2 Reference Unit; Department Participants Auditor(s)
Process names as defined by client
5.3 Roles,
Responsabilidad
es y autoridades
5.4 Consulta y
participación de
los trabajadores
Celia Moreno
Gestión de recursos 6.1.2 Identificcaión de peligros y evaluación de los Pilar Tejeda /
19.10.2022 humanos riesgos y oportunidades Gestión de recursos humanos Dante Montalvo Acero / Jessica
Cubillas
6.1.2 Aspectos ambientales
6.1.3 Determinación de los requisitos legales y otros
requisitos
7.1.3 Infraestructura
7.2 Competencia
7.3 Toma de Conciencia
Celia Moreno
19.10.2022 Gestión de TI 7.1.3 Infraestructura Gestión de TI Julian Jaramillo Acero / Jessica
Cubillas
19.10.2022 Todos los líderes de procesos Reunión de cierre Todos los procesos Todos los procesos Celia Moreno Acero

Section 4.Context of the Organisation
Audit Findings
Question No.
Clause No.
Opportunity for
(Score “1” per box) Audit Evidence
Audit Question Improvement (OFI)
Srength
Complia
Minor
Major
N/C
N/C
OFI
nt
Provide suggestions for process
Provide reference to documented information to justify the findings
improvement
La organización ha determinado el contexto interno y externo a través del

formato JASPE-BMS-FRM-001 Matriz del contexto de la organización
actualizado a junio del 2022. La metodología aplicada por la organización
para determinar el contexto externo e interno es la metodología de ANÁLISIS
FODA. Ha definido los siguientes aspectos analizados, se detalla como
muestra algunos aspectos:
* Contexto interno:
Fortalezas: Líder en tráfico aéreo en importación, 6to puesto a nivel de
ranking.
Are you able to show the way that your company identifies external Debilidades: Falta de competitividad en Asia (APAC REGION)
and internal issues that are relevant to your organization’s purpose * Contexto externo:
4.1 1
and ability to achieve the intended outcomes of your business Oportunidades: Facilidades del gobierno en tasas arancelarias y libre
management system? comercio, lo cual genera mayor oportunidad de tráfico de carga
Amenazas: Inestabilidad política y económica con impacto directo en
nuestras operaciones
La organización plantea estrategias luego del análisis FODA según lo

siguiente:
- Consolidar conocimiento y reforzar experiencia en el sector para aprovechar
nuevos mercados y clientes
- Promover mediante un training el uso y conocimiento de la plataforma JAS
UNIVERSITY.
How do you monitor and review information about these internal

Revisión periódica por parte del BMS
and external issues?
Has your organization determined:
a) The interested parties relevant to the BMS?

La organización ha identificado las partes interesadas a su Sistema integrado
b) The relevant needs and expectations of these de Gestión través del formato JAS-PE-BMS-FRM-002 Matriz de partes
interested parties? interesadas actualizado a junio del 2022. Asimismo, identifica las necesidades
y expectativas de las partes interesadas, donde ha definido lo siguiente:
* Parte interesada interna: Comité de SST, tiene como requisito el
cumplimiento de los acuerdos llevados en las actas de reunión
* Parte interesada externa: Proveedores, tiene como requisito Participar en
el proceso de compras en igualdad de condiciones
La organización ha identificado las siguientes como partes interesadas

pertinentes:
• Vendedores
4.2 1 • Alta dirección
• Comité de SST
c) Which of these needs and expectations it chooses • Supervisores de gestión
to accept and so they become part of the compliance • Empleados
• Otras oficinas del grupo
obligations that your company subscribes to?
• JAS WW
• Clientes
• Accionistas
• Comunidades locales
• Proveedores
• Entidades publicas
• Competidores
How do you monitor and review the information about interested

Revisión periódica por parte del BMS
parties and their relevant requirements?
Does your organization’s BMS scope clearly define the boundaries

and applicability
La organización ha determinado el alcance de su sistema de gestión integrado

a través del formato JAS-PE-BMS-OD-002 Alcance SIG, según el siguiente
detalle:
4.3 El alcance definido es: “Servicios de transporte internacional de mercancías,
When determining the scope, did your organization consider: agencia de aduanas, servicios logísticos, proyectos y ventas".
1 A declarado la siguiente exclusión:
a) The external and internal issues identified in
Para el Sistema de Gestión de Calidad se ha determinado la aplicabilidad de
response clause 4.1? todos los requisitos de la Norma ISO 9001:2015 a excepción de: la cláusula
b) The compliance obligations identified in response 8.3 (Diseño y desarrollo de los productos y servicios), debido a que en los
to clause 4.2? servicios detallados en el alcance no desarrollamos Diseño y Desarrollo.
c) Your organizational units, functions and physical
boundaries?
d) Your activities, products and services?
e) Your authority and ability to exercise control and
influence over outsourced processes?
Once your scope has been defined, did you make sure that all
activities, products and services within that scope were included in
your BMS?
Can you demonstrate that your organization has documented the
scope and made it available to all interested parties?
How has the BMS been established? Show me how this is

4.4 implemented. How is it maintained and continually improved? How
have the processes been determined and how do they interact?
How have the processes been determined for the BMS?

a) What are the inputs and outputs for those
processes?
b) What is the sequence and interaction of the
processes?
c) What are the criteria, methods, measurement and
related performance indicators needed to operate and
control those processes?
d) What resources are needed and how are these
made available? La organización ha determinado el mapa de procesos de su Sistema de
Gestión Integrado
e) How are responsibilities and authorities assigned 1 a través del documento JAS-PE-BMS-OD-003 Mapa de procesos y fichas de
for those processes? caracterización. Se definen procesos estratégicos, negocio y de soporte.
f) How are risks and opportunities considered and
what plans are made to implement actions to address
them?
La organización ha determinado el mapa de procesos de su Sistema de
Gestión Integrado
1 a través del documento JAS-PE-BMS-OD-003 Mapa de procesos y fichas de
caracterización. Se definen procesos estratégicos, negocio y de soporte.
g) What methods are used to monitor, measure and

evaluate processes and, if needed, what changes are
made to achieve intended results?
h) How are opportunities to improve the processes
and the BMS determined?
What documented information exists to support the operation of
processes? How is the documented information retained? How is
confidence that the processes are being carried out as planned
determined?

Section 5 Leadership
Audit Findings
Question No.
Opportunity for
Clause No.
Improvement (OFI)
Audit Question
Minor N/C
Major N/C
Compliant
Srength
Provide reference to
OFI
documented information to
improvement
justify the findings
Does senior management take
5.1 accountability for the effectiveness 1
of JAS BMS?
Were JAS business policy and El Sistema de gestión

objectives set by senior integrado está liderado por la
management and are they alta dirección demostrando su
1 liderazgo y compromiso.
compatible with the strategic
direction and context of our Asimismo, de la entrevista
con la gerencia general se
organization? menciona que:
*La Organización ha logrado
Does senior management ensure la certificación de las normas
that JAS BMS requirements are internacionales ISO 9001,
1
integrated into our business ISO 14001 e ISO 45001 hace
processes? 3 años.
* Con la implementación se
Are the resources needed for our ha logrado que los
BMS made available by senior 1 colaboradores realicen sus
management? labores bajouna Cultura de
trabajo basados en calidad
Does senior management *Brindar servicios de calidad
communicate the importance of a los clientes
1 * Mejorar la Satisfacción del
effective business management
and conforming to the BMS? cliente
* Se ha realizado la
Does senior management ensure integración de los requisitos
our BMS achieves its intended 1 del sistema de gestión con los
outcome? procesos de negocio de la
organización Con el objetivo
Are employees encouraged to de evaluar e informar el
contribute to the effectiveness of 1 desempeño del Sistema de
our BMS? Gestión Integrado en
relación con los requisitos
establecidos por las normas
Is continual improvement of JAS internacionales ISO 9001,
BMS promoted by senior 1 ISO
management? 14001 e ISO 45001, la
gerencia general realiza la
revisión por la dirección.
Does senior management support
other management roles related to 1
the BMS?
Can you clearly see how your

business policy is appropriate to
the purpose and context of your
5.2 organization, including the nature, 1
scale and environmental impacts
of your activities, products and
services?
La organización cuenta con
un documento con código
JAS-PE-BMS-OD-001
Política BMS -Local Rev.02
Política del Sistema Integrado
de Gestión aprobado el 13 de
julio del 2022. Para las partes
Does your policy provide a interesadas internas, se ha
framework for setting business 1 difundido a través de correo
objectives? electrónico y se encuentra en
la plataforma JAS
Does your policy include a UNIVERSITY.
commitment to fulfil its 1 Para las partes interesadas
compliance obligations? externas, se encuentra
disponible a través de la
Does your policy include a página web de la corporación.
commitment to continual 1
improvement of your BMS?
Does your policy include a
commitment to enhance your 1
business performance
Are roles and responsibilities
assigned by senior management
1
and communicated within your
organization?
Have people been assigned to
report to senior management on 1
the BMS’s performance?
How does senior management
ensure that responsibilities and
authorities for relevant roles are
5.3 1
assigned, communicated and
understood within the
organization?
La organización cuenta con

un organigrama estructurado
donde se identifican las
autoridades desde la alta
dirección como gerencia
How does senior management general, la dirección de
assign the responsibility and operaciones, administración y
authority for: finanzas. Asimismo, cuenta
con descriptivo de puesto,
a) Ensuring that the BMS
donde se detallan las
conforms to the International funciones principales que
standard? deberá cumplir el personal,
b) Ensuring processes are los cuales se encuentran
delivering their intended outputs? establecidos en la plataforma
c) How is the performance of the WORKDAY.
BMS, opportunities for
1
improvement and the need for
change or innovation reported to
senior management?
d) How is customer focus
promoted within the organization?
e) How is the integrity of the BMS
maintained when changes to the
BMS are planned and
implemented
5.4
How does management consult

with the workers on Health and 1 La organización ha
safety matters? establecido como mecanismo
para la consulta y
participación de los
trabajadores, al Comité de
SST, el cual está conformado
con trabajadores
representantes de la parte
empleadora y parte de los
How does the workforce trabajadores. El comité actual
participate in making decisions on 1 inició su periodo de
health & Safety matters mandato en el presente año
2022 hasta el año 2024.
Please provide documents that
record the consultation and 1
participation of the workers
Please provide documents that
record the consultation and 1
participation of the workers

Section 6 Objectives and Planning to Achieve them
Audit Findings
Opportunity for
Audit Evidence
Question No.
(Score “1” per box) Improvement (OFI)
Clause No.
Audit Question
Minor N/C
Major N/C
Compliant
Srength
OFI
Provide reference to documented Provide suggestions for process
information to justify the findings improvement
When planning for JAS

6.1.1 BMS, did our organization
consider:
La organización ha determinado los

riesgos y oportunidades del Sistema de
gestión integrado, considerando las
The issues that you cuestiones del contexto de la
identified when you 1 organización y los requisitos referidos a
addressed clause 4.1 las partes interesadas, a través del
formato JAS-PE-BMS-FRM-001 Matriz
del contexto de la organización
actualizado a junio del 2022.

The requirements of the gestión integrado, considerando las
cuestiones del contexto de la
interested parties that you
1 organización y los requisitos referidos a
determined when you las partes interesadas, a través del
addressed clause 4.2? formato JAS-PE-BMS-FRM-001 Matriz

The scope of your BMS as gestión integrado, considerando las
determined when you
addressed the requirements las partes interesadas, a través del
of clause 4.3? formato JAS-PE-BMS-FRM-001 Matriz

The risks and opportunities gestión integrado, considerando las
related to your 1 cuestiones del contexto de la
environmental aspects? organización y los requisitos referidos a
las partes interesadas, a través del
Your compliance obligations?
The risks and opportunities 1 organización y los requisitos referidos a
identified that need to be las partes interesadas, a través del
addressed to give assurance formato JAS-PE-BMS-FRM-001 Matriz
that your BMS can achieve del contexto de la organización
its intended outcomes?

How to prevent, or reduce, gestión integrado, considerando las
undesired effects, including 1 cuestiones del contexto de la
the potential for external organización y los requisitos referidos a
las partes interesadas, a través del
business conditions that formato JAS-PE-BMS-FRM-001 Matriz
may affect your del contexto de la organización
organization? actualizado a junio del 2022.
How to achieve continual improvement?
Within the scope of your gestión integrado, considerando las
BMS, does your cuestiones del contexto de la
organization determine 1 organización y los requisitos referidos a
potential emergency las partes interesadas, a través del
situations, including those formato JAS-PE-BMS-FRM-001 Matriz
that may have a business del contexto de la organización
impact?
Does our organization
document
The risk and opportunities
that need to be addressed? las partes interesadas, a través del
The processes needed as a riesgos y oportunidades del Sistema de
result of considering the gestión integrado, considerando las
clauses 6.1.1 to 6.1.4 to the
extent necessary to have las partes interesadas, a través del
confidence that are carried formato JAS-PE-BMS-FRM-001 Matriz
out as planned? del contexto de la organización

aspectos ambientales de sus actividades
desde una perspectiva de ciclo de vida a
través del documento JAS-PE-BMS-
DOC-010 Identificación de aspectos
Within the defined scope of ambientales y evaluación de impactos
your BMS, does your Rev 02, actualizado el 02.08.2022.
Asimismo, ha realizado la identificación
organization identify the
6.1.2 1 de los aspectos e impactos ambientales y
environmental aspects of its sus medidas de control para las sedes de
activities, products and Callao y Miraflores a través del
services that it can control? documento JAS-PEBMS-FRM-017
Matriz de identificación de aspectos y
evaluación de impactos ambientales. Para
evaluar los impactos ambientales, la
organización ha aplicado la metodología
de Frecuencia y Severidad.

Within the defined scope of ambientales y evaluación de impactos
your BMS, does your Rev 02, actualizado el 02.08.2022.
organization identify the Asimismo, ha realizado la identificación
environmental aspects of its 1 de los aspectos e impactos ambientales y
activities, products and sus medidas de control para las sedes de
services that it can Callao y Miraflores a través del
influence? documento JAS-PEBMS-FRM-017

ambientales y evaluación de impactos
Do you understand how to Rev 02, actualizado el 02.08.2022.
take into account the life- Asimismo, ha realizado la identificación
cycle perspective of your 1 de los aspectos e impactos ambientales y
activities, products and sus medidas de control para las sedes de
services? Callao y Miraflores a través del
documento JAS-PEBMS-FRM-017
When determining
environmental aspects, does
JAS take into account:

a) Change, including Rev 02, actualizado el 02.08.2022.
planned or new Asimismo, ha realizado la identificación
development and new or 1 de los aspectos e impactos ambientales y
modified activities, sus medidas de control para las sedes de
products or services? Callao y Miraflores a través del
Rev 02, actualizado el 02.08.2022.
Abnormal conditions and Asimismo, ha realizado la identificación
reasonably foreseeable 1 de los aspectos e impactos ambientales y
emergency situations? sus medidas de control para las sedes de
Callao y Miraflores a través del

Does your organization use Rev 02, actualizado el 02.08.2022.
clear criteria for Asimismo, ha realizado la identificación
determining those aspects 1 de los aspectos e impactos ambientales y
that can have a significant sus medidas de control para las sedes de
environmental impact? Callao y Miraflores a través del
Does JAS document its:

·
Environmental
aspects and La organización ha determinado los
associated aspectos ambientales de sus actividades
impacts? través del documento JAS-PE-BMS-
· The criteria
used to ambientales y evaluación de impactos
determine its Rev 02, actualizado el 02.08.2022.
significant Asimismo, ha realizado la identificación
environmental 1 de los aspectos e impactos ambientales y
aspects? sus medidas de control para las sedes de
· The criteria Callao y Miraflores a través del
used to documento JAS-PEBMS-FRM-017
determine its Matriz de identificación de aspectos y
significant evaluación de impactos ambientales. Para
environmental evaluar los impactos ambientales, la
aspects? de Frecuencia y Severidad.
· Significant
environmental
aspects?

peligros y riesgos para la SST de sus
actividades administrativas y operativas,
a través del documento JAS-PE-BMS-
DOC-012 Identificación de peligros y
evaluación de riesgos Rev 02, actualizado
el 02.08.2022. Asimismo, ha realizado la
Is a procedure for the identificación de los peligros, riesgos y
identification of hazards and sus medidas de control para las sedes de
6.1.2 assessment of risks 1 Callao y Miraflores a través del
established and is the documento JAS-PE-BMS-FRM-16
methodology defined? Matriz IPERC para la sede Callao y
Miraflores. Para evaluar los riesgos, la
de Probabilidad y Severidad. Las medidas
de control se han evaluado en función a la
jerarquía de controles de eliminación,
Sustitución, Controles de Ingeniería,
Control Administrativo y EPP.
Do risk assessment
procedures cover routine 1 SI
and non-routine activities?

Does the methodology el 02.08.2022. Asimismo, ha realizado la
provide for the identificación de los peligros, riesgos y
sus medidas de control para las sedes de
classification of risks and
1 Callao y Miraflores a través del
identification of those that documento JAS-PE-BMS-FRM-16
are to be eliminated or Matriz IPERC para la sede Callao y
controlled? Miraflores. Para evaluar los riesgos, la
Does the methodology el 02.08.2022. Asimismo, ha realizado la
provide input into the identificación de los peligros, riesgos y
determination of the facility sus medidas de control para las sedes de
requirements, identification 1 Callao y Miraflores a través del
of training needs and documento JAS-PE-BMS-FRM-16
development of operational Matriz IPERC para la sede Callao y
controls? Miraflores. Para evaluar los riesgos, la

Do risk assessment results identificación de los peligros, riesgos y
demonstrate that all the sus medidas de control para las sedes de
activities and facilities were 1 Callao y Miraflores a través del
covered and risks were documento JAS-PE-BMS-FRM-16
evaluated? Matriz IPERC para la sede Callao y

Are results of hazard identificación de los peligros, riesgos y
identification and risk sus medidas de control para las sedes de
assessments considered 1 Callao y Miraflores a través del
while setting health and documento JAS-PE-BMS-FRM-16
safety objectives? Matriz IPERC para la sede Callao y
La organización para la gestión de los

requisitos legales cuenta con un
procedimiento JASPE-BMS-DOC-011
Is a procedure established Identificación y Evaluación de Requisitos
Legales Rev.01 y la Matriz de
for identifying and
6.1.3 1 Identificación y evaluación de requisitos
accessing compliance legales y otros requisitos JAS-PE-BMS-
obligations? FRM-010, se evidencia la matriz
actualizada para la correcta identificación
y evaluación del cumplimiento de los
requisitos legales y otros requisitos.
Does your organization:

· Determine
hand have
access to the
compliance
obligations
related your
business and to
its
environmental
aspects? La organización para la gestión de los
· Determine procedimiento JASPE-BMS-DOC-011
how these Identificación y Evaluación de Requisitos
compliance Legales Rev.01 y la Matriz de
obligations 1 Identificación y evaluación de requisitos
apply to your legales y otros requisitos JAS-PE-BMS-
organization? FRM-010, se evidencia la matriz
· Take these requisitos legales y otros requisitos.
compliance
obligations into
account when
establishing,
implementing,
maintaining
and continually
improving your
BMS?
La organización para la gestión de los
procedimiento JASPE-BMS-DOC-011
Does your organization Identificación y Evaluación de Requisitos
Legales Rev.01 y la Matriz de
keep its compliance
1 Identificación y evaluación de requisitos
obligations in documented legales y otros requisitos JAS-PE-BMS-
form and is it up-to-date? FRM-010, se evidencia la matriz
requisitos legales y otros requisitos
Does your organization plan

to take actions in order to La organización ha planificado sus
address its: acciones para el Sistema de Gestión
Ambiental a través del procedimiento
· JAS-PE-BMS-DOC-009 Manejo de
Significant residuos sólidos, donde se enmarcan las
environmental acciones a seguir para la gestión y manejo
6.1.4 aspects?
· 1 de los residuos sólidos generados en JAS
Perú. Asimismo, para el Sistema de
Compliance Gestión de SST, se realizan acciones para
obligations? el mantenimiento de los equipos de
· Risks and emergencia y lucha contra incendio, y se
opportunities realiza el mantenimiento de la
identified in infraestructura.
6.1.1?
Does your organization plan
how to: La organización ha planificado sus
acciones para el Sistema de Gestión
· Integrated Ambiental a través del procedimiento
and implement JAS-PE-BMS-DOC-009 Manejo de
the actions into residuos sólidos, donde se enmarcan las
your BMS acciones a seguir para la gestión y manejo
processes? 1 de los residuos sólidos generados en JAS
Perú. Asimismo, para el Sistema de
· Evaluate Gestión de SST, se realizan acciones para
el mantenimiento de los equipos de
the
emergencia y lucha contra incendio, y se
effectiveness of realiza el mantenimiento de la
these actions? infraestructura.
La organización ha planificado sus

acciones para el Sistema de Gestión
Ambiental a través del procedimiento
When planning these JAS-PE-BMS-DOC-009 Manejo de
actions, does your residuos sólidos, donde se enmarcan las
acciones a seguir para la gestión y manejo
organization consider its
1 de los residuos sólidos generados en JAS
technological options and Perú. Asimismo, para el Sistema de
its financial, operational and Gestión de SST, se realizan acciones para
business requirements? el mantenimiento de los equipos de
emergencia y lucha contra incendio, y se
realiza el mantenimiento de la
infraestructura.
La organización ha determinado sus

objetivos para el sistema integrado de
gestión mediante el documento
denominado MILESTONES PERU
MEDICION. Se evidencia que la política
del SIG sirve como marco referencial
para el establecimiento de los objetivos.
Have you established, at the Se cuenta con 10 objetivos corporativos,
relevant levels within your a continuación, se detalla una muestra:
organization, business • Environmental objective 1:
Reduction in energy used per employee
objectives that take into
6.2.1 1 by 5% compared with 2021 measured
account your environmental by KwH used. Taking the 2021 usage as
aspects, compliance the baseline.
obligations and identified • Quality Objective 7
risks and opportunities? Improvement of the timeliness of Accrual
entries, and improvement to GP Accuracy
as measured by the JAS WW compliance
Department
Los resultados obtenidos se reportan de
acuerdo con la frecuencia establecida a
través de la plataforma Power bi
operational KPI´s
Are your business

objectives:
a) Consistent MEDICION. Se evidencia que la política
with the del SIG sirve como marco referencial
1
environmental para el establecimiento de los objetivos.
policy? Se cuenta con 10 objetivos corporativos,
b) a continuación, se detalla una muestra:
1 • Environmental objective 1:
Measurable?
c)
1 Reduction in energy used per employee
Monitored?
d) by 5% compared with 2021 measured
by KwH used. Taking the 2021 usage as
Communicated 1 the baseline.
? • Quality Objective 7
e) Updated Improvement of the timeliness of Accrual
1
as appropriate? entries, and improvement to GP Accuracy
f) as measured by the JAS WW compliance
1 Department
Documented?
When planning how to
achieve your organization’s
6.2.2
objectives, do you
determine:
a) What will
1
be done?
La organización ha determinado sus

gestión mediante el documento
MEDICION. Se evidencia que la política
del SIG sirve como marco referencial
Se cuenta con 10 objetivos corporativos,
a continuación, se detalla una muestra:
• Environmental objective 1:
Reduction in energy used per employee
by 5% compared with 2021 measured
b) What
resources will 1 La organización ha determinado sus
be required? gestión mediante el documento
c) Who will denominado MILESTONES PERU
1 MEDICION. Se evidencia que la política
be responsible?
d) When it del SIG sirve como marco referencial
will be 1
Se cuenta con 10 objetivos corporativos,
completed? a continuación, se detalla una muestra:
e) How the • Environmental objective 1:
results will be Reduction in energy used per employee
measured and by 5% compared with 2021 measured
by KwH used. Taking the 2021 usage as
evaluated,
1 the baseline.
including • Quality Objective 7
indicators for Improvement of the timeliness of Accrual
monitoring entries, and improvement to GP Accuracy
progress? as measured by the JAS WW compliance
Department
Does your organization acuerdo con la frecuencia establecida a
consider how actions to través de la plataforma Power bi
achieve its business operational KPI´s
1
objectives can be integrated
into your organization’s
business processes?

Section 7 Support
Audit Findings
Opportunity for
Audit Evidence
Question No.
Clause No.
Audit Question
Minor N/C
Major N/C
Compliant
Srength
OFI
improvement
La organización ha destinado presupuesto para la implementación y mantenimiento

del Sistema de Gestión Integrado, según lo siguiente:
• Necesidad de recursos externos: Re-Certificación de la ISO 9001:2015, ISO
14001:2015 e ISO 45001:2018
Does your organization determine • Personas: BMS para la gestión del SIG, representante de la dirección para el Sistema
and provide the resources needed de Gestión Integrado.
for the establishment, • Infraestructura: Mantenimiento de página web, plataformas, mantenimiento de
7.1.1 1
implementation, maintenance and infraestructura, compra de receptáculos de colores para la disposición de los
continual improvement of the residuos sólidos, recarga de extintores y mantenimiento de sistema contra incendio.
BMS? • Compra de protectores de pantallas para los equipos de cómputo del personal
• Colaboradores cuentan con seguro EPS
• Cumplimiento de los exámenes médicos ocupacionales de acuerdo con la ley de
SST.
• Asignación de recursos para la compra de los equipos de protección personal.
How do you provide persons

necessary to consistently meet
customer, applicable statutory and La organización cuenta con las personas necesarias para la implementación eficaz
7.1.2 1 de su sistema de gestión integrado y para la operación y control de sus procesos.
regulatory requirements for the
BMS including the necessary
processes?
Para el proceso de TI se cuenta con una Política Integral de la información y recursos

tecnológicos GE-DG-14, donde se detalla información referida al backup de la
información a través de los servidores ubicados en la casa matriz, se indica también
información referida a la política de Hardware y Software, política de cuentas de
acceso, política de uso de correo electrónico, mantenimiento de los equipos
informáticos, política de seguridad física, política de uso de internet, política de
gestión y manejo de la información. En referencia las licencias de software: Se
mantiene un contrato con Microsoft con la casa matriz para sus equipo propios. Los
usuarios no pueden descargar programas al estar restringidos conforme lo establece la
política de cuentas de acceso.
Gestión de la página web: Cuenta con mantenimiento constante de la página web por
la casa matriz.
How do you determine, provide and Según lo establecido en la política de cuentas de acceso: El área de recursos humanos
maintain the infrastructure for the hace requerimiento a TI con la necesidad de agregar un usuario con caracteres de
7.1.3 1 1
operation of processes to achieve seguridad asignado la usuario debe cambiarse cada 90 días.
products and service conformity? Gestión de los servidores: Realizan un mantenimiento preventivo una vez al año, así
como correctivo cada vez que se necesite. Cuanta también con mantenimiento
programado de UPS y equipos de cómputo. Ultimo registro de mantenimiento 13 al
22 de Julio 2022.
Política de seguridad física: mantiene controles de acceso físico al centro de
Cómputo.
Mantiene políticas de prohibición de unidades de almacenamiento extraíble.
Cuenta con una política de retiro de funcionarios de la compañía para la
desinstalación
de los accesos.
Caso: Eduard Ochoa se retiran claves y desvinculación el 3.10.22.
NCm: La organización mantiene un plan de continuidad de negocio sin embargo no
se han llevado a cabo simulacros.
How do you determine, provide and

maintain the environment for the La organización mantiene un ambiente necesario para la operación de sus procesos y
7.1.4 1
operation of processes to achieve para lograr la conformidad de los productos y servicios.
products and service conformity?
How are the resources determined

for ensuring valid and reliable La organización no cuenta con equipos de medición; los cuales requieran de
7.1.5 1 calibración.
monitoring and measuring results,
where used?
How do you ensure that resources

provided are suitable for the
specific monitoring and La organización no cuenta con equipos de medición; los cuales requieran de
1 calibración.
measurement activities and are
maintained to ensure continued
fitness for purpose?
Show me the documented

information which is evidence of La organización no cuenta con equipos de medición; los cuales requieran de
1
fitness for purpose of monitoring calibración.
and measurement resources.
Where applicable, show me how
measurement instruments are:
· Verified or
calibrated at specified
intervals against
national or
international
measurement
standards;
(If there are no

standards, show me the
documented
information which is La organización no cuenta con equipos de medición; los cuales requieran de
used as the basis used 1 calibración.
for calibration or
verification.)
La organización no cuenta con equipos de medición; los cuales requieran de
1 calibración.
· Identified to
determine their
calibration status.
· Safeguarded from

adjustments, damage
and deterioration.
How do you determine the validity

of previous measurements if you
find an instrument to be defective La organización no cuenta con equipos de medición; los cuales requieran de
1
during verification or calibration? calibración.
What appropriate actions can you
take?
How do you determine necessary

knowledge for the operation of
processes? How do you determine Se evidencia procedimientos documentados para el Sistema integrado de gestión y sus
7.1.6 1 operaciones.
necessary knowledge to achieve
conformity of products and
services?
How do you maintain this
Se evidencia procedimientos documentados para el Sistema integrado de gestión y sus
knowledge and how do you make it 1 operaciones.
available to the extent necessary?
How do you consider current
knowledge and how do you acquire
Se evidencia procedimientos documentados para el Sistema integrado de gestión y sus
additional knowledge when 1 operaciones.
addressing changing needs and
trends?
7.2 Does your organization:
a) Determine the

necessary competence La organización ha determinado las competencias en función a educación, formación
of person(s) doing y experiencia, se evidencia cumplimiento de la competencia del perfil solicitado para
work under its control los siguientes trabajadores. Caso: Billing Specialist: Janet del Pilar Tejeda Olivera,
Ocean Import Specialist: Jhon Landeo Vargas
that affects its business 1 Asimismo, se evidencia documento Hoja de Ruta JAS-PE-BMS-FRM-026.2, a través
performance and its del cual se registran los criterios aplicados durante el proceso de inducción al
ability to fulfil its personal, tales como: Sustento según MOF, EMO, entrega de RIT y RISST, Política
compliance de BMS.
obligations?
La organización ha determinado las competencias en función a educación, formación

b) Ensure that these y experiencia, se evidencia cumplimiento de la competencia del perfil solicitado para
persons are competent los siguientes trabajadores. Caso: Billing Specialist: Janet del Pilar Tejeda Olivera,
Ocean Import Specialist: Jhon Landeo Vargas
on the basis of 1 Asimismo, se evidencia documento Hoja de Ruta JAS-PE-BMS-FRM-026.2, a través
appropriate education, del cual se registran los criterios aplicados durante el proceso de inducción al
training or experience? personal, tales como: Sustento según MOF, EMO, entrega de RIT y RISST, Política
de BMS.

c) Determine y experiencia, se evidencia cumplimiento de la competencia del perfil solicitado para
training needs los siguientes trabajadores. Caso: Billing Specialist: Janet del Pilar Tejeda Olivera,
associated with your Ocean Import Specialist: Jhon Landeo Vargas
1 Asimismo, se evidencia documento Hoja de Ruta JAS-PE-BMS-FRM-026.2, a través
organization’s
environmental aspects del cual se registran los criterios aplicados durante el proceso de inducción al
and BMS? personal, tales como: Sustento según MOF, EMO, entrega de RIT y RISST, Política
de BMS.

d) Take actions to y experiencia, se evidencia cumplimiento de la competencia del perfil solicitado para
acquire the necessary los siguientes trabajadores. Caso: Billing Specialist: Janet del Pilar Tejeda Olivera,
competence and Ocean Import Specialist: Jhon Landeo Vargas
1 Asimismo, se evidencia documento Hoja de Ruta JAS-PE-BMS-FRM-026.2, a través
evaluate the
effectiveness of the del cual se registran los criterios aplicados durante el proceso de inducción al
actions that it took? personal, tales como: Sustento según MOF, EMO, entrega de RIT y RISST, Política
de BMS.

y experiencia, se evidencia cumplimiento de la competencia del perfil solicitado para
Does your organization retain los siguientes trabajadores. Caso: Billing Specialist: Janet del Pilar Tejeda Olivera,
appropriate documented Ocean Import Specialist: Jhon Landeo Vargas
1
information as evidence of Asimismo, se evidencia documento Hoja de Ruta JAS-PE-BMS-FRM-026.2, a través
competence? del cual se registran los criterios aplicados durante el proceso de inducción al
personal, tales como: Sustento según MOF, EMO, entrega de RIT y RISST, Política
de BMS.
Does your organization ensure that

persons doing work under your
7.3
organization’s control are aware of
the following:
Se recomienda reforzar los conocimientos al personal de

la organización, en los temas referidos a:
a) The business
1 *Política del SIG
policy? *Objetivos del SIG
*Uso y manejo de la plataforma JAS UNIVERSITY (BMS)
b) The significant

environmental aspects Se recomienda reforzar los conocimientos al personal de
and related actual or la organización, en los temas referidos a:
potential 1 *Política del SIG
environmental impacts *Objetivos del SIG
associated with their *Uso y manejo de la plataforma JAS UNIVERSITY (BMS)
work?
Se recomienda reforzar los conocimientos al personal de

c) Relevant business
objectives? *Objetivos del SIG
d) Their contribution
to the effectiveness of Se recomienda reforzar los conocimientos al personal de
your BMS, including
the benefits of *Objetivos del SIG
enhanced business *Uso y manejo de la plataforma JAS UNIVERSITY (BMS)
performance?
e) The implications

of not conforming to
your BMS Se recomienda reforzar los conocimientos al personal de
requirements,
including not fulfilling *Objetivos del SIG
your organization’s *Uso y manejo de la plataforma JAS UNIVERSITY (BMS)
compliance
obligations?
Does your organization establish,

implement and maintain the
7.4 processes needed for internal and
external communications relevant
to your BMS, including:
La organización cuenta con un Procedimiento JAS-PE-BMS-DOC-002

Comunicaciones
Internas y Externas Rev.02 y JAS-PE-BMS-FRM-005 Matriz de comunicación
a) What your interna y
externa. Se evidencia comunicaciones tales como:
organization will 1 • Identificación de Peligros y Riesgos en el Trabajo
communicate? • Reunión del Comité y Sub de Seguridad y Salud en el Trabajo
• Eventos de SST (accidentes, incidentes, investigaciones de accidentes e incidentes,
enfermedades ocupacionales y emergencias)
• Inducción del Sistema Integrado de Gestión / OEA

Comunicaciones
interna y
b) When to externa. Se evidencia comunicaciones tales como:
1 • Identificación de Peligros y Riesgos en el Trabajo
communicate it?
• Reunión del Comité y Sub de Seguridad y Salud en el Trabajo

Comunicaciones
interna y
c) With whom to externa. Se evidencia comunicaciones tales como:
1
communicate? • Identificación de Peligros y Riesgos en el Trabajo

Comunicaciones
interna y
d) How to externa. Se evidencia comunicaciones tales como:
1 • Identificación de Peligros y Riesgos en el Trabajo
communicate?
When establishing your

organization’s communication
processes, does it:

Comunicaciones
a) Take into account interna y
its compliance 1 • Identificación de Peligros y Riesgos en el Trabajo
obligations? • Reunión del Comité y Sub de Seguridad y Salud en el Trabajo

b) Ensure that the Comunicaciones
business information Internas y Externas Rev.02 y JAS-PE-BMS-FRM-005 Matriz de comunicación
communicated is interna y
consistent with 1 • Identificación de Peligros y Riesgos en el Trabajo
information generated • Reunión del Comité y Sub de Seguridad y Salud en el Trabajo
within the BMS and is • Eventos de SST (accidentes, incidentes, investigaciones de accidentes e incidentes,
reliable? enfermedades ocupacionales y emergencias)

Comunicaciones
Does your organization respond to interna y
relevant communications on your 1 • Identificación de Peligros y Riesgos en el Trabajo
EMS? • Reunión del Comité y Sub de Seguridad y Salud en el Trabajo

Comunicaciones
Does your organization retain interna y
documented information as proof of 1 • Identificación de Peligros y Riesgos en el Trabajo
its communications? • Reunión del Comité y Sub de Seguridad y Salud en el Trabajo
7.4.2 Does your organization:

a) Internally Comunicaciones
communicate Internas y Externas Rev.02 y JAS-PE-BMS-FRM-005 Matriz de comunicación
information relevant to interna y
your BMS among the externa. Se evidencia comunicaciones tales como:
1
various levels and • Identificación de Peligros y Riesgos en el Trabajo
function of your • Reunión del Comité y Sub de Seguridad y Salud en el Trabajo
organization, including • Eventos de SST (accidentes, incidentes, investigaciones de accidentes e incidentes,
changes to the BMS?
b) Ensure its La organización cuenta con un Procedimiento JAS-PE-BMS-DOC-002

communication Comunicaciones
processes enables Internas y Externas Rev.02 y JAS-PE-BMS-FRM-005 Matriz de comunicación
persons doing work interna y
under your 1 • Identificación de Peligros y Riesgos en el Trabajo
organization’s control • Reunión del Comité y Sub de Seguridad y Salud en el Trabajo
to contribute to • Eventos de SST (accidentes, incidentes, investigaciones de accidentes e incidentes,
continual enfermedades ocupacionales y emergencias)
improvement? • Inducción del Sistema Integrado de Gestión / OEA
Does your organization’s BMS

7.5.1
include:
a) The documented La organización ha establecido para el control de la información documentada del
Sistema Integrado de Gestión el procedimiento 7.5 Información documentada,
information that this 1 asimismo, cuenta con un listado maestro de documentos, los cuales se registran en el
standard asks for? documento JAS-PEBMS- FRM-006 Lista Maestra de Información Documentada
b) The documented

information that your La organización ha establecido para el control de la información documentada del
organization has Sistema Integrado de Gestión el procedimiento 7.5 Información documentada,
1 asimismo, cuenta con un listado maestro de documentos, los cuales se registran en el
decided it needs to
ensure that the BMS is documento JAS-PEBMS- FRM-006 Lista Maestra de Información Documentada
effective?
When creating and updating

documented information, does your
7.5.2
organization ensure that it is
appropriately:
La organización ha establecido para el control de la información documentada del

a) Identified and Sistema Integrado de Gestión el procedimiento 7.5 Información documentada,
1
described? asimismo, cuenta con un listado maestro de documentos, los cuales se registran en el
documento JAS-PEBMS- FRM-006 Lista Maestra de Información Documentada

b) Formatted? 1 asimismo, cuenta con un listado maestro de documentos, los cuales se registran en el
c) Reviewed and La organización ha establecido para el control de la información documentada del
approved for suitability 1 asimismo, cuenta con un listado maestro de documentos, los cuales se registran en el
and adequacy? documento JAS-PEBMS- FRM-006 Lista Maestra de Información Documentada
Is your organization’s documented

information (as required by your
7.5.3
BMS and by the standard)
controlled to ensure that it is:
a) Available and La organización ha establecido para el control de la información documentada del
suitable for use, where 1 asimismo, cuenta con un listado maestro de documentos, los cuales se registran en el
and when it is needed? documento JAS-PEBMS- FRM-006 Lista Maestra de Información Documentada

b) Adequately Sistema Integrado de Gestión el procedimiento 7.5 Información documentada,
1
protected? asimismo, cuenta con un listado maestro de documentos, los cuales se registran en el
For the control of documented

information, does your organization
address the following:
a) Distribution, La organización ha establecido para el control de la información documentada del

access, retrieval and 1 asimismo, cuenta con un listado maestro de documentos, los cuales se registran en el
use? documento JAS-PEBMS- FRM-006 Lista Maestra de Información Documentada
b) Storage and La organización ha establecido para el control de la información documentada del
preservation, including Sistema Integrado de Gestión el procedimiento 7.5 Información documentada,
1
preservation of asimismo, cuenta con un listado maestro de documentos, los cuales se registran en el
legibility? documento JAS-PEBMS- FRM-006 Lista Maestra de Información Documentada

c) Retention and Sistema Integrado de Gestión el procedimiento 7.5 Información documentada,
1
disposition? asimismo, cuenta con un listado maestro de documentos, los cuales se registran en el
Is there any documented
information from outside your La organización ha establecido para el control de la información documentada del
company that you have determined Sistema Integrado de Gestión el procedimiento 7.5 Información documentada,
1 asimismo, cuenta con un listado maestro de documentos, los cuales se registran en el
to be necessary for the planning and
operation of your BMS, identified documento JAS-PEBMS- FRM-006 Lista Maestra de Información Documentada
and controlled?

Section 8 Operational Planning & Control
Audit Findings Opportunity for

Audit Evidence
Question No.
Clause No.
Audit Question
Provide suggestions for
Minor N/C
Major N/C
Compliant
Srength
process improvement
OFI
Does your organization establish, implement,

control and maintain the processes needed to
8.1
meet your BMS requirements and implement
the actions identified in clauses 6.1 and 6.2 by:
La organización ha planificado, implementado y controlado los procesos necesarios

para cumplir los requisitos del sistema de gestión integrado mediante el
a) Establishing operating criteria for the
1 establecimiento de criterios para los procesos. Se detalla las acciones de
processes? planificación a través de los procedimientos vinculados al sistema de gestión
integrado, la plataforma JAS UNIVERSITY y la carpeta compartida G.

b) Implementing control of the processes, in
accordance with the operating criteria? planificación a través de los procedimientos vinculados al sistema de gestión
Can your organization show that any planned La organización ha planificado, implementado y controlado los procesos necesarios
changes happen in a controlled way and that para cumplir los requisitos del sistema de gestión integrado mediante el
the consequences of any unintended changes 1 establecimiento de criterios para los procesos. Se detalla las acciones de
are reviewed, taking action to mitigate any planificación a través de los procedimientos vinculados al sistema de gestión
adverse effects, as necessary? integrado, la plataforma JAS UNIVERSITY y la carpeta compartida G.

Does your organization ensure that outsourced
processes are controlled or influenced? planificación a través de los procedimientos vinculados al sistema de gestión

Does your organization define the type and para cumplir los requisitos del sistema de gestión integrado mediante el
extent of control or influence to be applied to 1 establecimiento de criterios para los procesos. Se detalla las acciones de
the outsourced processes within your BMS? planificación a través de los procedimientos vinculados al sistema de gestión

Consistent with the life-cycle perspective, does
your organization: planificación a través de los procedimientos vinculados al sistema de gestión
a) Establish controls to ensure its

environmental requirements are addressed in
the design and development process for the 1
product or service, considering each stage of
its life cycle?
b) Determine its business requirements for La organización ha planificado, implementado y controlado los procesos necesarios
1 para cumplir los requisitos del sistema de gestión integrado mediante el
the procurement of products and services?
establecimiento de criterios para los procesos. Se detalla las acciones de
planificación a través de los procedimientos vinculados al sistema de gestión
c) Communicate its relevant environmental

requirements to external providers, including 1
contractors?
d) Consider the need to provide information

about potential significant environmental
impacts associated with the transportation of 1
delivery, use, end-of-life treatment and final
disposal of its products or services?
Does your organization maintain documented
information to the extent necessary to have
1
confidence that the processes have been
carried out as planned?
What are your processes for communicating

8.2.1 1
with customers?
How do you communicate information relating
to:
· Products and services information;
· Inquiries, contracts, order handling, 1
including amendments; and
· Customer feedback (including customer
complaints).
What is your process to determine the
requirements for products and services to be
8.2.2 offered to potential customers? How do you 1
establish, implement and maintain this
process?
La organización, en referencia a la comunicación con el cliente, cumple lo
How do you define product and service siguiente:
requirements including statutory and a) Proporcionar la información relativa a los servicios: Se realiza a través de las
regulatory requirements? visitas comerciales.
b) Tratamiento de las consultas, los contratos o los pedidos, incluyendo los
1 cambios: Se realiza a través de correos electrónicos, cartas, adendas al contrato.
How do you ensure that you have the ability to
c) Ante contingencias con la carga del cliente qué acciones se establecen y cómo se
meet the defined requirements and substantiate comunica al cliente: Primero informa Customer service, si se requiere la
any claims for your products and services? intervención de comercial se pone en copia al vendedor y/o Gerencia comercial, se
requerirse, según el caso, se realiza llamada telefónica o reunión con cliente
How do you review: d) Los requisitos legales y otros aplicables para el servicio ofertado donde se
encuentran establecidos: Se realiza a través del contrato, de lo contrario se envía
· Customer requirements for delivery and cotizaciones en donde se indican claramente las condiciones del servicio.
post-delivery? Asimismo, el área de ventas cumple con los procedimientos corporativos
· Requirements necessary for customers’ establecidos en la plataforma JAS UNIVERSITY para la selección y evaluación
specified or intended use, where known; del cliente, solicita los documentos financieros y los envía al área de finanzas para
8.2.3 1 su revisión; le solicita al cliente que les envíen la información y documentación
· Additional statutory and regulatory establecida por la organización (RUC, poderes, DNI representantes legales,
requirements applicable to products and acuerdo de seguridad, anexo 2 UIF). La comunicación y negociación con el cliente
services; and lo gestiona el área de ventas; así mismo realiza visitas a clientes para temas
comerciales. Registro: sales calls by country. Caso: Cliente DIMERC PERÚ
· Any other contract or order requirements. S.A.C.
Show me that the review is conducted prior to

your commitment to supply products and
services to your customers. How do you 1
resolve contract or order requirements which
differ from those previously defined?
Show me where you retain documented

information which describes results of the
1
review including any new or changed
requirements.
Show me the documented information
containing changes to products and services.
1
How do you ensure that relevant personnel are
made aware of those changes?
How do you establish, implement and

maintain a design and development process
8.3.1 (where detailed requirements of your products No aplica el requisito de dieseño y desarrollo
and services are not already established or
defined by the customer or other parties).
When determining the stages and control for

No aplica el requisito de dieseño y desarrollo
design and development, how you consider:
· The nature, duration and complexity of No aplica el requisito de dieseño y desarrollo
the activities;
· Requirements that specify particular
process stages including applicable reviews;
8.3.2
· Required verification and validation; No aplica el requisito de dieseño y desarrollo
Responsibilities and authorities;
· How interfaces are controlled between
individuals and parties; and
· The need for involvement of customer No aplica el requisito de dieseño y desarrollo
and user groups.
Can you provide documented information
that confirms design and development No aplica el requisito de dieseño y desarrollo
requirements have been met?
Can you show me how you determine:
· Requirements essential for the type of
products and services being designed and
developed, including as applicable:
o Functional & performance requirements;
o Statutory and regulatory requirements;
o Standards or codes of practice where there
is a commitment to implement; No aplica el requisito de dieseño y desarrollo
· Internal and external resources needed for
the design and development of products and
services;
· Potential consequences of failure;
· Level of control expected of the design
and development process by customers and
other relevant parties.
How do you determine that inputs are
adequate, complete and unambiguous for
8.3.3 No aplica el requisito de dieseño y desarrollo
design and development? How do you resolve
conflicts among inputs?
How do controls that are applied to the design
and development process ensure that the :
· results achieved by design and
development activities are clearly defined;
· design and development reviews are
conducted as planned;
8.3.4 · outputs meet the input requirements by No aplica el requisito de dieseño y desarrollo
verification; and
· validation is conducted to ensure that the

resulting products and services are capable of
meeting the requirements for the specified
application or intended use (when known)?
How do you ensure that design and

development outputs:
· meet the input requirements for design
and development;

· are adequate for the subsequent processes
for the provision of products and services;
· include or reference monitoring and
measuring requirements, and acceptance
criteria, as applicable; and
· ensure products to be produced, or
services to be provided, are fit for intended
purpose and their safe and proper use?
How do you review, control and identify
changes made to the design inputs and outputs
8.3.6 during design and development of products No aplica el requisito de dieseño y desarrollo
and services ensuring no impact on conformity
to requirements?
Can you provide documented information
for design and development changes?
La organización ha documentado el proceso de gestión de proveedores

mediante el procedimiento JAS-PE-BMS-DOC-004 Selección, evaluación
y reevaluación de
proveedores, donde se establece la metodología para llevar a cabo la
selección, evaluación y reevaluación de los proveedores de la Empresa;
con el propósito de obtener bienes y servicios que cumplan con los
How do you ensure externally provided
requerimientos del SIG/OEA. Asimismo, se establecen los criterios para la
8.4.1 processes, products and services conform to 1
evaluación de proveedores en el documento JAS-WW-QPFRM-012
specified requirements?
Vendor Evaluation Score Cardv.5 Imperium Security. La organización ha
realizado el proceso de homologación para poder seleccionar a los
proveedores, tales como: DEROCASA S.A.C, IMPERIUM,
TRANSPORTE ACOINSA S.A.C, IMPERUM, y se puede evidenciar la
ejecución del proceso de evaluación para seguimiento del desempeño de
los proveedores.
How do you apply specified requirements for

the control of externally provided products and
services when:
· Products and services are provided by
external providers for incorporation into your
own products and services; La organización ha documentado el proceso de gestión de proveedores
1 mediante el procedimiento JAS-PE-BMS-DOC-004 Selección, evaluación
· You provide products and services
directly to customers by external providers on y reevaluación de
your behalf; and proveedores, donde se establece la metodología para llevar a cabo la
· A process or part-process is provided by con el propósito de obtener bienes y servicios que cumplan con los
an external provider as a result of a decision to requerimientos del SIG/OEA. Asimismo, se establecen los criterios para la
outsource a process or function? evaluación de proveedores en el documento JAS-WW-QPFRM-012
How do you establish and apply criteria for realizado el proceso de homologación para poder seleccionar a los
evaluation, selection, monitoring of proveedores, tales como: DEROCASA S.A.C, IMPERIUM,
performance and re-evaluation of external TRANSPORTE ACOINSA S.A.C, IMPERUM, y se puede evidenciar la
1
providers. How do you assess their ability to ejecución del proceso de evaluación para seguimiento del desempeño de
provide processes or products and services in los proveedores.
accordance with specified requirements?
What documented information do you have

of the results of evaluations, monitoring of
1
performance and re- evaluations of external
providers?
How do you determine the controls applied
8.4.2 to the external provision of processes, products
and services and take into consideration:

y reevaluación de
a) The potential impact of the externally
provided processes, products and services on
the ability to consistently meet customer and 1
applicable statutory and regulatory
requirements?
los proveedores.

y reevaluación de
b) The perceived effectiveness of the requerimientos del SIG/OEA. Asimismo, se establecen los criterios para la
1
controls applied by the external provider? evaluación de proveedores en el documento JAS-WW-QPFRM-012
los proveedores.
y reevaluación de
What verification or other activities do you
have to ensure externally provided processes,
products and services do not adversely affect 1
your ability to consistently deliver conforming
products and services to your customers?
los proveedores.

y reevaluación de
When processes or functions have been selección, evaluación y reevaluación de los proveedores de la Empresa;
outsourced to external providers, how do you con el propósito de obtener bienes y servicios que cumplan con los
consider a) and b) in 8.4.1 and how do you requerimientos del SIG/OEA. Asimismo, se establecen los criterios para la
1
define the controls intended to be applied to evaluación de proveedores en el documento JAS-WW-QPFRM-012
the external provider and to the resulting Vendor Evaluation Score Cardv.5 Imperium Security. La organización ha
process output? realizado el proceso de homologación para poder seleccionar a los
los proveedores.

y reevaluación de
Show me how you communicate to external requerimientos del SIG/OEA. Asimismo, se establecen los criterios para la
providers, applicable requirements for: evaluación de proveedores en el documento JAS-WW-QPFRM-012
los proveedores.

y reevaluación de
· Products and services to be provided or
the processes to be performed on behalf of the evaluación de proveedores en el documento JAS-WW-QPFRM-012
organization; Vendor Evaluation Score Cardv.5 Imperium Security. La organización ha
los proveedores.

y reevaluación de
· Approval or release of products and con el propósito de obtener bienes y servicios que cumplan con los
services, methods, processes or equipment; requerimientos del SIG/OEA. Asimismo, se establecen los criterios para la
Competence of personnel, including necessary evaluación de proveedores en el documento JAS-WW-QPFRM-012
qualification; Vendor Evaluation Score Cardv.5 Imperium Security. La organización ha
los proveedores.
8.4.3 1
y reevaluación de
· Their interactions with the organization's requerimientos del SIG/OEA. Asimismo, se establecen los criterios para la
business management system; evaluación de proveedores en el documento JAS-WW-QPFRM-012
los proveedores.

y reevaluación de
· The control and monitoring of the requerimientos del SIG/OEA. Asimismo, se establecen los criterios para la
external provider’s performance to be applied evaluación de proveedores en el documento JAS-WW-QPFRM-012
by the organization; and
los proveedores.
y reevaluación de
· Verification activities that the requerimientos del SIG/OEA. Asimismo, se establecen los criterios para la
organization, or its customer, intends to
perform at the external provider’s premises. Vendor Evaluation Score Cardv.5 Imperium Security. La organización ha
los proveedores.

y reevaluación de
Before you communicate with external
providers, how do you ensure the adequacy of 1
los proveedores.
La organización ha implementado controles para la prestación de los

servicios, para lo cual se cuenta con los procesos de Customer Service,
exportación marítima, exportación aérea, importación aérea, importación
marítima, Pricing y proyectos.
La organización realiza el control y la trazabilidad de sus operaciones hasta
la entrega final de la carga a través de la plataforma Cargo wise.
Caso: Gestión de proyectos
Se evidencia la trazabilidad del servicio de importación aérea con el cliente
COSAPI. El proceso se inicia con el envío de la cotización al cliente,
What controlled conditions do you have for posterior a ello la oficina de ORIGEN envía las fechas de las salidas y se
8.5.1 production and service provision, including 1 genera el número de SHIPMENT JASPE 132-2022 12/10/2022 para usar
delivery and post-delivery activities? en la plataforma C1.
El Cliente acepta la cotización vía correo electrónico, JAS informa al
cliente el estatus del vuelo, fecha estimada de llegada desde Alemania a
Lima 17 de octubre 2022.
Origen envía prealerta y proyectas envía prealerta al cliente:
El área de proyectos envía el desglose al almacén SAASA de la aerolínea,
envía el pago a
SAASA para la liberación de la carga
Volante y guía endosada y alerta al cliente
Se envía finalmente la factura al cliente.
Caso 2: Caso: Cliente de servicio de importación
N° de embarque: S206005572 – INGRAM, Llegada 10/09/2022. Se
evidencia la trazabilidad del servicio de importación con el cliente
INGRAM en la plataforma C1.
Can you show me controlled conditions for:
a) the availability of documented

information defining the characteristics of the
products and services;
b) the availability of documented

information defining the activities to be
performed and the results to be achieved;
c) monitoring and measurement activities at

appropriate stages to verify that criteria for
control of processes and process outputs, and
acceptance criteria for products and services,
have been met;
d) the use, and control of suitable

infrastructure and process environment;
e) the availability and use of suitable

monitoring and measuring resources;
f) the competence and, where applicable, La organización ha implementado controles para la prestación de los
required qualification of persons; servicios, para lo cual se cuenta con los procesos de Customer Service,
exportación marítima, exportación aérea, importación aérea, importación
g) the validation, and periodic revalidation, marítima, Pricing y proyectos.
of the ability to achieve planned results of any La organización realiza el control y la trazabilidad de sus operaciones hasta
process for production and service provision la entrega final de la carga a través de la plataforma Cargo wise.
where the resulting output cannot be verified Caso: Gestión de proyectos
by subsequent monitoring or measurement; Se evidencia la trazabilidad del servicio de importación aérea con el cliente
and COSAPI. El proceso se inicia con el envío de la cotización al cliente,
posterior a ello la oficina de ORIGEN envía las fechas de las salidas y se
h) the implementation of products and genera el número de SHIPMENT JASPE 132-2022 12/10/2022 para usar
services release, delivery and post-delivery en la plataforma C1.
activities? El Cliente acepta la cotización vía correo electrónico, JAS informa al
1
What means do you use to identify process cliente el estatus del vuelo, fecha estimada de llegada desde Alemania a
8.5.2 outputs to ensure conformity of products and Lima 17 de octubre 2022.
services? Origen envía prealerta y proyectas envía prealerta al cliente:
How do you identify the status of process envía el pago a
outputs? SAASA para la liberación de la carga
How do you control the unique identification N° de embarque: S206005572 – INGRAM, Llegada 10/09/2022. Se
of process outputs, where applicable? What evidencia la
documented information do you retain? trazabilidad del servicio de importación con el cliente INGRAM en la
plataforma C1.
envía el pago a
SAASA para la liberación de la carga
N° de embarque: S206005572 – INGRAM, Llegada 10/09/2022. Se
evidencia la
trazabilidad del servicio de importación con el cliente INGRAM en la
plataforma C1.
What care do you provide for customer or
external provider’s property while under your
control? How do you identify, verify, protect
8.5.3
and safeguard that property which is provided
for use or incorporation into your products or
services?
What means do you use to report to the

customer or external provider if their property
is incorrectly used, lost, damaged or found to
be unsuitable for use?
How do you ensure preservation of process
outputs during production and service
8.5.4
provision to maintain conformity to product
requirements?
How do you meet requirements for post-
8.5.5 delivery activities associated with products
and services?
How do you determine:
· Risk;
· Nature, use and intended lifetime;
· Customer feedback;
· Statutory and Regulatory requirements,

when determining the extent of post-delivery
activities required with products and services?
How do you review and control unplanned

8.5.6 changes to ensure continuing conformity with
What documented information can you show
me which describes the results of reviews of
changes, the personnel authorizing change and
any necessary actions?
Show me how planned arrangement have been
implemented at appropriate stages to verify
8.6 1
product and service requirements have been La organización realiza el control y trazabilidad de sus operaciones desde
met. Show me what evidence you retain. el inicio hasta la entrega final de la carga a traves de plataforma Cargo wise
Can you illustrate how the release of products

and services is held until planned
arrangements for verification of conformity
have been satisfactorily completed, unless
La organización realiza el control y trazabilidad de sus operaciones desde
approved by a relevant authority, or the 1
el inicio hasta la entrega final de la carga a traves de plataforma Cargo wise
customer if applicable? Show me documented
information which shows traceability to the
person authorizing release of products and
services.
How do you identify and control process

La organización realiza el control de las salidas no conformes de sus
outputs, products and services that do not
8.7 1 operaciones desde el inicio hasta la entrega final de la carga a traves de
conform to requirements and prevent their
plataforma Cargo wise
unintended use or delivery?
What appropriate corrective actions are taken

based on the nature of the nonconformity and La organización realiza el control de las salidas no conformes de sus
its impact on the conformity of products and 1 operaciones desde el inicio hasta la entrega final de la carga a traves de
services? How do you apply this to plataforma Cargo wise
nonconformity detected after delivery?
How you deal with nonconforming process

outputs, products and services in terms of:
· Correction;
· Segregation, containment, return or
suspension of provision of products and
services?
· Informing the customer? 1 operaciones desde el inicio hasta la entrega final de la carga a traves de
· Obtaining authorization for use as-is? plataforma Cargo wise
Release, continuation or re-provision of the
products and service?
· Acceptance under concession?
How do you verify conformance where La organización realiza el control de las salidas no conformes de sus
process outputs, products and services are 1 operaciones desde el inicio hasta la entrega final de la carga a traves de
corrected following nonconformance? plataforma Cargo wise
What documented information do you keep

following actions taken to address
nonconformities, including any concessions
1 operaciones desde el inicio hasta la entrega final de la carga a traves de
obtained and on the person or authority that
plataforma Cargo wise
made the decision regarding dealing with the
nonconformance.
La organización debe a implementado y mantiene los mecanismos de

Does your organization establish, implement preparación y respuesta ante situaciones potenciales de emergencia a través
and maintain the processes needed to prepare del JAS-PE-BMS-OD-005 Plan de respuesta ante emergencias Rev.01 y el
8.2 1 JAS-PE-BMS-PR-004 Programa de simulacros. Se evidencia acta de
for and respond to potential emergency
situations identified in clause 6.1.1? conformación de brigada de emergencias 2022-2023.
Caso: Se evidencia informe de simulacros realizado tanta para las sedes de
Miraflores y
Callao con fecha 31/05/2022.
preparación y respuesta ante situaciones potenciales de emergencia a través
a) Prepare to respond to potential
del JAS-PE-BMS-OD-005 Plan de respuesta ante emergencias Rev.01 y el
emergency situations by planning actions to
1 JAS-PE-BMS-PR-004 Programa de simulacros. Se evidencia acta de
prevent or mitigate adverse environmental
conformación de brigada de emergencias 2022-2023.
impact?
Miraflores y Callao con fecha 31/05/2022.

b) Respond to actual emergency situations? 1 JAS-PE-BMS-PR-004 Programa de simulacros. Se evidencia acta de

c) Take action to prevent or mitigate the
consequences of emergency situations,
appropriate to the magnitude of the emergency
and the potential environmental impact?

d) Periodically test the planned response
actions?

e) Periodically review and revise the
processes and planned response actions, in
particular after the occurrence of emergency
situations or tests?

f) Provide relevant information and training preparación y respuesta ante situaciones potenciales de emergencia a través
related to emergency preparedness and del JAS-PE-BMS-OD-005 Plan de respuesta ante emergencias Rev.01 y el
response, as appropriate, to relevant interested 1 JAS-PE-BMS-PR-004 Programa de simulacros. Se evidencia acta de
parties, including persons working under its conformación de brigada de emergencias 2022-2023.
control? Caso: Se evidencia informe de simulacros realizado tanta para las sedes de

g) Maintain documented information to the del JAS-PE-BMS-OD-005 Plan de respuesta ante emergencias Rev.01 y el
extent necessary to have confidence that the 1 JAS-PE-BMS-PR-004 Programa de simulacros. Se evidencia acta de
processes are carried out as planned? conformación de brigada de emergencias 2022-2023.

f) Provide relevant information and training preparación y respuesta ante situaciones potenciales de emergencia a través
related to emergency preparedness and del JAS-PE-BMS-OD-005 Plan de respuesta ante emergencias Rev.01 y el
response, as appropriate, to relevant interested 1 JAS-PE-BMS-PR-004 Programa de simulacros. Se evidencia acta de
parties, including persons working under its conformación de brigada de emergencias 2022-2023.
control? Caso: Se evidencia informe de simulacros realizado tanta para las sedes de

g) Maintain documented information to the del JAS-PE-BMS-OD-005 Plan de respuesta ante emergencias Rev.01 y el
extent necessary to have confidence that the 1 JAS-PE-BMS-PR-004 Programa de simulacros. Se evidencia acta de
processes are carried out as planned? conformación de brigada de emergencias 2022-2023.

Section 9 : Performance Evaluation
Audit Findings
Opportunity for
Question No.
Clause No.
Clause No.
Improvement (OFI)
Audit
Minor N/C
Major N/C
Compliant
Srength
Question
OFI
Provide reference to documented Provide suggestions for
information to justify the findings process improvement
La organización evalúa el desempeño

del Sistema Integrado de Gestión, a
Does your organization monitor, measure, través del cumplimiento de los
9.1.1 analyze and evaluate its business 1 objetivos, para lo cual se realiza el
performance? reporte para el seguimiento a través
de la plataforma Power bi operational
KPI´s.
Does your organization determine:

través del cumplimiento de los
a) What needs to be
1 objetivos, para lo cual se realiza el
monitored and measured? reporte para el seguimiento a través
KPI´s.

b) The methods for del Sistema Integrado de Gestión, a
monitoring, measurement, través del cumplimiento de los
analysis and evaluation, as 1 objetivos, para lo cual se realiza el
applicable, to ensure valid reporte para el seguimiento a través
results? de la plataforma Power bi operational
KPI´s.

c) The criteria against which del Sistema Integrado de Gestión, a
your organization will evaluate
its business performance and reporte para el seguimiento a través
appropriate indicators? de la plataforma Power bi operational
KPI´s.

d) When the monitoring and través del cumplimiento de los
measurement shall be analyzed 1 objetivos, para lo cual se realiza el
and evaluated? reporte para el seguimiento a través
KPI´s.

Does your organization ensure that del Sistema Integrado de Gestión, a
calibrated or verified monitoring and
measurement equipment is used and reporte para el seguimiento a través
maintained? de la plataforma Power bi operational
KPI´s.

Does your organization evaluate its través del cumplimiento de los
environmental performance and the 1 objetivos, para lo cual se realiza el
effectiveness of your BMS? reporte para el seguimiento a través
KPI´s.
Does your organization communicate La organización evalúa el desempeño

relevant environmental performance del Sistema Integrado de Gestión, a
information both internally and externally,
as identified in its communication reporte para el seguimiento a través
processes and as required by its compliance de la plataforma Power bi operational
obligations? KPI´s.
Does your organization retain appropriate

documented information as evidence of the
1
monitoring, measurement, analysis and
evaluation results?
How do you monitor customer perception La organización evalúa el desempeño

9.1.2 of the degree to which requirements have 1 del Sistema Integrado de Gestión, a
been met? través del cumplimiento de los
objetivos, para lo cual se realiza el
How do you obtain information relating to reporte para el seguimiento a través
customer views and opinions of your 1 de la plataforma Power bi operational
products and services? KPI´s.
What methods for obtaining and using this
1
information do you have?
So me how you analyze and evaluate data
9.1.3 and information arising from monitoring, 1
measurement and other sources.
Show me how the output of analysis and
evaluation is used to:
· Demonstrate conformity
of products and services to
requirements?
· Assess and enhance
customer satisfaction?
· Ensure conformity and del Sistema Integrado de Gestión, a
effectiveness of the BMS? través del cumplimiento de los
· Demonstrate that 1 objetivos, para lo cual se realiza el
planning has been successfully reporte para el seguimiento a través
implemented? KPI´s.
reporte para el seguimiento a través
KPI´s.
· Assess process
performance?
· Assess performance of
external providers?
· Determine the need or
opportunities for
improvements within the
BMS?
Show me where the results of analysis and través del cumplimiento de los
evaluation are used to provide inputs to 1 objetivos, para lo cual se realiza el
management review. reporte para el seguimiento a través
KPI´s.

Does your organization establish, del Sistema Integrado de Gestión, a
implement and maintain the processes
9.1.4 1 objetivos, para lo cual se realiza el
needed to evaluate fulfilment of its reporte para el seguimiento a través
compliance obligations? de la plataforma Power bi operational
KPI´s.
La organización ha implementado el
procedimiento JAS-PE-BMS-DOC-
008 Auditorías Internas y Externas, a
través del cual se enmarcan
lineamientos para la planificación y
a) Determine the frequency ejecución de las auditorías internas a
that compliance will be 1 sus Sistemas de Gestión. En el último
evaluated? proceso de auditoría realizado el 21
de setiembre del 2021, se
evidenciaron 2 ODM, al cierre de
setiembre 2022 el estado de los
hallazgos en mención se encuentra
cerrados.
ejecución de las auditorías internas a
b) Evaluate compliance and
1 sus Sistemas de Gestión. En el último
take action if needed? proceso de auditoría realizado el 21
cerrados.
c) Maintain knowledge and ejecución de las auditorías internas a
understanding of its 1 sus Sistemas de Gestión. En el último
compliance status? proceso de auditoría realizado el 21
cerrados.
Does your organization retain documented ejecución de las auditorías internas a
information as evidence of the compliance 1 sus Sistemas de Gestión. En el último
evaluation results? proceso de auditoría realizado el 21
cerrados.
Does your organization conduct internal

9.2.1 audits at planned intervals to provide
information on whether the BMS:
a) Conforms to your ejecución de las auditorías internas a
organization’s own 1 sus Sistemas de Gestión. En el último
requirements for its BMS? proceso de auditoría realizado el 21
cerrados.
b) Conforms to the
requirements of the standard? proceso de auditoría realizado el 21
cerrados.
c) Is effectively
implemented and maintained? proceso de auditoría realizado el 21
cerrados.
Does your organization establish, lineamientos para la planificación y
implement and maintain an internal audit ejecución de las auditorías internas a
9.2.2 program, including the frequency, methods, 1 sus Sistemas de Gestión. En el último
responsibilities, planning requirements and proceso de auditoría realizado el 21
reporting of its internal audits? de setiembre del 2021, se
cerrados.
When establishing the internal audit través del cual se enmarcan
program, does your organization take into lineamientos para la planificación y
consideration the business importance of
the processes concerned, changes affecting proceso de auditoría realizado el 21
the organization and the results of previous de setiembre del 2021, se
audits? evidenciaron 2 ODM, al cierre de
cerrados.
a) Define the audit criteria
and scope for each audit? proceso de auditoría realizado el 21
cerrados.
b) Select auditors and lineamientos para la planificación y
conduct audits to ensure
objectivity and the impartiality proceso de auditoría realizado el 21
of the audit process? de setiembre del 2021, se
cerrados.
c) Ensure that the results of ejecución de las auditorías internas a
the audits are reported to 1 sus Sistemas de Gestión. En el último
relevant management? proceso de auditoría realizado el 21
cerrados.
d) Can you demonstrate that lineamientos para la planificación y
necessary correction and
corrective actions are taken proceso de auditoría realizado el 21
without undue delay? de setiembre del 2021, se
cerrados.
e) Retain documented lineamientos para la planificación y
information as evidence of the
implementation of the audit proceso de auditoría realizado el 21
program and the audit results? de setiembre del 2021, se
cerrados.
Do top management review your La organización mantiene

procedimiento y formato para la
organization’s BMS, at planned intervals,
9.3.1 1 revisión por la dirección, la
to ensure its continuing suitability, frecuencia de revisión por la
adequacy and effectiveness? dirección es anual
La organización mantiene
Does your management review include
1 revisión por la dirección, la
consideration of: frecuencia de revisión por la
dirección es anual
a) The status of action from
previous management reviews? frecuencia de revisión por la
dirección es anual
b) Changes in external and procedimiento y formato para la
internal issues that are relevant 1 revisión por la dirección, la
to your BMS? frecuencia de revisión por la
dirección es anual
c) Changes in the needs and La organización mantiene

expectations of interested
parties, including compliance frecuencia de revisión por la
obligations? dirección es anual
d) Issues that affect strategy; 1 revisión por la dirección, la
frecuencia de revisión por la
dirección es anual
e) KPIs for nonconformities
and corrective actions; frecuencia de revisión por la
dirección es anual
f) Changes in its significant
environmental aspects? frecuencia de revisión por la
dirección es anual
g) Changes in the risks and
opportunities? frecuencia de revisión por la
dirección es anual
h) The extent to which procedimiento y formato para la
business objectives have been 1 revisión por la dirección, la
achieved? frecuencia de revisión por la
dirección es anual
i) Information on the procedimiento y formato para la
organization’s business 1 revisión por la dirección, la
performance? frecuencia de revisión por la
dirección es anual
j) Trends in incident La organización mantiene

investigations,
nonconformities and corrective frecuencia de revisión por la
actions? dirección es anual
k) Trends in monitoring and
measurement results? frecuencia de revisión por la
dirección es anual
l) Trends in fulfilment of its
compliance obligations? frecuencia de revisión por la
dirección es anual
m) Trends in audit results? 1 revisión por la dirección, la
frecuencia de revisión por la
dirección es anual
n) The adequacy of
resources? frecuencia de revisión por la
dirección es anual
o) Relevant communications procedimiento y formato para la
from interested parties, 1 revisión por la dirección, la
including complaints? frecuencia de revisión por la
dirección es anual
p) Opportunities for
continual improvement? frecuencia de revisión por la
dirección es anual
Do the outputs of the management review
include:
a) Conclusions on the La organización mantiene

continuing suitability,
adequacy and effectiveness of frecuencia de revisión por la
your BMS? dirección es anual
b) Decisions related to procedimiento y formato para la
continual improvement 1 revisión por la dirección, la
opportunities? frecuencia de revisión por la
dirección es anual
c) Decisions related to any procedimiento y formato para la
need for changes to your BMS, 1 revisión por la dirección, la
including resources? frecuencia de revisión por la
dirección es anual
d) Actions, if needed, when procedimiento y formato para la
business objectives have not 1 revisión por la dirección, la
been achieved? frecuencia de revisión por la
dirección es anual
e) Opportunities to improve La organización mantiene

integration of your BMS with
other business processes, if frecuencia de revisión por la
needed? dirección es anual
f) Any implications for the procedimiento y formato para la
strategic direction of the 1 revisión por la dirección, la
organization? frecuencia de revisión por la
dirección es anual
Does your organization retain documented procedimiento y formato para la
information as evidence of the results of 1 revisión por la dirección, la
management reviews? frecuencia de revisión por la
dirección es anual

Section 10 : Improvement
Audit Findings
Question No.
Clause No.
Opportunity for
Audit Question Improvement (OFI)
Srength
Complia
Major
Minor
N/C
OFI
N/C
nt
Provide reference to documented information to justify the Provide suggestions for process
findings improvement
Does your organization determine opportunities for improvement La organización cuenta con acta de revisión por la
10.1 and implement necessary action to achieve the intended outcomes of 1 dirección donde se establece las recomendaciones para la
your BMS? mejora del SIG
How does your organization:

La organización cuenta con acta de revisión por la
· Improved processes to prevent nonconformities;
1 dirección donde se establece las recomendaciones para la
· Improved products and services to meet known mejora del SIG
and predicted requirements; Improved BMS results.
El tratamiento de las no conformidades y las acciones

correctivas se encuentra descrito en el documento JAS-PE-
Is the responsibility and authority for handling and investigating BMS-DOC-005 Procedimiento Acciones Correctivas y de
accidents, incidents, nonconformities; taking action to mitigate their Mejora. Para la gestión de los incidentes la organización ha
10.2 1 establecido el documento JAS-PE-BMSDOC-011 Gestión
consequences; initiation of corrective and preventive actions
established? de incidentes Rev.02, a los que va el período 2022 no se
han registrado incidentes ni accidentes de trabajo en la
organización.
When a nonconformity occurs, does your organization:

BMS-DOC-005 Procedimiento Acciones Correctivas y de
Mejora. Para la gestión de los incidentes la organización ha
a) React and take action to control and correct it? 1 establecido el documento JAS-PE-BMSDOC-011 Gestión
de incidentes Rev.02, a los que va el período 2022 no se
organización.

b) Deal with the consequences, including mitigating Mejora. Para la gestión de los incidentes la organización ha
1
adverse environmental impacts? establecido el documento JAS-PE-BMSDOC-011 Gestión
organización.

c) Evaluate the need for action to eliminate the cause BMS-DOC-005 Procedimiento Acciones Correctivas y de
of the nonconformity, so that it does not recur or occur 1 establecido el documento JAS-PE-BMSDOC-011 Gestión
elsewhere, by: de incidentes Rev.02, a los que va el período 2022 no se
organización.

1) Reviewing nonconformity? 1 establecido el documento JAS-PE-BMSDOC-011 Gestión
organización.

2) Determining the causes of the Mejora. Para la gestión de los incidentes la organización ha
1
nonconformity? establecido el documento JAS-PE-BMSDOC-011 Gestión
organización.

3) Determining if similar nonconformities Mejora. Para la gestión de los incidentes la organización ha
1
exist, or could potentially occur? establecido el documento JAS-PE-BMSDOC-011 Gestión
organización.

d) Implement any action needed? 1 establecido el documento JAS-PE-BMSDOC-011 Gestión
organización.

e) Review the effectiveness of any corrective action Mejora. Para la gestión de los incidentes la organización ha
1 establecido el documento JAS-PE-BMSDOC-011 Gestión
taken?
organización.

f) Make changes to your BMS, if necessary? 1 establecido el documento JAS-PE-BMSDOC-011 Gestión
organización.

Are corrective actions appropriate to the significance of the effects BMS-DOC-005 Procedimiento Acciones Correctivas y de
of the non-conformities encountered, including the environmental 1 establecido el documento JAS-PE-BMSDOC-011 Gestión
impacts? de incidentes Rev.02, a los que va el período 2022 no se
organización.

Does your organization retain documented information as evidence Mejora. Para la gestión de los incidentes la organización ha
1
of: establecido el documento JAS-PE-BMSDOC-011 Gestión
organización.

a) The nature of the nonconformities and any Mejora. Para la gestión de los incidentes la organización ha
1 establecido el documento JAS-PE-BMSDOC-011 Gestión
subsequent actions taken?
organización.
b) The results of any corrective action? 1 establecido el documento JAS-PE-BMSDOC-011 Gestión
organización.
Does your organization continually improve the suitability, La organización mantiene política, objetivos del SIG,
10.3 adequacy and effectiveness of your BMS to enhance business 1 resultados de auditorias, análisis de indicadores,
performance? cumplimiento de requisitos legales, acciones correctivas.

Norm
Req Opportunity for Improvement: 9001 45001 14001
7.3 Toma de Se recomienda reforzar los conocimientos al personal de la organización, en los temas referidos a: X X X
conciencia *Política del SIG
*Objetivos del SIG
Strengh Areas- Coments 9001 45001 14001
Non-Conformities: 9001 45001 14001
7.1.3 Si bien la organización mantiene un plan de continuidad de negocio en el proceso de TI, no se evidencia la X
ejecución de los simulacros.
Audit Conclusion
Note: This was a sample of the requirements but does not mean , in future time will not be appearing new conformities
Auditor:
Celia Moreno Acero
Auditee
Julian Jaramillo - Líder del proceso de TI

Alioshia Manzur-Lider del proceso de RRHH
Date

Jas-Ww-Bms-Frm - 4.1 V6 BMS Internal Audit Report

Cargado por

Información del documento

Título original

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

Jas-Ww-Bms-Frm - 4.1 V6 BMS Internal Audit Report

Cargado por

Copyright:

Formatos disponibles

Internal Business Management System Audit Report

ISO 9001 / ISO 14001 / ISO 45001

Address: CALLE ARMENDÁRIZ N° 480 INTERIOR 401

Branch Representative(s): Juan Delgado Guzmán Alta Dirección

Rubí Espinoza Operation Manager

Jessica Cubillas Tomassini Equipo auditor

JAS-WW-BMS-FRM-4.1 V6 BMS Internal Audit Report 25.10.2022

 Requisitos de las normas internacionales ISO 9001, ISO

Verificar que el Sistema Integrado de Gestión implementado en la organización JAS

5.1 Liderazgo y compromisos

4.1 Comprensión de la organización y de su contexto

JAS-WW-BMS-FRM-4.1 V6 BMS Internal Audit Report 25.10.2022

La organización ha determinado el contexto interno y externo a través del

La organización plantea estrategias luego del análisis FODA según lo

How do you monitor and review information about these internal

a) The interested parties relevant to the BMS?

La organización ha identificado las siguientes como partes interesadas

How do you monitor and review the information about interested

Does your organization’s BMS scope clearly define the boundaries

La organización ha determinado el alcance de su sistema de gestión integrado

How has the BMS been established? Show me how this is

How have the processes been determined for the BMS?

g) What methods are used to monitor, measure and

JAS-WW-BMS-FRM-4.1 V6 BMS Internal Audit Report 25.10.2022

Were JAS business policy and El Sistema de gestión

Can you clearly see how your

La organización cuenta con

How does management consult

JAS-WW-BMS-FRM-4.1 V6 BMS Internal Audit Report 25.10.2022

When planning for JAS

La organización ha determinado los

La organización ha determinado los

La organización ha determinado los

La organización ha determinado los

La organización ha determinado los

La organización ha determinado los

La organización ha determinado los

La organización ha determinado los

La organización ha determinado los

La organización ha determinado los

Does JAS document its:

La organización ha determinado los

La organización ha determinado los

La organización ha determinado los

La organización ha determinado los

La organización para la gestión de los

Does your organization:

Does your organization plan

La organización ha planificado sus

La organización ha determinado sus

Are your business

La organización ha determinado sus

JAS-WW-BMS-FRM-4.1 V6 BMS Internal Audit Report 25.10.2022

La organización ha destinado presupuesto para la implementación y mantenimiento

How do you provide persons

Para el proceso de TI se cuenta con una Política Integral de la información y recursos

How do you determine, provide and

How are the resources determined

How do you ensure that resources

Show me the documented

(If there are no

· Safeguarded from

How do you determine the validity