5 pasos indispensables para una

auditoría interna
 ALEJANDRA AGUILAR  LEAVE A COMMENT  14100 VIEWS

La auditoría interna es una práctica de control interior que consiste en

conjuntar políticas y procedimientos establecidos en una organización para
proteger los activos, minimizar riesgos, incrementar la eficacia de los
procesos de gestión y operativos y optimizar el negocio. 

Las auditorías internas deben determinar si un área está operando conforme a

las políticas organizacionales, si han sido implementadas adecuadamente y si
es capaz de cumplir con los objetivos de la gestión del servicio establecidos. 

A través de la auditoría interna, se puede revisar que se estén llevando a cabo

todas las funciones en cada uno de los departamentos, así como detectar en
dónde hay oportunidades de mejora. 

En ocasiones, la auditoría interna es visto como una actividad incómoda que

se tiene que realizar para mantener un certificado; pero la realidad es que
esta puede ser una oportunidad para revisar con profundidad procesos y
procedimientos que, generalmente, por cuestión de tiempo, no se alcanzan a
ver en una auditoría externa o en la operación diaria. Es por esto que no se
debe ver al auditor interno como un policía del que haya que protegerse con
documentación, sino como un observador que puede identificar áreas de
mejora para que ejecutemos nuestras actividades adecuadamente. 

A continuación, se explican los cinco pasos principales que hay que seguir
durante una auditoría alineada con la norma ISO 9001 para sacar el mejor
provecho de este procedimiento:

1. Planeación del programa de auditoría

Una buena auditoría responde a un programa organizacional que debe ser
comunicado a todas las partes interesadas y aprobado por la alta dirección.
Este primer paso implica el planteamiento de un calendario de auditorías. Si
es la primera vez que se ejecutará, es mejor no hacerlo de manera sorpresiva,
pues podemos generar incertidumbre. 

Una auditoría que está bien alineada con un programa y un calendario permite
destinar los recursos humanos suficientes para atender todas las actividades y
considerar el tiempo necesario para ejecutarla.

Además, los participantes pueden preparar aportes o sugerencias que

permitan mejorar el sistema de gestión. 
Cuando las futuras fechas de una auditoría son transparentes, se transmite un
mensaje de confianza y apoyo a los encargados de los diferentes procesos
para que puedan aplicar a tiempo las mejoras y recopilar la información
necesaria.

2. Planeación del proceso

Una cosa es planificar el programa de la auditoría y otra la planificación del
proceso. La auditoría interna según ISO 9001 implica más que hacer
entrevistas. 

En el plan de la auditoría se debe: 

 Determinar los objetivos.

 Determinar los criterios.
 Tener confirmación del horario y fecha.
 Capacitar al equipo auditor.
También se deben revisar las auditorías anteriores y comentarios para
verificar que se hayan llevado a cabo acciones correctivas. 
Una buena planificación del procedimiento de auditoría asegura el
cumplimiento de los objetivos propuestos en ella.

3. Ejecución
Una vez que se conforma el equipo de auditores, es necesario que, entre
todos, se verifique la eficacia del plan de la auditoría propuesta. El auditor
tiene varias técnicas para recabar la información necesaria, como entrevistas,
cuestionarios, cruces de información, observación e investigación. 

De igual forma, la revisión de registros, el análisis de datos, estadísticas,

informes del servicio y la observación de los procedimientos en acción serán
herramientas de gran importancia para realizar la auditoría con éxito.  

Es importante recordar que toda auditoría se debe iniciar con una reunión
previa entre el auditor y el dueño del proceso o sistema; de esta manera,
ambos podrán revisar las expectativas del plan de auditoría.

Para que la auditoría aporte valor al proceso, una buena acción del auditor
implica no solo señalar las partes que no funcionan bien, sino también indicar
aquello que sí está funcionando y qué cambios se le pueden hacer para que
funcione mejor. 

También lee: ¿Qué es un Acuerdo de Nivel Operacional y cómo se crea?

4. Elaboración del informe

Una vez finalizada la revisión y recopilación de información sobre el proceso o
sistema que fue objeto de la auditoría, es necesario realizar una reunión
entre el auditor y el encargado del proceso para hacer comentarios generales
de la auditoría e indicar cuándo pueden esperar el informe. 

Tras esta reunión, es aconsejable que todo lo hablado se pase al informe

escrito para así poder tener un seguimiento en las futuras auditorias

La auditoría no está completa hasta que no se generen los informes. La

calidad de estos reflejará el nivel del trabajo que se ha hecho durante la
revisión interna. La alta dirección y los encargados del sistema de gestión o el
proceso de gestión querrán conocer las no conformidades, así como las
oportunidades de mejora detectadas, lo antes posible. 

Un informe de auditoría interna debe tener al menos los objetivos de la

auditoría, el alcance, los criterios, el equipo auditor, el reporte de los
resultados y las conclusiones. 

5. Seguimiento de las acciones correctivas o

sugerencias de mejora
Uno de los objetivos principales de realizar una auditoría interna es encontrar
oportunidades para mejorar el sistema. Esto solo se alcanza si se ponen en
práctica las acciones correctivas; para ello, el seguimiento debe formar parte
de la auditoría. 

Por esto, este último paso es esencial. El seguimiento de las mejoras

asegurará el valor de la auditoría interna completa. Además, comprobar cómo
se han mejorado los procesos puede resultar útil para motivar futuras
acciones, más allá de cumplir con el requisito de la norma. 

Con un enfoque que les dé seguimiento a las acciones correctivas, la auditoría

interna dejará de ser “un mal necesario”, y se convertirá en una herramienta
de gran utilidad para mejorar continuamente los procesos del sistema de
gestión. 

¿Quieres mejorar tu proceso de auditoría?

En icorp ofrecemos un software con diferentes módulos que te pueden ayudar

a lograr una gestión de calidad más eficiente y que además soporta distintas
normas para la certificación, haz clic en el botón si quieres conocerlo.