Carrera de Ingeniería Industrial

Facultad de Ingeniería y Arquitectura

UNIDAD 6: ETAPAS DE UNA AUDITORÍA

Módulo 6
ETAPAS DE UNA AUDITORÍA
Taller 1: Programa de Auditorías

Prácticas en Auditorías de Gestión

Castro, P. / Quispe, M.

2021-2 | Agosto 2021

 2

06.1.1 ¿Qué es un programa de auditorías?

06.1.2 Recordando la ISO 19011:2018
06.1.3 Generalidades de un programa de auditorías
Agenda 06.1.4 Especificaciones de un programa de auditorías
Módulo 06 06.1.5 Cronograma
Etapas de una auditoría
Taller 1: Programa de Auditorías 06.1.6 Riesgos y oportunidades
06.1.7 ¿Cuándo puede modificarse un programa de
auditorías?
 3

06.1.1
¿Qué es un programa
de auditorías?
 4
06.1.1 ¿Qué es un programa de auditorías?

Acuerdos para un conjunto de una o más auditorías

planificadas para un período de tiempo determinado y
dirigidas hacia un propósito específico.
ISO 19011:2018

Un programa de auditorías debe incluir información y recursos

necesarios para organizar y llevar a cabo las auditorías de
forma eficaz y eficiente, dentro de los períodos de tiempo en el
que se encuentran especificados.
El programa de auditorías es un documento de control interno
de la organización.
 5

06.1.2 Recordando la
ISO 19011:2018
 6
06.1.2 Recordando la ISO 19011:2018

1
• OBJETO Y CAMPO DE APLICACIÓN

2
• REFERENCIAS NORMATIVAS

3 • TERMINOS Y DEFINICIONES

4
• PRINCIPIOS DE AUDITORÍA

5
• GESTIÓN DE UN PROGRAMA DE AUDITORÍAS

6
• REALIZACIÓN DE UNA AUDITORÍA

7
• COMPETENCIA Y EVALUACIÓN DE LOS AUDITORES
 Planear Hacer Verificar Actuar
7

5.2 Establecimiento de los objetivos del

programa de auditoría

5.3 Determinación y evaluación de los

5.7 Revisión y mejora del programa
riesgos y oportunidades del programa de
de auditoría
auditoría

5.4 Establecimiento del programa de

auditoría

5.5 Implementación del programa de 5.6 Seguimiento del programa de

auditoría auditoría
Capítulo 5
Capítulo 6

6.2 Inicio de la auditoría

6.7 Realización de las actividades de
6.3 Preparación de las actividades de 6.4 Realización de las actividades de seguimiento de una auditoría
auditoría auditoría

6.5 Preparación y distribución del

6.6 Finalización de la auditoría
informe de auditoría
 8
06.1.2 Recordando la ISO 19011:2018

PLANIFICAR: Hacer:
Establecer las fechas, recursos Implementar (llevar a cabo) el
para lograr el establecimiento programa de auditorías
del programa de auditoría

Actuar: Verificar:
Revisión y mejora del programa Seguimiento del programa de
de auditoría auditoría
 9
06.1.2 Recordando la ISO 19011:2018

Funciones del programa de auditoria

▪ Establecer el alcance del programa de auditoria
▪ Identificar y evaluar los riesgos para el programa de auditoria
▪ Establecer las responsabilidades de la auditoria
▪ Establecer procesos/procedimientos para los programas de
auditoria
▪ Determinar los recursos necesarios
▪ Asegurarse de la implementación del programa de auditoria
▪ Asegurarse de que se gestionan y mantiene los registros del
programa de auditoria
▪ Seguimiento, revisión y mejora del programa de auditoria.
 10
06.1.2 Recordando la ISO 19011:2018

Recursos asignados al programa de auditoria

▪ Financieros: Qué se necesitarán para desarrollar, implementar,
gestionar y mejorar las actividades de auditoria.
▪ Disponibilidad de auditores y expertos técnicos con la
experiencia apropiada
▪ Tiempo y costes de transporte, alojamiento y otras
necesidades de la auditoria.
▪ Disponibilidad de tecnologías de la información y
comunicación.
 11

06.1.3
Generalidades
de un programa
de auditorías
 12
06.1.3 Generalidades de un programa de auditorías
Ejemplo de un programa de auditoría

Fuente:
 13
06.1.3 Generalidades de un programa de auditorías
Los objetivos para el programa de auditorías pueden basarse en las siguientes consideraciones:
✔ Las necesidades y expectativas de todas las partes interesadas;
✔ Carácterísticas y requisitos de procesos, productos, servicios y proyectos, incluyendo cualquier cambio en ellos;
✔ Requisitos del sistema de gestión
✔ Necesidades de evaluación de proveedores externos;
✔ El nivel de desempeño y el nivel de madurez del sistema o sistemas de gestión del auditado;
✔ Identificació de riesgos y oportunidades para el auditado;
✔ Resultados de auditorías anteriores
 14
06.1.3 Generalidades de un programa de auditorías

Capítulo 5. Gestión de un programa de auditoría

5.2 Establecimiento de los objetivos del programa de auditorías
Ejemplos de objetivos del programa de auditoría pueden incluir los siguientes:
✔ identificar oportunidades para la mejora de un sistema de gestión y su rendimiento;
✔ evaluar la capacidad del auditado para determinar su contexto;

✔ evaluar la capacidad del auditado para determinar riesgos y oportunidades e identificar e implementar
acciones efectivas para abordarlos;
✔ cumplir con todos los requisitos pertinentes, por ejemplo, requisitos legales y reglamentarios, compromisos de
cumplimiento, requisitos de certificación a una norma del sistema de gestión;
✔ obtener y mantener la confianza en la capacidad de un proveedor externo;
✔ determinar la idoneidad, adecuación y eficacia continuas del sistema de gestión del auditado;
✔ evaluar la compatibilidad y alineación de los objetivos del sistema de gestión con la dirección estratégica de la
organización.
 15

06.1.4
Especificaciones
de un programa de
auditorías
 16
06.1.4 Especificaciones de un programa de auditorías
 17

06.1.5 Cronograma
de auditorías
 18
06.1.5 Cronograma de auditorías
 19

06.1.6 Riesgos y oportunidades

en un programa de auditorías
 20
06.1.6 Riesgos y oportunidades en un programa de auditorías

Capítulo 5. Gestión de un programa de auditoría

5.3 Determinación y evaluación de los riesgos y oportunidades del programa de auditorías
Puede haber riesgos asociados con lo siguiente:
✔ Planificación, por ejemplo, no establecer los objetivos de auditoría pertinentes y determinar el alcance, el número, la duración, las
ubicaciones y el calendario de las auditorías;
✔Recursos, por ejemplo, que no haya suficiente tiempo, equipo y/o capacitación para desarrollar el programa de auditoría o realizar una
auditoría;
✔ Selección del equipo de auditoría, por ejemplo, competencia general insuficiente para llevar a cabo auditorías de manera eficaz;
✔ Comunicación, por ejemplo, procesos/canales de comunicación externos/internos ineficaces;
✔ La aplicación, por ejemplo, la coordinación ineficaz de las auditorías dentro del programa de auditoría, o no considerar la seguridad y
confidencialidad de la información;
✔Control de la información documentada, por ejemplo, la determinación ineficaz de la información documentada necesaria requerida por los
auditores y las partes interesadas pertinentes, la falta de protección adecuada de los registros de auditoría para demostrar la eficacia del
programa de auditoría;
✔ Seguimiento, revisión y mejora del programa de auditoría, por ejemplo, un seguimiento ineficaz de los resultados de los programas de
auditoría;
✔ Disponibilidad y cooperación del auditado y la disponibilidad de pruebas que se muestrearán.
 21
06.1.6 Riesgos y oportunidades en un programa de auditorías

Ejemplo de un programa de auditoría

 22
06.1.6 Riesgos y oportunidades en un programa de auditorías

5. Gestión de un programa de auditoría

5.3 Determinación y evaluación de los riesgos y oportunidades del programa de auditorías
Las oportunidades para mejorar el programa de auditoría pueden incluir:
✔ Permitiendo que se lleven a cabo múltiples auditorías en una sola visita;
✔ Minimizar el tiempo y las distancias viajando al sitio;
✔ Adaptar el nivel de competencia del equipo de auditoría al nivel de competencia necesario para alcanzar los objetivos de
auditoría;
✔ Alinear las fechas de auditoría con la disponibilidad del personal clave del auditado.
Ejemplos de oportunidades del programa de auditoría:
✔ Reducir tiempo, costos y traslados utilizando videoconferencias para entrevistas en sitios remotos;
✔ Optimizar gastos de viajes y hospedajes;
✔ Optimizar la formación utilizando nuevos métodos de capacitación
✔ Fortalecer la seguridad de la información empleando métodos informáticos para asegurar la privacidad de la información
✔ Realización de acciones de seguimiento en casos necesarios
 23

06.1.7 ¿Cuándo puede

modificarse un
programa de auditorías?
 24
06.1.7 ¿Cuándo puede modificarse un programa de auditorías?

Reflexionemos:
Algunos factores pueden indicar la necesidad de modificar el programa de auditoría.
Estos pueden incluir cambios en:
✔ resultados de auditoría;
✔ nivel demostrado de la eficacia y madurez del sistema de gestión del auditado;
✔ eficacia del programa de auditoría;
✔ alcance de auditoría o alcance del programa de auditoría;
✔ Sistema de gestión del auditado;
✔ estándares y otros requisitos a los que se compromete la organización;
✔ proveedores externos;
✔ conflictos de intereses identificados;
✔ los requisitos del cliente de auditoría.