UNIVERSIDAD AUTÓNOMA

GABRIEL RENE MORENO

Facultad de Ciencias Económicas y Empresariales

Ingeniería Financiera
Tema: NORMAS ISO
Materia: Auditoria Financiera
Docente: Liliana Bejarano M.
Semestre: II-2023
Estudiantes:
 Laura Almanza Andrade
 Madelen Vargas Moron
 Joel Julian Galarza Sandy
 María Celeste Serrate Méndez
 Vitaleidy Ramos Menacho.

Santa Cruz de la Sierra, Bolivia

25 de octubre del 2023
INDICE
I. INTRODUCCIÓN

Las iniciales ISO son el acrónimo de International Organization for

Standardization, y sus orígenes se remontan 1946, como unión de otros
organismos que existían previamente y cuyo objetivo era la regulación y
establecimiento de estándares para la fabricación (International Federation of
National Standarzing (ISA) y la United Nations Standards Coordinating Committee
(UNSCC)) a la reunión inicial, que tuvo lugar en el Instituto de Ingenieros Civiles de
Londres, asistieron 64 delegados en representación de 25 países.
Desde entonces y hasta la fecha se han creado más de 23.000 estándares que
cubren multitud de áreas de gestión, tecnologías y procesos de producción. Se trata
de una organización no gubernamental, en la que se encuentran presentes en 169
países, con 781 comités y subcomités técnicos implicados en el desarrollo de
estándares, y que tienen su Secretaria Central en Ginebra, Suiza.

No es otro que establecer unos niveles reconocidos de cumplimiento de calidad,

eficiencia y seguridad en relación con las áreas y actividades concretas que
desarrolla cada norma. En la actualidad existen normas de gestión de calidad,
gestión de medio ambiente, gestión de seguridad de la información, gestión del
riesgo, etc., que permiten a las empresas y organizaciones certificarse en diferentes
áreas de cumplimiento en función de las actividades y negocios que desarrollen.
“Uno de los principios estructurales de las normas ISO es el de mejora
continua”.

II. JUSTIFICACIÓN

Las normas ISO son una herramienta que facilita la mejora continua y la
competitividad de las organizaciones en el mercado actual, cada vez más exigente y
cambiante. Las normas ISO no solo implican cumplir con los requisitos técnicos y
legales de los productos y servicios, sino también superar las expectativas de los
clientes y generar valor añadido. Para lograrlo, las organizaciones necesitan contar
con sistemas de gestión que les permitan planificar, controlar y mejorar sus procesos
internos y externos.
Las normas ISO proporcionan un marco de referencia basado en principios
universales y buenas prácticas, que ayuda a las organizaciones a identificar y
gestionar los riesgos y oportunidades relacionados con su actividad. Además, las
normas ISO facilitan la integración y la armonización de los sistemas de gestión, así
como el reconocimiento y la confianza a nivel nacional e internacional.

II. OBJETIVOS

2.1 OBJETIVO GENERAL

El objetivo general de este trabajo es dar a conocer las normas ISO como una
herramienta para la gestión eficaz y eficiente de las organizaciones.

2.2 OBJETIVOS ESPECIFICOS

- Explicar el origen, el propósito y el funcionamiento de la Organización Internacional
de Normalización (ISO).

- Describir la estructura, el contenido y el alcance de las normas ISO.

- Describir algunas de las normas ISO aplicadas en diferentes áreas y sectores.

III. DESARROLLO DEL TEMA

3.1 Concepto de ISO (Organización Internacional de Normalización)

La Organización Internacional de Normalización (ISO) es una entidad que se dedica

a desarrollar y publicar estándares internacionales voluntarios que facilitan el
comercio, la cooperación y la innovación entre los países.

Estos estándares abarcan diversos ámbitos, como la calidad, el medio ambiente, la

seguridad, la tecnología, la salud y la energía.
El concepto de ISO se basa en el principio griego de “isos” (igual), que significa que
los productos y servicios que cumplen con los estándares son compatibles,
confiables y de calidad.

3.2 Origen

El origen de ISO se remonta a 1926, cuando se creó la Federación Internacional de

Asociaciones de Estandarización Nacionales (ISA), que agrupaba a los organismos
nacionales de normalización de varios países. Sin embargo, esta federación se
disolvió durante la Segunda Guerra Mundial.

En Londres, en 1946, 65 delegados de 25 países se reúnen para discutir el futuro de

la Normalización Internacional. En 1947, ISO nace oficialmente con 67 comités
técnicos (grupos de expertos centrados en un tema específico).

En 1949, ISO se instala en una pequeña casa privada en Ginebra, Suiza. A principios
de la década de 1950, la Secretaría Central contaba con cinco miembros de
personal.

En 1951, se publica la primera norma ISO (llamada Recomendaciones en ese

momento), ISO/R 1:1951 Temperatura de referencia estándar para mediciones de
longitud industrial.

3.3 Propósito de las ISO.

El propósito de ISO es promover la armonización y la integración de los estándares a

nivel mundial, con el fin de facilitar el intercambio de bienes y servicios, mejorar la
eficiencia y la productividad, proteger a los consumidores y usuarios, y contribuir al
desarrollo sostenible.

3.4 Funcionamiento de la ISO

El funcionamiento de la ISO se basa en el consenso y la participación voluntaria de

sus miembros, que son las organizaciones nacionales de normalización de 169
países. Estas organizaciones proponen, elaboran, revisan y aprueban los estándares
mediante comités técnicos y grupos de trabajo.
Los estándares se publican bajo el nombre de ISO seguido de un número y un título
que describen su contenido.

Algunos ejemplos de estándares son: ISO 9001 (calidad), ISO 14001 (medio
ambiente), ISO/IEC 27000 (seguridad de la información) e ISO 26000
(responsabilidad social).

3.5 Estructura de las normas ISO

La estructura de las normas ISO varía según el tipo y el alcance de cada una, pero
en general se compone de los siguientes elementos:

- Título: indica el nombre y el número de la norma, así como el campo al que se

aplica.

- Prólogo: presenta el origen, el objetivo y el contexto de la norma.

- Introducción: explica el propósito, el alcance y los principios de la norma.

- Referencias normativas: enumera las normas o documentos que se relacionan o

complementan con la norma.

- Términos y definiciones: define los conceptos clave que se utilizan en la norma.

- Requisitos: establece las condiciones o criterios que debe cumplir la organización

para obtener la certificación.

- Directrices: proporciona orientaciones o recomendaciones para la implementación

o mejora de la norma.

- Anexos: incluye información adicional o complementaria que puede ser útil para la
comprensión o aplicación de la norma.

- Bibliografía: cita las fuentes o referencias que se han consultado o utilizado para la
elaboración de la norma.

3.6 Contenido y el alcance de las normas ISO

 El contenido y el alcance de las normas ISO dependen del tema o área que abordan,
pero en general se enfocan en aspectos como la calidad, la seguridad, la eficiencia,
la innovación, la sostenibilidad, la responsabilidad social, etc.

3.7 Algunas normas ISO más importantes

3.7.1 ISO 9001: Sistemas de Gestión de Calidad

Se trata de una norma que incide en el enfoque de las empresas hacia el cliente para
ofrecer unos productos y servicios de mayor calidad. Un sistema de gestión de
calidad ISO 9001 ayuda a las empresas a controlar de forma continuada la calidad
en todos sus procesos. Es la norma que más certificaciones tiene emitidas, siendo
muy valorada en el entorno del mercado actual.
Los principales beneficios de la norma ISO 9001 son:
 Aumenta la competitividad.
 Ayuda a mejorar la satisfacción del cliente.
 Reduce los errores.
 Aumenta la implicación del personal.
 Mejora el servicio de atención al cliente, consiguiendo clientes de mayor valor.
 Amplía las oportunidades de negocio.

3.7.2 ISO 14001: Sistema de gestión medio ambiental.

Esta norma de Sistemas de Gestión Ambiental (SGA) consigue que las empresas
puedan demostrar que son responsables y están comprometidas con la protección del
medio ambiente.
Podrán imaginarse que seguir una norma ISO puede presentar una dificultad añadida
en la actividad de la empresa a la hora de implantarla, ya que podría modificar alguno
o varios de los procedimientos frecuentes que sigue la empresa para cumplir con los
requisitos exigidos. Sin embargo, también presenta una serie de beneficios. Además
de proteger el medio ambiente, cumplir con esta norma permite a las empresas
reforzar su imagen comercial de empresa sostenible y respetuosa con el medio
ambiente, aumentando así la posibilidad de realizar ventas o prestar servicios en un
futuro. Pues, como podemos apreciar, la tendencia actual de las empresas se basa en
la preocupación por el medio ambiente y no solo en obtener beneficios.
La norma ISO 14001 ayuda a gestionar e identificar los riesgos ambientales que
pueden producirse internamente en la empresa mientras realiza su actividad. Con la
identificación y gestión de los riesgos que se consigue con esta norma, se tiene en
cuenta tanto la prevención de riesgos como la protección del medio ambiente,
siguiendo la normativa legal y las necesidades socioeconómicas requeridas para su
cumplimento.

La implementación de la norma ISO 14001 y un SGA es un activo de valor

importantísimo para las empresas y organizaciones que lo poseen. Esto se debe a
que genera una gran confianza en clientes, proveedores, sociedad, comunidad… en
definitiva, en todo el entorno relacionado con la empresa. Tampoco debemos olvidar
que disponer de esta certificación supondrá beneficios económicos además de la
mayor confianza generada.
 Beneficios de la ISO 14001

Compromiso medioambiental

Las empresas u organizaciones que deciden implementar la norma ISO 14001

demuestran con este método un compromiso y una gestión sostenible. Incorporar
las cuestiones ambientales a la hora de gestionar y organizar la empresa en toda
la cadena de mando, desde alta dirección hasta los empleados, facilita en gran
medida que se cumplan con éxito los objetivos estratégicos que se marca la
empresa en cuanto al compromiso con el medio ambiente.

Mejora del rendimiento empresarial u organizaciones

Al seguir la norma ISO 14001, en este caso la versión del 2015, se consigue una
mejora y optimización sustancial de la gestión de recursos. Lo que implica que se
reduzca la posibilidad de que ocurran ciertos riesgos ambientales como podrían
ser emisiones de gases nocivos, derrame de sustancias tóxicas, uso de productos
no aptos para el consumo humano, etc.
Seguir esta norma implica también que no destinemos parte de los recursos de la
empresa a pagar sanciones por incumplimiento de la normativa del país en el que
se opera, seguros para evitar riesgos, etc.

Mejora de su reputación empresarial

 Si se consigue demostrar que una empresa realmente está preocupada en cumplir
con la normativa medioambiental, reducir los posibles riesgos que se puedan
producir y consecuentemente evitar las sanciones que conlleva el incumplimiento
de la norma se conseguirá que la imagen de la empresa mejore. Esto dará lugar a
una ventaja competitiva frente a las demás empresas que no cumplan la norma
ISO 14001. Por lo que no podrán acceder a las ventajas anteriormente
mencionadas.

3.7.3 ISO 19011: Directrices para auditar los sistemas de gestión

La ISO 19011 es una norma internacional que proporciona orientación sobre la
auditoría de los sistemas de gestión, incluyendo los principios de auditoría, la gestión
de un programa de auditoría y la realización de auditorías de sistemas de gestión, así
como la evaluación de la competencia de las personas involucradas en el proceso de
auditoría.
Publicación: La última revisión de la norma fue en julio de 2018 (ISO 19011:2018).
Objetivo: Mejorar la productividad y la armonización de los sistemas de gestión en las
organizaciones.
Aplicación
La norma es aplicable a todas las organizaciones que necesiten planificar y realizar
auditorías internas o externas de sistemas de gestión o gestionar un programa de
auditoría.
Si bien no es obligatorio en ningún país la norma es aplicable a todas las
organizaciones que necesiten planificar y realizar auditorías internas o externas de
sistemas de gestión o gestionar un programa de auditoría.
Contenido de la norma
→ La norma establece una estructura para el proceso de auditoría, que incluye la
definición de objetivos, alcance, método, criterios, periodicidad y requisitos del equipo
de auditoría.
→ La norma también incorpora el enfoque basado en riesgos a los principios de
auditoría, lo que implica identificar y evaluar los riesgos asociados a la auditoría y
tomar medidas para mitigarlos o aprovecharlos.
→ La norma facilita la integración y optimización de los sistemas de gestión, lo
que permite realizar una única auditoría para varios sistemas, reduciendo los costes,
eliminando la duplicidad de procesos y minimizando el impacto sobre las actividades
auditadas.
→ La norma ayuda a evaluar las competencias de los auditores, tanto internos
como externos, y a establecer los criterios para su selección, formación y evaluación.
→ La norma se puede obtener a través de la página web oficial de la ISO.

3.7.4 ISO 20000: Sistema de Gestión de Servicios de TI

La norma ISO 20000 recoge un conjunto de procesos eficientes de gestión sobre
servicios TI, de aplicación, tanto en el ámbito interno de una empresa, como en el
externo. Se trata de una mejora y reorganización de contenidos de la norma
BS15000, dándole carácter internacional y convirtiéndola en un estándar
de calidad en servicios de gestión y soporte TI.
El objetivo de la norma ISO es ofrecer a las empresas una certificación que garantiza
que la metodología y buenas prácticas están correctamente establecidas en sus
procesos de gestión de la información. Al implantar ISO 20000 las empresas
conseguirán una integración de sus procesos que incluye un sistema de mejora
continuo en la calidad de sus servicios, tanto a sus clientes como de forma interna
Ventajas de ISO 20000 en una empresa
Disponer de la certificación ISO 20000 otorga a la empresa una serie de beneficios
entre los que podemos destacar:
 Mejora la reputación. La certificación ISO 20000 es un diferenciador dentro del
sector TI porque garantiza calidad en el servicio y en la atención al cliente.
 Aumenta la productividad. Al implantar ISO 20000 la empresa optimiza sus
procesos y servicios mejorando en rapidez, reduciendo costes y mejorando la
calidad, lo que la hará mucho más productiva.
 Garantiza cumplir con el nivel exigido. Obtener ISO 20000 exige cumplir con una
serie de requisitos exigentes, por lo que las empresas que se certifiquen garantizan
calidad en sus servicios.
 Disminuye el coste. El servicio se optimiza porque se utilizan procesos más
simples y, como resultado se gana en rapidez y reducción de los recursos y tiempo
necesarios.
 Dinamismo y rapidez. Los nuevos procesos permiten adaptarse fácilmente a los
cambios y responder con mayor rapidez a las demandas. Los servicios se agilizan,
aumentando la habilidad y la velocidad con los procesos que se realizan.
 Ventajas ante la competencia. Todas las ventajas comentadas consiguen que la
empresa sea más competitiva y que disponga de unas características
diferenciadoras.

3.7.5 ISO 27001: Sistemas de Gestión de la Seguridad de la Información

Esta norma ISO es muy importante en la actualidad ya que se encarga de asegurar
las buenas prácticas y gestiones de la información que maneja una empresa. La
norma ISO 27001 protege la confidencialidad, disponibilidad e integridad de los datos
de una empresa, mediante un sistema de análisis de los principales riesgos y
amenazas que podrían afectar a la información.
Las principales ventajas de disponer de una certificación ISO 27001 para una
empresa son:
 Se minimiza la posibilidad de tener un incidente que comprometa la información o
las identidades.
 Aumenta la confianza de clientes, proveedores y otras entidades, en los servicios
de la empresa.
 Aumenta el prestigio y proyecta una imagen de profesionalidad.
 Permite cumplir la legislación vigente en materia de seguridad de la información.

3.7.6 ISO 22000: Sistema de Gestión Alimentario

La ISO 22000 es una norma que especifica los requisitos que deben cumplir todas las
empresas de la industria de alimentos para asegurar procesos inocuos desde la granja
hasta la mesa. Con esta norma se pretende tener un adecuado control de todos los
eslabones de la cadena productiva de la industria de alimentos. Esta norma establece
un marco común para la implementación de un sistema eficiente para la gestión de la
seguridad alimentaria y tiene un alcance internacional. Su objetivo es el de armonizar,
regular y unificar los criterios necesarios para garantizar alimentos seguros y de la
mejor calidad.
Beneficios de la norma ISO 22000
Además de garantizar la seguridad alimentaria, la implementación de la norma ISO
22000 trae otros grandes beneficios para las empresas del sector gastronómico y la
industria de alimentos que se certifiquen con esta norma:

 Optimiza los procesos operativos en todas las etapas de producción.

 Permite identificar y controlar los riesgos con el fin de prevenir cualquier tipo de
contaminación.
 Mejora la calidad de los productos y reduce costos asociados a problemas de
calidad.
 Permite controlar riesgos e impactos ambientales
 Minimiza los problemas por retirada de productos, reclamos y mala reputación
 Genera confianza en los consumidores.
 Abre las puertas a mercados internacionales.
 Evita sanciones y asegura el cumplimiento de la normativa local.
 Aumenta la rentabilidad financiera.
 Permite la integración con otros sistemas y normas como la ISO 9001

3.7.7 ISO 45001: Sistemas de Gestión de la Seguridad y Salud en el Trabajo

El propósito de un sistema de gestión de la SST es proporcionar un marco de
referencia para gestionar los riesgos y oportunidades para la SST. El objetivo y los
resultados previstos del sistema de gestión de la SST son prevenir lesiones y
deterioro de la salud relacionados con el trabajo a los trabajadores y proporcionar
lugares de trabajo seguros y saludables; en consecuencia, es de importancia crítica
para la organización eliminar los peligros y minimizar los riesgos para la SST
tomando medidas de prevención y protección eficaces.

Cuando la organización aplica estas medidas a través de su sistema de gestión de la

SST, mejoran su desempeño de la SST. Un sistema de gestión de la SST puede ser
más eficaz y eficiente cuando toma acciones tempranas para abordar oportunidades
de mejora del desempeño de la SST.
Implementar un sistema de gestión de la SST conforme a este documento permite a
una organización gestionar sus riesgos de la SST y mejorar su desempeño de la
SST. Un sistema de gestión de la SST puede ayudar a una organización a cumplir
sus requisitos legales y otros requisitos.

La implementación de un sistema de gestión de la SST es una decisión estratégica y

operacional para una organización. El éxito del sistema de gestión de la SST
depende del liderazgo, el compromiso y la participación desde todos los niveles y
funciones de la organización.

La implementación y mantenimiento de un sistema de gestión de la SST, su eficacia

y su capacidad para lograr sus resultados previstos dependen de varios factores
clave, que pueden incluir:

 el liderazgo, el compromiso, las responsabilidades y la rendición de cuentas

de la alta dirección;
 que la alta dirección desarrolle, lidere y promueva una cultura en la
organización que apoye los resultados previstos del sistema de gestión de la
SST;
 la comunicación;
 la consulta y la participación de los trabajadores, y cuando existan, de los
representantes de los trabajadores;
 la asignación de los recursos necesarios para mantenerlo;
 las políticas de la SST, que sean compatibles con los objetivos y la dirección
estratégicos generales de la organización;
 los procesos eficaces para identificar los peligros, controlar los riesgos para la
SST y aprovechar las oportunidades para la SST;
 la evaluación continua del desempeño y el seguimiento del sistema de
gestión de la SST para mejorar el desempeño de la SST;
 la integración del sistema de gestión de la SST en los procesos de negocio de
la organización;
  los objetivos de la SST que se alinean con la política de la SST y que tienen
en cuenta los peligros, los riesgos para la SST y las oportunidades para la
SST de la organización;
 el cumplimiento con sus requisitos legales y otros requisitos.

CONCLUSION
Las normas ISO son un conjunto de estándares internacionales que establecen los
requisitos para implementar y mantener sistemas de gestión en diferentes ámbitos.
Estas normas son elaboradas por la Organización Internacional de Normalización
(ISO), que es una entidad no gubernamental formada por representantes de más de
160 países.

Las normas ISO son una herramienta que facilita la mejora continua y la
competitividad de las organizaciones en el mercado actual. Las normas ISO
proporcionan un marco de referencia basado en principios universales y buenas
prácticas, que ayuda a las organizaciones a identificar y gestionar los riesgos y
oportunidades relacionados con su actividad. Además, las normas ISO facilitan la
integración y la armonización de los sistemas de gestión, así como el reconocimiento
y la confianza a nivel nacional e internacional.

En este trabajo se han presentado los conceptos básicos de las normas ISO, su
origen, sus propósitos, el funcionamiento, su estructura, sus beneficios y sus
desafíos. Asimismo, se han dado a conocer algunas de las normas ISO aplicadas en
diferentes áreas y sectores.

RECOMENDACIÓN
Se recomienda a las organizaciones interesadas en implementar o mejorar sus
sistemas de gestión que consulten las normas ISO pertinentes a su actividad y
sector. Asimismo, se recomienda que busquen asesoramiento profesional para
realizar un diagnóstico previo, un plan de acción, una auditoría interna y una
certificación externa. Finalmente, se recomienda que mantengan un compromiso con
la mejora continua y el cumplimiento de las normas ISO.
BIBLIOGRAFIA
https://www.iso.org/home.html
Normas ISO. ¿Qué son y cuáles son las más importantes? (ambit-bst.com)
https://www.nueva-iso-14001.com/2018/04/norma-iso-14001-que-es/
https://www.winterhalter.com/cl-es/blog-winterhalter/que-es-la-norma-iso-22000-de-
inocuidad-alimentaria-y-para-que-sirve/