Está en la página 1de 15

SISTEMAS INTEGRADOS DE GESTIÓN GDR-NE-L-002

No. de versión 1
COMBEX – IM
No. de Revisión 1
Fecha de Emisión 15/01/2019
Plan de Auditoría Interna
Página 1 de 15

PLAN DE AUDITORÍA INTERNA


No. 01

JEFATURA DE NORMAS Y ESTÁNDARES


-GESTIÓN DE RIESGOS-

Guatemala, fecha 202x

ÍNDICE

1. INFORMACIÓN GENERAL

2. PLANIFICACIÓN

3. INFORME DE HALLAZGOS Y CONSTATACIONES

4. APROBACIÓN DEL PLAN DE AUDITORÍA

Elaborado por: Revisado por: Aprobado por: Fecha de Aprobación


Normas y Estándares Gestión de procesos Capítulo BASC Guatemala 08/02/2021
Prohibida la reproducción total o parcial de este documento sin la previa autorización de COMBEX-IM.
El contenido de este documento puede ser objeto de nuevas versiones. Las copias anteriores a la versión actual se
consideran obsoletas. Contacte al responsable de la gestión documental para verificar la versión vigente.
SISTEMAS INTEGRADOS DE GESTIÓN GDR-NE-L-002

No. de versión 1
COMBEX – IM
No. de Revisión 1
Fecha de Emisión 15/01/2019
Plan de Auditoría Interna
Página 2 de 15

1. INFORMACIÓN GENERAL

Código de auditoría: GDR-NE-AUD-001-2023

Fecha de auditoría: Del 30 de enero al 03 de febrero 2023

Horario: 08:30 a 16:30

Sistema auditado:
Sistema de Gestión en Control y Seguridad

Comprobar que los controles administrativos y operativos


Objetivo: del SGCS son ejecutados de acuerdo a los procedimientos
establecidos, si estos son eficientes y contribuyen a la
mejora continua.

Alcance: Procesos de seguridad relacionados al SGCS

 PR-IAD/DNO –ADU-AYR-11 Versión V Procedimiento


para el Funcionamiento del Programa del Operador
Base normativa:
Económico Autorizado
(documentos relacionados)
 Normativa BASC V. 6-2022
 Estándar BASC V. 6.0.1-2022
 Dueños de procesos (Gerente y Jefes de áreas)
Personas responsables de  Auditor BASC del área.
atender la auditoría  Otro personal involucrado en el proceso o a criterio del
dueño de proceso.
Modalidad:
Presencial
Lic. Pablo Barrientos
Lic. Byron Ordoñez
Equipo auditor: Lcda. Evelin Castillo
Tomás Pérez

Elaborado por: Revisado por: Aprobado por: Fecha de Aprobación


Normas y Estándares Gestión de procesos Capítulo BASC Guatemala 08/02/2021
Prohibida la reproducción total o parcial de este documento sin la previa autorización de COMBEX-IM.
El contenido de este documento puede ser objeto de nuevas versiones. Las copias anteriores a la versión actual se
consideran obsoletas. Contacte al responsable de la gestión documental para verificar la versión vigente.
SISTEMAS INTEGRADOS DE GESTIÓN GDR-NE-L-002

No. de versión 1
COMBEX – IM
No. de Revisión 1
Fecha de Emisión 15/01/2019
Plan de Auditoría Interna
Página 3 de 15

2. PLANIFICACIÓN

2.1 DEPARTAMENTO AUDITADO: ADMINISTRATIVO


REQ. REQ.
PROCESO AUDITABLE FECHA TIEMPO
BASC OEA
1. Reunión de apertura 15 min
2. Verificación de requisitos de la norma y controles administrativos
Comprensión de la empresa y de su contexto 4.1 1.1
2.1, 2.2,
Comprensión de las necesidades y
4.2 2.3
expectativas de las partes interesadas
N/A
Determinación del alcance de la empresa 4.3
N/A
Enfoque/identificación de procesos 4.4
3.1, 3.2
Liderazgo 5.1
4
Política de gestión en control y seguridad 5.2
Comunicación de la Política de gestión en 5, 5.1
5.2.2
control y seguridad 30/01/20
3 horas
N/A 23
Objetivos del SGCS 5.3
7, 7.1
Planificación 6
8.1
Gestión de riesgos 6.1
9.1
Requisitos legales 6.2
10.1
Personal 7.1.2
Infraestructura operacional 7.1.3 N/A
14.4, 15.1,
9.1, 9.2,
Mejora al SGCS 9.3, 9.4
15.2

3. Verificación de requisitos del estándar y controles operativos


1, 1.1 al
1, 1.1,
Requisitos de Asociados de Negocio 1.1.1
1.9

Prevención del lavado de activos y 1.2 1.8


financiación del terrorismo 30/01/20
Seguridad de las unidades de carga y 2, 2, 2.1 4 4 horas
23
unidades de transporte de carga
Inspecciones y registro de las unidades de 2.2, 2.3, 4.2
carga y unidades de transporte de carga 5.1.4
Comunicación de actividades sospechosas o 3.7 2.2.12, 5.2

Elaborado por: Revisado por: Aprobado por: Fecha de Aprobación


Normas y Estándares Gestión de procesos Capítulo BASC Guatemala 08/02/2021
Prohibida la reproducción total o parcial de este documento sin la previa autorización de COMBEX-IM.
El contenido de este documento puede ser objeto de nuevas versiones. Las copias anteriores a la versión actual se
consideran obsoletas. Contacte al responsable de la gestión documental para verificar la versión vigente.
SISTEMAS INTEGRADOS DE GESTIÓN GDR-NE-L-002

No. de versión 1
COMBEX – IM
No. de Revisión 1
Fecha de Emisión 15/01/2019
Plan de Auditoría Interna
Página 4 de 15

eventos críticos
2.1.4,
4.1.1 e),
Programa de prevención de alcohol y drogas. 4.1.3 c)
2.2.9, 2.3.5
g.
2.2.13,
Terminación de la vinculación laboral 4.1.4
2.2.14
5, 5.1,
5, 5.6, 5.1,
Control de acceso 5.1.1,
5.3
5.1.2
Inspección y registro del correo y paquetes
5.1.3 N/A
recibidos
Acceso a autoridades y vehículos de atención
5.1.5 N/A
a emergencias
Mantener el control operacional en las
5.1.6 N/A
instalaciones
5.2,
5.4, 5.5,
5.2.1,
Seguridad física 5.2.3
5.7, 5.8,
5.9, 5.10
6, 6.1 al
Seguridad industrial N/A
6.4
6.2 c, d,
e, f, g, h, 7.3, 7.5,
Seguridad de la información y ciberseguridad k, l, m, n, 7.9, 7.12,
p, q, r, s, 7.15
t, u
4. Reunión Preliminar de Cierre 30 min

Elaborado por: Revisado por: Aprobado por: Fecha de Aprobación


Normas y Estándares Gestión de procesos Capítulo BASC Guatemala 08/02/2021
Prohibida la reproducción total o parcial de este documento sin la previa autorización de COMBEX-IM.
El contenido de este documento puede ser objeto de nuevas versiones. Las copias anteriores a la versión actual se
consideran obsoletas. Contacte al responsable de la gestión documental para verificar la versión vigente.
SISTEMAS INTEGRADOS DE GESTIÓN GDR-NE-L-002

No. de versión 1
COMBEX – IM
No. de Revisión 1
Fecha de Emisión 15/01/2019
Plan de Auditoría Interna
Página 5 de 15

2.2 DEPARTAMENTO AUDITADO: LOGÍSTICA Y ABASTECIMIENTO


REQ. REQ.
PROCESO AUDITABLE FECHA TIEMPO
BASC OEA
1. Reunión de apertura 15 min
2. Verificación de requisitos de la norma y controles administrativos
Comprensión de la empresa y de su contexto 4.1 1.1
Comprensión de las necesidades y 2.1, 2.2,
4.2
expectativas de las partes interesadas 2.3
Determinación del alcance de la empresa 4.3 N/A
Enfoque/identificación de procesos 4.4 N/A
Liderazgo 5.1 3.1, 3.2
Política de gestión en control y seguridad 5.2 4
Comunicación de la Política de gestión en 31/01/20
5.2.2 5, 5.1 2 horas
control y seguridad 23
Objetivos del SGCS 5.3 N/A
Planificación 6 7, 7.1
Gestión de riesgos 6.1 8.1
Requisitos legales 6.2 9.1
Personal 7.1.2 10.1
9.1, 9.2, 14.4, 15.1,
Mejora al SGCS 9.3, 9.4 15.2
3. Verificación de requisitos del estándar y controles operativos
1, 1.1, 1, 1.1 al 31/01/20 3 horas
Requisitos de Asociados de Negocio 1.1.1 1.9 23
Prevención del lavado de activos y
1.2 1.8
financiación del terrorismo
Seguridad de las unidades de carga y
2, 2, 2.1 4
unidades de transporte de carga
Control de materia prima, material de
3.2 3.5
empaque y embalaje
Comunicación de actividades sospechosas o
3.7 2.2.12, 5.2
eventos críticos
Cumplimento del código de ética, conducta y 4.1.2 d),
2.1.3
política de compromiso social de la empresa. 4.1.3 g)
2.2.13,
Terminación de la vinculación laboral 4.1.4
2.2.14
Acceso a autoridades y vehículos de atención
5.1.5 N/A
a emergencias
Seguridad industrial N/A 6, 6.1 al
6.4

Elaborado por: Revisado por: Aprobado por: Fecha de Aprobación


Normas y Estándares Gestión de procesos Capítulo BASC Guatemala 08/02/2021
Prohibida la reproducción total o parcial de este documento sin la previa autorización de COMBEX-IM.
El contenido de este documento puede ser objeto de nuevas versiones. Las copias anteriores a la versión actual se
consideran obsoletas. Contacte al responsable de la gestión documental para verificar la versión vigente.
SISTEMAS INTEGRADOS DE GESTIÓN GDR-NE-L-002

No. de versión 1
COMBEX – IM
No. de Revisión 1
Fecha de Emisión 15/01/2019
Plan de Auditoría Interna
Página 6 de 15

6.2 c, d,
e, f, g, h, 7.3, 7.5,
Seguridad de la información y ciberseguridad k, l, m, n, 7.9, 7.12,
p, q, r, s, 7.15
t, u
4. Reunión Preliminar de Cierre 30 min

2.3 DEPARTAMENTO AUDITADO: FINANCIERO


REQ. REQ.
PROCESO AUDITABLE FECHA TIEMPO
BASC OEA
1. Reunión de apertura 15 min
2. Verificación de requisitos de la norma y controles administrativos
Comprensión de la empresa y de su contexto 4.1 1.1
Comprensión de las necesidades y 2.1, 2.2,
4.2
expectativas de las partes interesadas 2.3
Determinación del alcance de la empresa 4.3 N/A
Enfoque/identificación de procesos 4.4 N/A
Liderazgo 5.1 3.1, 3.2
Política de gestión en control y seguridad 5.2 4
Comunicación de la Política de gestión en 30/01/20
5.2.2 5, 5.1
control y seguridad 2 horas
23
Objetivos del SGCS 5.3 N/A
Planificación 6 7, 7.1
Gestión de riesgos 6.1 8.1
Requisitos legales 6.2 9.1
Recursos 7.1.1 N/A
Personal 7.1.2 10.1
9.1, 9.2, 14.4, 15.1,
Mejora al SGCS 9.3, 9.4 15.2
3. Verificación de requisitos del estándar y controles operativos
1, 1.1, 1, 1.1 al
Requisitos de Asociados de Negocio 1.1.1 1.9
Prevención del lavado de activos y
1.2 1.8
financiación del terrorismo
2.2.13, 30/01/20
Terminación de la vinculación laboral 4.1.4
2.2.14 3 horas
23
6.2 c, d,
e, f, g, h, 7.3, 7.5,
Seguridad de la información y ciberseguridad k, l, m, n, 7.9, 7.12,
p, q, r, s, 7.15
t, u
4. Reunión Preliminar de Cierre 15 min

Elaborado por: Revisado por: Aprobado por: Fecha de Aprobación


Normas y Estándares Gestión de procesos Capítulo BASC Guatemala 08/02/2021
Prohibida la reproducción total o parcial de este documento sin la previa autorización de COMBEX-IM.
El contenido de este documento puede ser objeto de nuevas versiones. Las copias anteriores a la versión actual se
consideran obsoletas. Contacte al responsable de la gestión documental para verificar la versión vigente.
SISTEMAS INTEGRADOS DE GESTIÓN GDR-NE-L-002

No. de versión 1
COMBEX – IM
No. de Revisión 1
Fecha de Emisión 15/01/2019
Plan de Auditoría Interna
Página 7 de 15

2.4 DEPARTAMENTO AUDITADO: GESTIÓN DE RIESGOS


REQ. REQ.
PROCESO AUDITABLE FECHA TIEMPO
BASC OEA
1. Reunión de apertura 15 min
2. Verificación de requisitos de la norma y controles administrativos
Comprensión de la empresa y de su contexto 4.1 1.1
Comprensión de las necesidades y 2.1, 2.2,
4.2
expectativas de las partes interesadas 2.3
Determinación del alcance de la empresa 4.3 N/A
Enfoque/identificación de procesos 4.4 N/A
Liderazgo 5.1 3.1, 3.2
Política de gestión en control y seguridad 5.2 4
Establecimiento de la Política de gestión en
5.2.1 4.1
control y seguridad
Comunicación de la Política de gestión en
5.2.2 5, 5.1
control y seguridad
3 horas
Objetivos del SGCS 5.3 N/A
Responsabilidad y autoridad en la empresa 5.4 6.1
Planificación 6 7, 7.1
02/02/20
Gestión de riesgos 6.1 8.1
23
Requisitos legales 6.2 9.1
Al
Recursos 7.1.1 N/A 03/02/20
Personal 7.1.2 10.1 23
Infraestructura operacional 7.1.3 N/A
Información documentada 7.2 N/A
Manual de Control y Seguridad 7.2.2 N/A
Evaluación del desempeño del SGCS 8.1 13.1
8.2,
8.2.1,
8.2.2, 14, 14.1,
Auditoría interna 8.2.3, 14.2, 14.3
8.2.4,
8.2.5
8.3,
Revisión por la dirección de la eficacia del
8.3.1, 16, 16.1
SGCS 8.3.2
9.1, 9.2, 14.4, 15.1,
Mejora al SGCS 9.3, 9.4 15.2
3. Verificación de requisitos del estándar y controles operativos
1, 1.1, 1, 1.1 al
Requisitos de Asociados de Negocio 1.1.1 1.9 02/02/20
4 horas
Prevención del lavado de activos y 1.2 1.8 23

Elaborado por: Revisado por: Aprobado por: Fecha de Aprobación


Normas y Estándares Gestión de procesos Capítulo BASC Guatemala 08/02/2021
Prohibida la reproducción total o parcial de este documento sin la previa autorización de COMBEX-IM.
El contenido de este documento puede ser objeto de nuevas versiones. Las copias anteriores a la versión actual se
consideran obsoletas. Contacte al responsable de la gestión documental para verificar la versión vigente.
SISTEMAS INTEGRADOS DE GESTIÓN GDR-NE-L-002

No. de versión 1
COMBEX – IM
No. de Revisión 1
Fecha de Emisión 15/01/2019
Plan de Auditoría Interna
Página 8 de 15

financiación del terrorismo Al


Parámetros y criterios de seguridad en los 03/02/20
3.1 3.7
procesos de manejo de la carga 23
Controles en el manejo de la carga 3.4
Comunicación de actividades sospechosas o
3.7 2.2.12, 5.2
eventos críticos
Controles en los procesos operativos no
3.8
relacionados con la carga
2.2,2.2.1 al
Administración del personal 4.1.3
2.2.11
2.2.13,
Terminación de la vinculación laboral 4.1.4
2.2.14
Acceso a autoridades y vehículos de atención
5.1.5
a emergencias
5.2, 5.4, 5.5,
Seguridad física 5.2.1, 5.7, 5.8,
5.2.3 5.9, 5.10
6.2 c, d,
e, f, g, h, 7.3, 7.5,
Seguridad de la información y ciberseguridad k, l, m, n, 7.9, 7.12,
p, q, r, s, 7.15
t, u
4. Reunión Preliminar de Cierre 30 min

Elaborado por: Revisado por: Aprobado por: Fecha de Aprobación


Normas y Estándares Gestión de procesos Capítulo BASC Guatemala 08/02/2021
Prohibida la reproducción total o parcial de este documento sin la previa autorización de COMBEX-IM.
El contenido de este documento puede ser objeto de nuevas versiones. Las copias anteriores a la versión actual se
consideran obsoletas. Contacte al responsable de la gestión documental para verificar la versión vigente.
SISTEMAS INTEGRADOS DE GESTIÓN GDR-NE-L-002

No. de versión 1
COMBEX – IM
No. de Revisión 1
Fecha de Emisión 15/01/2019
Plan de Auditoría Interna
Página 9 de 15

2.5 DEPARTAMENTO AUDITADO: GESTIÓN DE TALENTO HUMANO


REQ. REQ.
PROCESO AUDITABLE FECHA TIEMPO
BASC OEA
1. Reunión de apertura 15 min
2. Verificación de requisitos de la norma y controles administrativos
Comprensión de la empresa y de su contexto 4.1 1.1
Comprensión de las necesidades y expectativas de 2.1, 2.2,
4.2
las partes interesadas 2.3
Determinación del alcance de la empresa 4.3 N/A
Enfoque/identificación de procesos 4.4 N/A
Liderazgo 5.1 3.1, 3.2
Política de gestión en control y seguridad 5.2 4
Comunicación de la Política de gestión en control y
5.2.2 5, 5.1 31/01/20
seguridad 4 horas
23
Objetivos del SGCS 5.3 N/A
Planificación 6 7, 7.1
Gestión de riesgos 6.1 8.1
Requisitos legales 6.2 9.1
Personal 7.1.2 10.1
Infraestructura operacional 7.1.3 N/A
9.1, 9.2, 14.4, 15.1,
Mejora al SGCS
9.3, 9.4 15.2
3. Verificación de requisitos del estándar y controles operativos
1, 1.1, 1, 1.1 al 31/01/20 5 horas
Requisitos de Asociados de Negocio
1.1.1 1.9 23
Prevención del lavado de activos y financiación del
1.2 1.8
terrorismo
Comunicación de actividades sospechosas o
3.7 2.2.12, 5.2
eventos críticos
2.1.2,
Selección del personal 4.1.1
2.1.4, 2.1.5
2.1.3,
Contratación del personal 4.1.2
2.1.6, 2.3.1
2.2,2.2.1 al
Administración del personal 4.1.3
2.2.11
2.1.4,
4.1.1 e),
Programa de prevención de alcohol y drogas. 2.2.9, 2.3.5
4.1.3 c)
g.
Cumplimento del código de ética, conducta y 4.1.2 d),
2.1.3
política de compromiso social de la empresa. 4.1.3 g)
2.2.13,
Terminación de la vinculación laboral 4.1.4
2.2.14
Control de acceso 5, 5.1, 5, 5.6, 5.1,
5.1.1, 5.3

Elaborado por: Revisado por: Aprobado por: Fecha de Aprobación


Normas y Estándares Gestión de procesos Capítulo BASC Guatemala 08/02/2021
Prohibida la reproducción total o parcial de este documento sin la previa autorización de COMBEX-IM.
El contenido de este documento puede ser objeto de nuevas versiones. Las copias anteriores a la versión actual se
consideran obsoletas. Contacte al responsable de la gestión documental para verificar la versión vigente.
SISTEMAS INTEGRADOS DE GESTIÓN GDR-NE-L-002

No. de versión 1
COMBEX – IM
No. de Revisión 1
Fecha de Emisión 15/01/2019
Plan de Auditoría Interna
Página 10 de 15

5.1.2
6, 6.1 al
Seguridad industrial N/A
6.4
6.2 c, d, e,
f, g, h, k, l, 7.3, 7.5, 7.9,
Seguridad de la información y ciberseguridad m, n, p, q, 7.12, 7.15
r, s, t, u
4. Reunión Preliminar de Cierre 30 min

2.6 DEPARTAMENTO AUDITADO: OPERACIONES


REQ. REQ.
PROCESO AUDITABLE FECHA TIEMPO
BASC OEA
1. Reunión de apertura 15 min
2. Verificación de requisitos de la norma y controles administrativos
Comprensión de la empresa y de su contexto 4.1 1.1
Comprensión de las necesidades y expectativas de 2.1, 2.2,
4.2
las partes interesadas 2.3
Determinación del alcance de la empresa 4.3 N/A
Enfoque/identificación de procesos 4.4 N/A
Liderazgo 5.1 3.1, 3.2 01/02/20
Política de gestión en control y seguridad 5.2 4
23
Comunicación de la Política de gestión en control y
seguridad
5.2.2 5, 5.1 Al 4 horas
Objetivos del SGCS 5.3 N/A 02/02/20
Planificación 6 7, 7.1 23
Gestión de riesgos 6.1 8.1
Requisitos legales 6.2 9.1
Personal 7.1.2 10.1
9.1, 9.2, 14.4, 15.1,
Mejora al SGCS
9.3, 9.4 15.2
3. Verificación de requisitos del estándar y controles operativos
Seguridad de las unidades de carga y unidades de 01/02/20 4 horas
2, 2, 2.1 4
transporte de carga 23
Prevención de contaminación cruzada y seguridad Al
2.4 N/A
agrícola 02/02/20
Seguridad en los procesos de manejo de la carga y
3 3, 3.1 23
otros procesos definidos en el alcance del SGCS
Parámetros y criterios de seguridad en los
3.1 3.7
procesos de manejo de la carga
Control de materia prima, material de empaque y
3.2 3.5
embalaje
Precursores químicos y sustancias controladas 3.3 N/A
Controles en el manejo de la carga 3.4 N/A
Procesamiento de información y documentos de la
3.5 3.2, 3.4
carga
Novedades con la carga 3.6 3.3
Comunicación de actividades sospechosas o 3.7 2.2.12, 5.2
eventos críticos

Elaborado por: Revisado por: Aprobado por: Fecha de Aprobación


Normas y Estándares Gestión de procesos Capítulo BASC Guatemala 08/02/2021
Prohibida la reproducción total o parcial de este documento sin la previa autorización de COMBEX-IM.
El contenido de este documento puede ser objeto de nuevas versiones. Las copias anteriores a la versión actual se
consideran obsoletas. Contacte al responsable de la gestión documental para verificar la versión vigente.
SISTEMAS INTEGRADOS DE GESTIÓN GDR-NE-L-002

No. de versión 1
COMBEX – IM
No. de Revisión 1
Fecha de Emisión 15/01/2019
Plan de Auditoría Interna
Página 11 de 15

2.2.13,
Terminación de la vinculación laboral 4.1.4
2.2.14
6, 6.1 al
Seguridad industrial N/A
6.4
6.2 c, d,
e, f, g, h, 7.3, 7.5,
Seguridad de la información y ciberseguridad k, l, m, n, 7.9, 7.12,
p, q, r, s, 7.15
t, u
4. Reunión Preliminar de Cierre 30 min

2.7 DEPARTAMENTO AUDITADO: IT


REQ. REQ.
PROCESO AUDITABLE FECHA TIEMPO
BASC OEA
1. Reunión de apertura 15 min
2. Verificación de requisitos de la norma y controles administrativos
Comprensión de la empresa y de su contexto 4.1 1.1
Comprensión de las necesidades y 2.1, 2.2,
4.2
expectativas de las partes interesadas 2.3
Determinación del alcance de la empresa 4.3 N/A
Enfoque/identificación de procesos 4.4 N/A
Liderazgo 5.1 3.1, 3.2
Política de gestión en control y seguridad 5.2 4
Comunicación de la Política de gestión en 31/01/20
5.2.2 5, 5.1
control y seguridad 23 3 horas
Objetivos del SGCS 5.3 N/A
Planificación 6 7, 7.1
Gestión de riesgos 6.1 8.1
Requisitos legales 6.2 9.1
Personal 7.1.2 10.1
Infraestructura operacional 7.1.3 N/A
9.1, 9.2, 14.4,
Mejora al SGCS
9.3, 9.4 15.1, 15.2
3. Verificación de requisitos del estándar y controles operativos
1, 1.1, 1, 1.1 al
Requisitos de Asociados de Negocio
1.1.1 1.9
Prevención del lavado de activos y 31/01/20
1.2 1.8
financiación del terrorismo 23 3 horas
2.2.13,
Terminación de la vinculación laboral 4.1.4
2.2.14
Seguridad de la información y ciberseguridad 6 7
4. Reunión Preliminar de Cierre 30 min

Elaborado por: Revisado por: Aprobado por: Fecha de Aprobación


Normas y Estándares Gestión de procesos Capítulo BASC Guatemala 08/02/2021
Prohibida la reproducción total o parcial de este documento sin la previa autorización de COMBEX-IM.
El contenido de este documento puede ser objeto de nuevas versiones. Las copias anteriores a la versión actual se
consideran obsoletas. Contacte al responsable de la gestión documental para verificar la versión vigente.
SISTEMAS INTEGRADOS DE GESTIÓN GDR-NE-L-002

No. de versión 1
COMBEX – IM
No. de Revisión 1
Fecha de Emisión 15/01/2019
Plan de Auditoría Interna
Página 12 de 15

2.8 DEPARTAMENTO AUDITADO: TDDE


REQ. REQ.
PROCESO AUDITABLE FECHA TIEMPO
BASC OEA
1. Reunión de apertura 15 min
2. Verificación de requisitos de la norma y controles administrativos
Comprensión de la empresa y de su contexto 4.1 1.1
Comprensión de las necesidades y 2.1, 2.2,
4.2
expectativas de las partes interesadas 2.3
Determinación del alcance de la empresa 4.3 N/A
Enfoque/identificación de procesos 4.4 N/A
Liderazgo 5.1 3.1, 3.2
Política de gestión en control y seguridad 5.2 4
Comunicación de la Política de gestión en
5.2.2 5, 5.1
control y seguridad
Objetivos del SGCS 5.3 N/A
31/01/20
Responsabilidad y autoridad en la empresa 5.4 6.1
23 3 horas
Planificación 6 7, 7.1
Gestión de riesgos 6.1 8.1
Requisitos legales 6.2 9.1
Recursos 7.1.1 N/A
Personal 7.1.2 10.1
Información documentada 7.2 N/A
Control de documentos 7.2.3 11.1
Control de registros 7.2.4 12.1
Evaluación del desempeño del SGCS 8.1 13.1
9.1, 9.2, 14.4, 15.1,
Mejora al SGCS 9.3, 9.4 15.2
3. Verificación de requisitos del estándar y controles operativos
6.2 c, d,
e, f, g, h, 7.3, 7.5, 31/01/20
Seguridad de la información y ciberseguridad k, l, m, n, 7.9, 7.12, 23
p, q, r, s, 7.15
t, u
4. Reunión Preliminar de Cierre 30 min

Elaborado por: Revisado por: Aprobado por: Fecha de Aprobación


Normas y Estándares Gestión de procesos Capítulo BASC Guatemala 08/02/2021
Prohibida la reproducción total o parcial de este documento sin la previa autorización de COMBEX-IM.
El contenido de este documento puede ser objeto de nuevas versiones. Las copias anteriores a la versión actual se
consideran obsoletas. Contacte al responsable de la gestión documental para verificar la versión vigente.
SISTEMAS INTEGRADOS DE GESTIÓN GDR-NE-L-002

No. de versión 1
COMBEX – IM
No. de Revisión 1
Fecha de Emisión 15/01/2019
Plan de Auditoría Interna
Página 13 de 15

2.9 DEPARTAMENTO AUDITADO: FACILITACIÓN DEL COMERCIO


REQ. REQ.
PROCESO AUDITABLE FECHA TIEMPO
BASC OEA
1. Reunión de apertura 15 min
2. Verificación de requisitos de la norma y controles administrativos
Comprensión de la empresa y de su contexto 4.1 1.1
Comprensión de las necesidades y 2.1, 2.2,
4.2
expectativas de las partes interesadas 2.3
Determinación del alcance de la empresa 4.3 N/A
Enfoque/identificación de procesos 4.4 N/A
Liderazgo 5.1 3.1, 3.2
30/01/20
Política de gestión en control y seguridad 5.2 4
23
Comunicación de la Política de gestión en Al 4 horas
5.2.2 5, 5.1
control y seguridad 31/01/20
Objetivos del SGCS 5.3 N/A 23
Planificación 6 7, 7.1
Gestión de riesgos 6.1 8.1
Requisitos legales 6.2 9.1
Personal 7.1.2 10.1
9.1, 9.2, 14.4, 15.1,
Mejora al SGCS 9.3, 9.4 15.2
3. Verificación de requisitos del estándar y controles operativos
1, 1.1, 1, 1.1 al 30/01/20 4 horas
Requisitos de Asociados de Negocio 1.1.1 1.9 23
Prevención del lavado de activos y Al
1.2 1.8
financiación del terrorismo 31/01/20
Seguridad de las unidades de carga y 23
2, 2, 2.1 4
unidades de transporte de carga
Comunicación de actividades sospechosas o
3.7 2.2.12, 5.2
eventos críticos
Cumplimento del código de ética, conducta y 4.1.2 d),
2.1.3
política de compromiso social de la empresa. 4.1.3 g)
2.2.13,
Terminación de la vinculación laboral 4.1.4
2.2.14
5, 5.1,
5, 5.6, 5.1,
Control de acceso 5.1.1,
5.3
5.1.2
Seguridad de la información y ciberseguridad 6.2 c, d, 7.3, 7.5,
e, f, g, h, 7.9, 7.12,
k, l, m, n, 7.15

Elaborado por: Revisado por: Aprobado por: Fecha de Aprobación


Normas y Estándares Gestión de procesos Capítulo BASC Guatemala 08/02/2021
Prohibida la reproducción total o parcial de este documento sin la previa autorización de COMBEX-IM.
El contenido de este documento puede ser objeto de nuevas versiones. Las copias anteriores a la versión actual se
consideran obsoletas. Contacte al responsable de la gestión documental para verificar la versión vigente.
SISTEMAS INTEGRADOS DE GESTIÓN GDR-NE-L-002

No. de versión 1
COMBEX – IM
No. de Revisión 1
Fecha de Emisión 15/01/2019
Plan de Auditoría Interna
Página 14 de 15

p, q, r, s,
t, u
4. Reunión Preliminar de Cierre 30 min

3. INFORME DE HALLAZGOS Y CONSTATACIONES

Informe Preliminar Será presentado en la Reunión Preliminar de Cierre de cada área.

Informe Final Será presentado 5 días después de finalizada la auditoría.


Los dueños de procesos tendrán un plazo de 5 días calendario a partir de
recibido el informe final para presentar el plan de acciones correctivas por
Plazo para respuesta los hallazgos o constataciones formuladas.
y acciones
correctivas La implementación de mejora o acciones correctivas deberán ser
ejecutadas en un plazo no mayor a 30 días calendario dependiendo de la
complejidad de la acción.

4. APROBACIÓN DEL PLAN DE AUDITORÍA

Evelin Castillo
Auditor Interno
Plan elaborado por:
Tomás Pérez
Auditor Interno

Lic. Pablo Barrientos


Plan aprobado por:
Administrador del SGCS

Fecha de

Elaborado por: Revisado por: Aprobado por: Fecha de Aprobación


Normas y Estándares Gestión de procesos Capítulo BASC Guatemala 08/02/2021
Prohibida la reproducción total o parcial de este documento sin la previa autorización de COMBEX-IM.
El contenido de este documento puede ser objeto de nuevas versiones. Las copias anteriores a la versión actual se
consideran obsoletas. Contacte al responsable de la gestión documental para verificar la versión vigente.
SISTEMAS INTEGRADOS DE GESTIÓN GDR-NE-L-002

No. de versión 1
COMBEX – IM
No. de Revisión 1
Fecha de Emisión 15/01/2019
Plan de Auditoría Interna
Página 15 de 15

24 de enero de 2023
aprobación:

Elaborado por: Revisado por: Aprobado por: Fecha de Aprobación


Normas y Estándares Gestión de procesos Capítulo BASC Guatemala 08/02/2021
Prohibida la reproducción total o parcial de este documento sin la previa autorización de COMBEX-IM.
El contenido de este documento puede ser objeto de nuevas versiones. Las copias anteriores a la versión actual se
consideran obsoletas. Contacte al responsable de la gestión documental para verificar la versión vigente.

También podría gustarte