ENSAYO COMPARATIVO NORMA ISO 19011 VERSION 2002-2012

INTRODUCCIÓN

La Organización Internacional de Normalización (ISO, por sus siglas en inglés) es una federación mundial de organismos nacionales de normalización.

En el caso específico de la ISO 19011 (Directrices para la auditoría de los sistemas de gestión), ésta ha sido preparada por el comité técnico ISO/TC 176, gestión y aseguramiento de la calidad, subcomité SC 3, tecnologías de apoyo.

Desde la publicación de la primera edición de esta norma internacional en el 2002, se han publicado varias normas nuevas de sistema de gestión, por lo que el cambio de versión surge de la necesidad de considerar un alcance más amplio de la auditoría de los sistemas de gestión, así como de proporcionar una orientación más genérica.

Los cambios más relevantes que se realizan en esta norma 19011: 2011 con respecto a la pasada son los siguientes:

El objeto y campo de aplicación se ha ampliado de la auditoría de los sistemas de gestión de calidad y del medio ambiente a las auditorías de todos los sistemas de gestión.

Aclaración de la relación entre las normas ISO 19011 e ISO/IEC 17021.

Incorporación de los métodos de auditoría a distancia.

Incorporación del concepto de riesgo y otros.

Agregación del principio de confidencialidad.

Reorganización de los capítulos 5,6 y 7.

Inclusión de un nuevo Anexo B.

Fortalecimiento del proceso de determinación y evaluación de las competencias.

Inclusión de ejemplos ilustrativos de los conocimientos y habilidades específicas de la disciplina en el nuevo Anexo A.

Disposición de directrices adicionales en el sitio web: http://www.iso.org/19011auditing

Con el fin de aclarar los cambios mencionados anteriormente, se muestra una breve explicación de cada uno de ellos, y el significado que se les asigna en la norma:

1. Cambio del nombre de la norma:

De: ISO 19011:2002 – Directrices para la auditoría de los sistemas de gestión de la calidad y/o ambiental.

A: ISO 19011:2011 – Directrices para la auditoría de los sistemas de gestión.

En este caso, tanto en el título como en toda la estructura de la norma, se menciona en términos generales los sistemas de gestión y se deja de especificar los sistemas de calidad y/o ambiental.

2. El segundo cambio se presenta al aclarar, en la parte de introducción, que esta norma 2011 se concentra en las auditorías de primera y segunda parte. Y, como una forma de precisar la relación entre la norma 19011 y la 17021, se establece una tabla 1, en donde se define lo siguiente:

Auditoría interna: Llamada auditoría de primera parte.

Auditoría externa, la cual incluye:

 Auditoría al proveedor: Llamada auditoría de segunda parte.

 Auditoría de tercera parte: Para propósitos, legales, reglamentarios y similares y para certificación (véanse también los requisitos en la norma ISO/IEC17021:2011).

Este cambio se da debido a que la segunda edición de la norma ISO/IEC17021, publicada en el 2011, se amplió para especificar las auditorías de certificación.

3. Se introduce el método de auditoría remota o a distancia, el cuál es de importante entendimiento para su aplicación.

En el anexo B1 de la norma se explican las definiciones de cada método de auditoría aplicable y, al mismo tiempo, se hace una relación entre las actividades que son con interacción humana y las que son sin interacción humana.

4. En la parte de términos y definiciones se agregan diferentes conceptos nuevos que se explican en esta parte, pero se mencionan en el transcurso de toda la norma, estos términos de los que se habla son los siguientes:

Observador: Persona que acompaña al equipo auditor pero que no audita.

Guía: Persona designada por el auditado para asistir al equipo auditor.

Riesgo: Efectos de la incertidumbre sobre los objetivos.

Conformidad: Cumplimiento de un requisito.

No conformidad: Incumplimiento de un requisito.

Sistema de gestión: Sistema para establecer la política y los objetivos para lograr dichos objetivos.

Cabe mencionar que el concepto de riesgo se refiere tanto al riesgo del proceso de la auditoría para alcanzar sus objetivos, como al riesgo potencial de la auditoría para interferir con las actividades y procesos del auditado.

5. En la sección 4 de principios de auditoría se realizan dos cambios importantes, los cuales son:

Se agrega el principio de confidencialidad: Los auditores deberían proceder con discreción en el manejo y protección de información adquirida en el curso de sus tareas. La información de la auditoría no debería emplearse inapropiadamente para el uso personal del auditor o del cliente de la auditoría, o de modo que perjudique el interés legítimo del auditado. Este concepto incluye el tratamiento apropiado de la información sensible o confidencial.

Se sustituye y amplía el concepto de conducta ética por el de integridad.

6. Para una mayor compresión de este sexto cambio, se detalla cada capítulo a continuación:

Capítulo 5: Únicamente se reorganiza y se mejora. Entre los cambios que se hicieron, están los siguientes:

En el capítulo 5.2, se ha ampliado la lista de consideraciones a tener en cuenta cuando se establezcan los objetivos del programa.

Las guías sobre la extensión del programa de auditoría se han llevado a la sección 5.3.3. Antes estaban en la 5.2.2.

El 5.5 Seguimiento del programa de auditorías, y 5.6 Revisión y mejora del programa de auditorías, antes estaban en el 5.6 en uno solo.

Capítulo

...