Auditoria interna - ISO 9001:2015

AUDITORIA INTERNA

*CALIDAD se define como la capacidad de cumplir con los requisitos

 Características de la NORMA

• La norma sirve para POTENCIAR EL NEGOCIO. Certificar ISO significa ser consistente y metodológico para luego tomar acciones. La consistencia permite MEDIR, y medir permite MEJORAR.
• Es una norma basada en RIESGO, es decir, en la PREVENCIÓN.
• Las normas están hechas para que cada organización haga a su medida el sistema de gestión de calidad.
• Brinda la capacidad de saber dónde estoy parado, depende de la capacidad del negocio.

1. PROCESO: constelación de diferentes dimensiones:

1. Procedimiento
2. Personas competentes/Recursos Humanos.
3. Herramientas/Medio/Infraestructura

1. Referencias normativas. Series de ISO 9000.

1. ISO 9000: glosario
2. ISO 9001: requisitos
3. ISO 9004: lineamientos para actualizar y optimizar continuamente el sistema.

“La escalera se barre de arriba para abajo”

PUNTOS QUE CERTIFICA:

        PUNTO 4. CONTEXTO de la organización (partes interesadas).

        Refiere al gobierno y sus leyes, al mercado, economía, proveedores, competencia, entre otros.  Poder satisfacer a todos, significa cumplir con los requisitos que imponen.

Las partes interesadas o stakeholders afectan a la organización, son afectados y se perciben como afectado (por ejemplo, la familia). Debemos preguntarnos ¿Qué tanto influyen? ¿Cuánto? ¿Qué compromiso tiene la organización con ellos?

[pic 1][pic 2]

4.2. Validar los requisitos: muy importante. Es un problema de la organización, no del cliente. Debe haber registros, evidencia objetiva. Definir “QUÉ voy a darle y que NO voy a darle”.

4.4 Procesos: flujos del negocio.

5. LIDERAZGO. El SGC depende de la dirección, debe ser el sponsor del SGC, quien debe aportar recursos, comunicar, comprometerse. Si la dirección no sabe, el resto no existe.

        La dirección define cómo se prevé los recursos para que el SGC se lleve adelante.  

        El liderazgo es COMUNICACIÓN, y la primera herramienta para hacerlo es la POLITICA.

Las POLITICAS deben ser comunicadas y asegurar de que sean entendidas. De esta, se desencadenan los Objetivos Estratégicos, las Mediciones y los Procesos.

         Regla 20/60/20: 20% se encuentra entusiasmada con el cambio. 60% es influenciable. El restante 20% rechaza el cambio. Hay que gestionar el 20% entusiasmado, para que una al 60%.

        El problema es cuando la dirección se encuentra dentro del 20%.

¿Cómo se muestra la dirección? La dirección se hace de las necesidades y brinda recursos para que cada persona se auto lidere. No es una autoridad. Se puede identificar este punto:

- caminando en la empresa: ver si la gente está cómoda, la seguridad, la comunicación, si saben lo que están haciendo, hasta qué nivel toman decisiones dentro de su rol.

- Requiere rendición, que es diferente a “te controlo y no tomes decisiones”. Retroalimentación.

- Alinear objetivos: MI objetivo es TU objetivo.

*La información se debe mover, genera conocimiento, permite tomar decisiones.

5.2 Política. Conjunto de normas, lineamientos, que queremos que caractericen el negocio. Es un conjunto de compromisos que quiero para mi empresa. Cobra vida cuando la enlazamos con los objetivos.

La política cambia porque el contexto cambia. Debe ser revisada una vez al año.

Pregunta: ¿Cuáles son los OBJETIVOS que enlazan la política? (Deben ser cumplibles, asignables y medibles. Y una vez que se cumplen, deben cambiarse).

*MISIÓN: Para que existimos, que hacemos diferente a los demás.

*VISIÓN: a donde quiero llegar, en cuánto tiempo quiero llegar.

Posibles pilares de políticas:

1. Alianzas estratégicas: primeros compromisos.
2. Mercado. Por ejemplo: abrir sucursal en XX, en el año XXXX.
3. Capital humano.
4. Utilidad ($)
5. Partes interesadas.
6. Compromiso de mejorar continuamente.

La política debe ser comunicada y comprendida: ¿Cómo impacta tu trabajo en la política de la organización? Porque hacen a la ética de la organización. Ayuda a convertir la misión en la visión.

Cuando llega el momento de ver los objetivos, debemos ver si se cumplieron o no. No hay un % de cumplimiento, hay que trabajar sobre RESULTADOS.

        La política debe tener AL MENOS DOS pilares de gestión y deben estar planificados. Cada pilar debe tener AL MENOS UN objetivo sostenible en el tiempo.

        ¿Puede haber pilares sin objetivos? Si pasa esto, es hora de que se revise la política y la achiques, o lo contrario.

5.3 Rol. La norma NO pide organigrama. La ISO funciona por procesos. El rol está asumido al proceso. La jerarquía es el esquema de autoridad no necesariamente es el organigrama.

Responsabilidad: definición de características y requisitos para cumplir con el puesto.

6. PLANIFICACIÓN. La planificación define cómo operar un SGC. Se debe asegurar que los procesos sean los adecuados, las competencias y la satisfacción. Ya que cuestan tiempo y dinero.

Planificar = Operar + Mantener + Mejorar + Gestión de Riesgo.

1. Acciones para abordar riesgos. Se debe poner foco en el riesgo: algo puede ocurrir en el futuro, que si ocurre, afecta a uno de mis objetivos del negocio. Debo preguntarme ¿Qué puede pasar? Por ejemplo: con la gente, con los proveedores, con el dólar, etc.

Identificar el riesgo, ver donde afecta, análisis del impacto ($) por probabilidad, respuesta.

¿Se puede hacer algo para reducir la probabilidad de que ocurra?

6.3 Control de cambio: entender que cada elemento que todo, interviene en otro. Por ejemplo: si cambia un procedimiento, cambia la competencia que requiere el puesto que lo realiza. Se recomienda hacer un mapa de trazabilidad.

7. SOPORTE. Ejemplos de soporte: infraestructura, sistema, conocimiento, formación, ambiente, RRHH, compra, auditoría, procesos, mediciones. Deben estar establecidos y asegurados.

...