VOCABLOS ISO

3.9 TÉRMINOS RELATIVOS A LA AUDITORÍA

3.9.1 Auditoría

Proceso (3.4.1) sistemático, independiente y documentado para obtener evidencias de la auditoría (3.9.4) y evaluarlas de manera objetiva con el fin de determinar el grado en que se cumplen los criterios de auditoría

(3.9.3)

NOTA 1 Las auditorías internas, denominadas en algunos casos auditorías de primera parte, se realizan por, o en

nombre de, la propia organización (3.3.1) para la revisión por la dirección y otros fines internos, y puede constituir la

base para la declaración de conformidad (3.6.1) de una organización. En muchos casos, particularmente en

organizaciones pequeñas, la independencia puede demostrarse al estar libre el auditor de responsabilidades en la

actividad que se audita.

NOTA 2 Las auditorías externas incluyen lo que se denomina generalmente auditorías de segunda y tercera parte. Las

auditorías de segunda parte se llevan a cabo por partes que tienen un interés en la organización, tal como los clientes

(3.3.5), o por otras personas en su nombre. Las auditorías de tercera parte se llevan a cabo por organizaciones auditoras

independientes y externas, tales como las que proporcionan la certificación/registro de conformidad con las Normas ISO

9001 o ISO 14001.

NOTA 3 Cuando se auditan juntos dos o más sistemas de gestión (3.2.2) , se denomina "auditoría combinada".

NOTA 4 Cuando dos o más organizaciones auditoras cooperan para auditar a un único auditado (3.9.8), se denomina

"auditoría conjunta".

3.9.2

Programa de la auditoría

Conjunto de una o más auditorías (3.9.1) planificadas para un periodo de tiempo determinado y dirigidas hacia

un propósito específico

NOTA Un programa de auditoría incluye todas las actividades necesarias para planificar, organizar y llevar a cabo

las auditorías.

3.9.3

Criterios de auditoría

Conjunto de políticas, procedimientos (3.4.5) o requisitos (3.1.2)

NOTA Los criterios de auditoría se utilizan como una referencia frente a la cual se compara la evidencia de la auditoría (3.9.4).

3.9.4

Evidencia de la auditoría

Registros (3.7.6), declaraciones de hechos o cualquier otra información (3.7.1) que son pertinentes para los criterios de auditoría (3.9.3) y que son verificables.

NOTA La evidencia de la auditoría puede ser cualitativa o cuantitativa.

3.9.5

Hallazgos de la auditoría

Resultados de la evaluación de la evidencia de la auditoría (3.9.4) recopilada frente a los criterios de auditoría (3.9.3)

NOTA Los hallazgos de la auditoría pueden indicar conformidad (3.6.1) o no conformidad (3.6.2) con los criterios de auditoría, u oportunidades de mejora.

3.9.6

Conclusiones de la auditoría

Resultado de una auditoría (3.9.1) que proporciona el equipo auditor (3.9.10) tras considerar los objetivos de la auditoría y todos los hallazgos de la auditoría (3.9.5)

3.9.7

Cliente de la auditoría

Organización (3.3.1) o persona que solicita una auditoría (3.9.1)

NOTA El cliente de la auditoría puede ser el auditado (3.9.8) o cualquier otra organización (3.3.1) que tenga derechos reglamentarios o contractuales para solicitar una auditoría.

3.9.8

Auditado

Organización (3.3.1) que es auditada

3.9.9

Auditor

Persona con atributos personales demostrados y competencia (3.1.6 y 3.9.14) para llevar a cabo una auditoría (3.9.1)

NOTA Los atributos personales pertinentes a un auditor se describen en la Norma ISO 19011.

3.9.10

Equipo auditor

...