ISO 19011-Actividades De Auditoria

Actividades de Auditoría

1. Generalidades

Este capítulo proporciona orientación sobre la planificación y forma de llevar a cabo actividades de auditoría como parte de un programa de auditoría. La figura 2 proporciona una visión general de las actividades de auditoría típicas. El grado de aplicación de las disposiciones de este capítulo depende del alcance y complejidad de cada auditoría específica y del uso previsto de las conclusiones de la auditoría.

NOTA : Las líneas discontinuas indican que cualquier acción de seguimiento de la auditoría generalmente no se considera parte de la auditoría.

Figura 2 — Visión global de las actividades típicas de auditoría

2. Inicio de la auditoría

2.1. Designación del líder del equipo auditor

Aquéllos a los que se ha asignado la responsabilidad de gestionar el programa de auditoría deberían designar un líder del equipo auditor para cada auditoría específica.

Cuando se realiza una auditoría conjunta, es importante alcanzar un acuerdo entre las organizaciones auditoras antes del comienzo de la auditoría sobre las responsabilidades específicas de cada organización, particularmente en relación con la autoridad del líder del equipo designado para la auditoría.

2.2. Definición de los objetivos, el alcance y los criterios de auditoría

Dentro de los objetivos globales de un programa de auditoría, una auditoría individual debería estar basada en objetivos, alcance y criterios documentados.

Los objetivos de la auditoría definen qué es lo que se va a lograr con la auditoría y pueden incluir lo siguiente:

a) La determinación del grado de conformidad del sistema de gestión del auditado, o de parte de él, con los criterios de auditoría;

b) La evaluación de la capacidad del sistema de gestión para asegurar el cumplimiento de los requisitos legales, reglamentarios y contractuales;

c) La evaluación de la eficacia del sistema de gestión para lograr los objetivos especificados,

d) La identificación de áreas de mejora potencial del sistema de gestión.

El alcance de la auditoría describe la extensión y los límites de la auditoría, tales como ubicación, unidades de la organización, actividades y procesos que van a ser auditados, así como el período de tiempo cubierto por la auditoría.

Los criterios de auditoría se utilizan como una referencia frente a la cual se determina la conformidad, y pueden incluir políticas, procedimientos, normas, leyes y reglamentos, requisitos del sistema de gestión, requisitos contractuales o códigos de conducta de los sectores industriales o de negocio aplicables.

El cliente de la auditoría debería definir los objetivos de la auditoría. El alcance y los criterios de auditoría deberían definirse entre el cliente de la auditoría y el líder del equipo auditor, de acuerdo con los procedimientos del programa de auditoría. Cualquier cambio de los objetivos, del alcance o de los criterios de auditoría debería acordarse por las mismas partes.

Cuando se va a realizar una auditoría combinada, es importante que el líder del equipo auditor se asegure que los objetivos, el alcance y los criterios de auditoría sean apropiados a la naturaleza de la auditoría combinada.

2.3. Determinación de la viabilidad de la auditoría (Paul)

La viabilidad de la auditoría debería determinarse teniendo en consideración factores tales como la disponibilidad de:

a) La información suficiente y apropiada para planificar la auditoría,

b) La cooperación adecuada del auditado, y

c) El tiempo y los recursos adecuados.

Cuando la auditoría no es viable, debería proponerse al cliente de la auditoría una alternativa tras consultar con el auditado.

2.4. Selección del equipo auditor(Crys)

Cuando la auditoría se considera viable, se debería seleccionar un equipo auditor teniendo en cuenta la competencia necesaria para lograr los objetivos de la auditoría. Cuando hay un solo auditor, éste debería desempeñar todas las tareas aplicables al líder del equipo auditor. El capítulo 7 proporciona orientación para determinar la competencia necesaria y describe los procesos para la evaluación de los auditores.

En el momento de decidir el tamaño y la composición del equipo auditor, se debería considerar lo siguiente:

a) Los objetivos, el alcance, los criterios y la duración estimada de la auditoría;

b) Si la auditoría es una auditoría combinada o conjunta;

c) La competencia global del equipo auditor necesaria para conseguir los objetivos de la auditoría;

d) Los requisitos legales, reglamentarios, contractuales y de acreditación/certificación, según sea aplicable;

e) La necesidad de asegurarse de la independencia del equipo auditor con respecto a las actividades a auditar y de evitar conflictos de intereses;

f) La capacidad de los miembros del equipo auditor para interactuar eficazmente con el auditado y trabajar conjuntamente; y

g) El idioma de la auditoría y la comprensión de las características sociales y culturales particulares del auditado.

Estos aspectos pueden tratarse bien a través de las habilidades propias del auditor o a través del apoyo de un experto técnico.

El proceso de asegurar la competencia global del equipo auditor debería incluir los siguientes pasos:

 La identificación de los conocimientos y habilidades necesarias para alcanzar los objetivos de la auditoría; y

 La selección de los miembros del equipo auditor de tal manera que todo el conocimiento y las habilidades necesarios estén presentes en el equipo auditor.

Si el conocimiento y habilidades necesarios no se encuentran cubiertos en su totalidad por los auditores del equipo auditor, se pueden satisfacer incluyendo expertos técnicos. Los expertos técnicos deberían actuar bajo la dirección de un auditor.

Los auditores en formación pueden incluirse en el equipo auditor, pero no deberían

...