ISO 19011
Proporciona orientación sobre los principios de auditoría, la gestión de programas de auditoría, la realización de auditorías de sistemas de gestión de la calidad y auditorías de sistemas de gestión ambiental, así como sobre la competencia de los auditores de sistemas de gestión de la calidad y ambiental.
DEFINICIONES
Principios La auditoria se caracteriza por depender de varios principios. Éstos hacen de la auditoría una herramienta eficaz y fiable en apoyo de las políticas y controles de gestión, proporcionando información sobre la cual una organización puede actuar para mejorar su desempeño.
Conducta ética: el fundamento de la profesionalidad La confianza, integridad, confidencialidad y discreción son esenciales para auditar. Presentación ecuánime: la obligación de informar con veracidad y exactitud Los hallazgos, conclusiones e informes de la auditoría reflejan con veracidad y exactitud las actividades de la auditoría. Se informa de los obstáculos significativos encontrados durante la auditoría y de las opiniones divergentes sin resolver entre el equipo auditor y el auditado. Debido cuidado profesional: la aplicación de diligencia y juicio al auditar Los auditores proceden con el debido cuidado, de acuerdo con la importancia de la tarea que desempeñan y la confianza depositada en ellos por el cliente de la auditoría y por otras partes interesadas. Un factor importante es tener la competencia necesaria.
Independencia: la base para la imparcialidad de la auditoría y la objetividad de las conclusiones de la auditoría Los auditores son independientes de la actividad que es auditada y están libres de sesgo y conflicto de intereses. Los auditores mantienen una actitud objetiva a lo largo del proceso de auditoría para asegurarse de que los hallazgos y conclusiones de la auditoría estarán basados sólo en la evidencia de la auditoría. Enfoque basado en la evidencia: el método racional para alcanzar conclusiones de la auditoría fiables y reproducibles en un proceso de auditoría sistemático La evidencia de la auditoría es verificable. Está basada en muestras de la información disponible, ya que una auditoría se lleva a cabo durante un período de tiempo delimitado y con recursos finitos. El uso apropiado del muestreo
Gestión de un programa de auditoría Un programa de auditoría puede incluir una o más auditorías, dependiendo del tamaño, la naturaleza y la complejidad de la organización que va a ser auditada. Estas auditorías pueden tener diversos objetivos y pueden incluir auditorías combinadas o conjunta
Objetivos de un programa de auditoría prioridades de la dirección, propósitos comerciales, requisitos del sistema de gestión, requisitos legales, reglamentarios y contractuales, necesidad de evaluar a los proveedores, requisitos del cliente, necesidades de otras partes interesadas, y riesgos para la organización.
Actividades de auditoría Este capítulo proporciona orientación sobre la planificación y forma de llevar a cabo actividades de auditoría como parte de un programa de auditoría El grado de aplicación de las disposiciones de este capítulo depende del alcance y complejidad de cada auditoría específica y del uso previsto de las conclusiones de la auditoría.
Inicio de la auditoría Designación del líder del equipo auditor Definición de los objetivos, el alcance y los criterios de auditoría Determinación de la viabilidad de la auditoría Selección del equipo auditor Establecimiento del contacto inicial con el auditado
Revisión de la documentación Antes de las actividades de auditoría in situ, la documentación del auditado debería ser revisada para determinar la conformidad del sistema, según la documentación, con los criterios de auditoría. La documentación puede incluir documentos y registros pertinentes del sistema de gestión e informes de auditorías previas. La revisión debería tener en cuenta el tamaño, la naturaleza y la complejidad de la organización, así como los objetivos y el alcance de la auditoría.
Preparación de las actividades de auditoría in situ.
PARA ESTO SE NECESITA LO SIGUIENTE: Preparación del plan de auditoría Asignación de las tareas al equipo auditor Preparación de los documentos de trabajo
Realización de las actividades de auditoría in situ
Realización de la reunión de apertura Se debería realizar una reunión de apertura con la dirección del auditado o, cuando sea apropiado, con aquellos responsables para las funciones o procesos que se van a auditar. El propósito de una reunión de apertura es: a) confirmar el plan de auditoría, b) proporcionar un breve resumen de cómo se llevarán a cabo las actividades de auditoría, c) confirmar los canales de comunicación, y d) proporcionar al auditado la oportunidad de realizar preguntas.
Competencia y evaluación de los auditores La fiabilidad en el proceso de auditoría y la confianza en el mismo dependen de la competencia de aquéllos que llevan a cabo la auditoría.
Atributos personales
Un auditor debería ser:
a) ético, es decir, imparcial, sincero, honesto y discreto;
b) de mentalidad abierta, es decir, dispuesto a considerar ideas o puntos de vista alternativos; c) diplomático, es decir, con tacto en las relaciones con las personas; d) observador, es decir, activamente consciente del entorno físico y las actividades; e) perceptivo, es decir, instintivamente consciente y capaz de entender las situaciones; f) versátil, es decir, se adapta fácilmente a diferentes situaciones; g) tenaz, es decir, persistente, orientado hacia el logro de los objetivos; h) decidido, es decir, alcanza conclusiones oportunas basadas en el análisis y razonamiento lógicos; y i) seguro de sí mismo, es decir, actúa y funciona de forma independiente a la vez que se relaciona eficazmente con otros.