1. 3. Actividades de la auditoria
1.1. INICIO DE LA AUDITORÍA
1.1.1. Designación del líder del equipo auditor: la responsabilidad de gestionar el programa de auditoría deberían designar un líder del equipo auditor para cada auditoría específica.
1.1.2. Definición de los objetivos, el alcance y los criterios de auditoría: Una auditoría individual debería estar basada en objetivos, alcance y criterios documentados. El alcance de la auditoría describe la extensión y los límites de la auditoría y Los criterios de auditoría se utilizan como una referencia frente a la cual se determina la conformidad.
1.1.3. Determinación de la viabilidad de la auditoría: Información suficiente y apropiada para planificar la auditoría, cooperación adecuada del auditado, y el tiempo y los recursos adecuados
1.1.4. Selección del equipo auditor: se debería seleccionar un equipo auditor teniendo en cuenta la competencia necesaria para lograr los objetivos de la auditoría
1.1.5. Establecimiento del contacto inicial con el auditado : El contacto inicial para la auditoría con el auditado puede ser informal o formal y debería realizarse por aquéllos a los que se les ha asignado la responsabilidad de gestionar el programa de auditoría o por el líder del equipo auditor.
1.2. REVISIÓN DE LA DOCUMENTACIÓN
1.2.1. La documentación del auditado debería ser revisada para determinar la conformidad del sistema, según la documentación, con los criterios de auditoría.
1.3. PREPARACIÓN DE LAS ACTIVIDADES DE AUDITORÍA EN EL LUGAR
1.3.1. Preparación del plan de auditoría: Este plan debería facilitar el establecimiento de los horarios y la coordinación de las actividades de la auditoría.
1.3.2. Asignación de las tareas al equipo auditor: El líder del equipo auditor, consultando con el equipo auditor, debería asignar a cada miembro del equipo la responsabilidad para auditar procesos, funciones, lugares, áreas o actividades específicos.
1.3.3. Preparación de los documentos de trabajo: Los miembros del equipo auditor deberían revisar la información pertinente a las tareas asignadas y preparar los documentos de trabajo que sean necesarios como referencia y registro del desarrollo de la auditoría.
1.4. REALIZACIÓN DE LAS ACTIVIDADES DE AUDITORÍA EN EL LUGAR
1.4.1. Realización de la reunión de apertura: Se debería realizar una reunión de apertura con la dirección del auditado o, cuando sea apropiado, con aquellos responsables para las funciones o procesos que se van a auditar.
1.4.2. Comunicación durante la auditoría: Los miembros del equipo auditor deberían consultarse periódicamente para intercambiar información, evaluar el progreso de la auditoría y reasignar las tareas entre los miembros del equipo auditor según sea necesario.
1.4.3. Papel y responsabilidades de los guías y observadores: Los guías y observadores pueden acompañar al equipo auditor, pero no forman parte del mismo. No deberían influir ni interferir en la realización de la auditoria. Cuando el auditado designe guías, éstos deberían asistir al equipo auditor y actuar cuando lo solicite el líder del equipo auditor.
1.4.4. Recopilación y verificación de la información: Durante la auditoría, debería recopilarse mediante un muestreo apropiado y verificarse, la información pertinente para los objetivos, el alcance y los criterios de la misma, incluyendo la información relacionada con las interrelaciones entre funciones, actividades y procesos.
1.4.5. Generación de hallazgos de la auditoria: La evidencia de la auditoría debería ser evaluada frente a los criterios de auditoría para generar los hallazgos de la auditoría. Los hallazgos de la auditoría pueden indicar tanto conformidad como no conformidad con los criterios de auditoría.
1.4.6. Preparación de las conclusiones de la auditoría: revisar los hallazgos de la auditoría, acordar las conclusiones de la auditoría, preparar recomendaciones, si estuviera especificado en los objetivos de la auditoría, y comentar el seguimiento de la auditoría, si estuviera incluido en el plan de la misma.
1.4.7. Realización de la reunión de cierre: presidida por el líder del equipo auditor, debería realizarse para presentar los hallazgos y conclusiones de la auditoría de tal manera que sean comprendidos y reconocidos por el auditado, y para ponerse de acuerdo, si es necesario, en el intervalo de tiempo para que el auditado presente un plan de acciones correctivas y preventivas.
1.5. PREPARACIÓN, APROBACIÓN Y DISTRIBUCIÓN DEL INFORME DE LA AUDITORÍA
1.5.1. Preparación del informe de la auditoría: El líder del equipo auditor debería ser responsable de la preparación y del contenido del informe de la auditoría. El informe de la auditoría debería proporcionar un registro completo de la auditoría, preciso, conciso y claro.
1.5.2. Aprobación y distribución del informe de la auditoría: El informe de la auditoría debería estar fechado, revisado y aprobado de acuerdo con los procedimientos del programa de auditoría.
1.6. FINALIZACIÓN DE LA AUDITORÍA
1.6.1. La auditoría finaliza cuando todas las actividades descritas en el plan de auditoría se hayan realizado y el informe de la auditoría aprobado se haya distribuido.
1.7. REALIZACIÓN DE LAS ACTIVIDADES DE SEGUIMIENTO DE UNA AUDITORÍA
1.7.1. Las conclusiones de la auditoría pueden indicar la necesidad de acciones correctivas, preventivas, o de mejora, según sea aplicable.
2. 4. Competencia y evaluación de los auditores.
2.1. ATRIBUTOS PERSONALES
2.1.1. tico, es decir, imparcial, sincero, honesto y discreto; de mentalidad abierta, es decir, dispuesto a considerar ideas o puntos de vista alternativos; diplomático, es decir, con tacto en las relaciones con las personas.
2.2. CONOCIMIENTOS Y HABILIDADES
2.2.1. Conocimientos genéricos y habilidades de los auditores de sistemas de gestión de la calidad y de sistemas de gestión ambiental:
2.2.1.1. Principios, procedimientos y técnicas de auditoría, documentos del sistema de gestión y de referencia, situaciones de la organización, Leyes, reglamentos y otros requisitos aplicables pertinentes a la disciplina.
2.2.2. Conocimientos genéricos y habilidades de los líderes de los equipos auditores:
2.2.2.1. Los líderes de los equipos auditores deberían tener conocimientos y habilidades adicionales en el liderazgo de la auditoría para facilitar la realización de la auditoría de manera eficiente y eficaz.
2.2.3. Conocimientos específicos y habilidades de auditores de sistemas de gestión de la calidad :
2.2.3.1. Métodos y técnicas relativas a la calidad, procesos y productos, incluyendo servicios.
2.2.4. Conocimientos específicos y habilidades de auditores de sistemas de gestión ambiental :
2.2.4.1. Métodos y técnicas de gestión ambiental, Ciencia y tecnología ambiental, Aspectos técnicos y ambientales de las operaciones.
2.3. EDUCACIÓN, EXPERIENCIA LABORAL, FORMACIÓN COMO AUDITOR Y EXPERIENCIA EN AUDITORÍAS
2.3.1. Auditores: Los auditores deberían tener la educación, experiencia laboral, formación y experiencia como auditor.
2.3.2. Líder del equipo auditor:debería haber adquirido experiencia adicional en la auditoría para desarrollar los conocimientos y habilidades.
2.3.3. Auditores de sistemas de gestión de la calidad y ambiental: Los auditores de sistemas de gestión de la calidad o de sistemas de gestión ambiental que deseen llegar a ser auditores en la segunda disciplina.
2.3.4. Niveles de educación, experiencia laboral, formación como auditor y experiencia como auditor: Las organizaciones deberían establecer los niveles de educación, experiencia laboral, formación como auditor y experiencia como auditor que un auditor necesita para lograr los conocimientos y habilidades adecuados para el programa de auditoría.
2.4. MANTENIMIENTO Y MEJORA DE LA COMPETENCIA
2.4.1. Desarrollo profesional continuo: está relacionado con el mantenimiento y la mejora de los conocimientos, habilidades y atributos personales.
2.4.2. Mantenimiento de la aptitud para auditar: Los auditores deberían mantener y demostrar su aptitud para auditar a través de la participación regular en auditorías de sistemas de gestión de la calidad y/o ambiental.
2.5. EVALUACIÓN DEL AUDITOR
2.5.1. Proceso de evaluación: Paso 1. Identificar las cualidades y atributos personales y los conocimientos y habilidades para satisfacer las necesidades del programa de auditoría. Paso 2 – Establecer los criterios de evaluació. Paso 3 – Seleccionar el método de evaluación adecuado. Paso 4 – Realizar la evaluación.
3. 1. Principios de auditoria
3.1. 1. Integridad: Trabajo con honestidad, diligencia y responsabilidad, cumplir con todos los requisitos legales,competencia durante el desarrollo del trabajo.
3.2. 2. Presentación ecuánime: Obligación de informar con verdad y exactitud. Comunicación debería ser sincera, exacta, objetiva, clara y completa.
3.3. 3. Debido cuidado profesional: Auditores deberían proceder con el debido cuidado, de acuerdo con la importancia de la tarea que desempeñan y la confianza depositada en ellos.
3.4. 4. Confidencialidad: Seguridad de la información. Los auditores deberán tener discreción en el uso y protección de la información adquirida en el curso de sus labores. (Auditorias).
3.5. 5. Independencia: Los auditores deberían ser independientes de la actividad que es auditada mientras esto sea posible, para estar mas al tanto de los hallazgos encontrados.
3.6. 6. Enfoque basado en la evidencia: La evidencia de la auditoria debería ser verificable, realizar muestreo para dar unas buenas conclusiones.
4. 2. Gestión de un programa de auditoria
4.1. Una organización a la que se le vaya a realizar una auditoria, debería contar con un programa de auditoria, en contribución al análisis de la efectividad del sistema de gestión del auditado.
4.1.1. El programa de auditoría debería incluir la información y recursos necesarios para organizar y conducir las auditorías de manera eficiente dentro de los tiempos especificados y también puede incluir lo siguiente:
4.1.1.1. OBJETIVOS Y AMPLITUD DE UN PROGRAMA DE AUDITORIA
4.1.1.1.1. Objetivos de un programa de auditoría: Deberían establecerse los objetivos de un programa de auditoría para dirigir la planificación y realización de las auditorías.
4.1.1.1.2. Amplitud de un programa de auditoria: La amplitud de un programa de auditoria puede variar y estará influenciada por el tamaño, la naturaleza y la complejidad de la organización que se audite.
4.1.1.2. RESPONSABILIDADES, RECURSOS Y PROCEDIMIENTOS DEL PROGRAMA DE AUDITORÍA
4.1.1.2.1. Responsabilidades del programa de auditoría: Debería asignarse a una o más personas con conocimientos generales de los principios de la auditoría, de la competencia de los auditores y de la aplicación de técnicas de auditoría.
4.1.1.2.2. Recursos del programa de auditoría: Los recursos financieros necesarios, las técnicas de auditoría, los procesos para alcanzar y mantener la competencia de los auditores, la disponibilidad de auditores y expertos técnicos , la amplitud del programa de auditoría, y el tiempo de viaje, alojamiento y otras necesidades de la auditoría.
4.1.1.2.3. Procedimientos del programa de auditoría: planificación y elaboración del calendario; aseguramiento de la competencia de los auditores y de los líderes; selección de los equipos auditores apropiados y la asignación de sus funciones y responsabilidades; realización de las auditorías; realización del seguimiento de la auditoría, si es aplicable; conservación de los registros del programa de auditoría; seguimiento del desempeño y la eficacia del programa de auditoría; y la comunicación.
4.1.1.3. IMPLEMENTACIÓN DEL PROGRAMA DE AUDITORÍA
4.1.1.3.1. Comunicación del programa de auditoría a las partes pertinentes; coordinación y elaboración del calendario, establecimiento y mantenimiento de un proceso para la evaluación de los auditores, asegurarse de la selección de los equipos auditores; provisión de los recursos necesarios para los equipos auditores; realización de las auditorías de acuerdo con el programas, control de los registros de las actividades de la auditoría, revisión y aprobación de los informes de la auditoría, y distribución parte interesada y seguimiento de la auditoría, si es aplicable
4.1.1.4. REGISTROS DEL PROGRAMA DE AUDITORÍA
4.1.1.4.1. * registros relacionados con auditorías individuales. * resultados de la revisión del programa de auditoría. * registros relacionados con el personal de la auditoría
4.1.1.5. SEGUIMIENTO Y REVISIÓN DEL PROGRAMA DE AUDITORÍA
4.1.1.5.1. Debería seguirse y revisarse a intervalos apropiados para evaluar si se han cumplido sus objetivos y para identificar las oportunidades de mejora. Los resultados deberían comunicarse a la alta dirección.