1. Ciclo de vida
1.1. El auditor debe de usar su juicio profesional en la manera que la organización ha aplicado la perspectiva de ciclo de vida en términos de estrategia
1.1.1. La vida del producto o servicio
1.1.2. La influencia de la organización sobre la cadena de suministro
1.1.3. Longitud de la cadena de suministro
1.1.4. Complejidad tecnológica del producto
2. Realización de una auditoría
2.1. Inicio de la auditoría
2.1.1. Establecimiento del contacto con el auditado
2.1.2. Determinación de la viabilidad de la auditoría
2.2. Preparación de las actividades de auditoría
2.2.1. Realización de la revisión de la información documentada
2.3. Realización de las actividades de auditoria
2.3.1. Enfoque basado en riesgos para la planificación
2.3.2. Asignación de las tareas al equipo auditor
2.4. Preparación y distribución del informe de la auditoría
2.4.1. Preparación de la información documentada para la auditoría
2.4.1.1. listas de verificación físicas o digitales
2.4.1.2. detalles de muestreo de auditoría
2.4.1.3. información audiovisual.
2.5. Realización de las actividades de seguimiento de una auditoría
2.5.1. Asignación de roles y responsabilidades de los guías y los observadores
2.5.2. Realización de la reunión de apertura
2.5.3. Comunicación durante la auditoría
2.5.4. Recopilación y verificación de la información
2.5.5. Preparación para la reunión de cierre
2.5.5.1. preparar recomendaciones
2.5.5.2. Conclusiones de la auditoría
2.5.5.3. comentar el seguimiento de la auditoría
2.5.6. Realización de la reunión de cierre
2.5.7. Finalización de la auditoria
3. Competencia y evaluación de los auditores
3.1. Conocimientos y habilidades
3.1.1. Los principios
3.1.2. las normas de sistemas de gestión, otras normas pertinentes y documentos de referencia/orientación;
3.1.3. la información relativa al auditado y a su contexto
3.1.4. los requisitos legales y reglamentarios aplicables y otros requisitos pertinentes a las actividades de negocio del auditado.
3.2. Comportamiento Personal
3.2.1. Ético
3.2.2. De mentalidad abierta
3.2.3. Diplomatico
3.2.4. Observador
3.2.5. Perceptivo
3.2.6. Versátil
3.2.7. Tenaz
3.2.8. Decidido
3.2.9. Seguro de si mismo
3.2.10. Capaz de actuar con firmeza
3.2.11. Abierto a la mejora
3.3. Establecimiento de los criterios de evaluación del auditor
3.4. Selección del método apropiado de evaluación del auditor
3.5. Realización de la evaluación del auditor
3.6. Mantenimiento y mejora de la competencia del auditor
4. Enfoque a procesos de auditoría
4.1. Auditar un sistema de gestión
4.1.1. Auditar los procesos de una organización
4.1.2. Auditar sus interacciones en relación a una o mas normas de gestión
4.1.2.1. Se logran resultados coherentes y predecibles de manera mas eficaz y eficiente
4.1.2.1.1. Siempre y cuando se gestionen como procesos interrelacionados que funcionan como un sistema coherente
5. Juicio profesional
5.1. Los auditores deben utilizar su juicio profesional para determinar si la intención del capítulo se ha cumplido
5.2. El auditor debe evitar concentrase en los capítulos específicos, ya que no se prestan fácilmente en las instrucciones de trabajo
6. Resultados del desempeño
6.1. Los auditores deben concentrarse en el resultado previsto del sistema de gestión a lo largo del proceso de auditoría
6.2. Es importante considerar el nivel de integración de los diferentes sistemas de gestión y sus resultados previstos
7. Muestreo
7.1. El muestro en la auditoria se aplica cuando no es rentable examinar toda la información disponible durante la auditoría
7.1.1. Su objetivo es proporcionar información para que el auditor tenga confianza en que los objetivos de la auditoría pueden lograrse
7.1.1.1. Su gran riesgo es que las muestras pueden no ser representativas de la población de la que se selecciona
7.1.1.2. La conclusión del auditor puede ser sesgada , a comparación si se examinara a toda la población
7.1.1.3. Se debe evaluar la calidad de datos disponibles, ya que de no hacerse genera un resultado inútil
8. Auditoria del cumplimiento dentro de un sistema de gestión
8.1. Identificar sus requisitos legales y reglamentarios
8.2. Gestionar actividades, productos y servicios
8.3. Evaluar su estado de cumplmiento
9. Hallazgos de una auditoria
9.1. Seguimiento de los registros y conclusiones de auditorias previstas
9.2. Requisitos del cliente de una auditoría
9.3. Oportunidades de mejora
9.4. La categorización
9.5. Logro de los resultados planificados
9.6. Exactitud y adecuación de las evidencias
10. Objeto y campo de aplicación
10.1. orientación sobre la auditoría de los sistemas de gestión
10.1.1. principios
10.1.2. gestión de un programa de auditoría
10.1.3. Realización de auditorías
10.2. orientación sobre la evaluación de la competencia
10.2.1. Personas Responsables
10.3. Planificar y realizar
10.3.1. Auditorias Internas
10.3.2. Auditorias Externas
11. Referencias normativas
11.1. No hay referencias normativas en este documento.
12. Términos y definiciones
12.1. Plataforma de búsqueda en línea de ISO
12.2. Electropedia de IEC
13. Principios de auditoría
13.1. Integridad: el fundamento de la profesionalidad
13.1.1. Desempeño del trabajo
13.1.1.1. Honesto
13.1.1.2. Ético
13.1.1.3. Responsabilidad
13.2. Presentación imparcial: la obligación de informar con veracidad y exactitud
13.2.1. Comunicación
13.2.1.1. Veraz
13.2.1.2. Exacta
13.2.1.3. Objetiva
13.2.1.4. Oportuna
13.2.1.5. Clara
13.2.1.6. Exacta
13.3. Debido cuidado profesional: la aplicación de diligencia y juicio al auditar
13.3.1. capacidad de hacer juicios razonados en todas las situaciones de la auditoría.
13.4. Confidencialidad: seguridad de la información
13.4.1. proceder con discreción en el uso y la protección de la información adquirida en el curso de sus tareas
13.4.2. La información de la auditoría no debería usarse inapropiadamente
13.4.2.1. beneficio personal del auditor o del cliente de la auditoría
13.5. Independencia
13.5.1. mantener la objetividad a lo largo del proceso de auditoría
13.6. Enfoque basado en la evidencia
13.6.1. Verificable
13.6.2. Basarse en muestras de la información disponible
13.6.3. alcanzar conclusiones de la auditoría fiables y reproducibles en un proceso de auditoría sistemático
13.7. Enfoque basado en riesgos
14. Gestión de un programa de auditoría
14.1. Establecimiento de los objetivos del programa de auditoría
14.1.1. Servir de apoyo a la política y los objetivos
14.2. riesgos y oportunidades
14.2.1. Planificación
14.2.2. Recursos
14.2.3. Selección del equipo auditor
14.2.4. Comunicación
14.2.5. Implementación
14.2.6. El control de la información documentada
14.2.7. Seguimiento
14.2.8. Disponibilidad
14.3. Establecimiento del programa de auditoría
14.3.1. Roles y responsabilidades de las personas responsables
14.3.2. extensión del programa
14.3.2.1. el número, importancia, complejidad, similitud y las ubicaciones de las actividades que se van a auditar;
14.4. Implementación del programa de auditoría
14.4.1. el alcance y los criterios
14.4.2. Selección y determinación de los métodos de auditoría
14.4.3. Selección de los miembros del equipo auditor
14.4.4. Asignación de responsabilidades al líder del equipo auditor para una auditoría individual
14.4.5. resultados del programa
14.4.6. Gestión y conservación de los registros del programa
14.5. Seguimiento del programa de auditoría
14.5.1. retroalimentación de los clientes de la auditoría, de los auditados, de los auditores, de los expertos técnicos y de otras partes pertinentes
14.6. Revisión y mejora del programa de auditoría
14.6.1. implementación global
14.6.2. identificación de áreas y oportunidades para la mejora
14.6.3. aplicación de cambios al programa de auditoría, si es necesario
14.6.4. Las actividades de desarrollo profesional continuo
15. Aplicación de los métodos de auditoria
15.1. Dependen de ciertos aspectos
15.1.1. De acuerdo a los objetivos de la auditoría
15.1.2. Según el alcance de la auditoria
15.1.3. Según los criterios definidos
15.1.4. Según la duración de la auditoría
15.1.5. Según el lugar de la auditoría
15.2. Tipos de métodos de auditoría
15.2.1. Interacción humana
15.2.1.1. In situ
15.2.1.1.1. Realizar entrevistas
15.2.1.1.2. Completar listas de verificación
15.2.1.1.3. Revisar los documento en compañía del auditado
15.2.1.2. A distancia
15.2.1.2.1. Completar listas de verificación o cuestionarios
15.2.1.2.2. Seguimiento de documentos a distancia
15.2.1.2.3. Realizar entrevistas por medios a distancia
15.2.2. Sin interacción humana
15.2.2.1. In situ
15.2.2.1.1. Realizar visitas al sitio
15.2.2.1.2. Muestrear (Ej. Productos)
15.2.2.1.3. Observar el trabajo desempeñado
15.2.2.2. A distancia
15.2.2.2.1. Analizar el trabajo desempeñado con herramientas de vigilancia, de acuerdo a las leyes
15.2.2.2.2. Revisar documentos(Registros, bases de datos)
16. Verificación de la información
16.1. Los auditores deben considerar si la información proporciona evidencia objetiva suficiente para demostrar que se han cumplido los requisitos
16.1.1. Que todo el contenido esperado esté en la información documentada
16.1.1.1. Si la información es presentada por personas diferentes a las esperadas, se debe evaluar la integridad de la evidencia
16.1.2. El contenido es conforme a otras fuente fiables, como normas y reglamentos
16.1.3. La información es coherente consigo misma
16.1.4. El contenido es actual (Actualizado)