Directrices para auditoría de sistemas de gestión ISO 19011:2011
Principios de Auditoría
Éstos hacen de la auditoría una herramienta eficaz y fiable en apoyo de las políticas y controles de gestión, proporcionando información sobre la cual una organización puede actuar para mejorar su desempeño.
Enfoque basado en la evidencia:
La evidencia de la auditoría debería ser verificable.
Independencia:
Ser independientes de la actividad que es auditada mientras
esto sea posible, y en todo caso actuar de manera tal que estén libres de sesgo y conflicto de intereses.
Confidencialidad
Seguridad de la información.
Este concepto incluye el adecuado manejo de información confidencial sensible.
Debido cuidado Profesional
La aplicación de diligencia y juicio al auditar.
Proceder con el debido cuidado, de acuerdo con la importancia de la tarea que desempeñan y la confianza depositada.
Presentación Ecuánime
Obligación de reportar con veracidad y exactitud los hallazgos, conclusiones e informes de la auditoría.
La comunicación debería ser sincera, exacta, objetiva,
clara y complete.
Integridad
Ser sensible a cualquier influencia ejercida sobre su juicio durante el curso de una auditoría.
Llevar a cabo su trabajo de manera imparcial.
Demostrar su competencia durante el desarrollo del trabajo.
Observar y cumplir con todos los requisitos legales aplicables.
Llevar a cabo su trabajo con honestidad, diligencia y responsabilidad.
Alcance
Directrices sobre la evaluación de competencia de los individuos involucrados en el proceso de auditoría
Los equipos de auditoría
Los auditores
El personal que maneja el programa de auditoría
Proporciona directrices sobre la auditoría a sistemas de gestión
Realización de las auditorías a sistemas de gestión
El manejo de un programa de auditoría
Principios de auditoría
Referencias Normativas
No se citan referencias normativas.
Esta cláusula se incluye con el fin de mantener la
misma numeración de cláusulas de otras normas ISO de sistemas de gestión.
Términos y Definiciones
Sistema de Gestión
Sistema para establecer políticas y objetivos y para alcanzar dichos objetivos
No conformidad
Incumplimiento de un requisito.
Conformidad
Cumplimiento de un requisito.
Competencia
Habilidad para aplicar conocimientos y habilidades para alcanzar los resultados esperados.
Riesgo
Efecto de la incertidumbre en los objetivos.
Plan de Auditoría
Descripción de las actividades y de los detalles acordados de una auditoría.
Alcance de la Auditoría
Extensión y límites de una auditoría
Programa de Auditoría
Conjunto de una o más auditorías planificadas para un periodo de tiempo determinado y dirigidas hacia un propósito específico.
Guía
Persona nombrada por el auditado para asistir al equipo auditor.
Observador
Persona que acompaña al equipo auditor pero no audita.
Experto Técnico
Persona que aporta conocimientos o experiencia específicos al equipo auditor.
Equipo Auditor
Uno o más auditores que llevan a cabo una auditoría, con el apoyo, si es necesario, de expertos técnicos.
Auditor
Persona que lleva a cabo una auditoría.
Auditado
Organización que está siendo auditada.
Cliente de la auditoría
Organización o persona que solicita una auditoría.
Conclusiones de la auditoría
Resultado de una auditoría, tras considerar los objetivos de la auditoría y todos los hallazgos de la auditoría.
Hallazgos de la auditoría
Resultados de la evaluación de la evidencia de la auditoría recopilada frente a los criterios de auditoría.
Evidencia de la auditoría
Registros, declaraciones de hechos o cualquier otra información que son pertinentes para
los criterios de auditoría y que son verificables.
Cuantitativa
Cualitativa
Criterios de auditoría
Grupo de políticas, procedimientos o requisitos usados como referencia y contra los
cuales se compara la evidencia de auditoría.
Auditoría.- proceso sistemático, independiente y documentado para obtener evidencias de la auditoría y evaluarlas de manera objetiva con el fin de determinar la extensión en que se cumplen los criterios de auditoría.
Auditoría Conjunta
Cuando dos o más organizaciones cooperan para auditar a un único
auditado.
Auditoría Combinada
Cuando se auditan juntos dos o más sistemas de gestión de diferentes disciplinas (ej. calidad, ambiental, seguridad y salud ocupacional).
Auditorías Externas
Se llevan a cabo por
organizaciones auditoras independientes y externas.
Auditorías Internas
Se realizan por, o en nombre de, la propia organización, para la revisión por la dirección y con otros fines internos.