Realización de auditorias
Formación y habilidades
Conocimiento
Requisitos legales contractuales aplicables y otros que apliquen.
Capacitan el auditor para
trabajar dentro de los
requisitos legales y contractuales.
Deben incluir:
Contratación y responsabilidad
Terminología legal básica
Leyes y regulaciones
Contexto de la organización
Aspecto:
Capacitan el auditor para
comprender la estructura del
auditado, su negocio y practicas gerenciales,
debe incluir:
Aspectos sociales, culturales del auditado
Tipos de organizaciones, gobiernos, tamaños, estructura, funciones y relaciones.
Documentos del sistema de gestión y de referencia
Aspectos:
Capacitan el auditor para
comprender el alcance y
aplicar los criterios, debe incluir:
Capacidad para reconocer la jerarquía de los documentos
Interacción entre los componentes del sistema de gestión
Normas de sistemas de gestión y otros documentos usados como criterios de auditoria
Principios, procedimientos y métodos de auditoria
aspectos:
Entender los riesgos asociados a la auditoria
Documentar hallazgos y preparar informes
Registrar las actividades en los documentos previamente realizados
Entender y considerar las opiniones de los expertos
Planificar y organizar eficazmente el trabajo
Aplicar principios, procedimientos y técnicas
Requisitos previos
La norma ISO 19011: 2011 recoge una serie de principios que permite que sea una herramienta eficaz para el apoyo y controles de la gestión
Principios de la auditoria
Enfoque basado en la evidencia
Independencia
confidencialidad
Debido cuidado profesional
Presentación ecuánime
Integridad
Son fundamentales para:
Permite a los auditores trabajar de forma independiente para alcanzar conclusiones similares en circunstancias parecidas
Proporcionar conclusiones de la auditoria que sean pertinentes y suficientes
Auditoria externa
( Certificación y/o verificación)
Objetivo
Evaluar al proveedor para determinar si cumple con los requisitos contractuales o si el sistema de gestión se mantiene
Estas incluyen:
Auditoria de tercera parte
Realizadas por organizaciones auditoras independientes y externas.
Proporcionan el registro o certificación de conformidad
Auditoria de segunda parte
Realizadas por entidades que tienen un interés en la organización, como los clientes o por otras personas en su nombre
Auditoria interna
( n° 1221/ 2009 ) (EMAS III)
El apartado 9.2.1 de la norma ISO 14001:2015 establece que la organización debe realizar auditorias internas para determinar si el S.G.A es conforme con:
Se implementa y mantiene eficazmente
Los requisitos dela ISO 14001:2015
Los requisitos que la organización ha establecido para su S.G.A
También se conoce como auditoria de primera parte, surge como iniciativa de la propia empresa
En este caso el cliente puede ser el propio auditado o la persona que maneja el programa de auditoria
Es el análisis global de los aspectos medio ambientales, impacto, y los comportamientos relacionados con las actividades, productos y servicios
Auditorias volutarias
Es un proceso sistemático independiente y documentado para obtener evidencias y evaluarlas para dar cumplimiento a los criterios
Participantes:
El auditor
Es la persona cualificada para realizar la auditoria
El auditado
Es la organización o entidad sobre la que se realiza la auditoria
Cliente de la auditoria
Es la persona u organización que solicita la auditoria
Capacitación del auditor externo e interno
Responsabilidades y funciones del auditor líder
Las mismas del auditor y también:
Recoge toda la información necesaria para la planificación y prepara el plan global
Asigna tareas individuales
Revisa la documentación
Dirige las reuniones de apertura y cierre
Presenta el informe de la auditoria
Responsabilidades y funciones del auditor
Cumplir los requisitos de la auditoria
Seguir el plan y procedimientos de la auditoria
Mantenerse dentro del alcance de la auditoria
Informar sobre lo observado (Bueno o malo)
Verificar las acciones correctivas
Producir y retener registros y documentación
Mantener la confidencialidad, entre otros.
Un auditor es una persona o grupo de personas que evalúa en particular el S.G.A implementado y que determina la conformidad con la política ambienta y el programa ambiental de la organización.
Cualidades de los auditores
Colaborador
Sensible culturalmente
Abierto a la mejora
Seguro de sí mismo
Decidido
Tenaz
Versátil
Perceptivo
Observador
Diplomático
Mentalidad abierta
Ético
Topic principal
Tipos
Auditoria de responsabilidades
Permite conocer las responsabilidades civiles o penales del funcionamiento de la empresa con relación al medio ambiente
Auditoria de riesgo
Objetivo: Determinar y limitar los riesgos ambientales, para reducir los riesgos jurídicos y económicos
Permite tomar decisiones sobre la gestión y estrategias para prevenir dichos riesgos
Es una herramienta de evaluación de riesgos potenciales
Auditorias de situación administrativas
Permite conocer el funcionamiento de la empresa frente al medio ambiente
Son el tramite legal para garantizar la conformidad administrativa
Auditoria de siniestros o accidentes
Tiene consecuencia de una circunstancia como: siniestros, accidentes y/o catástrofes
Seleccionar e implementar soluciones
Determinar las responsabilidades
Objetivos: conocer las causas
Implementación de un programa de auditoria
Debe monitorear y medirse para que se cumplan los objetivos
Se debe realizar:
Seleccionar equipo auditor
Definir objetivo, alcance y criterios para la auditoria
Comunicado de los aspectos pertinentes del programa
Programa de auditoria interna
Procesos de confidencialidad, seguridad de la información, salud y seguridad, etc.
Es información adicional, no es obligatoria
Métodos de la auditoria
Es una información adicional, no es obligatorio
Hay dos tipos:
auditorias verticales:
Selecciona un número representativo de productos o servicios y se analizan
Auditorias horizontales:
Realizan un examen detallado
Recursos necesarios incluyendo viajes y hospedaje
Tiempo y costes de viaje, hospedaje y otras necesidades.
Alcance del programa y sus riesgos
Los métodos de auditoria
Los recursos financieros necesarios para desarrollar, implementar, gestionar y mejorar las actividades
Procedimientos del programa de auditoria
Se le recomienda que la persona que gestiona el programa establezca uno o mas procedimientos
Cronograma
Es conveniente indicar la frecuencia de auditorias, número, tipos, duración, ubicación y cronograma de la auditoria
Incluye:
Meses del año y los departamentos de la empresa a auditar
Datos de la empresa y selección del equipo auditor
El responsable del programa de auditoria debe seleccionar los miembros del equipo auditor (Líder y expertos)
Se recogerán los datos de la empresa donde se hará la auditoria
Roles y responsabilidades
Monitorear, revisar y mejorar el programa
Asegurar la gestión y mantenimiento de los registros
Seleccionar el equipo auditor
Determinar los métodos
Establecer objetivos, alcance y criterios
Asegurar la implementación
Determinar los recursos
Establecer las responsabilidades
Identificar y evaluar los riesgos
Establecer el alcance
Establecer los procedimientos
Factores que modifican el programa
Cambio de proveedor
Cambio de normas, requisitos legales y contractuales y otros requisitos
Hallazgos de auditoria
Criterios de la auditoria
Grupo de políticas, procedimientos o requisitos usados como referencia y contra los cuales se compara la evidencia de la auditoria
Alcance:
Periodo de tiempo para la auditoria
Una descripción de las ubicaciones, unidades de la organización, actividades y procesos
Objetivo:
Puede definirse atendiendo a:
Resultados de auditorias previas
Requisitos de sistema de gestión
Intenciones comerciales y otros
Prioridades de la gerencia
Un programa de auditoria es el conjunto de na o mas auditorias planificadas para un periodo de tiempo determinado, con un propósito.
Plan de auditoria
Describe las actividades y los detalles acordados para una auditoria, por lo tanto es el conjunto de actividades necesarias para realizar una auditoria
Se debe considerar:
El riesgo que genera la auditoria para la organización
La composición del equipo auditor
Las técnicas de muestreo
Planificación de la auditoria interna y externa
Es necesario establece un contacto inicial con el auditado, con el propósito de:
Determinar cualquier área de interés del auditado
Establecer el desarrollo de la auditoria
Solicitar acceso a documentos y requisitos
Confirmar la autoridad
Establecer comunicación con los representantes del auditado