Kategorier: Alle - experto - cliente - riesgo - auditoría

av Hector Suarez 4 år siden

774

GUÍA TÉCNICA COLOMBIANA ISO 19011. 2018

La auditoría es un proceso en el cual un auditor evalúa una organización, sus actividades, procesos, productos o servicios para asegurar el cumplimiento de ciertos requisitos. Existen diferentes tipos de auditorías, como la interna y la externa, que pueden ser solicitadas por diversas entidades, incluyendo autoridades reglamentarias, partes contratantes o clientes.

GUÍA TÉCNICA COLOMBIANA ISO 19011. 2018

Persona que aporta conocimientos o experiencia especifica al equipo auditor.

Un experto técnico del equipo auditor, no actúa como un auditor.

El conocimiento o experiencia específicos se relacionan con la organización, la actividad, proceso, producto, servicio o disciplina a auditar, el idioma o la cultura.

Organización o persona que solicita la auditoria

GUÍA TÉCNICA COLOMBIANA ISO 19011. 2018

13. Auditado

Organización que es auditada en su totalidad o en parte

12. Cliente de Auditoría

En el caso

Las solicitudes pueden provenir de fuentes como autoridades reglamentarias, partes contratantes o clientes existentes o potenciales

El cliente de la auditoría puede ser el auditado o las personas que gestionan el programa de auditoría.

11. Conclusiones a la Auditoría

Resultado de una aditoría, tras considerar los objetivos de la auditoría y todos los hallazgos de la auditoría.

10. Hallazgos de Auditoria

Resultados de la evaluación de la evidencia de la auditoría recopilada frente a los criterios de auditoría.

En ingles, si los criterios de auditoría se seleccionan de entre los requisitos legales o los requisitos reglamentarios, el hallazgos de la auditoría se denomina cumplimiento o no cumplimiento.

Los hallazgos de la auditoría pueden concluir a la identificación de riesgos, legales o los requisitos reglamentarios de buenas practicas

Los hallazgos de la auditoría indican conformidad o no conformidad

9. Evidencia de Auditoría

Registros, declaraciones de hechos o cualquier otra información que es pertinente pata los criterios de auditoría

8. Evidencia Objetiva

La evidencia objetiva con fines de auditoría generalmente se compone de registro, declaraciones de hechos u otra información que son pertinentes para los criterios de auditoría.
La evidencia objetiva puede obtenerse por medio de la observación, medición, ensayo o por otros medios.
Dartos que respaldan la existencia o veracidad de algo
7. Criterios de Auditoría

Conjunto de requisitos usados como referencia frente a la cual se compara la evidencia objetiva.

Los requisitos pueden incluir políticas, procedimientos, instrucciones de trabajo, requisitos legales, obligaciones contractuales.

Si los criterios de auditoría son requisitos legales, las palabras "cumplimiento" o "no cumplimiento". Se utilizan a menudo en los hallazgos de la auditoría.

6. Plan de Auditoría

Descripción de las actividades y de los detalles acordados de una auditoría

5. Alcancé de la Auditoría

Extensión y Limites de una Auditoría

Una ubicación virtual es un lugar donde la organización desempeña trabajo o presenta un servicio usando un entorno en línea que permite a las personas ejecutar los procesos con independencia de su ubicación física.

El alcance de la auditoría incluye generalmente una descripción de las ubicaciones físicas y virtuales, las funciones, las unidades de la organización, las actividades y los procesos, así como el periodo de tiempo cubierto

4. Programa de Auditoría

Acuerdos para un conjunto de una o más auditorías. Planificadas para un periodo de tiempo determinado y dirigidas hacia un propósito especifico.

3. Auditoría Conjunta

Llevada a cabo a un único auditado, por dos o más organizaciones auditoras.

2. Auditoría Combinada

Se conoce como sistema de gestión integrado cuando dos más sistemas de gestión específicos de una disciplina se integran en un púnico sistema de gestión.

1. Auditoria

TIPOS DE AUDITORIAS
Auditoria Interna

Las aditorías internas, denominadas en algunos casos auditorías de primera parte, se realizan por o en nombre de la propia organización.

Auditoria Externa

Las auditorías externas incluyen lo que se denomina generalmente como auditorías de segunda y tercera parte.

Auditoria de tercera parte

Las auditorías de tercera parte se levan a cabo por organizaciones auditoras independientes, tales como las que otorgan la certificación de conformidad o agencias gubernamentales.

Auditoria de segunda parte

Las auditorías de segunda parte se llevan a cabo por partes que tienen un interés es la organización, tales como los clientes o por otras personas en su nombre.

proceso sistemático, independiente y documentado para obtener evidencias objetivas y evaluar de manera objetiva con el fin de determinar el grado en que se cumplen los criterios de auditoria.

14. Equipo Auditor

Una o más personas llevan a cabo una auditoría con el apoyo, si es necesario, de expertos técnicos.

El equipo auditor, puede incluir auditores en formación.

A un auditor del equipo auditor se le designan como auditor líder del mismo.

15. Auditor

Persona que lleva a cabo la auditoría.

16. Experto técnico

17. Observador

¿Quién es?
Persona que acompaña al equipo auditor, pero no actúa como auditor

18. Sistema de Gestión

Alcances
El alcance de un sistema de gestión puede incluir la totalidad de la organización, funciones específicas e inidentificadas de la organización, secciones específicas e inidentificadas de la organización, o unas o más funciones dentro de un grupo de organizaciones.
Elemetos
Los elementos del sistema de gestión puede tratar una sola disciplina o varias disciplinas.
Conjunto de elementos de una organización interrelacionados o que interactúan para establecer políticas, objetivos y procesos, para lograr estos objetivos.

19. RIESGO

Se expresa
Con frecuencia el riesgo se expresa en términos de una combinación de las consecuencias de un evento y la probabilidad asociada de que ocurra.
Se caracteristica
Con frecuencia el riesgo se caracteriza por referencia a eventos potenciales y consecuencias, o una combinación de ambas.
Efecto de la incertidumbre
Insertidumbre es el estado, incluso parcial, de deficiencia de información relacionada con la comprensión o conocimiento de un evento, su consecuencia o su probabilidad.
Un efecto es una desviación de los esperado, ya sea positivo o negativo

20. CONFORMIDAD

Cumplimiento de un requisito

21. NO CONFORMIDAD (INCONFORMIDAD)

Incumplimiento de un requisito

22. Competencia

Es la capacidad de aplicar conocimientos y habilidades con el fin de lograr los resultados esperados.

23. Requisito

Requisito Especifico
Es aquel que está establecido. Por ejemplo, en información documentada
Necesidad o expectativa establecida, generalmente implícita u obligatoria.

"Generalmente Implícita"

Significa que es habitual o práctica común para la organización y las partes interesadas el que la necesidad o expectativa bajo consideración está implícita.

24.Proceso

Conjunto de actividades mutuamente relacionadas que utilizan las entradas para proporcionar un resultado previsto.

25. Desempeño

Resultado medible

El desempeño se puede relacionar con la gestión de las actividades, procesos, productos, servicios, sistemas y organizaciones.

El desempeño se puede relacionar con hallazgos cuantitativos o cualitativos.

26.Eficacia

¿Qué es?
Grado en el que se realizan actividades planificadas y se logran los resultados planificados.