¿Tu empresa cuenta con un Sistema de Gestión ISO, está en proceso de certificación o se prepara para una auditoría de seguimiento o recertificación?
La Auditoría Interna permite evaluar el estado real del sistema, identificar brechas y fortalecer los procesos antes de una evaluación externa.
La ISO 19011 proporciona directrices para la auditoría de los sistemas de gestión, incluyendo la planificación, ejecución, gestión del programa de auditoría y competencia de los auditores.
¿Qué es una Auditoría Interna?
Es un proceso sistemático, independiente y documentado mediante el cual se obtiene y evalúa evidencia objetiva para determinar en qué medida se cumplen los criterios establecidos.
También es conocida como auditoría de primera parte y puede ser realizada por personal de la organización o por profesionales externos que actúen en su nombre, siempre que se asegure su competencia, objetividad e imparcialidad.
Más que cumplir un requisito, permite conocer qué está funcionando, qué brechas existen y qué aspectos necesitan fortalecerse.
¿Para qué sirve una Auditoría Interna ISO?
Una Auditoría Interna permite:
- Evaluar el cumplimiento de los requisitos de la norma ISO aplicable.
- Verificar la implementación y eficacia del Sistema de Gestión.
- Identificar no conformidades y oportunidades de mejora.
- Evaluar los procesos y sus evidencias.
- Detectar brechas antes de una auditoría externa.
- Contribuir a la mejora continua del Sistema de Gestión.
¿Cómo se realiza una Auditoría Interna?
El proceso comprende, de manera general:
- Planificación: definición de objetivos, alcance, criterios, procesos y equipo auditor.
- Preparación: revisión de la información pertinente y elaboración del plan de auditoría.
- Ejecución: entrevistas, observación de actividades y revisión de documentos y registros.
- Hallazgos: evaluación de las evidencias frente a los criterios de auditoría establecidos.
- Informe: presentación de los hallazgos y conclusiones obtenidas.
- Seguimiento: tratamiento de las no conformidades y posterior verificación de las acciones implementadas, cuando corresponda.
¿Cada cuánto tiempo se debe realizar una Auditoría Interna ISO?
Las normas ISO de sistemas de gestión establecen que las auditorías internas deben realizarse a intervalos planificados, considerando aspectos como la importancia de los procesos, los cambios que afectan a la organización y los resultados de auditorías anteriores.
Para las organizaciones que buscan obtener o mantener una certificación, la Auditoría Interna adquiere especial importancia:
- Certificación inicial: la organización debe haber ejecutado su Auditoría Interna y mantener evidencia de su realización antes de afrontar el proceso de certificación.
- Auditoría de seguimiento: la organización debe continuar ejecutando su programa de auditorías internas. Por ello, programar una Auditoría Interna anual es una práctica recomendable para mantener evaluado el sistema antes de los seguimientos.
- Recertificación: la organización debe contar con evidencia de la ejecución de su programa de auditorías internas y de la evaluación de su Sistema de Gestión antes de afrontar la recertificación.
En resumen: las normas ISO establecen auditorías internas a intervalos planificados. Para una organización certificada, resulta recomendable programarlas anualmente y antes de una auditoría de certificación inicial, seguimiento o recertificación, dejando un tiempo prudente para gestionar los hallazgos identificados.
¿Quién debe realizar la Auditoría Interna?
La Auditoría Interna debe ser realizada por auditores competentes, considerando la naturaleza del Sistema de Gestión y los criterios que serán evaluados.
Para determinar la competencia del auditor, la organización puede considerar aspectos como:
- Formación como Auditor Interno, tomando como referencia las directrices de la ISO 19011 o específicamente a la norma auditar.
- Experiencia realizando auditorías, considerando, por ejemplo, la cantidad de días auditor ejecutadas o la experiencia como auditor.
- Conocimiento de la norma ISO y otros requisitos aplicables que formen parte de los criterios de auditoría.
Por ello, haber realizado únicamente un curso de Auditor Interno no necesariamente demuestra por sí solo toda la competencia requerida. La formación debe complementarse, según corresponda, con experiencia en auditorías o conocimiento de la norma.
Asimismo, la organización debe asegurar la objetividad e imparcialidad de quienes realizan la auditoría.
CT MABI S.A.C. te acompaña en tu Auditoría Interna
En CT MABI S.A.C. realizamos Auditorías Internas para diferentes Sistemas de Gestión:
ISO 9001 Calidad
ISO 14001Gestión Ambiental
ISO 45001 Seguridad y Salud en el Trabajo
ISO 37001 Antisoborno
u otras normas ISO aplicables a tu organización.
¿Tu empresa está próxima a una auditoría externa?
No esperes a que el organismo certificador identifique primero las brechas de tu Sistema de Gestión.
Realizar una Auditoría Interna con auditores competentes antes de una certificación, seguimiento o recertificación permite conocer anticipadamente el estado del sistema, gestionar los hallazgos y llegar mejor preparado a la evaluación externa.
¿Se aproxima tu próxima auditoría? Solicita información sobre nuestro servicio de Auditoría Interna ISO en CT MABI S.A.C.
