Auditoria:

Proceso sistemático, independiente y documentado para obtener evidencias de la Auditoria, para

evaluarlas de manera objetiva con el fin de determinar la extensión en que se cumplen los criterios
de auditoria.

Auditorías Internas: Denominadas auditorias de primera parte, se realizan en nombre de la propia

organización, para la Revisión por la dirección con fines internos (para confirmar la efectividad del
sistema de gestión o para obtener información para la mejora del sistema de gestión.

- La Auditoria Interna constituyen la base para la Auto declaración de conformidad de una

Organización.
- La independencia puede demostrarse al estar el auditor libre de responsabilidad de la
actividad que se audita o libre de los perjuicios o conflicto de intereses.
- La Auditoria Externa.- Son las denominadas auditorias de segunda y tercera parte. Las
auditorias de segunda parte se llevan a cabo por partes que tienen un interés en la
organización, tal como clientes. Las auditorias de tercera parte se llevan a cabo por
organizaciones auditoras independientes y externas, tales como aquellas que
proporcionan el registro o la certificación de conformidad.
 Cuando se auditan dos o más Sistemas de Gestión de diferentes disciplinas (calidad,
ambiental, seguridad y salud ocupacional), se denomina Auditoria Combinada.
 Cuando dos o más organizaciones cooperan para auditar a un único Auditado, se
denomina Auditoria Conjunta.

Criterios de Auditoria:

Grupo de Políticas, procedimientos o requisitos usados como referencia y contra los cuales se
compara la evidencia de auditoria

Evidencia de la Auditoria:

Registros, declaraciones de hechos o cualquier información que son pertinentes para los criterios
de auditoria y que son verificables.

- La evidencia de la auditoria puede ser cualitativa o cuantitativa.

Hallazgo de a Auditoria:

Resultado de la Evaluación de la Evidencia de la Auditoria recopilada frente a los Criterios de

Auditoria.

- Los hallazgos de auditoria indican conformidad o no conformidad.

- Los hallazgos de auditoria pueden llevar a la identificación de Oportunidades de mejora o
al registro de mejores prácticas.
- Si los criterios de auditoria son seleccionados de requisitos legales o de otra índole, los
hallazgos de auditoria se denominan Cumplimiento o Incumplimiento.
Conclusiones de la Auditoria:

Resultado de una Auditoria, tras considerar los objetivos de la Auditoria y todos los Hallazgos
de la Auditoria.

Cliente de la Auditoria:

Organización o Persona que solicita la auditoria.

Auditado:

Organización que está siendo auditada.

Auditor:

Persona que lleva a cabo la auditoria.

Equipo de Auditoria:

Uno o más auditores que llevan a cabo una auditoria, con el apoyo, si es necesario de expertos
técnicos.

- A un Auditor del Equipo se le designa como el Líder del Equipo.

- El equipo Auditor puede incluir auditores en formación.

Experto Técnico:

Persona que aporta conocimientos o experiencia específicos al equipo auditor.

- El conocimiento o experiencia específicos son los relacionados con la organización, el

proceso o actividad a auditar, el idioma o la orientación cultural.
- El experto técnico no actúa como Auditor en el equipo Auditor.

Observador:

Persona que acompaña al equipo auditor pero no audita

- Un observador no es parte del equipo auditor y no influencia o interfiere con la realización

de la auditoria.
- Un observador puede ser una persona del auditado, un regulador u otra parte interesada
que fue testigo de la auditaría.

Guía:

Persona nombrada por el Auditado para asistir al equipo Auditor.

Programa de Auditoria:
Conjunto de una o más auditorias Planificadas para un periodo de tiempo determinado y
dirigidas hacia un propósito específico.

Alcance de la Auditoria:

Extensión y Límites de la Auditoria.

- El Alcance de la Auditoria incluye generalmente una descripción de las ubicaciones, las

unidades de la organización, las actividades y los procesos, así como el periodo de tiempo
cubierto.

Plan de la Auditoria:

Descripción de las Actividades y de los detalles acordados de una Auditoria.

Riesgo:

Efecto de Incertidumbre de los Objetivos.

Competencia:

Habilidad para aplicar conocimientos y habilidad para alcanzar los resultados esperados.

- La Habilidad implica la aplicación apropiada de comportamiento personal durante el

proceso de auditoría.

Conformidad:

Cumplimiento de un Requisito.

No Conformidad:

Incumplimiento de un Requisito.

Sistema de Gestión:

Sistema para establecer políticas y objetivos y para alcanzar dichos objetivos.

- Un sistema de gestión de una organización puede incluir diferentes sistemas de gestión,

tales como sistema de gestión de calidad, sistema de gestión financiero o un sistema de
gestión ambiental.

Principios de la Auditoria:

Estos deberían hacer la Auditoria una herramienta eficaz y fiable en apoyo de las políticas y
controles de gestión, proporcionando información sobre la cual una organización puede actuar
para mejorar su desempeño

Integridad: El fundamento del Profesionalismo.

 - Llevar a cabo el trabajo con honestidad, diligencia y responsabilidad.
- Observar un cumplir con todos requisitos legales aplicables.
- Demostrar su competencia durante el desarrollo del trabajo.
- Llevar a cabo el trabajo de manera imparcial, ser justo e imparcial.
- Ser sensible a cualquier influencia ejercida sobre su juicio durante el curso de una
auditoria.

Presentación Ecuánime:

Obligación de reportar con veracidad y exactitud.

- Los hallazgos, conclusiones en informes de la Auditoria, deberán reflejar con veracidad y

exactitud las actividades de la auditoria. Se informa de los obstáculos significativos
encontrados durante la auditoria y de las opiniones divergentes sin resolver entre el
equipo auditor y el auditado.
- La comunicación debería ser sincera, exacta, objetiva, clara y competente.

Debido Cuidado Profesional:

Cuidado de acuerdo con la importancia de la tarea que desempeñan y la confianza depositada en

ellos por el Cliente de la Auditoria y por otras partes interesadas. Un factor importante en el
desempeño de su trabajo con el debido cuidado profesional es tener la habilidad de hacer juicios
razonables en toda situación de auditoria.

Confidencialidad:

Seguridad de la Información.

- Ejercitar la discreción en el uso y protección de la información adquirida en el curso de sus

labores.
- La información de la auditoria no deberá ser usada de manera inapropiada para ganancia
personal del auditor o del cliente de auditoria, ni de manera que vaya en contra de los
intereses legítimos del auditado

Independencia:

La base para la imparcialidad de la auditoria y la objetividad de las conclusiones de la auditoria.

- Los auditores deberían ser independientes de la actividad que es auditada mientras esto
sea posible, y en todo caso actuarán libres de sesgo y conflicto de intereses.
- Para auditorías internas, los auditores deberían ser independientes de los Gerentes
Operativos de las funciones a ser Auditadas.
- Los Auditores deberían mantener una actitud objetiva a lo largo del proceso de auditoría
para asegurarse que los hallazgos y conclusiones de la auditoria estarán basados en la
evidencia de la auditoria.
Enfoque basado en Evidencia:

El método racional para alcanzar conclusiones de auditoria fiables y reproducibles en un proceso

de auditoria sistemático.

- La evidencia de la auditoria debería ser verificable. Está basada en muestras de

información disponible, ya que una auditoria se lleva a cabo durante un periodo de tiempo
delimitado y con recursos finitos. Se debería aplicar un uso adecuado del muestreo, ya que
este está relacionado con la confianza que puede depositarse en las conclusiones de la
Auditoria.

Gestión del Programa de Auditoria:

El Programa de Auditoria puede incluir auditorias que tengan en cuenta una o más normas de
Sistemas de Gestión que sean llevadas a cabo por separado o en combinación.

- La Alta Gerencia debería asegurar que los objetivos del Programa de Auditoria se hayan
establecido y asignado a una o más personas competentes para gestionar el programa de
Auditoria.
- El Alcance de un Programa de Auditoria debería estar basado en el tamaño y naturaleza de
la organización, así como funcionalidad, complejidad y el nivel de madurez del Sistema de
Gestión que se va auditar.
- Se deberá dar prioridad a asignar recursos del Programa de Auditoria para auditar aquellos
temas de mayor significancia dentro del sistema de Gestión. Esto pueden incluir las
características clave de la calidad del producto o de los peligros relacionados a la salud y
seguridad o aspectos ambientales significativos y su control.
- Concepto de Auditoria Basada en Riesgos

El Programa de Auditoria debería incluir la información y recursos necesarios para organizar y

conducir las auditorias de manera eficiente dentro de los tiempos especificados y también puede
incluir lo siguiente:

 Objetivos para el programa de auditoria y auditorias individuales.

 Alcance/número/tipo/duración/ubicación/cronograma de las auditorias.
 Procedimiento del Programa de Auditoria
 Criterios de Auditoria.
 Métodos de Auditoria
 Selección de Equipo de Auditores.
 Recursos Necesarios, incluyendo viajes y hospedaje.
 Procesos de manejo de confidencialidad, seguridad de la información, salud y
seguridad otros temas similares.

La implementación del Programa de Auditoria debería ser monitoreado y medido para

asegurar que se han alcanzado los objetivos trazados.
 El Programa de auditoria debería ser revisado para identificar posibles mejoras.

Establecer los Objetivos del Programa:

La alta gerencia se debe asegurar que se hayan establecido los objetivos del programa de auditoria
de manera tal que sirvan para dirigir la Planeación de las Auditorias, y para conducirlas y debería
asegurar que el Programa de Auditoria está efectivamente Implementado.

- Los Objetivos del Programa de Auditoria deberían ser consistentes con y deberían
soportar la política y objetivos del sistema.

Los Objetivos deben estar basados en consideración a lo siguiente:

- Prioridades de la Gerencia.
- Intenciones Comerciales y de otros negocios.
- Características de Procesos, productos, proyectos y cualquier cambio en estos.
- Requisitos del Sistema de Gestión.
- Requisitos Legales y Contractuales y otros requisitos a los que la organización esté
comprometida.
- Necesidad de Evaluar al proveedor.
- Necesidades y expectativas de las partes interesadas, incluyendo clientes.
- Nivel de desempeño del auditado, reflejado en la ocurrencia de fallas o incidentes o quejas
del cliente.
- Riesgos para el auditado.
- Resultados de Auditorias previas.
- Nivel de madurez del sistema de gestión del auditado.

Ejemplos:

- Contribuir con la mejora del sistema de gestión y su desempeño.

- Cumplir con los requisitos externos (Certificación de una norma de sistemas de gestión)
- Verificar conformidad con requisitos contractuales.
- Obtener y mantener confianza en la capacidad de un proveedor.
- Determinar la efectividad del sistema de gestión.
- Evaluar la compatibilidad y alineación de los objetivos del sistema de gestión con la
política del sistema de gestión y los objetivos generales de la organización.

Establecer el Programa de Auditoria:

1. Roles y Responsabilidades de la Persona que gestiona el Programa de Auditorías:

- Establecer el alcance del Programa
- Identificar y Evaluar los riesgos del programa de auditoria.
- Establecer responsabilidades de auditoria.
- Establecer procedimientos para programas de auditorías.
- Determinar los recursos necesarios
 - Asegurar la Implementación del programa de auditorías, incluyendo el establecimiento de
los objetivos, alcance y criterios de auditoria de las auditorias individuales, determinando
los métodos de auditoria y seleccionando el equipo auditor y evaluando los auditores.
- Asegurar el manejo y mantenimiento adecuado de los registros del programa de auditoria.
- Monitorear, revisar y mejorar el programa de auditoria.

La persona que gestiona un programa de auditoria debería informar a la alta gerencia acerca
del contenido del mismo y de ser necesario, debería solicitar su aprobación.

Competencia de la persona que gestiona el Programa de Auditoria:

La persona que gestiona el programa de auditoria debería tener la competencia necesaria para
gestionar dicho programa y los riesgos asociados de manera efectiva y eficiente, así como el
conocimiento y habilidades en las siguientes áreas:

- Principios, procedimientos y métodos de auditorías.

- Normas de Sistemas de gestión y documentos de referencias.
- Actividades, productos y procesos del auditado.
- Requisitos legales y de otra índole aplicable, relevante a las actividades y productos del
auditado.
- Clientes, proveedores y otras partes interesadas del auditado, cuando sea aplicable.

La persona que gestiona el Programa de Auditoria debería involucrarse en actividades continuas

de desarrollo profesional para mantener el conocimiento y habilidades necesarias para gestionar
el Programa de Auditoria.

2. Establecer el Alcance del Programa de Auditoria:

La persona que gestiona el Programa de Auditoria debería determinar el alcance de dicho
programa.
- En ciertos casos dependiendo de la estructura o actividades del auditado el Programa de
Auditoria podría consistir solamente en una única auditoria.
- Otros factores que impacten el alcance de la auditoria:
 El objetivo, alcance, duración de cada auditoria, el número de auditorías a llevar cabo,
incluyendo las auditorias de seguimiento.
 El número, importancia, complejidad, similitud y ubicaciones de las actividades a ser
auditadas.
3. Identificación y Evaluación de los Riesgos del Programa de Auditoria:
Existen muchos riesgos diferentes asociados con el establecimiento, implementación,
monitoreo, revisión y mejora de un Programa de Auditoria, que puede afectar el logro de sus
objetivos. La persona que gestiona el Programa de Auditoria debería considerar estos riesgos
para su desarrollo.
- Planeación: Falla para establecer objetivos de auditoria relevantes y para determinar el
alcance del programa de auditoria.
 - Recursos: No permitir el tiempo suficiente para desarrollar el Programa de Auditoria o
para llevar a cabo.
- Selección del Equipo Auditor: El equipo no tiene la competencia colectiva para llevar a
cabo auditorias de manera efectiva.
- Implementación: Comunicación inefectiva del Programa de Auditoria.
- Registros y su Control: Falla de Proteger adecuadamente los registros de auditoria que
demuestren la efectividad del programa de auditoria.
- Monitoreo, revisión y mejora del programa de auditoria: Monitoreo inefectivo de los
resultados del programa de auditoria.
4. Establecer Procedimientos para el Programa de Auditoria:
La persona que gestiona el programa de auditoria debería establecer uno o más
procedimientos que den tratamiento a lo siguiente:
- Planeación y programación de los auditorias teniendo en cuenta los riesgos del programa
de auditorías.
- Asegurar la seguridad y confiabilidad de la información.
- Asegurar la competencia de los auditores y los líderes del equipo auditor.
- Seleccionar equipos de auditoria apropiados y asignar roles y responsabilidades.
- Llevar a cabo auditorias, incluyendo el uso de métodos de muestreo apropiados.
- Conducir auditorias de seguimiento.
- Reportar a la alta gerencia del resultado general del programa de auditoria.
- Mantener registros del programa de auditoria.
- Monitorear y revisar el desempeño y riesgos y mejorar la efectividad del programa de
auditoria.
5. Identificar los Recursos del Programa de Auditoria:
Al identificar los recursos para el programa de auditoria se debe considerar lo siguiente:
- Recursos financieros necesarios para desarrollar, implementar, gestionar y mejorar las
actividades de auditoria.
- Disponibilidad de auditores y expertos técnicos que tengan la competencia adecuada para
los objetivos particulares del programa de auditoria.
- El alcance del programa de auditoria y el riesgo del mismo.
- Tiempos y costos de viaje, hospedaje y otras necesidades.
- Disponibilidad de la información y tecnologías de la información.

Implementación del Programa de Auditoria:

1. Generalidades:
La persona que gestiona el programa de auditoria debería implementar el programa de
auditoria a través de lo siguiente:
- Comunicar las partes pertinentes del programa de auditoria a las partes relevantes e
informarles periódicamente acerca del progreso.
- Definir Objetivos, alcance y criterios de auditoria para cada auditoria individual.
- Coordinar y programar auditorias y otras actividades relevantes al programa de auditoria.
 - Asegurar la selección de equipos de auditaría con la competencia necesaria.
- Proveer de los recursos necesarios a los equipos auditores.
- Asegurar que las auditorias se lleven a cabo en concordancia con el programa de auditoria
y dentro del marco de tiempo establecido.
- Asegurar que las actividades de auditoria sean registradas y que los registros sean
adecuados manejados y mantenidos.

2. Definición de Objetivos, Alcance y Criterios para una Auditoria Individual:

Cada auditoria individual debería estar basada en objetivos, alcance y criterios de auditoria
documentados. Estos deberían ser consistentes con los objetivos generales del programa de
auditoria.
Los objetivos de auditoria definen lo que se debe lograr en la auditoria individual y puede
incluir lo siguiente:
- Determinación del grado de conformidad del sistema de gestión a ser auditado o partes de
este con los criterios de auditoria.
- Determinación del grado de conformidad de las actividades, procesos y productos con los
requisitos y procedimientos del sistema de gestión.
- Evaluación de la efectividad del sistema de gestión para asegurar cumplimiento con los
requisitos legales y contractuales y otros requisitos a los que la organización se suscriba.
- Evaluación de la efectividad del sistema de gestión para cumplir sus objetivos
especificados.
- Identificación de áreas potenciales de mejora en el sistema de gestión

El alcance de la auditoria debería ser consistente con los objetivos y el programa de auditoria.

Los criterios de auditoria son usados como puntos de referencia para determinar conformidad y
pueden ser políticas, procedimientos, normas, requisitos legales, requisitos del sistema de gestión,
requisitos contractuales, códigos de conducta del sector, y otros arreglos planeados aplicables.

En el evento de cambios a los objetivos, alcance o criterios de auditoria, el programa de auditoria

debería ser modificado si es necesario.

Cuando se auditan dos o más sistemas de gestión de disciplinas diferentes (Auditoria combinada),
es importante que los objetivos, alcance y criterios de auditoria sean consistentes con los
objetivos de los programas de auditoria relevantes.

3. Selección de Métodos de Auditoria:

La persona que gestiona el programa de auditoria debería seleccionar y determinar los métodos
para llevar a cabo una auditoria de manera efectiva, dependiendo de los objetivos, alcance y
criterios de auditorías definidos.
Inicio de la Auditoria:

La responsabilidad de llevar a cabo la auditoria es del Líder del Equipo Auditor, hasta que la
auditoria se haya finalizado.

1. Establecer contacto Inicial con el Auditado:

Puede ser formal e informal, y debería hacerlo el líder del equipo auditor, tiene los siguientes
propósitos:

- Establecer comunicación con los representantes del auditado.

- Confirmar la autoridad para la realización de la auditoria.
- Proveer información sobre los objetivos, alcance y métodos de auditoria, así como la
composición del equipo auditor, incluyendo expertos técnicos.
- Solicitar acceso a documentos y registros relevantes para propósito de planeación.
- Determinar requisitos legales y contractuales aplicables y otros requisitos relevantes a las
actividades y productos del auditado.
- Hacer arreglos para la auditoria, incluyendo la programación de fechas.
- Determinar cualquier requisito especifico de la locación en cuanto a acceso, seguridad,
salud y seguridad.
- Llegar acuerdos sobre la participación de observadores y la necesidad de guías para el
equipo auditor.
- Determinar cualquier área de interés o inquietud del auditado en relación a la auditoria
especifica.