Norma ISO 19011
La Norma ISO 19011 no establece requisitos, sino que proporciona orientación sobre la gestión de un programa de auditoría, sobre la planificación y la realización de una auditoría del Sistema de Gestión, así como la competencia y la evaluación de un auditor y un equipo auditor. La norma ISO 19011 no es una norma certificable, pero sí que puede ayudar a las organizaciones a mejorar el desempeño de los Sistemas de Gestión que se encuentren implementados en la organización.
Cuando una empresa cuenta con un Sistema de Gestión implementado, debe realizar ciertas auditorías periódicas para asegurarse de que el Sistema de Gestión sigue siendo eficaz. En este momento es cuando la norma ISO 19011 entra en juego. La ISO 19011 proporciona recomendaciones para ayudar a las organizaciones a establecer un programa de auditoría que facilite el cumplimiento de los requisitos establecidos en las diferentes normas ISO. Las directrices que establecen las normas ISO sientan las bases para hacer las auditorías internas de la organización, las auditorias que la organización puede necesitar para evaluar a sus proveedores y las auditorías externas que tiene que hacer para optar a obtener la certificación.
La norma #ISO19011 nos ofrece los principios de auditoría Share on XAhora vamos a ver el apartado 4. Principios de auditoría de la norma ISO 19011, es decir, vamos a conocer todos los principios por lo que se debe regir la organización a la hora de hacer la auditoría.
4. Principios de auditoría
La auditoría se caracteriza por depender de diferentes principios. Los principios tienen que ayudar a realizar la auditoría, es decir, proporcionan herramientas eficientes y fiables de apoyo a las políticas y controles de gestión, facilitando información sobre cómo debe actuar una organización para mejorar su desempeño.
Adherirse a los principios es un requisito previo para establecer las conclusiones de la auditoría que sean pertinentes y suficientes y permiten que los auditores trabajen independiente para conseguir conclusiones similares en circunstancias similares.
Las orientaciones se basan en 6 principios que procedemos a señalar:
Integridad
Es un fundamento de la profesionalidad. Los auditores y las personas que hacen la gestión de un programa de auditoría deben desempeñar su trabajo con honestidad, diligencia y responsabilidad, observar y cumplir todos los requisitos legales que sean aplicables, demostrar la competencia a la hora de hacer su trabajo, desarrollar su trabajo de forma imparcial, es decir, sin estar influenciados por nada y por nadie, ser sensible a cualquier influencia que pueda ejercer su juicio mientras realiza una auditoría.
Presentación imparcial
Es la obligación de informar con veracidad y exactitud. Todos los hallazgos, conclusiones e informes tienen que reflejar con veracidad y exactitud las actividades que se hacen durante las auditorías. Se tiene que informar de todos los obstáculos que se encuentran en el camino al hacer la auditoría y las opiniones divergentes que se queden sin resolver entre el equipo auditor y la persona auditada. La comunicación tiene que ser veraz, exacta, objetiva, oportuna, clara y completa.
Ser profesional
Contar con diligencia y tener juicio a la hora de hacer la auditoría. Los auditores deben proceder con mucho cuidado, según la importancia que tenga la tarea que quieren desempeñar y la confianza que se deposite en ellos por el cliente de la auditoría y por las demás partes interesadas. Un gran factor a tener en cuenta a la hora de realizar su trabajo con el debido cuidado profesional es contar con la capacidad de realizar juicios razonados con todas las situaciones de la auditoría.
Confidencialidad
Se debe hacer cuidando la seguridad de la información. Los auditores deben proceder con discreción durante la utilización y la protección de la información que ha adquirido durante la realización de la auditoría. La información de la auditoría no puede usarse de forma inapropiada para beneficio personal del auditor o del cliente de la auditoría, de forma que pueda perjudicar al interés legítimo del auditado. El concepto incluye el tratamiento apropiado de la información sensible o confidencial.
Independiente
Es la base para la imparcialidad de la auditoría y la objetividad de las conclusiones de la auditoría. Los auditores deben ser independientes a la actividad que se quiere auditar siempre y cuando sea posible, además existen casos en los que deben actuar de forma libre contra el conflicto de intereses. Para las auditorías internas, los auditores deben ser independientes de los responsables operativos de la sección que se desea auditar. Los auditores deben mantener la objetividad según el proceso de auditoría para asegurarse de los hallazgos y las conclusiones de la auditoría que se basan solo en la evidencia de la auditoría.
Para las empresas pequeñas, puede que no sea posible que los auditores internos sean independientes del todo de la actividad que deben auditar, pero tiene que hacer esfuerzos para eliminar esta barrera y fomentar la objetividad.
Enfoque basado en la evidencia
Es el método racional para conseguir las conclusiones de las auditorías fiables y reproducibles en un proceso de auditoría sistemático. La evidencia de la auditoría tiene que ser verificable. En general se basa en la información que tienen disponible, ya que la auditoría se realiza durante un tiempo limitado y con recursos que tiene fin. Se tiene que aplicar una utilización apropiada para el muestreo, porque se relaciona de forma estrecha con la confianza que puede depositarse en las conclusiones de la auditoría.
Si tienes inquietud por ser auditor interno te recomiendo el siguiente curso online Auditor Interno ISO 9001:2015.
