La norma ISO 27001 es un estándar internacional que facilita a la empresa que decida implantar la seguridad, integridad y confidencialidad de los datos personales, de toda la información de la que dispongan, así como de los Sistemas de Gestión con los que cuenten.
Los auditores deben presentar ciertas cualidades personales, además de conocimientos de las siguientes áreas:
Principios, procedimientos y técnicas de auditoría: esto permite al auditor aplicar los que sean apropiados en las diferentes auditorías que pueda realizar, asegurándose de que las auditorías se llevan a cabo de una manera eficiente. El auditor debe tener la capacidad de:
Las empresas deben realizar auditoría internas dentro de un intervalo de tiempo que siempre deben están planificados, con esto se consigue determinar si el Sistema de Gestión de Responsabilidad Social tiene que ser conforme a los requisitos planificados para la responsabilidad social, para los requisitos del documento y para los del Sistema de Gestión de RSC que se encuentren establecidos en la empresa. Con esta auditoría también se conoce si se ha implementado y se mantienen de una forma eficaz.
Los que se encargan de transmitir confianza y fiabilidad durante el proceso de auditoría, son los propios auditores. Por lo que deben contar con la experiencia suficiente como para transmitir dicha confianza a los clientes, ya que es un factor clave a la hora de que el resultado de una auditoría sea satisfactorio. Deben demostrar las siguientes competencias básicas:
Las conclusiones y la reunión de cierre con la que finaliza la auditoría interna como temática del post de hoy.
Una auditoría no suele acabar con la entrega y presentación por parte del líder auditor al auditado del informe final de auditoría.
Existen actividades que se derivan del desarrollo de la auditoría interna que deberán ser ejecutadas y controladas para verificar que se han alcanzado los resultados esperados.
Todo el proceso de auditoría queda, finalmente, se orienta a la obtención de una serie de conclusiones que reflejan los resultados obtenidos.
La elaboración de estas conclusiones supone que previamente se realice una puesta en común de que precederá a la reunión de cierre de la auditoría. Esta fase, en la que se comparten los puntos de vista de los diferentes auditores, se enfoca a que se revisen todos los hallazgos e información recopilada que sea acorde con los objetivos de la auditoría interna, a la vez que se van acordando cuáles son las conclusiones obtenidas por el equipo auditor.
NEWSLETTER
Suscríbete a la newsletter y recibe semanalmente, además de artículos de interés sobre los sistemas de gestión ISO y habilidades directivas, descuentos especiales en nuestros cursos.
* Todos los campos requeridos
