6. Actividades de auditoría
6.1 Generalidades
Orientación sobre la planificación y formas de llevar a cabo actividades de auditoría como parte de un programa de auditoría.
6.2 Inicio de la auditoría
6.2.1 Designación del líder del equipo auditor
El responsable de gestionar el programa de auditoría deben elegir a una persona que sea el líder del equipo auditor.
Auditoría conjunta:Acuerdo de las responsabilidades especificas de cada organización en relación con el líder auditor
6.2.2 Definición de los objetivos, el alcance y los criterios de auditoría
Debe estar basada en objetivos, alcances y criterios.
• Objetivos: Definen qué es lo que se va a lograr con la auditoría.
– Se determina el grado de conformidad del sistema de gestión del auditado, o de parte de él,con los criterios de auditoría;
– La evaluación de la capacidad del sistema de gestión para asegurar el cumplimiento de los requisitos legales, reglamentarios y contractuales;
– La evaluación de la eficacia del sistema de gestión para lograr los objetivos especificados,
– La identificación de áreas de mejora potencial del sistema de gestión.
• Alcance: Se refiere a la ubicación, a lasunidades de la organización, los procesos y actividades que van a ser auditados, así igual como el periodo de tiempo que tomará realizar la auditoría.
• Criterios: Se utilizan las leyes, normas y procedimientos entre otros como referencia para definir el criterio y el grado de conformidad de la auditoria.
3. Determinación de la viabilidad de la auditoría
La auditoria es viablecuando se cuenta con la información suficiente y apropiada para su planificación, así como la cooperación de la empresa auditada; el tiempo y los recursos necesarios.
6.2.4 Selección del equipo auditor
En el momento de decidir el tamaño y la composición del equipo auditor, se debería considerar lo siguiente:
a) los objetivos, el alcance, los criterios y la duración estimada de laauditoría;
b) si la auditoría es una auditoría combinada o conjunta;
c) la competencia global del equipo auditor necesaria para conseguir los objetivos de la auditoría;
d) los requisitos legales, reglamentarios, contractuales y de acreditación/certificación, según sea aplicable;
e) la necesidad de asegurarse de la independencia del equipo auditor con respecto a las actividadesa auditar y de evitar conflictos de intereses;
f) la capacidad de los miembros del equipo auditor para interactuar eficazmente con el auditado y trabajar conjuntamente; y
g) el idioma de la auditoría y la comprensión de las características sociales y culturales particulares del auditado.
Si el conocimiento y habilidades necesarios no se encuentran cubiertos por el equipo auditor, secontratan expertos técnicos que estarán bajo la dirección de un auditor.
4. Establecimiento del contacto inicial con el auditado
Se puede realizar de forma formal o informal.
Esto se realiza con el propósito de tener un acuerdo con el auditado, sobre diferentes puntos como ser: las fechas, la duración, los documentos que van a ser necesarios, acordar la asistencia de observadores, lasguías que va a necesitar el equipo auditor, entre otras.
6.3 Revisión de la documentación
Previo a la auditoria se realiza una revisión de la documentación, para determinar el grado de conformidad según los criterios de la auditoría.
Estos documentos pueden ser informes de auditorías previas, documentos y registros pertinentes al SGA.
En caso que la documentación sea inadecuada se le debeinformar al líder del equipo auditor y al cliente para decidir si se continúa o se suspende.
6.4 Preparación de las actividades de auditoría in situ.
El plan de auditoría debería ser suficientemente flexible para permitir cambios
El plan de auditoría debería incluir lo siguiente:
a) los objetivos de la auditoría;
b) los criterios de auditoría y los documentos de referencia;…