ISO 19011_2018 presentacion norma, Transcripciones de Auditoría

¡Descarga ISO 19011_2018 presentacion norma y más Transcripciones en PDF de Auditoría solo en Docsity!

DIRECTRICES PARA LA AUDITORÍA

DE SISTEMAS DE GESTIÓN

ISO 19011:

◼ Proporcionar una visión general de las etapas de auditoría.

◼ Describir las funciones y responsabilidades de los auditores.

◼ Fortalecer habilidades para planificar, ejecutar, reportar las

actividades de una auditoría.

OBJETIVOS

TIPOS DE AUDITORÍA

AUDITORÍA

DE PRIMERA PARTE

AUDITORÍA DE SEGUNDA PARTE AUDITORÍA DE TERCERA PARTE

AUDITORÍA A

PROVEEDOR EXTERNO

AUDITORÍA PARTES INTERESADAS

EXTERNAS

AUDITORIA DE CERTIFICACIÓN /

ACREDITACIÓN

AUDITORÍA LEGAL, REGULATORIA O

SIMILAR

AUDITORÍA INTERNA

Una auditoría realizada por

la organización a sus

propios sistemas y

procedimientos.

Objetivo:

Asegurar el mantenimiento,

desarrollo y mejoramiento

del sistema de calidad.

Realizadas por partes que tienen algún

interés en la organización, como

clientes o individuos en su nombre.

Objetivo:

Determinar la adecuación y evaluar el

desempeño de proveedores externos y

partes interesadas externas.

Realizadas por organismos

independientes de auditoría, tales como

aquellas que otorgan certificación/registro

de conformidad o agencias

gubernamentales.

Para certificación (ver también los

requisitos en ISO / IEC 17021)

Objetivo:

Determinar si el sistema de calidad de

una organización ha sido documentado e

implementado de acuerdo con una

Norma/Reglamento específico.

◼ La norma ISO 19011:

NO ESTABLECE REQUISITOS

Provee una guía sobre el manejo de un

programa de auditoría, sobre la planeación

y realización de una auditoría a un sistema

de gestión, así como la competencia y

evaluación de un auditor que pertenezca al

equipo auditor

ALCANCE

TÉRMINOS Y DEFINICIONES AUDITORÍA Proceso sistemático, independiente y documentado para obtener evidencias de la auditoría y evaluarlas de manera objetiva con el fin de determinar la extensión en que se cumplen los criterios de auditoría

AUDITORÍA

Auditoría Combinada

Auditoría llevada a cabo junto a un único auditado en dos o mas sistemas de gestión Nota: Cuando dos o más sistemas de gestión de disciplinas especificas son integrados en un solo sistema de gestión, esto se conoce como sistema de gestión integrado

Auditoría Conjunta

Auditoría llevada a cabo a un único auditado por dos o más organizaciones auditoras TÉRMINOS Y DEFINICIONES FUENTE ISO 9000 : 2015

CRITERIOS DE

AUDITORÍA

• Conjunto de requerimientos usados como referencia frente a la cual se compara la evidencia objetiva.
• Nota: Si los criterios de auditoría son requisitos legales, los términos “cumplimiento” e “incumplimiento” son utilizados en los hallazgos de auditoría.
• Nota: Los requisitos pueden incluir políticas, procedimientos, instructivos, requisitos legales, obligaciones contractuales, etc.

EVIDENCIA DE

AUDITORÍA

• Registros, declaraciones de hechos o cualquier otra información que son pertinentes para los criterios de auditoría y que son verificables

HALLAZGOS DE LA

AUDITORÍA

• Resultados de la evaluación de la evidencia de la auditoría recopilada frente a los criterios de la auditoría

CONCLUSIONES DE LA

AUDITORÍA

• Salida de una auditoría, después de la consideración de los objetivos de la auditoría y todos los hallazgos de auditoría TÉRMINOS Y DEFINICIONES

EVIDENCIA

OBJETIVA

• Datos que soportan la existencia o veracidad de algo Nota: Puede ser obtenida por medio de observación, medición, prueba o por otros medios. Nota: Para el propósito de la auditoría consiste generalmente en registros, declaraciones de hecho u otro tipo de información relevante para el criterio de auditoría y que es verificable FUENTE ISO 9000 : 2015

Hallazgo de la AUDITORÍA

Conformidad

(Cumplimiento de un requisito)

(Si es criterio es requisito legal o de otra

índole se denomina CUMPLIMIENTO )

No conformidad

(Incumplimiento de un requisito)

(Si es criterio es requisito legal o de otra

índole se denomina INCUMPLIMIENTO )

Pueden llevar a identificar riesgos ,

oportunidades de mejora o registros

de buenas prácticas

TÉRMINOS Y DEFINICIONES FUENTE ISO 9000 : 2015

REQUISITO

Necesidad o expectativa que es declarada, generalmente implícita u obligatoria. Nota: Un requerimiento especificado es uno que es declarado, por ejemplo, en información documentada

PROGRAMA DE AUDITORÍA

Conjunto de una o más

auditorías planificadas para un

periodo de tiempo determinado

y dirigidas hacia un propósito

específico

PLAN DE AUDITORÍA

Descripción de las

actividades y de los detalles

acordados de una auditoría

TÉRMINOS Y DEFINICIONES ALCANCE DE AUDITORÍA Alcance y límites de una auditoría Nota: El alcance de la auditoría generalmente incluye una descripción de las ubicaciones físicas y virtuales, funciones, unidades de la organización, actividades y procesos, así como el periodo de tiempo cubierto FUENTE ISO 9000 : 2015

Capacidad para aplicar conocimientos y

habilidades para alcanzar los resultados

esperados

Conjunto de información

almacenada mediante la

experiencia, el aprendizaje (a

posteriori), o a través de la

introspección (a priori)

Aptitud innata, talento, destreza o

capacidad que ostenta una

persona para llevar a cabo y por

supuesto con éxito, determinada

actividad, trabajo u oficio

COMPETENCIA TÉRMINOS Y DEFINICIONES

PRINCIPIOS DE AUDITORÍA

• Método racional para alcanzar conclusiones de auditoría fiables y reproducibles en un proceso de auditoría sistemático
• La base para la imparcialidad de la auditoría y la objetividad de las conclusiones de la auditoría
• Un enfoque de auditoría que considere riesgos y oportunidades

PRINCIPIOS DE AUDITORÍA El fundamento del profesionalismo Seguridad de la información La aplicación de diligencia y juicio al auditor Obligación de reportar con veracidad y exactitud

El programa de auditoría debería incluir información e identificar recursos para permitir que las auditorías sean llevadas a cabo efectiva y eficazmente. La información debería incluir: a) Objetivos para el programa de auditoría b) Riesgos y oportunidades asociados con el programa de auditoría (ver 5. 3 ) y las acciones para direccionarlos c) Alcance (extensión, limitaciones, ubicaciones) de cada una de las auditorías dentro del programa de auditoría d) Cronograma (Numero/duración/frecuencia) de las auditorías e) Tipos de auditoría , como interna o externas f) Criterios de auditoría g) Métodos de auditoría a ser empleados h) Criterios para la selección de miembros del equipo auditor i) Información documentada relevante Nota: Algo de esta información puede no estar disponible hasta que una planificación más detallada de la auditoría sea completada GESTIÓN DE UN PROGRAMA DE AUDITORÍA (2)

GESTIÓN DE UN PROGRAMA DE AUDITORÍA PROCESO DE AUDITORÍA

REALIZACIÓN

DE LA

AUDITORÍA