Upload
others
View
2
Download
0
Embed Size (px)
Citation preview
HERRAMIENTA DE VERIFICACIÓN CON ALCANCE
DOCUMENTAL, CAMPO Y ENTREVISTA PARA EL
PROCESO DE AUDITORÍA INTEGRAL INTERNA EN
PEÑA COLORADA.
Nombre del Residente
Mitzi Anahí Chávez Paredes
Nombre del Asesor
Miguel Escamilla López
Nombre de la Carrera
Ingeniería Industrial
Villa de Álvarez, Col., junio de 2017
INFORME TÉCNICO DE RESIDENCIA PROFESIONAL QUE PRESENTA:
2
CONTENIDO.
1. JUSTIFICACIÓN. 3
1.1. Planteamiento del problema. 4
2. OBJETIVOS. 6
2.1. Objetivo general. 6
2.2. Objetivos específicos. 6
2.3. Alcance. 6
2.4. Limitaciones. 6
3. PROCEDIMIENTO Y ACTIVIDADES. 7
3.1. Diagrama de Gantt de actividades para desarrollo del proyecto. 7
3.1.1. Descripción de las actividades. 7
4. RESULTADOS. 9
5. CONCLUSIONES Y RECOMENDACIONES. 15
6. COMPETENCIAS APLICADAS. 16
6.1. Competencias Instrumentales. 17
6.2. Competencias Interpersonales. 17
6.3. Competencias Sistémicas. 18
7. REFERENCIAS BIBLIOGRÁFICAS Y VIRTUALES. 19
8. ANEXOS 20
3
1. JUSTIFICACIÓN.
Este proyecto tiene como objetivo principal desarrollar una herramienta de verificación
para el proceso de auditorías internas que tenga un alcance documental, de campo y
entrevista, la cual apoye a que el proceso de auditoría sea una actividad única,
independiente y objetiva, de aseguramiento y consulta para mejorar las operaciones
de la organización y alcanzar los objetivos planteados. Todo esto, apartando un
enfoque sistemático integral y disciplinado para evaluar y mejorar la eficacia de los
procesos de la empresa Peña Colorada.
El motivo principal por el cual surge el proyecto es que se identificó un área de
oportunidad dentro del Sistema de Gestión de Peña Colorada con la efectividad en el
proceso de las auditorías.
Otro motivo es la transición de normas ISO 9001:2008, ISO 14001:2004 y OHSAS
18000: 2007 actuales a su versión 2015 para la recertificación de Peña Colorada. Los
cambios en las normas permiten que estas sean lo suficientemente flexibles como
para ofrecer a Peña Colorada no solo una herramienta para la gestión integral, sino
también un marco significativo para la mejora a nivel empresa gracias a la eficacia y
la mejora de la satisfacción del cliente.
Las empresas que cuentan con un Sistema de Gestión Integral basado en normas
ISO, implementado y certificado, disponen de un periodo de tres años de adecuación
a las nuevas normas como límite para realizar la transición, sino la organización
perderá su certificado. Esto es en el mes de septiembre del año 2018.
La herramienta de verificación para auditorías internas actual está basada en las
normas ISO 9001:2008, ISO 14001:2004 y OHSAS 18000: 2007 y la guía PAS
99:2006. Motivo por el cual es necesaria la adecuación de dicha herramienta para
que cumpla con los requisitos y con la nueva estructura de alto nivel (EAN).
El desarrollo de esta nueva herramienta de verificación busca hacer impacto
directamente en los resultados del proceso de auditoría interna, el cual es necesario
que sea 100% efectivo y simplificado, con la nueva lista de verificación, actualizada,
dinámica y personalizada para las diferentes áreas de Peña Colorada.
4
1.1. Planteamiento del problema.
En Peña Colorada existe un procedimiento para realizar auditorías internas, las cuales
son encargadas de evaluar los procesos de las 38 áreas con las que cuenta la
organización. La implementación de las auditorías internas integrales es un
requerimiento del Sistema de Gestión, el cual cuenta con una metodología estratégica
para la empresa pueda evaluar su Sistema de Gestión Integral.
Estas auditorías están basadas en las normas que rigen a la empresa, las cuales se
aplican a los Sistemas de Gestión para tener un sistema efectivo que permita
administrar y mejorar la calidad en el producto, cuidar al medio ambiente y proteger la
integridad física de los trabajadores.
Actualmente, con la actualización de las normas ISO 9001:2015, ISO 14001:2015 y
próximamente, ISO 45001 draft, es necesario hacer una adecuación a la herramienta
de verificación actual que no ha sufrido cambios significativos desde 1993- con el
Sistema de Gestión de Calidad, 2007- con el Sistema de Gestión Ambiental y 2011-
con el Sistema de Gestión en Seguridad y Salud Ocupacional, simplificándola para un
mejor manejo del auditor de acuerdo a los nuevos requerimientos de estas normas,
implementar también el uso de nuevas tecnologías o estrategias para obtención de
resultados que engloben documentación, entrevista y revisión de campo u otros
métodos; que es lo que se necesita para que sean totalmente efectivas.
Es esencial tener un proceso de auditorías internas 100% efectivo para conseguir el
equilibrio entre el medio ambiente, la sociedad, y la economía y satisfacer las
necesidades actuales de la empresa sin comprometer las necesidades futuras, y
asegurar que los trabajadores sean capaces de laborar de forma segura protegiendo
su salud física y mental.
Para esto fue necesario utilizar un enfoque basado en riesgos y el pensamiento común
con el cual integrar los diferentes Sistemas de Gestión; de Calidad, Ambiental y de la
Seguridad y Salud en el Trabajo.
A continuación, se muestra la carátula de lista de chequeo para auditorías internas
integrales actual. (Gráfico 1.1.1).
Actualmente la lista de verificación consta de 21 páginas, basada en la guía PAS 99
versión 2006 con las cláusulas de las normas ISO 9001:2008, ISO 14001:2004 y
OHSAS 18001.
5
Gráfico 1.1.1 Lista de verificación actual para el proceso de auditorías internas en Peña Colorada.
6
2. OBJETIVOS.
2.1. Objetivo general.
Realizar una adecuación a la herramienta de verificación actual para auditorías
internas integrales, garantizando eficacia en el proceso y el cumplimiento de los
requerimientos de las normas ISO 9001:2015, ISO 14001:2015 e ISO 45001 draft,
que rigen al Sistema de Gestión Integral de Peña Colorada.
2.2. Objetivos específicos.
• Obtener la documentación sobre el proceso general de auditorías internas
integrales, abarcando el procedimiento actual, los manuales necesarios y las
normas que lo rigen.
• Realizar el análisis de la información obtenida, utilizando herramientas de apoyo
como resúmenes, cuadros comparativos, diagramas, etc.
• Proponer alternativas de herramientas para la adecuación al procedimiento
actual de acuerdo a los resultados obtenidos en el análisis.
• Realizar las adecuaciones correspondientes a la herramienta de verificación
actual para la aplicación de auditorías integrales en Peña Colorada.
2.3. Alcance.
La herramienta de verificación abarca todas las áreas de Peña Colorada; peletizado,
mina y presas de jales.
El proyecto explorará los requerimientos de las normas ISO 9001:2015, ISO
14001:2015 e ISO 45000: 2015, para la modificación adecuada a la herramienta de
verificación del proceso de auditorías internas.
2.4. Limitaciones.
Se identificó como limitación la no validación de la efectividad de la nueva
herramienta de verificación desarrollada, puesto que se va a utilizar después del
periodo de prácticas.
7
3. PROCEDIMIENTO Y ACTIVIDADES.
3.1. Diagrama de Gantt de actividades para desarrollo del
proyecto.
Para la planificación del proyecto se realizó un programa donde se ubicaron las
actividades para el desarrollo del proyecto junto con su duración estimada para dar
cumplimiento en tiempo al proyecto y el inicio y duración real de cada una de las
actividades. Como se puede observar en el gráfico (gráfico 3.1), la entrega del
proyecto se estimó para la semana 22 del presente año. Las actividades empezaron
la tercera semana del año puesto que el periodo de residencia dentro de Peña
Colorada inició la tercera semana de enero.
Posterior a la entrega, se continuó con la elaboración y preparación para la
presentación del proyecto en la organización y dentro del tecnológico.
3.1.1. Descripción de las actividades.
A continuación, se describen las actividades programadas correspondientes al
cumplimiento del objetivo planteado.
Gráfico 3. 1 Planificador de proyecto (Diagrama de Gantt). Recopilado la semana 23 del presente año.
8
1. Investigar los requerimientos de los sistemas de gestión de calidad, ambiental y
de la seguridad y salud en el trabajo; ISO 9001:2015 e ISO 19011:2011, ISO
14001:2015 e ISO 45001draft.
2. Investigar el contenido del Manual de Gestión Integral de Peña Colorada y el
Procedimiento para la Aplicación de Auditorías Integrales de Peña Colorada.
3. Capacitación en ISO 19011:2011. Directrices para la auditoría de Sistemas de
Gestión.
4. Realizar un cuadro comparativo el cual permita identificar los nuevos
requerimientos de la actualización de cada norma.
5. Analizar la lista de verificación actual para auditorías internas integrales.
Detectar las partes que ya no cumplen con los requerimientos de las normas
actuales e identificar lo que hace falta agregar para el cumplimiento de las
normas.
6. Entrevistar a las gerencias/ jefaturas/ coordinaciones de distintas áreas de Peña
Colorada para recabar información específica acerca de las áreas de
oportunidad que se detectan en el procedimiento de auditorías integrales actual.
7. Realizar un análisis que permita complementar la herramienta de verificación
actual para la aplicación de auditorías integrales adecuando un método que
arroje los resultados deseados en las auditorías para cada gerencia/ jefatura/
coordinación.
8. Definir el alcance de la herramienta de verificación para el proceso de auditoría
integral, que describa la extensión y sus límites, incluyendo las áreas y
actividades que serán auditadas, así como el periodo de tiempo cubierto por la
auditoría.
9. Proponer alternativas para la nueva herramienta de verificación para el proceso
de auditoría interna integral.
10. Convocar una junta para seleccionar la mejor alternativa propuesta para la
herramienta de verificación.
11. Actualización de la nueva herramienta seleccionada para la aplicación de
auditorías integrales de Peña Colorada.
12. Reunión para la propuesta de proyecto final.
13. Entrega del proyecto final.
9
4. RESULTADOS.
Como resultado de la investigación se realizó un análisis de las diferentes áreas en
Peña Colorada para poder adecuar a cada una de ellas una lista de verificación que
apoyara con el proceso de auditorías.
Las siguientes tablas representan el análisis de las áreas en Peña Colorada, donde se
identifican las áreas que son administrativas, áreas coordinadoras y áreas de
procesos, gráficos 4.1, 4.2 y 4.3 respectivamente. Estas tablas sirvieron para la
elaboración del manual de uso de las listas de verificación.
Áreas Administrativas
Información Financiera
Costos y Presupuestos
Contabilidad
Información Financiera y Proyectos
Tesorería
Abastecimientos y Contratos M/P
Compras y Contratos
Almacenes
Administración de Personal
Relaciones Laborales M/P
Relaciones Laborales
Relaciones con la Comunidad y Desarrollo Social M/P
Protección Patrimonial
Tecnología de Información
Legal
Comunicaciones M/P (Coordinación) Gráfico 4. 1 Áreas Administrativas dentro de Peña Colorada
Áreas Coordinadoras
Seguridad e Ingeniería Ambiental M/P
Ingeniería Ambiental M/P
Seguridad M/P
SGIyN M/P
Desarrollo y Capacitación M/P
Salud e Higiene M/P (Coordinación) Gráfico 4. 2 Áreas Coordinadoras dentro de Peña Colorada
10
Áreas de Procesos
Operaciones
Operación y Embarques
Operación
Embarques
Operación Minas
Extracción de Minas
Operación Molienda y Concentración
Operación Molienda y Concentración
Presas y Líneas de Conducción
Procesos y Calidad Mina
Calidad y Control Operativo
Procesos y Calidad Peletizado
Planeación de Minas
Planeación de Minas
Geología y Exploración
Proyectos Generales M/P
Ingeniería Industrial M/P
Servicios Generales M/P (Coordinación)
REVAMPING
Mantenimiento
Mantenimiento Peletizado
Mantenimiento Mecánico Peletizado
Planeación de Mantenimiento
Mantenimiento Eléctrico e Instrumentación Peletizado
Mantenimiento Mecánico Móvil Mina
Mantenimiento a Equipo de Carga
Planeación de Mantenimiento
Mantenimiento a Equipo de Acarreo
Mantenimiento Mecánico Molienda y Concentración
Mantenimiento Mecánico Molienda y Concentración
Planeación de Mantenimiento
Mantenimiento Eléctrico e Instrumentación Mina
Mantenimiento Eléctrico e Instrumentación Molienda y Concentración
Mantenimiento Eléctrico e Instrumentación Móvil
Sistema de Mantenimiento Gráfico 4. 3 Áreas de Procesos dentro de Peña Colorada
11
Una vez identificadas las áreas de la empresa se realizó un análisis de las cláusulas de
las normas ISO 9001:2015, ISO 14001:2015 e ISO 45001 draft, para identificar qué
cláusula se debería de verificar a cada tipo de área. Para esto se desarrolló una tabla
donde se marcó con una “x” la cláusula que fuera un requisito para auditar. (Gráfico 4.4)
Los resultados fueron los siguientes:
No. CLÁUSULA Área
Coordinadora Área
Administrativa Área de Mntto.
Área Operativas
4 Contexto de la organización
4.1 Comprensión de la organización x
4.2 Comprensión de las necesidades y expectativas de las partes interesadas
x x
4.3 Determinación del alcance del sistema de gestión integral
x
4.4 Sistema de gestión de la calidad y sus procesos
x x x x
5 Liderazgo
5.1 Liderazgo y compromiso x
5.1.1 Generalidades x
5.1.2 Enfoque al cliente x x x x
5.2 Política x
5.2.1 Establecimiento de la política x
5.2.2 Comunicación de la política x
5.3 Roles, responsabilidades y autoridades en la organización
x x x x
6 Planificación
6.1 Acciones para abordar riesgos y oportunidades
x x x x
6.2 Objetivos de la calidad y planificación para lograrlos
x
6.3 Planificación de los cambios x
7 Apoyo
7.1 Recursos x x x x
7.1.1 Generalidades x x x x
7.1.2 Personas x x x x
7.1.3 Infraestructura x x x x
7.1.4 Ambiente para la operación de los procesos
x x x x
7.1.5 Recursos de seguimiento y medición
x x x x
7.1.6 Conocimientos de la x x x x
12
organización
7.2 Competencia Capacitación
7.3 Toma de conciencia x x x x
7.4 Comunicación x
7.5 Información documentada x x x x
7.5.1 Generalidades x x x x
7.5.2 Creación y actualización x x x x
7.5.3 Control de la información documentada
x x x x
8 Operación
8.1 Planificación y control operacional
x x x x
8.2 Requisitos para los productos y servicios
x x x x
8.2.1 Comunicación con el cliente x x x x
8.2.2 Determinación de los requisitos para los productos y servicios
x x x x
8.2.3 Revisión de los requisitos para los productos y servicios
x x x x
8.2.4 Cambios en los requisitos para los productos y servicios
x x x x
8.3 Diseño y desarrollo de los productos y servicios
NA
8.3.1 Generalidades
8.3.2 Planificación del diseño y desarrollo
8.3.3 Entradas para el diseño y desarrollo
8.3.4 Controles del diseño y desarrollo
8.3.5 Salidas del diseño y desarrollo
8.3.6 Cambios del diseño y desarrollo
8.4 Control de los procesos, productos y servicios suministrados externamente
x X x
8.4.1 Generalidades x X x
8.4.2 Tipo y alcance del control x X x
8.4.3 Información para los proveedores externos
x X x
8.5 Producción y provisión del servicio
x X x
8.5.1 Control de la producción y de la provisión del servicio
X OyE
8.5.2 Identificación y trazabilidad NA
13
8.5.3 Propiedad perteneciente a los clientes o proveedores externos
x x
8.5.4 Preservación OyE
8.5.5 Actividades posteriores a la entrega
OyE
8.5.6 Control de los cambios OyE
8.6 Liberación de los productos y servicios
OyE
8.7 Control de las salidas no conformes
OyE
9 Evaluación del desempeño
9.1 Seguimiento, medición, análisis y evaluación
SGIPC
9.1.1 Generalidades SGIPC
9.1.2 Satisfacción del cliente OyE OyE
9.1.3 Análisis y evaluación x
9.2 Auditoría interna x x x
9.3 Revisión por la dirección Alta Dirección
9.3.1 Generalidades SGIPC
9.3.2 Entradas de la revisión por la dirección
SGIPC
9.3.3 Salidas de la revisión por la dirección
SGIPC
10 Mejora
10.1 Generalidades SGIPC
10.2 No conformidad y acción correctiva
SGIPC
10.3 Mejora continua SGIPC
Gráfico 4. 4 Tabla de requisitos marcados para cada tipo de área dentro de Peña Colorada.
En el capítulo 8, se indica la no aplicabilidad de las cláusulas 8.3, 8.3.1, 8.3.2, 8.3.3, 8.3.4, 8.3.5, 8.3.6, 8.5.2 para el proceso de auditorías integrales internas dentro de Peña Colorada, puesto que la empresa no cuenta con el diseño del producto que se le ofrece al cliente. Es un producto que se vende a granel.
Con base a este análisis se desarrolló una lista de verificación general (Anexo B), en la
cual se muestran cada una de las cláusulas de los requerimientos de las normas y se
puede identificar el tipo de evidencia requerida para cada requerimiento.
Esta lista de verificación general sirve como base al auditor para revisar punto a punto
lo que se va a checar en la auditoría interna según los requerimientos de las normas y
14
consta de 264 reactivos. El formato cuenta con un sistema de conteo que se comporta
como un semáforo para el auditor. Permite contar los reactivos que dan cumplimiento a
los requerimientos, de modo que si se cumple todos los reactivos la casilla de
Porcentaje de Cumplimiento está color verde; si se tiene un cumplimiento del 40% al
99% la casilla es color amarillo; y si se tiene como resultado un cumplimiento menor al
40% la casilla estará en color rojo. (Gráfico 4.5.) Tal cual se muestra en las siguientes
tablas:
Resumen: TOTAL 264
Cumplimiento 7 % Cumplimiento 5%
Resumen: TOTAL 264
Cumplimiento 218 % Cumplimiento 74%
Resumen: TOTAL 264
Cumplimiento 264 % Cumplimiento 100%
Gráfico 24.5. Resumen del cumplimiento resultante de las listas de verificación.
Para el uso de las listas de verificación se realizó un manual instructivo (Anexo A),
donde se describe cómo debe usarse la lista de verificación. Así como también se
describe la estrategia para la realización del plan de acciones posterior a la auditoría.
Las listas de verificación por áreas; administrativas, coordinadoras y de procesos;
mantenimiento y operación, funcionan de la misma forma que la lista de verificación
general. A diferencia de la lista de chequeo general, estas listas están desarrolladas de
manera estratégica para hacer del proceso de auditorías un proceso simplificado
asegurándose de que sí se cumple con todos los requerimientos de las normas. Estas
listas se pueden encontrar al final del proyecto también. (Anexo C1, C2, C3 y C4)
Por último, también se desarrolló el reporte fotográfico para la evidencia de campo de
las auditorías internas de carácter obligatorio, donde, por medio de una presentación, el
auditor debe adjuntar la evidencia de que efectivamente se realizó la auditoría en
campo. (Anexo D)
Con las herramientas desarrolladas se puede asegurar un proceso de auditoría integral
interna efectivo.
15
5. CONCLUSIONES Y RECOMENDACIONES.
En conclusión, al proyecto, se obtuvo una herramienta funcional para facilitar el
proceso de auditorías internas, donde se asegura que el auditor cumpla con la
evidencia necesaria para dar solución al área de oportunidad identificada dentro del
Sistema de Gestión Integral de Peña Colorada.
También se adecuaron los requerimientos de las listas de verificación a la nueva
estructura de las normas “Estructura de Alto Nivel” (EAN), la cual tiene un enfoque
basado en riesgos como estrategia para la organización. Aunado a eso, se incorporó
un espacio para la revisión de controles internos dentro de la empresa, para que el
auditor identifique los criterios, métodos, mediciones e indicadores de desempeño
relacionados, necesarios para asegurarse de que, tanto la operación como el control
de estos procesos sean eficaces y cerciorarse que el usuario supervisa, analiza y
cambia, si es necesario, estos procesos asegurando que continúan entregando los
resultados previstos y exista la mejora continua de estos procesos.
Como recomendación, es importante que se revisen y se lean cada uno de los
formatos desarrollados y de ser necesario se prepare un curso como instrucción al
auditor que va a utilizar dichos formatos en procesos de auditoría.
Este proyecto servirá apoyo para el Sistema de Gestión de la organización, puesto
que Peña Colorada se encuentra en proceso de recertificación por la transición de las
normas ISO 9001 y 14001 a su versión 2015. Es por esto que es muy importante que
el proceso de auditorías integrales internas se lleve a cabo de forma efectiva y eficaz.
Si la implementación de la nueva lista de verificación es satisfactoria, su formato
puede servir de base para un nuevo sistema más sofisticado, debido a que ya está
diseñado y en él se encuentran identificadas las cláusulas correspondientes para
cada tipo de área de la empresa. Este sistema podría servir para que el proceso de
auditorías integrales internas se implemente con un nuevo software o tecnología.
16
6. COMPETENCIAS APLICADAS.
En el periodo de residencia enero - junio 2017 dentro del departamento de Sistema
de Gestión Integral y Normativo de Peña Colorada hizo posible llevar a la práctica la
ética profesional y personal, el liderazgo y la creatividad para diseñar, desarrollar y
optimizar la herramienta de verificación para auditorías integrales internas de la
organización.
Durante este proceso no sólo se abarcó el área de Sistemas de Gestión de Peña
Colorada, sino que también hubo contacto con gerencias y jefaturas de otros
departamentos de procesos y administrativos que fueron de gran apoyo para la
realización del proyecto, compartiendo sus experiencias con el proceso actual de
auditorías, y aportando recomendaciones para la nueva herramienta que se iba a
desarrollar.
Las principales asignaturas cursadas en el tecnológico que sirvieron como guía para
elaborar el proyecto fueron taller de liderazgo, higiene y seguridad industrial, gestión
de los sistemas de calidad y algoritmos y lenguajes de programación.
La materia de liderazgo sirvió para el desarrollo de cualidades o habilidades de
liderazgo y herramientas para que se conduzca con pertinencia en el trabajo
profesional en el interior de las organizaciones que corresponde a la solución de
conflictos, inteligencia emocional y financiera, comunicarse correctamente, entre
otros.
En la materia de higiene y seguridad industrial se dio a conocer la normatividad y
obligaciones de patrones y trabajadores para la prevención y disminución de riesgos,
identificando los principales agentes, físicos, químicos, biológicos, psicológicos y
ergonómicos existentes en el entorno laboral. Todo esto aportó una visión amplia de
lo que se necesita auditar dentro de una organización en el tema de seguridad y
salud ocupacional, y ambiental.
Gestión de los sistemas de calidad fue la asignatura de mayor apoyo hacia el
proyecto, puesto que permitió adquirir un panorama general de los diferentes tipos de
normatividad internacional y sus equivalentes nacionales de los Sistemas de Gestión
Calidad, aplicables a los distintos tipos de organizaciones, mismas que en la
actualidad son requeridas como conocimiento básico, con el fin de satisfacer los
requerimientos del cliente. Al reflexionar sobre la Evolución de la Calidad en la
humanidad, y analizar la aportación que hicieron sus principales filósofos; facilitó la
implementación en el desarrollo de la herramienta de verificación. Dio a entender la
17
importancia de adquirir una Cultura de Calidad, como estrategia clave en las
organizaciones.
Por último, en la materia de algoritmos y lenguajes de programación se obtuvieron los
conocimientos, habilidades, metodologías, capacidades de análisis y síntesis, para
resolver problemas numéricos en hojas de cálculo, así como lenguajes de
programación pertinentes a las áreas de producción que fueron la base del desarrollo
de la herramienta de verificación.
6.1. Competencias Instrumentales.
• Capacidad de análisis y síntesis.
• Conocimientos generales básicos.
• Conocimientos básicos de la profesión.
• Comunicación oral y escrita de la propia lengua.
• Conocimientos de una segunda lengua. (inglés)
• Habilidades básicas del manejo de la computadora.
• Habilidades de gestión de la información (búsqueda y análisis).
• Resolución de problemas.
• Toma de decisiones.
6.2. Competencias Interpersonales.
• Capacidad de organizar y planificar.
• Trabajo en equipo.
• Habilidades interpersonales.
• Habilidad de trabajo en equipo interdisciplinar.
• Capacidad para comunicarse con expertos en otras áreas.
• Apreciación de la diversidad y multiculturalidad.
• Compromiso ético.
18
6.3. Competencias Sistémicas.
• Capacidad de aplicar los conocimientos en la práctica.
• Habilidades de investigación.
• Capacidad para aprender.
• Capacidad de adaptarse a nuevas situaciones.
• Capacidad para generar nuevas ideas.
• Liderazgo.
• Habilidad para trabajar en forma autónoma.
• Diseño y gestión de proyectos.
• Iniciativa y espíritu de emprender.
• Preocupación por la calidad.
• Motivación de logro.
19
7. REFERENCIAS BIBLIOGRÁFICAS Y VIRTUALES.
• ISO 9000. (2005) Vocabulario de la calidad.
• ISO 9001. (2015) Modelo para sistema de gestión de calidad.
• ISO 19011. (2011) Directrices de auditoría interna de sistemas de gestión.
• Guía PAS 99. (2012) Especificación de los requisitos comunes del sistema de
gestión como marco para la integración.
• SGIPC. (2011) Manual de Gestión Integral de Peña Colorada.
• SGIPC. (2016) Procedimiento para la aplicación de auditorías integrales.
ANEXO A.
Manual Instructivo para el uso de las Listas de Verificación para Auditorías Integrales
Internas
Manual Instructivo para el Uso de las Listas
de Verificación para Auditorías Integrales
Internas
Elaboró: Autorizó:
Junio 2017
Titulo:
Hoja:
Página 2 de 13
No. de sección MANUAL INSTRUCTIVO PARA EL USO DE
LAS LISTAS DE VERIFICACIÓN PARA AUDITORÍAS INTEGRALES INTERNAS
S/N
9001 14001 18001
Contenido
1.- Introducción. ................................................................................................................................. 3
2.- Objetivo. ....................................................................................................................................... 3
3.- Referencias Normativas. .............................................................................................................. 3
4.- Términos y Definiciones. .............................................................................................................. 3
5.- Requisitos Generales para el uso de las Listas de Chequeo en Excel. ........................................ 7
6.- División de Áreas de la Organización. .......................................................................................... 7
7.- Lista de Chequeo. ........................................................................................................................ 8
8.- Reporte Fotográfico. ..................................................................................................................... 9
9.- Modo de Uso de la Lista de Chequeo. .......................................................................................... 9
10.- Plan de acciones. ....................................................................................................................... 11
Titulo:
Hoja:
Página 3 de 13
No. de sección MANUAL INSTRUCTIVO PARA EL USO DE
LAS LISTAS DE VERIFICACIÓN PARA AUDITORÍAS INTEGRALES INTERNAS
S/N
9001 14001 18001
1.- Introducción.
El presente manual instructivo contiene las políticas, lineamientos y las instrucciones para el
uso de las listas de verificación para auditorías internas, y constituye una guía la cual debe ser
utilizada por los auditores, para evaluar sistemáticamente la efectividad de los Sistemas de
Gestión Integral establecido por la Organización, para cumplir con los requisitos de las normas
ISO 9001:2015, ISO 14001:2015, ISO 45000: draft, la guía PAS 99:2012.
La lista de chequeo contiene cada uno de los requisitos de las normas y guía que conforman el
Sistema de Gestión Integral y esta puede ser modificada por el Auditor Líder conforme a los
requisitos que le apliquen a la Dirección, Gerencia, Jefatura o Coordinación asignada.
2.- Objetivo.
Determinar los lineamientos para el uso eficaz, y adecuado de las listas de verificación para
auditorías integrales internas, para dar cumplimiento a lo declarado en la Política General y a
los requisitos de las normas que rigen al Sistema de Gestión Integral de Peña Colorada.
2.1. Alcance. Este manual proporciona la información necesaria para la aplicación de Auditorías Integrales
Internas al Sistema de Gestión Integral de Peña Colorada.
3.- Referencias Normativas.
Norma ISO 9000:2005
Norma ISO 9001:2015
Norma ISO 14001:2015
Norma ISO 19011:2011
Norma ISO 45001: draft
Norma OHSAS 18001:2007
Guía PAS 99:2012
Procedimiento para la Aplicación de Auditorías Integrales (CALAS-4.5.3/1) punto 8, sección
8.3.
4.- Términos y Definiciones.
4.1. Auditoría (3.9.1 ISO 9000).
Proceso sistemático, independiente y documentado para obtener evidencias de la auditoría y
evaluarlas de manera objetiva con el fin de determinar la extensión en que se cumplen los
criterios de auditoría.
NOTA 1. Las auditorías internas, denominadas en algunos casos como auditorías de primera
parte, se realizan por, o en nombre de, la propia organización, para la revisión por la dirección y
con otros fines internos (ej. para confirmar la efectividad del sistema de gestión o para obtener
información para la mejora del sistema de gestión). Las auditorías internas pueden constituir la
Titulo:
Hoja:
Página 4 de 13
No. de sección MANUAL INSTRUCTIVO PARA EL USO DE
LAS LISTAS DE VERIFICACIÓN PARA AUDITORÍAS INTEGRALES INTERNAS
S/N
9001 14001 18001
base para la autodeclaración de conformidad de una organización. En muchos casos,
particularmente en organizaciones pequeñas, la independencia puede demostrarse al estar el
auditor libre de responsabilidad de la actividad que se audita o libre de prejuicios o conflicto de
intereses.
NOTA 2. Las auditorías externas incluyen lo que se denomina generalmente auditorías de
segunda y tercera parte. Las auditorías de segunda parte se llevan a cabo por partes que
tienen un interés en la organización, tal como los clientes, o por otras personas en su nombre.
Las auditorías de tercera parte se llevan a cabo por organizaciones auditoras independientes y
externas, tales como aquellas que proporcionan el registro o la certificación de conformidad.
NOTE 3. Cuando se auditan juntos dos o más sistemas de gestión de diferentes disciplinas (ej.
calidad, ambiental, seguridad y salud ocupacional), esto se denomina auditoría combinada.
NOTA 4. Cuando dos o más organizaciones cooperan para auditar a un único auditado, se
denomina auditoría conjunta.
4.2. Evidencia de la auditoría.
Registros, declaraciones de hechos o cualquier otra información que son pertinentes para los
criterios de auditoría y que son verificables.
NOTA. La evidencia de la auditoría puede ser cualitativa o cuantitativa. [ISO 9000:2005,
definición 3.9.4]
4.3. Hallazgos de la auditoría.
Resultados de la evaluación de la evidencia de la auditoría recopilada frente a los criterios de
auditoría.
NOTA 1. Los hallazgos de auditoría indican conformidad o no conformidad.
NOTA 2. Los hallazgos de auditoría pueden llevar a la identificación de oportunidades de
mejora o al registro de mejores prácticas.
NOTA 3. Si los criterios de auditoría son seleccionados de requisitos legales o de otra índole,
los hallazgos de auditoría se denominan Cumplimiento o Incumplimiento.
NOTA 4. Adaptado de ISO 9000:2005, definición 3.9.5.
4.4. Conclusiones de la auditoría.
Resultado de una auditoría, tras considerar los objetivos de la auditoría y todos los hallazgos
de la auditoría.
NOTA. Adaptado de ISO 9000:2005, definición 3.9.6.
4.5. Cliente de la auditoría.
Organización o persona que solicita una auditoría.
NOTA 1. En el caso de una auditoría interna, el cliente de auditoría también puede ser el
auditado o la persona que maneja el programa de auditoría. La solicitud de auditoría externa
Titulo:
Hoja:
Página 5 de 13
No. de sección MANUAL INSTRUCTIVO PARA EL USO DE
LAS LISTAS DE VERIFICACIÓN PARA AUDITORÍAS INTEGRALES INTERNAS
S/N
9001 14001 18001
pude venir de diferentes fuentes tales como entes reguladores, partes contratantes o clientes
potenciales.
NOTA 2. Adaptado de ISO 9000:2005, definición 3.9.7.
4.6. Auditado.
Organización que está siendo auditada. [ISO 9000:2005, definición 3.9.8]
4.7. Auditor.
Persona que lleva a cabo una auditoría.
4.8. Auditor líder.
Persona designada para dirigir una auditoría, coordinando a un grupo auditor o solo.
4.9. Equipo auditor.
Uno o más auditores que llevan a cabo una auditoría, con el apoyo, si es necesario, de
expertos técnicos.
NOTA 1. A un auditor del equipo auditor se le designa como líder del mismo.
NOTA 2. El equipo auditor puede incluir auditores en formación. [ISO 9000:2005, definición
3.9.10]
4.10. Auditor Coordinador.
Persona responsable de coordinar un proceso de auditoría y de verificar que se cumpla con los criterios declarados para el desarrollo de esta actividad.
4.11. Experto técnico.
Persona que aporta conocimientos o experiencia específicos al equipo auditor.
NOTA 1. El conocimiento o experiencia específicos son los relacionados con la organización, el
proceso o la actividad a auditar, el idioma o la orientación cultural.
NOTA 2. Un experto técnico no actúa como un auditor en el equipo auditor. [ISO 9000:2005,
definición 3.9.11]
4.12. Observador.
Persona que acompaña al equipo auditor, pero no audita.
NOTA 1. Un observador no es parte del equipo auditor y no influencia o interfiere con la
realización de la auditoría.
NOTA 2. Un observador pude ser una persona del auditado, un regulador u otra parte
interesada que fue testigo de la auditoría.
4.13. Guía.
Persona nombrada por el auditado para asistir al equipo auditor.
Titulo:
Hoja:
Página 6 de 13
No. de sección MANUAL INSTRUCTIVO PARA EL USO DE
LAS LISTAS DE VERIFICACIÓN PARA AUDITORÍAS INTEGRALES INTERNAS
S/N
9001 14001 18001
4.14. Programa de auditoría.
Conjunto de una o más auditorías planificadas para un periodo de tiempo determinado y
dirigidas hacia un propósito específico.
NOTA. Adaptado de ISO 9000:2005, definición 3.9.2.
4.15. Alcance de la auditoría.
Extensión y límites de una auditoría.
NOTA El alcance de la auditoría incluye generalmente una descripción de las ubicaciones, las
unidades de la organización, las actividades y los procesos, así como el período de tiempo
cubierto. [ISO 9000:2005, definición 3.9.13]
4.16. Plan de auditoría.
Descripción de las actividades y de los detalles acordados de una auditoría. [ISO 9000:2005,
definición 3.9.12]
4.17. Riesgo.
Efecto de la incertidumbre en los objetivos.
NOTA Adaptado de la Guía ISO 73:2009, definición 1.1.
4.18. Competencia.
Habilidad para aplicar conocimientos y habilidades para alcanzar los resultados esperados.
NOTA. Habilidad implica la aplicación apropiada de comportamiento personal durante el
proceso de auditoría.
4.19. Conformidad.
Cumplimiento de un requisito. [ISO 9000:2005, definición 3.6.1]
4.20. No conformidad.
Incumplimiento de un requisito. [ISO 9000:2005, definición 3.6.2]
4.21. Sistema de gestión.
Sistema para establecer políticas y objetivos y para alcanzar dichos objetivos
NOTA. Un sistema de gestión de una organización puede incluir diferentes sistemas de
gestión, tales como sistema de gestión de calidad, un sistema de gestión financiero o un
sistema de gestión ambiental. [ISO 9000:2005, definición 3.2.2]
4.22. Control Interno.
Proceso generado por la dirección y demás trabajadores de una entidad y diseñado para
proporcionar un grado de seguridad adecuado para la consecución de objetivos respecto a la
Titulo:
Hoja:
Página 7 de 13
No. de sección MANUAL INSTRUCTIVO PARA EL USO DE
LAS LISTAS DE VERIFICACIÓN PARA AUDITORÍAS INTEGRALES INTERNAS
S/N
9001 14001 18001
confiabilidad de cualquier información financiera de la organización, el cumplimiento de la
normativa aplicable y la eficacia y eficiencia en operaciones. [COSO I: 1992, definición]
4.23. Macros.
Conjunto de instrucciones programadas bajo entorno VBA (Visual Basic para Aplicaciones),
cuya tarea principal es la automatización de tareas repetitivas y la resolución de cálculos
complejos.
5.- Requisitos Generales para el uso de las Listas de Chequeo en Excel.
5.1. Para utilizar los formatos se debe habilitar macros en Excel. Cuando abre un archivo con
macros, aparece la barra de mensajes amarilla con un icono de escudo y el botón Habilitar
contenido. Si sabe que las macros proceden de un origen confiable, use las siguientes
instrucciones:
En la Barra de mensajes, haga clic en Habilitar contenido.
Se abrirá un archivo que es un documento confiable.
6.- División de Áreas de la Organización.
El listado de la división de áreas de la organización es un apoyo para el auditor para identificar
qué lista de chequeo se va a utilizar acorde al área que se audita. Existen 3 listas de chequeo;
para áreas administrativas, para áreas coordinadoras y para áreas de procesos, ya sea, de
operaciones o mantenimiento.
Áreas Administrativas
Información Financiera
Costos y Presupuestos
Contabilidad
Información Financiera y Proyectos
Tesorería
Abastecimientos y Contratos M/P
Compras y Contratos
Almacenes
Administración de Personal
Relaciones Laborales M/P
Relaciones Laborales
Relaciones con la Comunidad y Desarrollo Social M/P
Protección Patrimonial
Tecnología de Información
Legal
Titulo:
Hoja:
Página 8 de 13
No. de sección MANUAL INSTRUCTIVO PARA EL USO DE
LAS LISTAS DE VERIFICACIÓN PARA AUDITORÍAS INTEGRALES INTERNAS
S/N
9001 14001 18001
Comunicaciones M/P (Coordinación)
Áreas Coordinadoras
Seguridad e Ingeniería Ambiental M/P
Ingeniería Ambiental M/P
Seguridad M/P
Seguridad Proyectos y Presas
SGIyN M/P
Desarrollo y Capacitación M/P
Salud e Higiene M/P (Coordinación)
Áreas de Procesos
Operaciones
Operación y Embarques
Operación
Embarques
Operación Minas
Extracción de Minas
Operación Molienda y Concentración
Operación Molienda y Concentración
Presas y Líneas de Conducción
Procesos y Calidad Mina
Calidad y Control Operativo
Procesos y Calidad Peletizado
Planeación de Minas
Planeación de Minas
Geología y Exploración
Proyectos Generales M/P
Proyectos Especiales M/P
Proceso y Calidad Peletizado
Ingeniería Industrial M/P
Servicios Generales M/P (Coordinación)
Mantenimiento
Mantenimiento Peletizado
Titulo:
Hoja:
Página 9 de 13
No. de sección MANUAL INSTRUCTIVO PARA EL USO DE
LAS LISTAS DE VERIFICACIÓN PARA AUDITORÍAS INTEGRALES INTERNAS
S/N
9001 14001 18001
Mantenimiento Mecánico Peletizado
Mantenimiento Eléctrico e Instrumentación Peletizado
Mantenimiento Mecánico Móvil Mina
Mantenimiento a Equipo de Carga
Mantenimiento a Equipo de Acarreo
Mantenimiento Mecánico Molienda y Concentración
Mantenimiento Mecánico Molienda y Concentración
Mantenimiento Eléctrico e Instrumentación Mina
Mantenimiento Eléctrico e Instrumentación Molienda y Concentración
Mantenimiento Eléctrico e Instrumentación Móvil
Sistema de Mantenimiento
7.- Lista de Chequeo.
7.1. La lista de chequeo es una herramienta importante en el desarrollo de una auditoría ya que
evidencia la planeación del proceso de investigación, la profundidad y alcance considerado; así
mismo, ayuda en la administración del tiempo asignado al proceso de la auditoría, esta es
elaborada por los auditores responsables de la ejecución de la auditoría y son autorizadas por
el Auditor Líder y/o Coordinador; al elaborar la lista de chequeo deben declarar las cláusulas de
la normas que están siendo auditadas, así mismo, debe contener la información que a criterio
del auditor refuerce las respuestas del auditado en la aplicación de la auditoría, al
complementar la lista de chequeo en el desarrollo de la auditoría se debe identificar la cláusula
de la norma donde se levante una no conformidad.
7.2. La lista de chequeo contiene cada uno de los requisitos de las normas y guía que conforman el
Sistema de Gestión Integral y esta puede ser modificada por el Auditor Líder conforme a los
requisitos que le apliquen a la Dirección, Gerencia, Jefatura o Coordinación asignada.
8.- Reporte Fotográfico.
8.1. El reporte fotográfico es un complemento para el proceso de auditorías internas, que busca
evidenciar exclusivamente la auditoría en campo de las cláusulas que así lo requieren.
9.- Modo de Uso de la Lista de Chequeo.
9.1. Para comenzar a utilizar la lista de chequeo se tiene que identificar a qué tipo de área
pertenece el área que se va a auditar, ya sea, área administrativa, área coordinadora o área de
procesos (de mantenimiento o producción).
9.2. Ya identificado el tipo de área a auditar se selecciona la lista de chequeo correspondiente. El
llenado de la lista de verificación debe ser digital, en caso de que se decida hacerlo en papel es
un requerimiento que el auditor anote cada detalle observado y que se obtenga la evidencia
fotográfica requerida para que posteriormente efectúe el vaciado de la información obtenida en
digital.
Titulo:
Hoja:
Página 10 de 13
No. de sección MANUAL INSTRUCTIVO PARA EL USO DE
LAS LISTAS DE VERIFICACIÓN PARA AUDITORÍAS INTEGRALES INTERNAS
S/N
9001 14001 18001
Para el llenado correcto de la lista de verificación a continuación se explica cada uno de los
campos a llenar, los cuales se encuentran identificados con un número en los campos de la
tabla.
Del número 1 al 6 son sobre el llenado del auditor, del 7 al 11 son la referencia para el llenado
de la lista de verificación.
LISTA DE CHEQUEO AUDITORÍA INTERNA INTEGRAL Fecha: Hoja:
Sistema de Gestión Integral y Normativo día/mes/año Página x de y
Área auditada: Área Administrativa
Nombre del auditor: Clave: CALASR 4.5.3-02-Admon
Requisitos Cumple Evidencia Observaciones Control Interno
ISO 9001/14001/45001: 2015 E D C
* *
1. Área auditada. El auditor debe poner el área a auditar correspondiente al tipo de lista de
chequeo.
2. Nombre del auditor. En este apartado debe ir el nombre completo del auditor.
3. Fecha. Se escribe la fecha inicial del día de la auditoría programada.
4. Hoja. Automáticamente se actualiza el número de página en el documento en Word.
5. Área. Es la identificación de la lista de chequeo según el tipo de área auditada.
6. Clave. Clave de la lista de chequeo para auditorías internas integrales.
7. Requisitos. En esta columna de la lista de verificación vienen cada uno de los requisitos que
pide la norma, el auditor debe asegurarse de leer atentamente y posteriormente verificar si el
usuario cumple o no cumple con dicho requerimiento.
8. Cumplimiento. Si el usuario cumple con el requerimiento de la norma entonces se pone un
check (☑) en la casilla, en caso de un no cumplimiento la casilla se deja vacía.
9. Evidencia requerida. Esta sección está dividida en tres casillas: E, D y C. Su significado
viene indicado en cada casilla como comentario en las listas de verificación con formato de
Excel. Cada letra quiere decir; evidencia con entrevista, evidencia documental, y evidencia en
campo, respectivamente.
La evidencia obligatoria para cada requerimiento está marcada con un asterisco color rojo, la
que no es evidencia obligatoria está marcada con diagonales como se indica enseguida.
* = evidencia requerida obligatoria.
= evidencia requerida no obligatoria.
10. Observaciones. En esta columna el auditor debe de describir todas sus observaciones como
evidencia de las entrevistas realizadas al auditado, así como también declarar lo documental
que fue revisado. Se pueden hacer comentarios de lo observado en campo como apoyo para
1
2
3 4
5
6
7 8
9
10
11
Titulo:
Hoja:
Página 11 de 13
No. de sección MANUAL INSTRUCTIVO PARA EL USO DE
LAS LISTAS DE VERIFICACIÓN PARA AUDITORÍAS INTEGRALES INTERNAS
S/N
9001 14001 18001
el Reporte fotográfico.
En las listas de verificación con formato de Excel viene indicado en la casilla de
Observaciones el siguiente comentario, con el fin de facilitarle al auditor la comprensión de lo
que debe poner en cada casilla. “En esta columna el auditor debe argumentar porqué el
usuario cumple o no cumple con cada requerimiento en base a la evidencia recolectada.
Posteriormente, realizar una descripción breve de los hallazgos y observaciones.”
11. Control Interno. En las listas de verificación con formato de Excel viene indicado en la casilla
de Control Interno el siguiente comentario: “El auditor debe identificar los criterios, métodos,
mediciones e indicadores de desempeño relacionados, necesarios para asegurarse de que,
tanto la operación como el control de estos procesos sean eficaces.
Posteriormente se debe de asegurar que el usuario supervisa, analiza y cambia, si es
necesario, estos procesos asegurando que continúan entregando los resultados previstos y
asegura la mejora continua de estos procesos.”
En la casilla correspondiente el auditor debe hacer sus anotaciones de lo observado en
cuanto al control que maneja.
10.- Plan de acciones.
1. Lo que se debe de realizar primeramente es mostrar la columna F, que es donde se
identifican los cumplimientos con VERDADERO/FALSO, en la hoja de cálculo como se
muestra en la imagen.
Requisitos Cumple
Evidencia Observaciones Control Interno
ISO 9001/14001/45001: 2015 E D C
X. Capítulo de la norma
Cláusula Título de la cláusula.
Preguntas
FALSO /
VERDADERO
Ingrese la
descripción del
hallazgo.
2. Para poder filtrar los FALSOS, que representan un no cumplimiento en la lista de chequeo, se
debe seleccionar la casilla que está entre “Cumplimiento” y “Evidencias requeridas”. Una vez
seleccionada la casilla de color azul, se presiona Crtl + Mayus + L para activar los filtros. Ya
activados los filtros la casilla se verá de la siguiente manera:
*
*
* *
Titulo:
Hoja:
Página 12 de 13
No. de sección MANUAL INSTRUCTIVO PARA EL USO DE
LAS LISTAS DE VERIFICACIÓN PARA AUDITORÍAS INTEGRALES INTERNAS
S/N
9001 14001 18001
3. Ya que están activados los filtros se abre el menú de filtros en la flecha situada en la parte
superior derecha del recuadro. Una vez abierto, se desactiva la casilla de VERDADERO, para
que así solo queden activados los FALSOS y las casillas vacías, que son las que nos
muestran el número de cláusula a la que pertenecen los no cumplimientos. Se da clic en el
botón Aceptar.
4. A continuación, se puede observar la lista de chequeo de la siguiente manera:
Titulo:
Hoja:
Página 13 de 13
No. de sección MANUAL INSTRUCTIVO PARA EL USO DE
LAS LISTAS DE VERIFICACIÓN PARA AUDITORÍAS INTEGRALES INTERNAS
S/N
9001 14001 18001
Así, de este modo el auditor puede identificar a qué cláusula corresponden los no
cumplimientos, que es la que está en fila inmediatamente arriba de la casilla del FALSO. En la
lista de chequeo general se encuentra cada uno de los requerimientos de la norma detallados,
para que así se pueda especificar en qué cláusula no se dio cumplimiento, para
PLAN DE ACCIONES Sistema de Gestión Integral
Fecha: día/mes/año
Hoja:
Página 13 de 13
Clave: CALASR 4.5.3-06
Área auditada: Periodo:
Cláusula No. de
NC/ Obs. Descripción Acciones Fecha de aplicación
Elaboró:
Aprobado por:
Nombre y firma Nombre y firma
Fecha: Hoja:
día/mes/año
E D C
Factores positivos y negativos o condiciones
para su consideración.Ingrese la descripción del hallazgo.
Para el contexto externo considerar cuestiones
que surgen de los entornos legal, tecnológico,
competitivo, de mercado, cultural, social y
económico, ya sea internacional, nacional,
regional o local.
Ingrese la descripción del hallazgo.
Para el contexto interno considerar cuestiones
relativas a los valores, la cultura, los
conocimientos y el desempeño de la
organización.
Ingrese la descripción del hallazgo..
a) las partes interesadas que son relevantes
para el sistema de gestión integral.Ingrese la descripción del hallazgo.
b) los requisitos pertinentes de estas partes
interesadas.Ingrese la descripción del hallazgo.
a) Los clientes directos. Ingrese la descripción del hallazgo.
b) los usuarios finales. Ingrese la descripción del hallazgo.
c) los proveedores, distribuidores, minoristas u
otros involucrados en la cadena de suministro.Ingrese la descripción del hallazgo.
d) los reguladores. Ingrese la descripción del hallazgo.
e) cualesquiera otras partes interesadas
pertinentes. Ingrese la descripción del hallazgo.
4. Contexto de la Organización
4.1 Comprender a la organización y su contexto.
La organización debe determinar las cuestiones externas e internas que son pertinentes para su propósito y su dirección estratégica y que afectan a su
capacidad para lograr los resultados previstos de su sistema de gestión integral.
La organización debe realizar el seguimiento y la revisión de la información sobre las cuestiones externas e internas.
La organización debe determinar:
La organización debe realizar el seguimiento y la revisión de la información sobre estas partes interesadas y sus requisitos pertinentes.
La organización debe tener en cuenta las siguientes partes interesadas pertinentes:
4.3 Establecimiento del alcance del Sistema de Gestión Integral.
4.2 Comprensión de las necesidades y expectativas de las partes interesadas.
LISTA DE CHEQUEO AUDITORÍA INTERNA INTEGRAL
Sistema de Gestión Integral y Normativo
Área auditada: Clave: CALASR 4.5.3-02
Nombre del auditor:
Control InternoRequisitos
CumpleEvidencia
ObservacionesISO 9001/14001/45001: 2015
*
*
*
*
*
*
*
*
* *
* *
*
*
*
*
*
*
*
*
* *
*
La organización debe determinar los límites y
aplicabilidad del sistema integral para
determinar su alcance.
Ingrese la descripción del hallazgo.
a) los problemas externos e internos
mencionados en el apartado 4.1Ingrese la descripción del hallazgo.
b) los requisitos de las partes interesadas
pertinentes indicados en 4.2. Ingrese la descripción del hallazgo.
c) los productos y servicios de la organización. Ingrese la descripción del hallazgo.
La organización debe establecer, implementar,
mantener y mejorar continuamente un sistema
de gestión integral, incluyendo los procesos
necesarios y sus interacciones, de
conformidad con los requisitos de esta Norma
Internacional.
Ingrese la descripción del hallazgo.
a) determinar las entradas requeridas y las
salidas esperadas de estos procesos.Ingrese la descripción del hallazgo.
b) determinar la secuencia e interacción de
estos procesos.Ingrese la descripción del hallazgo.
c) determinar y aplicar los criterios y los
métodos (incluyendo el seguimiento, las
mediciones y los indicadores del desempeño
relacionados) necesarios para asegurarse de
la operación eficaz y el control de los
procesos.
Ingrese la descripción del hallazgo.
d) determinar los recursos necesarios para
estos prcesos y asegurarse de su
disponibilidad.
Ingrese la descripción del hallazgo.
e)asignar las responsabilidades y autoridades
para estos procesos.Ingrese la descripción del hallazgo.
|
4.4 Sistema de Gestión Integral y sus procesos.
4.4.1 Generalidades.
La organización debe determinar los procesos necesarios para el sistema de gestió integral y su aplicación a través de la organización y debe:
El alcance deberá estar disponible como información documentada.
Al determinar este ámbito, la organización debe considerar:
Al afirmar el alcance, la organización debe documentar y justificar cualquier decisión de no aplicar el requisito de esta Norma Internacional y para excluirla del
ámbito de aplicación del sistema de gestión integral. Dicha exclusión se limitará a la cláusula 7.1. 4 y 8, y no afectará a la capacidad o responsabilidad de la
organización de asegurar la conformidad de los bienes y servicios y la satisfacción del cliente, ni una exclusión se justifica sobre la base de la decisión de
organizar un proveedor externo para realizar una función o proceso de la organización.
* *
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
f) abordar los riesgos y oportunidades
determinados de acuerdo con los requisitos
del apartado 6.1.
Ingrese la descripción del hallazgo.
g) evaluar estos procesos e implementar
cualquier cambio necesario para asegurarse
de que estos procesos logran los resultados
previstos.
Ingrese la descripción del hallazgo.
h) mejorar los procesos y el sistema de gestión
integral.Ingrese la descripción del hallazgo.
a) mantener información documentada para
apoyar la operación de sus procesos.Ingrese la descripción del hallazgo.
b)conservar la información documentada para
tener la confianza de que los procesos se
realizan según lo planificado.
Ingrese la descripción del hallazgo.
a) asumiendo la responsabilidad y obligación
de rendir cuentas con relación a la eficacia del
sistema de gestión integral.
Ingrese la descripción del hallazgo.
b) asegurándose de que se establezca la
política y los objetivos para el sistema de
gestión integral, y que estos sean compatibles
con el contexto y la dirección estratégica de la
organización.
Ingrese la descripción del hallazgo.
c) asegurándose de la integración de los
requisitos del sistema de gestión integral en
los procesos de negocio de la organización.
Ingrese la descripción del hallazgo.
d) promoviendo el conocimiento del enfoque
basado en procesos y el pensamiento basado
en riesgos.
Ingrese la descripción del hallazgo.
e) asegurándose de que los recursos
necesarios para el sistema de gestión integral
están disponibles.
Ingrese la descripción del hallazgo.
|
4.4.2
En la medida que sea necesario, la organización debe:
5. LIDERAZGO
5.1 Liderazgo y compromiso.
La alta dirección debe demostrar su liderazgo y compromiso con respecto al sistema de gestión integral:
5.1.1 Liderazgo y compromiso para el sistema de gestión integral.
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
f) comunicando la importancia de una gestión
integral eficaz y conforme con los requisitos
delsistema de gestión integral.
Ingrese la descripción del hallazgo.
g) garantizar que el sistema de gestión integral
cumple sus salidas resultados previstos.Ingrese la descripción del hallazgo.
h) participar, dirigir y apoyar a las personas
para contribuir a la eficacia del sistema de
gestión integral.
Ingrese la descripción del hallazgo.
i) la promoción de la mejora y la innovación
continua.Ingrese la descripción del hallazgo.
j) el apoyo a otras funciones de gestión
pertinentes para demostrar su liderazgo, ya
que se aplica a sus áreas de responsabilidad.
Ingrese la descripción del hallazgo.
a) se determinan, se comprenden y se
cumplen regularmente los requisitos del cliente
y los legales y reglamentarios aplicables.
Ingrese la descripción del hallazgo.
b) se determinan y se consideran los riesgos y
oportunidades que pueden afectar a la
conformidad de los productos y servicios y a la
capacidad de aumentar la satisfacción del
cliente.
Ingrese la descripción del hallazgo.
c) se mantiene el enfoque en el aumento de la
satisfacción del cliente.Ingrese la descripción del hallazgo.
a) es apropiada para el propósito de la
organización.Ingrese la descripción del hallazgo.
b) proporciona un marco para establecer
objetivos.Ingrese la descripción del hallazgo.
c) incluye un compromiso de cumplir con los
requisitos aplicables.Ingrese la descripción del hallazgo.
d) incluye un compromiso de mejora continua
del sistema de gestión integral. Ingrese la descripción del hallazgo.
a) estar disponible como información
documentada.Ingrese la descripción del hallazgo.
5.1.2 Enfoque al cliente.
La alta dirección debe demostrar su liderazgo y compromiso con respecto a la orientación al cliente, asegurando que:
La alta dirección debe establecer una política que:
5.2.2 Comunicación de la política.
La política debe:
5.2 Política.
5.2.1 Establecimiento de la política.
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
b) ser comunicada dentro de la organización. Ingrese la descripción del hallazgo.
c) estar a disposición de las partes
interesadas, según corresponda.Ingrese la descripción del hallazgo.
La alta dirección debe asegurarse de que las
responsabilidades y autoridades para las
funciones relevantes sean asignadas y
comunicadas dentro de la organización.
Ingrese la descripción del hallazgo.
a) garantizar que el sistema de gestión integral
es conforme a los requisitos de esta norma
internacional.
Ingrese la descripción del hallazgo.
b) garantizar que los procesos interactúan y
están dando sus resultados previstos.Ingrese la descripción del hallazgo.
c) informar sobre el desempeño del sistema de
gestión integral a la alta dirección y de
cualquier necesidad de mejora.
Ingrese la descripción del hallazgo.
d) garantizar la promoción del conocimiento de
las necesidades del cliente en toda la
organización.
Ingrese la descripción del hallazgo.
e) asegurarse de que la integridad del sistema
de gestión se mantiene cuando se planifican e
implementan cambios en el sistema de gestión
integral.
Ingrese la descripción del hallazgo.
a) asegurar el sistema de gestión integral
puede alcanzar su resultado deseado.Ingrese la descripción del hallazgo.
b) asegurar que la organización pueda lograr
de manera consistente la conformidad de los
bienes y servicios y la satisfacción del cliente.
Ingrese la descripción del hallazgo.
c) prevenir o reducir los efectos no deseados. Ingrese la descripción del hallazgo.
d) lograr la mejora continua. Ingrese la descripción del hallazgo.
5.3 Roles, responsabilidad y autoridad.
La alta dirección debe ser responsable de la eficacia del sistema de gestión integral, y asignar la responsabilidad y autoridad para:
6. PLANIFICACIÓN
6.1 Acciones para abordar los riesgos y las oportunidades.
6.1.1 Planificación del sistema de gestión integral.
Al planificar el sistema de gestión integral, la organización debe considerar las cuestiones mencionadas en el apartado 4.1 y los requisitos mencionados en el
6.1.2
La organización debe planificar:
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
a) Acciones para hacer frente a estos riesgos y
oportunidades.Ingrese la descripción del hallazgo.
b1) la forma de integrar y poner en práctica las
acciones en sus procesos del sistema de
gestión integral (ver 4.4), y
Ingrese la descripción del hallazgo.
b2) la forma de evaluar la eficacia de estas
acciones. Ingrese la descripción del hallazgo.
La organización debe establecer los objetivos
de calidad/ ambiental / seguridad y salud
ocupacional en las funciones pertinentes,
niveles y procesos.
Ingrese la descripción del hallazgo.
a) ser coherente con la política. Ingrese la descripción del hallazgo.
b) ser pertinentes para la conformidad de los
bienes y servicios y la satisfacción del cliente.Ingrese la descripción del hallazgo.
c) ser medibles (si es posible). Ingrese la descripción del hallazgo.
d) tener en cuenta los requisitos aplicables. Ingrese la descripción del hallazgo.
e) supervisar. Ingrese la descripción del hallazgo.
f) comunicarse. Ingrese la descripción del hallazgo.
g) actualizarse según corresponda. Ingrese la descripción del hallazgo.
La organización conservará información
documentada sobre los objetivos. Ingrese la descripción del hallazgo.
a) qué se hará. Ingrese la descripción del hallazgo.
b) qué recursos serán necesarios. (véase 7.1), Ingrese la descripción del hallazgo.
c) quien será responsable. Ingrese la descripción del hallazgo.
d) cuándo se completará. Ingrese la descripción del hallazgo.
e) cómo se evaluarán los resultados. Ingrese la descripción del hallazgo.
La organización debe determinar las
necesidades y oportunidades de cambio para
mantener y mejorar el rendimiento del sistema
de gestión integral.
Ingrese la descripción del hallazgo.
Cuando se planifica la forma de lograr sus objetivos de calidad, la organización debe determinar:
6.3 Planificación y control de cambios.
6.2 Objetivos de calidad/ ambientales/ de seguridad y salud ocupacional y planificación.
6.2.1 Establecimiento de los objetivos.
Los objetivos deberán:
6.2.2
*
* *
* *
* * * *
*
*
*
*
* *
* *
* * * *
* *
* * *
*
*
*
*
*
*
* *
* * *
*
*
* *
* *
* * * *
*
*
*
* *
* * * *
*
* * *
*
*
* *
* * *
La organización debe llevar a cabo el cambio
de una manera planificada y sistemática, la
identificación de riesgos y oportunidades, y la
revisión de las posibles consecuencias del
cambio.
Ingrese la descripción del hallazgo.
La organización debe determinar y
proporcionar los recursos necesarios para el
establecimiento, implementación,
mantenimiento y mejora continua del sistema
de gestión integral.
Ingrese la descripción del hallazgo.
a) ¿cuáles son los recursos internos
existentes, las capacidades y limitaciones?Ingrese la descripción del hallazgo.
b) ¿qué se necesita obtener de los
proveedores externos?Ingrese la descripción del hallazgo.
La organización debe determinar y
proporcionar las personas necesarias para la
implementación eficaz de su sistema de
gestión integral y para la operación y control
de sus procesos.
Ingrese la descripción del hallazgo.
La organización debe determinar, proporcionar
y mantener la infraestructura necesaria para la
operación de sus procesos y lograr la
conformidad de los productos y servicios.
Ingrese la descripción del hallazgo.
a) Los edificios y los servicios públicos
asociados.Ingrese la descripción del hallazgo.
b) equipos, incluyendo hardware y software. Ingrese la descripción del hallazgo.
c) Los sistemas de transporte. Ingrese la descripción del hallazgo.
d) La comunicación y la información. Ingrese la descripción del hallazgo.
7.1.2 Personas.
7.1.1 Generalidades.
7.1.3 Infraestructura.
Nota: infraestructura puede incluir,
7.1.4 Entorno del Proceso.
7. SOPORTE
7.1 Recursos.
La organización debe tener en cuenta
*
*
*
*
*
*
*
*
* *
*
*
*
*
*
*
*
*
*
*
*
*
*
*
* *
*
*
*
*
La organización debe determinar, proporcionar
y mantener el entorno necesario para sus
operaciones de proceso y para asegurar la
conformidad de los bienes y servicios y la
satisfacción del cliente.
Ingrese la descripción del hallazgo.
La organización debe determinar y
proporcionarlos recursos necesarios para
asegurarse de la validez y fiabilidad de los
resultados cuando se realice el seguimiento o
la medición para verificar la conformidad de los
productos y servicios con los requisitos.
Ingrese la descripción del hallazgo.
a) son apropiados para el tipo específico de
actividades de seguimiento y medición
realizadas.
Ingrese la descripción del hallazgo.
b) se mantienen para asegurarse de la
idoneidad continua para su propósito.Ingrese la descripción del hallazgo.
La organización debe conservar la información
documentada apropiada como evidencia de
que los recursos de seguimiento y medición
son idóneos para su propósito.
Ingrese la descripción del hallazgo.
a) calibrarse o verificarse, o ambas, a
intervalos especificados, o antes de su
utilización, contra patrones de medición
trazables a patrones de medición
internacionales o nacionales; cuando no
existan tales patrones, debe conservarse como
información documentada la base utilizada
para la calibración o la verificación.
Ingrese la descripción del hallazgo.
b) identificarse para determinar su estado. Ingrese la descripción del hallazgo.
c) protegerse contra ajustes, daño o deterioro
que pudieran invalidar el estado de calibración
y los posteriores resultados de la medición.
Ingrese la descripción del hallazgo.
El equipo de medición debe:
7.1.5 Seguimiento y medición de los recursos.
La organización debe asegurarse de que los recursos proporcionados:
*
* *
*
* *
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
La organización debe determinar si la validez
de los resultados de medición previos se ha
visto afectada de manera adversa cuando el
equipo de medición se considere no apto para
su propósito previsto, y debe tomar las
acciones adecuadas cuando sea necesario.
Ingrese la descripción del hallazgo.
La organización debe determinar los
conocimientos necesarios para la operación de
sus procesos y para lograr la conformidad de
los productos y servicios.
Estos conocimientos deben mantenerse y
ponerse a disposición en la medida en que sea
necesario.
Ingrese la descripción del hallazgo.
Cuando se abordan las necesidades y
tendencias cambiantes, la organización debe
considerar sus conocimientos actuales y
determinar cómo adquirir o acceder a los
conocimientos adicionales necesarias y/o las
actualizaciones requeridas.
Ingrese la descripción del hallazgo.
a) determinar la competencia necesaria de la
persona (s) que hace el trabajo bajo su control
que afecte a su rendimiento.
Ingrese la descripción del hallazgo.
b) asegurarse de que estas personas son
competentes sobre la base de una educación
adecuada, capacitación o experiencia.
Ingrese la descripción del hallazgo.
c) en su caso, tomar las acciones para adquirir
la competencia necesaria, y evaluar la eficacia
de las acciones tomadas.
Ingrese la descripción del hallazgo.
d) retener la información documentada
apropiada como evidencia de la competencia.Ingrese la descripción del hallazgo.
a) la política, Ingrese la descripción del hallazgo.
b) los objetivos pertinentes, Ingrese la descripción del hallazgo.
7.1.6 Conocimiento organizacional.
7.2 Competencia. (Capacitación)
La organización debe:
Las personas que realizan un trabajo bajo el control de la organización deben ser conscientes de:
7.3 Toma de conciencia.
* *
*
*
*
*
*
*
*
*
*
*
* * *
*
* * *
*
*
*
*
*
*
* *
*
c) su contribución a la eficacia del sistema de
gestión integral, incluyendo los beneficios de
rendimiento de mejora,
Ingrese la descripción del hallazgo.
d) las consecuencias de que no cumplan con
los requisitos del sistema de gestión integral.Ingrese la descripción del hallazgo.
a) qué se comunicará. Ingrese la descripción del hallazgo.
b) cuándo comunicarse. Ingrese la descripción del hallazgo.
c) a quién comunicarse. Ingrese la descripción del hallazgo.
d) la forma de comunicarse. Ingrese la descripción del hallazgo.
e) quién comunica. Ingrese la descripción del hallazgo.
a) la información documentada requerida por
la Norma Internacional. Ingrese la descripción del hallazgo.
b) información documentada determinada
como necesario por la organización para la
eficacia del sistema de gestión integral.
Ingrese la descripción del hallazgo.
a) la identificación y descripción (por ejemplo,
un título, fecha, autor, o el número de
referencia),
Ingrese la descripción del hallazgo.
b) el formato (por ejemplo, el idioma, la versión
del software, gráficos) y de los medios de
comunicación (por ejemplo, papel,
electrónico),
Ingrese la descripción del hallazgo.
c) la revisión y aprobación por la idoneidad y
adecuación. Ingrese la descripción del hallazgo.
a) que está disponible y adecuado para su
uso, donde y cuando sea necesario, y Ingrese la descripción del hallazgo.
b) que esté protegido de forma adecuada (por
ejemplo, de pérdida de confidencialidad, uso
inadecuado, o la pérdida de la integridad).
Ingrese la descripción del hallazgo.
7.5.2 Creación y actualización.
Al crear y actualizar la información documentada de la organización debe asegurarse apropiada:
7.4 Comunicación.
La organización debe determinar la necesidad de las comunicaciones internas y externas pertinentes para el sistema de gestión integral, incluyendo:
7.5 Información documentada.
7.5.1 Generalidades.
Sistema de gestión integral de la organización debe incluir
7.5.3 Control de la información.
Información documentada requerida por el sistema de gestión integral y por esta norma internacional se deben controlar para garantizar:
Para el control de la información documentada, la organización debe responder a las siguientes actividades, según corresponda
*
*
* *
*
* *
* * *
*
*
*
*
* *
*
* * * * *
*
*
*
*
*
*
*
*
* *
*
* * * *
*
*
*
a) la distribución, acceso, recuperación y uso, Ingrese la descripción del hallazgo.
b) el almacenamiento y conservación,
incluyendo la preservación de la legibilidad, Ingrese la descripción del hallazgo.
c) el control de cambios (por ejemplo, control
de versiones), y Ingrese la descripción del hallazgo.
d) la retención y disposición. Ingrese la descripción del hallazgo.
a) la determinación de requisitos para los
productos y servicios.Ingrese la descripción del hallazgo.
b) el establecimiento de criterios para los
procesos y para la aceptación de los productos
y servicios.
Ingrese la descripción del hallazgo.
c) determinar los recursos necesarios para
lograr la conformidad con los requisitos del
producto y del servicio.
Ingrese la descripción del hallazgo.
d) la aplicación del control sobre los procesos,
de acuerdo con los criterios.Ingrese la descripción del hallazgo.
e) mantener la información documentada en la
medida necesaria para tener confianza en que
los procesos se han llevado a cabo según lo
previsto.
Ingrese la descripción del hallazgo.
La organización debe controlar los cambios
planificados y examinar las consecuencias de
los cambios no deseados, la adopción de
medidas para mitigar los posibles efectos
adversos, según sea necesario.
Ingrese la descripción del hallazgo.
La organización debe asegurarse de que la
operación de una función o proceso de la
organización es controlado por un proveedor
externo (véase 8.4).
Ingrese la descripción del hallazgo.
a) La información relacionada con los
productos y servicios.Ingrese la descripción del hallazgo.
b) Las consultas, contratos o atención de
pedidos, incluyendo los cambios.Ingrese la descripción del hallazgo.
8. OPERACIÓN
8.1 Planificación y control operacional.
La organización debe planificar, ejecutar y controlar los procesos necesarios para cumplir con los requisitos y para poner en práctica las acciones determinadas
8.2 Requisitos para los productos y servicios.
8.2.1 Comunicación con el cliente.
La organización debe implementar un proceso de interacción con los clientes para determinar sus requisitos relativos a los bienes y servicios.
*
*
*
*
* * *
* * *
* * *
* * *
* *
* *
* * *
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
c) La obtención de puntos de vista y
percepciones de los clientes, incluyendo
quejas de los clientes
Ingrese la descripción del hallazgo.
d) La manipulación o el tratamiento de la
propiedad del cliente, en su caso.Ingrese la descripción del hallazgo.
e) Requisitos específicos para las acciones de
contingencia, cuando así proceda.Ingrese la descripción del hallazgo.
La organización debe establecer, implementar
y mantener un proceso para determinar los
requisitos para
los productos y servicios que se ofrecerán a
los clientes potenciales.
Ingrese la descripción del hallazgo.
a) Asegurar que se definan los requisitos de
los productos y servicios (incluyendo aquellos
considerados necesarios por la organización),
así como los requisitos legales y
reglamentarios aplicables,
Ingrese la descripción del hallazgo.
b) asegurar que se tiene la capacidad para
cumplir con los requisitos definidos; y para
tratar las quejas sobre los productos y/o
servicios que ofrece.
Ingrese la descripción del hallazgo.
a) los requisitos especificados por el cliente,
incluyendo los requisitos para la entrega y las
actividades posteriores a la entrega.
Ingrese la descripción del hallazgo.
b) los requisitos no establecidos por el cliente
pero necesarios para el uso especificado o
previsto, cuando sea conocido.
Ingrese la descripción del hallazgo.
c) los requisitos especificados por la
organización.Ingrese la descripción del hallazgo.
c) los requisitos legales y reglamentarios
aplicables a los bienes y servicios.Ingrese la descripción del hallazgo.
d) cualquier requisito adicional considera
necesario por la organización. Ingrese la descripción del hallazgo.
a) sobre los resultados de la revisión. Ingrese la descripción del hallazgo.
b) sobre cualquier requisito nuevo para los
productos y servicios.Ingrese la descripción del hallazgo.
8.2.2 Determinación de los requisitos relacionados con los bienes y servicios.
8.2.3 Revisión de los requisitos relacionados con los bienes y servicios.
La organización debe determinar en su caso
La organización debe conservar- la información documentada, cuando sea aplicable:
*
*
*
* *
* *
* *
* * *
* * *
* * *
* * *
* * *
* * * *
* * *
* *
*
*
*
*
*
* *
*
*
*
*
*
*
*
*
*
*
La organización debe asegurarse de que,
cuando se cambien los requisitos para los
productos y servicios, la información;
documentada pertinente sea modificada, y de
que las personas pertinentes sean conscientes
de los requisitos modificados.
Ingrese la descripción del hallazgo.
La organización debe asegurarse de que los
procesos, productos y servicios suministrados
externamente son conformes a los requisitos.
Ingrese la descripción del hallazgo.
a) los productos y servicios de proveedores
externos están destinados a incorporarse
dentro de los propios productos y servicios de
la organización.
Ingrese la descripción del hallazgo.
b) los productos y servicio son proporcionados
directamente a los clientes por proveedores
externos en nombre de la organización.
Ingrese la descripción del hallazgo.
c) un proceso, o una parte de un proceso, es
proporcionado por un proveedor externo como
resultado de una decisión de la organización.
Ingrese la descripción del hallazgo.
La organización debe determinar y aplicar
criterios para la evaluación, la selección, el
seguimiento del desempeño y la reevaluación
de los proveedores externos, basándose en su
capacidad para proporcionar procesos o
productos y servicios de acuerdo con los
requisitos. La organización debe conservar la
información documentada de estas actividades
y de cualquier acción necesaria que surja de
las evaluaciones.
Ingrese la descripción del hallazgo.
8.4 Control de los procesos, productos y servicios suministrados externamente.
8.4.1 Generalidades.
La organización debe determinar los controles a aplicar a los procesos, productos y servicios suministrados externamente cuando:
8.4.2 Tipo y alcance del control de la provisión externa.
* *
* * *
* * *
* * *
* * *
* * *
* *
* *
*
*
*
La organización debe asegurarse de que los
procesos, productos y servicios suministrados
externamente no afectan de manera adversa a
la capacidad de la organización de entregar
productos y servicios conformes de manera
coherente a sus clientes.
Ingrese la descripción del hallazgo.
a) asegurarse de que los procesos
suministrados externamente permanecen
dentro del control de su sistema de gestión
integral.
Ingrese la descripción del hallazgo.
b) definir los controles que pretende aplicar a
un proveedor externo y los que pretende
aplicar a las salidas resultantes.
Ingrese la descripción del hallazgo.
c) tener en consideración;
1) el impacto potencial de los procesos,
productos y servicios suministrados
externamente en la capacidad de la
organización de cumplir regularmente los
requisitos del cliente y los legales y
reglamentarios aplicables;
2) la eficacia de los controles aplicados por el
proveedor externo;
Ingrese la descripción del hallazgo.
d) determinar la verificación, u otras
actividades necesarias para asegurarse de
que los procesos, productos y servicios
suministrados externamente cumplen los
requisitos.
Ingrese la descripción del hallazgo.
Se mantendrá la información documentada
que describe los resultados de las
evaluaciones.
Ingrese la descripción del hallazgo.
a) los procesos, productos y servicios a
proporcionar.Ingrese la descripción del hallazgo.
b) los requisitos para la aprobación o la
liberación de bienes y servicios,
procedimientos, procesos o equipos,
Ingrese la descripción del hallazgo.
c) los requisitos para la competencia del
personal, incluida la cualificación necesaria, Ingrese la descripción del hallazgo.
La organización debe de:
8.4.3 Información documentada para los proovedores externos.
Información documentada se facilitará al proveedor externo describiendo, en su caso:
* *
* *
* *
* *
* *
* *
* *
* *
* *
* *
*
*
*
*
*
*
*
d) los requisitos del sistema de gestión
integral, Ingrese la descripción del hallazgo.
e) el control y seguimiento del rendimiento del
proveedor externo que sera aplicado por la
organización,
Ingrese la descripción del hallazgo.
f) cualquier actividad de verificación que la
organización o su cliente, tiene la intención de
realizar en los proveedor externos y locales.
Ingrese la descripción del hallazgo.
g) los requisitos para el manejo de la
propiedad de proveedores externos
proporcionado a la organización.
Ingrese la descripción del hallazgo.
La organización debe asegurarse de la
idoneidad de los requisitos especificados antes
de comunicárselos al proveedor externo.
Ingrese la descripción del hallazgo.
La organización debe monitorear el
desempeño de los proveedores externos. Se
mantendrá la información documentada que
describe los resultados de la supervisión.
Ingrese la descripción del hallazgo.
La organización debe implementar la
producción de bienes y prestación de servicios
en condiciones controladas.
Ingrese la descripción del hallazgo.
a) la disponibilidad de información
documentada que describe las características
de los productos a producir, los servicios a
prestar, o las actividades a desempeñar; así
como los resultados a alcanzar.
Ingrese la descripción del hallazgo.
b) la disponibilidad y el uso de los recursos de
seguimiento y medición adecuados.Ingrese la descripción del hallazgo.
c) la implementación de actividades de
seguimiento y medición en las etapas
apropiadas para verificar que se cumplen los
criterios para el control de los procesos o sus
salidas, y los criterios de aceptación para los
productos y servicios.
Ingrese la descripción del hallazgo.
8.5 Producción y provisión del servicio.
8.5.1 Control de la producción de bienes y prestación de servicios.
Las condiciones controladas deben incluir, según corresponda:
* *
* *
* *
* *
* *
* *
* *
* *
* * *
* *
* *
*
*
*
*
*
*
*
*
*
*
*
*
d) el uso y control de la infraestructura
adecuada y ambiente para los procesos.Ingrese la descripción del hallazgo.
e) la designación de personas competentes,
incluyendo cualquier calificación requerida.Ingrese la descripción del hallazgo.
f) la validación y revalidación periódica de la
capacidad para alcanzar los resultados
planificados de los procesos de producción y
de prestación del servicio, cuándo las salidas
resultantes no puedan verificarse mediante
actividades de seguimiento o medición
posteriores.
Ingrese la descripción del hallazgo.
g) la implementación de acciones para
prevenir los errores humanos.Ingrese la descripción del hallazgo.
h) la implementación de actividades de
liberación, entrega y posteriores a la entrega.Ingrese la descripción del hallazgo.
La organización debe cuidar la propiedad
perteneciente a los clientes o a proveedores
externos mientras esté bajo el control de la
organización o esté siendo utilizado por la
misma.
Ingrese la descripción del hallazgo.
La organización debe identificar, verificar,
proteger y salvaguardar la propiedad de los
clientes o de los proveedores externos
suministrada para su utilización o
incorporación dentro de los productos y
servicios.
Ingrese la descripción del hallazgo.
Cuando la propiedad de un cliente o de un
proveedor externo se pierda, deteriore o de
algún otro modo se considere inadecuada para
su uso, la organización debe informar de esto
al cliente o proveedor externo y conservar la
información documentada sobre lo ocurrido.
Ingrese la descripción del hallazgo.
8.5.4 Preservación de bienes y servicios. (Operación y embarques)
8.5.3 Bienes pertenecientes a los clientes o proveedores externos
* *
* * *
* * *
* * *
* * *
* *
*
* * *
*
* *
*
CommandButton1
*
*
*
*
*
*
*
La organización debe garantizar la
preservación de los bienes y servicios, incluida
las salidas del proceso, durante el
procesamiento y la entrega al destino previsto
para mantener la conformidad con los
requisitos.
Ingrese la descripción del hallazgo.
La preservación debe aplicarse también para
procesar las salidas que constituyen partes de
los productos o de cualquier salida del proceso
físico que se necesita para la prestación del
servicio.
Ingrese la descripción del hallazgo.
En su caso, la organización debe determinar y
cumplir los requisitos para las actividades
posteriores a la entrega asociados con la
naturaleza y la vida útil de los bienes y
servicios destinados.
Ingrese la descripción del hallazgo.
a) los requisitos legales y reglamentarios. Ingrese la descripción del hallazgo.
b) las consecuencias potenciales no deseadas
asociadas a sus productos y servicios,Ingrese la descripción del hallazgo.
c) la naturaleza, el uso y la vida útil prevista de
sus productos y servicios.Ingrese la descripción del hallazgo.
d) los requisitos del cliente; Ingrese la descripción del hallazgo.
e) la retroalimentación del cliente. Ingrese la descripción del hallazgo.
La organización debe revisar y controlar los
cambios para la producción o la prestación del
servicio, en la extensión necesaria para
asegurarse de la continuidad en la
conformidad con los requisitos.
Ingrese la descripción del hallazgo.
La organización debe conservar información
documentada que describa los resultados de
la revisión de los cambios, las personas que
autorizan el cambio y de cualquier acción
necesaria que surja de la revisión.
Ingrese la descripción del hallazgo.
8.5.5 Las actividades posteriores a la entrega. (Operación y embarques)
Al determinar el alcance de las actividades posteriores a la entrega que se requieren, la organización debe considerar:
8.5.6 Control de los cambios. (Operación y embarques)
8.6 Liberación de los productos y servicios. (Operación y embarques)
*
*
* *
* *
* *
* *
* * * *
* * *
* * *
* * *
*
* *
*
*
* *
La organización debe implementar las
disposiciones planificadas, en las etapas
adecuadas, para verificar que se cumplen los
requisitos de los productos y servicios.
Ingrese la descripción del hallazgo.
La entrega de productos y servicios al cliente
no debe proceder hasta que las disposiciones
planificadas para la verificación de su
conformidad se haya realizado
satisfactoriamente, a menos que sea aprobado
por una autoridad pertinente, y según
corresponda, por el cliente.
Ingrese la descripción del hallazgo.
La organización debe conservar la información
documentada sobre la liberación de los
productos y servicios. La información
documentada debe incluir:
a) evidencia de la conformidad con los criterios
de aceptación;
b) trazabilidad a las personas que autorizan la
liberación.
Ingrese la descripción del hallazgo.
La organización debe tomar las acciones
adecuadas basándose en la naturaleza de la
no conformidad y en su efecto sobre la
conformidad de los productos y servicios. Esto
se debe aplicar también a los productos y
servicios no conformes detectados después de
la entrega de los productos, durante o después
de la provisión de los servicios.
Ingrese la descripción del hallazgo.
a) corrección. Ingrese la descripción del hallazgo.
b) separación, contención, devolución o
suspensión de provisión de productos y
servicios.
Ingrese la descripción del hallazgo.
c) información al cliente. Ingrese la descripción del hallazgo.
d) obtención de autorización para su
aceptación bajo concesión.Ingrese la descripción del hallazgo.
a) describa la no conformidad. Ingrese la descripción del hallazgo.
b) describa las acciones tomadas. Ingrese la descripción del hallazgo.
8.7 Control de los elementos de salidas del proceso, productos y servicios no conformes. (Operación y embarques)
La organización debe tratar las salidas no conformes de una o más de las siguientes maneras:
La organización debe conservar la información documentada que:
* * *
* * *
* *
* * *
* * * * * *
* * * * * *
* *
* *
* *
*
*
*
*
*
*
*
* *
*
*
c) describa todas las concesiones obtenidas. Ingrese la descripción del hallazgo.
d) identifique la autoridad que decide la acción
con respecto a la no conformidad.Ingrese la descripción del hallazgo.
a) determinar qué necesita seguimiento y
mediciónIngrese la descripción del hallazgo.
b) los métodos de seguimiento, medición,
análisis y evaluación necesarios para asegurar
resultados válidos.
Ingrese la descripción del hallazgo.
c) cuándo se deben llevar a cabo el
seguimiento y la medición.Ingrese la descripción del hallazgo.
d) cuándo se deben analizar y evaluar los
resultados del seguimiento y la medición.Ingrese la descripción del hallazgo.
La organización debe evaluar el desempeño y
la eficacia del sistema de gestión integral.Ingrese la descripción del hallazgo.
La organización debe conservar la información
documentada apropiada como evidencia de
los resultados.
Ingrese la descripción del hallazgo.
La organización debe realizar el seguimiento
de las percepciones de los clientes del grado
en que se cumplen sus necesidades y
expectativas. La organización debe determinar
los métodos para obtener, realizar el
seguimiento y revisar esta información.
Ingrese la descripción del hallazgo.
a) la retroalimentación del cliente, y Ingrese la descripción del hallazgo.
b) las opiniones de los clientes y las
percepciones de la organización, sus procesos
y sus productos y servicios.
Ingrese la descripción del hallazgo.
Los métodos para obtener y utilizar dicha
información se precisará. Ingrese la descripción del hallazgo.
La organización debe evaluar los datos
obtenidos para determinar las oportunidades
para mejorar la satisfacción del cliente.
Ingrese la descripción del hallazgo.
9 EVALUACIÓN DEL DESEMPEÑO
La organización deberá tener en cuenta los riesgos y las oportunidades determinadas y deberá:
9.1 Seguimiento, medición, análisis y evaluación.
9.1.1 Generalidades.
9.1.2 Satisfacción del cliente
En su caso, la organización debe obtener los datos relativos a:
* *
* *
* *
* *
* *
* *
* *
* *
*
*
*
* *
*
*
*
*
*
* *
*
*
*
*
*
*
*
*
*
*
*
*
*
La organización debe analizar y evaluar los
datos correspondientes derivadas del
monitoreo, la medición (véase 9.1.1 y 9.1.2) y
otras fuentes pertinentes. Esto debe
comprender la determinación de los métodos
aplicables.
Ingrese la descripción del hallazgo.
a) evaluar la conformidad de los productos y
servicios.Ingrese la descripción del hallazgo.
b) para garantizar que los bienes y servicios
pueden satisfacer constantemente las
necesidades del cliente.
Ingrese la descripción del hallazgo.
c) evaluar el desempeño y la eficacia del
sistema de gestión integral.Ingrese la descripción del hallazgo.
d) demostrar que la planificación ha sido
implementado de forma eficaz.Ingrese la descripción del hallazgo.
e) evaluar la eficacia de las acciones tomadas
para abordar los riesgos y oportunidades.Ingrese la descripción del hallazgo.
f) evaluar el desempeño de proveedor(es)
externo(s).Ingrese la descripción del hallazgo.
g) Determinar la necesidad u oportunidades de
mejora en el sistema de gestión integral.Ingrese la descripción del hallazgo.
Los resultados del análisis y la evaluación se
utilizarán como insumo para la revisión por la
dirección.
Ingrese la descripción del hallazgo.
a) cumple Ingrese la descripción del hallazgo.
1) los requisitos propios de la organización
para su sistema de gestión integral.Ingrese la descripción del hallazgo.
2) los requisitos de las normas internacionales. Ingrese la descripción del hallazgo.
b) se ha implementado y mantiene de manera
eficaz. Ingrese la descripción del hallazgo.
9.1.3 Análisis y evaluación de datos.
Los resultados del análisis y la evaluación se utilizarán para:
9.2 Auditorías Internas.
La organización debe:
La organización debe realizar auditorías internas a intervalos planificados para proporcionar información sobre si el sistema de gestión integral:
*
*
*
*
* *
* *
* *
* *
* *
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
a) planificar, establecer, implementar y
mantener un programa (s) de auditoría,
incluida la periodicidad, los métodos,
responsabilidades, requisitos de planificación y
presentación de informes. El programa (s) de
auditoría deberá tener en cuenta los objetivos
de calidad, la importancia de los procesos en
cuestión, los riesgos relacionados, así como
los resultados de auditorías anteriores;
Ingrese la descripción del hallazgo.
b) definir los criterios de auditoría y el alcance
de cada auditoría; Ingrese la descripción del hallazgo.
c) seleccionar los auditores y las auditorías de
conducta para asegurar la objetividad e
imparcialidad del proceso de auditoría;
Ingrese la descripción del hallazgo.
d) garantizar que los resultados de las
auditorías se reportan a la gestión pertinente
para la evaluación,
Ingrese la descripción del hallazgo.
e) realizar las correcciones y tomar las
acciones correctivas adecuadas sin demora
injustificada.
Ingrese la descripción del hallazgo.
f) conservar la información documentada como
evidencia de la implementación del programa
de auditoría y los resultados de la auditoría.
Ingrese la descripción del hallazgo.
La alta dirección debe revisar el sistema de
gestión integral de la organización, a intervalos
planificados, para asegurarse de su
conveniencia, adecuación y eficacia.
Ingrese la descripción del hallazgo.
Revisión por la dirección debe ser planeado y
llevado a cabo, teniendo en cuenta el entorno
cambiante de los negocios y en la alineación
de la dirección estratégica de la organización.
Ingrese la descripción del hallazgo.
a) el estado de las acciones de las revisiones
por la dirección previas.Ingrese la descripción del hallazgo.
9.3 Revisión por la dirección.
|
La revisión por la dirección debe incluir la consideración sobre:
9.3.1 Revisión del sistema de gestión integral de la organización.
* *
* *
* *
* *
* *
* *
* *
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
b) los cambios en los problemas externos e
internos que son relevantes para el sistema de
gestión integral.
Ingrese la descripción del hallazgo.
c) la información sobre el desempeño del
sistema de gestión integral, incluyendo las
tendencias e indicadores para: 1) la
satisfacción del cliente y la retroalimentación
de las partes interesadas pertinentes.
Ingrese la descripción del hallazgo.
2) el grado en que se han logrado los
objetivos.Ingrese la descripción del hallazgo.
3) el desempeño de los procesos y
conformidad de los productos y servicios.Ingrese la descripción del hallazgo.
4) las no conformidades y acciones
correctivas.Ingrese la descripción del hallazgo.
5) los resultados de seguimiento y medición. Ingrese la descripción del hallazgo.
6) los resultados de las auditorias. Ingrese la descripción del hallazgo.
7) el desempeño de los proveedores externos. Ingrese la descripción del hallazgo.
d) la adecuación de los recursos. Ingrese la descripción del hallazgo.
e) la eficacia de las acciones tomadas para
abordar los riesgos y las oportunidades (véase
6.1).
Ingrese la descripción del hallazgo.
f) oportunidades para la mejora continua. Ingrese la descripción del hallazgo.
a) las oportunidades de mejora continua. Ingrese la descripción del hallazgo.
b) cualquier necesidad de cambios en el
sistema de gestión integral.Ingrese la descripción del hallazgo.
La organización conservará información
documentada como evidencia de los
resultados de las revisiones por la dirección,
incluyendo las acciones tomadas.
Ingrese la descripción del hallazgo.
La organización debe determinar y seleccionar
las oportunidades de mejora e implementar las
acciones
necesarias para cumplir con los requisitos del
cliente y mejorar la satisfacción del cliente.
Ingrese la descripción del hallazgo.
|
Las salidas de la revisión por la dirección deben incluir decisiones relacionadas con:
9.3.2 Resultados de la revisión por la dirección.
10. MEJORA
10.1 Generalidades.
*
*
*
*
*
*
* *
* *
*
*
*
*
*
*
* *
* *
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
* *
* *
*
*
*
a) La mejora de los procesos para prevenir no
conformidades.Ingrese la descripción del hallazgo.
b) La mejora de productos y servicios para
satisfacer los requisitos actuales y previstos.Ingrese la descripción del hallazgo.
c) La mejora de resultados del sistema de
gestión integral.Ingrese la descripción del hallazgo.
Los ejemplos de mejora pueden incluir
corrección, acción correctiva, mejora continua,
cambio abrupto, innovación y reorganización.
Ingrese la descripción del hallazgo.
a) reaccionar a la no conformidad, y en su
caso Ingrese la descripción del hallazgo.
a1) tomar medidas para controlar y corregirlo. Ingrese la descripción del hallazgo.
a2) hacer frente a las consecuencias. Ingrese la descripción del hallazgo.
b1) evaluar la necesidad de acciones para
eliminar las causas de la no conformidad, con
el fin de que no vuelva a ocurrir o se producen
en otros lugares, por la revisión de la no
conformidad.
Ingrese la descripción del hallazgo.
b2) por determinar las causas de la no
conformidad, y Ingrese la descripción del hallazgo.
b3) pordeterminar si existen incumplimientos
similares o podrían producirse; Ingrese la descripción del hallazgo.
c) implementar cualquier acción necesaria. Ingrese la descripción del hallazgo.
d) revisar la eficacia de las medidas
correctivas adoptadas.Ingrese la descripción del hallazgo.
e) actualizar los riesgos y oportunidades
determinados, durante la planificación; y si
fuera necesario, hacer cambios al sistema de
gestión integral.
Ingrese la descripción del hallazgo.
Las acciones correctivas deben ser apropiadas
a los efectos de las no conformidades
encontradas.
Ingrese la descripción del hallazgo.
Cuando se produce una no conformidad, la organización deberá:
10.2.1 Reaccionar ante la no conformidad.
10.2 No conformidades y acciones correctivas.
La organización conservará información documentada como evidencia de :
Esto debe incluir, según corresponda:
10.2.2 Reaccionar ante la no conformidad.
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
*
a) la naturaleza de las no conformidades y de
cualquier acción tomada posteriormente.Ingrese la descripción del hallazgo.
b) los resultados de cualquier acción
correctiva. Ingrese la descripción del hallazgo.
a) Los resultados del análisis de datos y la
evaluación.Ingrese la descripción del hallazgo.
b) los cambios en el contexto de la
organización; Ingrese la descripción del hallazgo.
c) cambios en el riesgo identificados (ver 6.1);
y Ingrese la descripción del hallazgo.
d) nuevas oportunidades. Ingrese la descripción del hallazgo.
La organización debe evaluar, priorizar y
determinar la mejora a implementar.Ingrese la descripción del hallazgo.
Ingrese la descripcion del hallazgo.
Resumen:
TOTAL 264
Cumplimiento 0
% Cumplimiento 0%
La organización debe mejorar continuamente la idoneidad, adecuación y eficacia del sistema de gestión integral. La organización debe mejorar el sistema de
gestión integral, los procesos y los productos y servicios, en su caso, a través de la respuesta a:
10.3 Mejora continua.
*
*
*
*
*
* *
*
*
*
*
*
* *
*
*
*
* *
Fecha: Hoja:
día/mes/año
Ingrese la descripcion del
hallazgo.
E D C
¿El usuario tiene establecido su sistema de
gestión integral, incluyendo procesos
necesarios y sus interacciones? ¿Se conserva
la información documentada para apoyar la
operación de sus procesos y tener la confianza
de que los procesos se realizan según lo
planificado?
Ingrese la descripción del hallazgo.
¿La alta dirección demuestra liderazgo y
compromiso con respecto a la orientación al
cliente?
Ingrese la descripción del hallazgo.
¿La alta dirección asegura que las
responsabilidades y autoridades para las
funciones relevantes son asignadas,
comunicadas y comprendidas en la
organización?
Ingrese la descripción del hallazgo.
6.1
Nombre del auditor:
Requisitos
4. Contexto de la Organización
Sistema de Gestión Integral y sus procesos.
ISO 9001/14001/45001: 2015
4.4
Área Administrativa
Clave: CALASR 4.5.3-02-Admon
Control InternoObservaciones
5.3
LISTA DE CHEQUEO AUDITORÍA INTERNA INTEGRAL
Sistema de Gestión Integral y Normativo
5.1.2
CumpleEvidencia
5. LIDERAZGO
Enfoque al cliente.
Roles, responsabilidades y autoridades.
6. PLANIFICACIÓN
Acciones para abordar los riesgos y las oportunidades.
Área auditada:
* * *
* *
* *
* *
Generar observación
*
¿El usuario tiene identificados los riesgos y
oportunidades que se deben abordar a partir
de los asuntos externos e internos y las
necesidades y expectativas de las partes
interesadas? Al planificar el Sistema de
Gestión Integral, ¿se asegura que se tienen
los resultados deseados?, ¿hay mejora en los
efectos deseables?, ¿se previenen o reducen
los efectos no deseados?, ¿se logra la mejora
continua? ¿Se planifican acciones para hacer
frente a los riesgos y oportunidades integrando
y evaluando dichas acciones?
Ingrese la descripción del hallazgo.
¿El usuario determina y proporciona los
recursos internos y externos existentes, sus
capacidades y limitaciones para el Sistema de
Gestión Integral? (Personal, infraestructura,
entorno del proceso, seguimiento y medición
de los recursos, conocimiento organizacional)
Ingrese la descripción del hallazgo.
¿El usuario tiene a toda persona bajo su
control enterada de la política general, su
contribución, beneficios de mejorar y las
consecuencias de no hacerlo?
Ingrese la descripción del hallazgo.
¿El usuario incluye la información
documentada requerida y la información
necesaria por la organización para la eficacia
del Sistema de Gestión Integral? ¿La
información documentada está actualizada de
manera apropiada? ¿Se lleva un control
adecuado de la información?
Ingrese la descripción del hallazgo.
¿El usuario lleva a cabo sus auditorías
internas a intervalos planificados para
proporcionar información acerca del SGI de la
manera correspondiente?
Ingrese la descripción del hallazgo.
7.3
7.1
9.2
7.5
7. SOPORTE
Recursos.
Toma de conciencia.
Información Documentada.
9. EVALUACIÓN DEL DESEMPEÑO
Auditoría Interna
* *
* * *
* *
* *
* * *
*
*
Fecha: Hoja:
día/mes/año
E D C
¿El usuario tiene conocimiento de los los
temas relevantes, tanto externos como
internos que impactan directamente a la
organización?, ¿conocen el impacto o riesgo al
no hacer seguimiento y la revisión de la
información sobre las cuestiones internas y
externas.
Ingrese la descripcion del hallazgo.
¿El usuario identifica las partes interesadas
que son relevantes para el Sistema de Gestión
Integral? ¿Tiene identificados los
requerimientos de cada una de las partes
interesadas?
Ingrese la descripcion del hallazgo.
¿El usuario tiene en cuenta los asuntos
internos y externos, las necesidades y
expectativas de las partes interesadas y los
productos y servicios de la organización?
Ingrese la descripcion del hallazgo.
¿El usuario tiene establecido su sistema de
gestión integral, incluyendo procesos
necesarios y sus interacciones? ¿Se conserva
la información documentada para apoyar la
operación de sus procesos y tener la confianza
de que los procesos se realizan según lo
planificado?
Ingrese la descripcion del hallazgo.
Área Coordinadora
Clave: CALASR 4.5.3-02-Coord
EvidenciaObservaciones
4.1
4.2
4.3
4.4 Sistema de Gestión Integral y sus procesos.
Establecimiento del alcance del Sistema de Gestión Integral.
Comprensión de las necesidades y expectativas de las partes interesadas.
Comprender a la organización y su contexto.
4. Contexto de la Organización
Requisitos
ISO 9001/14001/45001: 2015
LISTA DE CHEQUEO AUDITORÍA INTERNA INTEGRAL
Sistema de Gestión Integral y Normativo
Área auditada:
Nombre del auditor:
Control Interno
5.1
Cumple
Liderazgo y compromiso.
5. LIDERAZGO
*
*
*
*
*
*
*
*
*
*
*
*
*
*
¿La alta dirección demuestra liderazgo y
compromiso en cuanto a la política, la
integración del Sistema de Gestión Integral,
los recursos, el enfoque basado en procesos,
comunicaciones, mejora continua, y en el
enfoque al cliente?
Ingrese la descripcion del hallazgo.
¿La alta dirección demuestra liderazgo y
compromiso con respecto a la orientación al
cliente?
Ingrese la descripcion del hallazgo.
¿La alta dirección establece que la política es
apropiada, contiene el marco adecuado para
establecer objetivos que incluye un
compromiso para el cumplimiento de los
requisitos y la mejora continua? Esta
información debe estar documentada.
Ingrese la descripcion del hallazgo.
¿La alta dirección asegura que las
responsabilidades y autoridades para las
funciones relevantes son asignadas,
comunicadas y comprendidas en la
organización?
Ingrese la descripcion del hallazgo.
¿El usuario tiene identificados los riesgos y
oportunidades que se deben abordar a partir
de los asuntos externos e internos y las
necesidades y expectativas de las partes
interesadas? Al planificar el Sistema de
Gestión Integral, ¿se asegura que se tienen
los resultados deseados?, ¿hay mejora en los
efectos deseables?, ¿se previenen o reducen
los efectos no deseados?, ¿se logra la mejora
continua? ¿Se planifican acciones para hacer
frente a los riesgos y oportunidades integrando
y evaluando dichas acciones?
Ingrese la descripcion del hallazgo.
5.2
5.3
6.2 Objetivos de calidad/ ambientales/ de seguridad y salud ocupacional y planificación.
Acciones para abordar los riesgos y las oportunidades.
6. PLANIFICACIÓN
6.1
Roles, responsabilidades y autoridades.
Política.
Enfoque al cliente.5.1.2
*
*
*
*
*
*
*
*
*
*
* * *
*
*
*
¿El usuario establece objetivos en funciones,
niveles y procesos pertinentes? ¿los objetivos
son coherentes, medibles teniendo en cuenta
los requisitos que les aplican, relevantes a la
conformidad de los productos y servicios y la
mejora de la satisfacción del cliente?
Ingrese la descripcion del hallazgo.
¿El usuario lleva de una manera planificada
los cambios efectuados? ¿Se tiene en cuenta
qué cambios se efectúan y las consecuencias
potenciales, cómo se mantendrá la integridad
del Sistema de Gestión durante el cambio, qué
recursos serán necesarios y cuáles son las
responsabilidades/autoridades que tendrán
que ser asignadas como resultado del
cambio?
Ingrese la descripcion del hallazgo.
¿El usuario determina y proporciona los
recursos internos y externos existentes, sus
capacidades y limitaciones para el Sistema de
Gestión Integral? (Personal, infraestructura,
entorno del proceso, seguimiento y medición
de los recursos, conocimiento organizacional)
Ingrese la descripcion del hallazgo.
¿El usuario tiene determinadas las
competencias de las personas bajo su control,
en caso de que afecte al Sistema de Gestión
Integral? (Evidencia documentada de la
educación, formación o experiencia)
Ingrese la descripcion del hallazgo.
¿El usuario tiene a toda persona bajo su
control enterada de la política general, su
contribución, beneficios de mejorar y las
consecuencias de no hacerlo?
Ingrese la descripcion del hallazgo.
7.4
7.2
6.3
7.3
Comunicación.
Toma de conciencia.
Competencia. (Área de Capacitación)
Recursos.
7. SOPORTE
Planificación y contro de cambios.
7.1
* * *
* *
* *
* *
* *
* *
*
*
¿El usuario tiene determinado el enfoque de
como serán comunicados los riesgos del
proceso, la política, el alcance, los objetivos,
los requisitos del cliente, el seguimiento y
medición, y los resultados?
Ingrese la descripcion del hallazgo.
¿El usuario incluye la información
documentada requerida y la información
necesaria por la organización para la eficacia
del Sistema de Gestión Integral? ¿La
información documentada está actualizada de
manera apropiada? ¿Se lleva un control
adecuado de la información?
Ingrese la descripcion del hallazgo.
¿El usuario cuenta con la planificación,
ejecución y control de los procesos necesarios
para cumplir con los requisitos para ofrecer
bienes y servicios y poner en marcha acciones
para determinar riesgos y oportunidades?
(requisitos, criterios de aceptación, recursos,
control de acuerdo con criterios e información
documentada para dar confianza) ¿se tienen
los cambios controlados, las consecuencias de
los cambios no deseados definidas y las
medidas adoptadas para mitigar los efectos
adversos revisados?
Ingrese la descripcion del hallazgo.
7.5
8.1
8.2 Requisitos para los productos y servicios.
8. OPERACIÓN
Información Documentada.
Planificación y contro operacional.
* *
* *
* * *
* * * *
*
¿El usuario cuenta con procesos de
comunicación con el cliente acerca de los
productos, servicios, consultas, contratos,
pedidos, cambios, vistas, etc.? ¿Cuenta con
procesos para la determinación de los
requisitos para los bienes y servicios que
ofrece al cliente y tiene la documentación de
los resultados de la capacidad de cumplir con
estos requisitos? ¿cuando se cambien los
requisitos para los productos y servicios, la
información documentada pertinente es
modificada, y de las personas pertinentes son
conscientes de los requisitos modificados?
Ingrese la descripcion del hallazgo.
¿Se cumplen los requisitos de los procesos,
productos y servicios proporcionados
externamente? ¿se aplican criterios para
evaluar, seleccionar, reevaluar y monitorear el
desempeño de los proveedores externos y se
tiene la información documentada? ¿qué tipo
de controles se tienen para los proveedores
externos y sus salidas resultantes? ¿de qué
manera se comunica la información completa y
precisa a proveedores externos?
Ingrese la descripcion del hallazgo.
¿Se cuenta con documentación del control de
lo que necesita seguimiento y medición, sus
métodos para lograr resultados válidos, la
periodicidad con la que se lleva a cabo, y
cuándo se analiza y evalua?
Ingrese la descripcion del hallazgo.
9.1.3
9.1.1
8.4
9 EVALUACIÓN DEL DESEMPEÑO
Requisitos para los productos y servicios.
Seguimiento, medición, análisis y evaluación.
Análisis y evaluación.
* * * *
* * *
* *
* *
¿Se cuenta con el análisis y evaluación de la
conformidad de los productos y servicios, del
grado de satisfacción del cliente, del
desempeño y eficacia del sistema de gestión
integral, de la implementación de los objetivos
eficaz, de la eficacia de las acciones para
abordar riesgos, del desempeño de
proveedores externos, y de las necesidades de
mejora del sistema de gestión integral?
Ingrese la descripcion del hallazgo.
¿El usuario lleva a cabo sus auditorías
internas a intervalos planificados para
proporcionar información acerca del SGI de la
manera correspondiente?
Ingrese la descripcion del hallazgo.
¿El usuario tiene establecidos los intervalos
para revisar que el Sistema de Gestión Integral
sea eficaz, considerando el estado de las
revisiones previas, los cambios en problemas
externos e internos, la información sobre el
desempeño del sistema de gestión integral, la
adecuación de recursos, la eficacia de las
acciones tomadas para abordar los riesgos y
las oportunidades para la mejora continua?
Ingrese la descripcion del hallazgo.
¿El usuario tiene determinadas las
oportunidades de mejora de los procesos,
productos y servicios para prevenir las no
conformidades y satisfacer los requisitos
actuales y previstos? (corrección, acción
correctiva, mejora continua, cambio abrupto,
innovación y reorganización)
Ingrese la descripcion del hallazgo.
10.1
9.2
10.2
9.3
No conformidades y acciones correctivas. (Sistemas de Gestión Integral y Normativo)
10. MEJORA
Mejora. (Sistemas de Gestión Integral y Normativo)
Revisión por la dirección. (Sistemas de Gestión Integral y Normativo)
Auditoría Interna.
* *
* * *
* *
* *
* *
*
Ante las no conformidades ¿se toman las
medidas necesarias para el control y
corrección de la no conformidad y se hace
frente a las consecuencias? ¿fueron
evaluadas las necesidades de acciones para
eliminar causas de la no conformidad? ¿fueron
implementadas las acciones necesarias?
¿fueron eficaces las medidas correctivas? ¿se
identificaron los riesgos y oportunidades
durante la planificación para hacer cambios al
sistema? ¿Se tiene todo lo anterior
documentado?
Ingrese la descripcion del hallazgo.
¿El usuario da respuesta a los resultados del
análisis de datos y la evaluación, como a los
cambios en el contexto de evaluación y en
riesgos identificados para mejorar
continuamente la idoneidad, adecuación y
eficacia del sistema de gestión integral?
Ingrese la descripcion del hallazgo.
10.3 Mejora continua. (Sistemas de Gestión Integral y Normativo)
* *
* *
Fecha: Hoja:
día/mes/año
Ingrese la descripcion del
hallazgo.
E D C
¿El usuario tiene establecido su sistema de
gestión integral, incluyendo procesos
necesarios y sus interacciones? ¿Se conserva
la información documentada para apoyar la
operación de sus procesos y tener la confianza
de que los procesos se realizan según lo
planificado?
Ingrese la descripcion del hallazgo.
¿La alta dirección demuestra liderazgo y
compromiso con respecto a la orientación al
cliente?
Ingrese la descripcion del hallazgo.
¿La alta dirección asegura que las
responsabilidades y autoridades para las
funciones relevantes son asignadas,
comunicadas y comprendidas en la
organización?
Ingrese la descripcion del hallazgo.
Control InternoRequisitos
ISO 9001/14001/45001: 2015
6.1
4.4
5.1.2
Acciones para abordar los riesgos y las oportunidades.
6. PLANIFICACIÓN
Enfoque al cliente.
CumpleEvidencia
Observaciones
4. Contexto de la Organización
5. LIDERAZGO
5.3
Sistema de Gestión Integral y sus procesos.
Roles, responsabilidades y autoridades.
Área de Proceso (Mantenimiento)
Clave: CALASR 4.5.3-02-Mntto
LISTA DE CHEQUEO AUDITORÍA INTERNA INTEGRAL
Sistema de Gestión Integral y Normativo
Área auditada:
Nombre del auditor:
* * *
* *
* *
* *
*
*
*
*
*
¿El usuario tiene identificados los riesgos y
oportunidades que se deben abordar a partir
de los asuntos externos e internos y las
necesidades y expectativas de las partes
interesadas? Al planificar el Sistema de
Gestión Integral, ¿se asegura que se tienen
los resultados deseados?, ¿hay mejora en los
efectos deseables?, ¿se previenen o reducen
los efectos no deseados?, ¿se logra la mejora
continua? ¿Se planifican acciones para hacer
frente a los riesgos y oportunidades integrando
y evaluando dichas acciones?
Ingrese la descripcion del hallazgo.
¿El usuario determina y proporciona los
recursos internos y externos existentes, sus
capacidades y limitaciones para el Sistema de
Gestión Integral? (Personal, infraestructura,
entorno del proceso, seguimiento y medición
de los recursos, conocimiento organizacional)
Ingrese la descripcion del hallazgo.
¿El usuario tiene a toda persona bajo su
control enterada de la política general, su
contribución, beneficios de mejorar y las
consecuencias de no hacerlo?
Ingrese la descripcion del hallazgo.
¿El usuario incluye la información
documentada requerida y la información
necesaria por la organización para la eficacia
del Sistema de Gestión Integral? ¿La
información documentada está actualizada de
manera apropiada? ¿Se lleva un control
adecuado de la información?
Ingrese la descripcion del hallazgo.
Planificación y control operacional.
8. OPERACIÓN
Información Documentada.
Toma de conciencia.
Recursos.
7. SOPORTE
7.5
8.1
7.1
7.3
* *
*
*
*
* *
*
*
* *
*
*
*
*
*
*
¿El usuario cuenta con la planificación,
ejecución y control de los procesos necesarios
para cumplir con los requisitos para ofrecer
bienes y servicios y poner en marcha acciones
para determinar riesgos y oportunidades?
(requisitos, criterios de aceptación, recursos,
control de acuerdo con criterios e información
documentada para dar confianza) ¿se tienen
los cambios controlados, las consecuencias de
los cambios no deseados definidas y las
medidas adoptadas para mitigar los efectos
adversos revisados?
Ingrese la descripcion del hallazgo.
¿El usuario cuenta con procesos de
comunicación con el cliente acerca de los
productos, servicios, consultas, contratos,
pedidos, cambios, vistas, etc.? ¿Cuenta con
procesos para la determinación de los
requisitos para los bienes y servicios que
ofrece al cliente y tiene la documentación de
los resultados de la capacidad de cumplir con
estos requisitos? ¿cuando se cambien los
requisitos para los productos y servicios, la
información documentada pertinente es
modificada, y de las personas pertinentes son
conscientes de los requisitos modificados?
Ingrese la descripcion del hallazgo.
¿Se cumplen los requisitos de los procesos,
productos y servicios proporcionados
externamente? ¿se aplican criterios para
evaluar, seleccionar, reevaluar y monitorear el
desempeño de los proveedores externos y se
tiene la información documentada? ¿qué tipo
de controles se tienen para los proveedores
externos y sus salidas resultantes?¿de qué
manera se comunica la información completa y
precisa a proveedores externos?
Ingrese la descripcion del hallazgo.
Requisitos para los productos y servicios.
Requisitos para los productos y servicios.8.2
8.4
* *
* * *
* * *
*
*
*
*
¿El usuario tiene los cuidados pertinentes con
la propiedad del cliente o proveedor mientras
está bajo el control de la organización? ¿Se
tiene identificado, verificado, se protege y
salvaguarda la propiedad? ¿Se informa y se
retiene información documentada cuando se
daña la propiedad o no se encuentra en
estado adecuado para su uso?
Ingrese la descripcion del hallazgo.
¿El usuario lleva a cabo sus auditorías
internas a intervalos planificados para
proporcionar información acerca del SGI de la
manera correspondiente?
Ingrese la descripcion del hallazgo.
9.2 Auditorías internas
9 EVALUACIÓN DEL DESEMPEÑO
Propiedad perteneciente a los clientes o proveedores externos8.5.3
* * * *
* * * *
Fecha: Hoja:
día/mes/año
Ingrese la descripcion del
hallazgo.
E D C
¿El usuario tiene establecido su sistema de
gestión integral, incluyendo procesos
necesarios y sus interacciones? ¿Se conserva
la información documentada para apoyar la
operación de sus procesos y tener la confianza
de que los procesos se realizan según lo
planificado?
Ingrese la descripcion del hallazgo.
¿La alta dirección demuestra liderazgo y
compromiso con respecto a la orientación al
cliente?
Ingrese la descripcion del hallazgo.
¿La alta dirección asegura que las
responsabilidades y autoridades para las
funciones relevantes son asignadas,
comunicadas y comprendidas en la
organización?
Ingrese la descripcion del hallazgo.
6. PLANIFICACIÓN
6.1 Acciones para abordar los riesgos y las oportunidades.
5.3 Roles, responsabilidades y autoridades.
4. Contexto de la Organización
4.4 Sistema de Gestión Integral y sus procesos.
5. LIDERAZGO
5.1.2 Enfoque al cliente.
Control InternoISO 9001/14001/45001: 2015
LISTA DE CHEQUEO AUDITORÍA INTERNA INTEGRAL
Sistema de Gestión Integral y Normativo
Área auditada: Área de Operación
Nombre del auditor: Clave: CALASR 4.5.3-02-Opera
RequisitosCumple
EvidenciaObservaciones
* **
**
**
**
*
*
*
*
*
*
¿El usuario tiene identificados los riesgos y
oportunidades que se deben abordar a partir
de los asuntos externos e internos y las
necesidades y expectativas de las partes
interesadas? Al planificar el Sistema de
Gestión Integral, ¿se asegura que se tienen
los resultados deseados?, ¿hay mejora en los
efectos deseables?, ¿se previenen o reducen
los efectos no deseados?, ¿se logra la mejora
continua? ¿Se planifican acciones para hacer
frente a los riesgos y oportunidades integrando
y evaluando dichas acciones?
Ingrese la descripcion del hallazgo.
¿El usuario determina y proporciona los
recursos internos y externos existentes, sus
capacidades y limitaciones para el Sistema de
Gestión Integral? (Personal, infraestructura,
entorno del proceso, seguimiento y medición
de los recursos, conocimiento organizacional)
Ingrese la descripcion del hallazgo.
¿El usuario tiene a toda persona bajo su
control enterada de la política general, su
contribución, beneficios de mejorar y las
consecuencias de no hacerlo?
Ingrese la descripcion del hallazgo.
¿El usuario incluye la información
documentada requerida y la información
necesaria por la organización para la eficacia
del Sistema de Gestión Integral? ¿La
información documentada está actualizada de
manera apropiada? ¿Se lleva un control
adecuado de la información?
Ingrese la descripcion del hallazgo.
7.5 Información Documentada.
8. OPERACIÓN
8.1 Planificación y control operacional.
7. SOPORTE
7.1 Recursos.
7.3 Toma de conciencia.
**
*
*
*
*
*
*
* * *
*
*
*
**
*
*
¿El usuario cuenta con la planificación,
ejecución y control de los procesos necesarios
para cumplir con los requisitos para ofrecer
bienes y servicios y poner en marcha acciones
para determinar riesgos y oportunidades?
(requisitos, criterios de aceptación, recursos,
control de acuerdo con criterios e información
documentada para dar confianza) ¿se tienen
los cambios controlados, las consecuencias de
los cambios no deseados definidas y las
medidas adoptadas para mitigar los efectos
adversos revisados?
Ingrese la descripcion del hallazgo.
¿El usuario cuenta con procesos de
comunicación con el cliente acerca de los
productos, servicios, consultas, contratos,
pedidos, cambios, vistas, etc.? ¿Cuenta con
procesos para la determinación de los
requisitos para los bienes y servicios que
ofrece al cliente y tiene la documentación de
los resultados de la capacidad de cumplir con
estos requisitos? ¿cuando se cambien los
requisitos para los productos y servicios, la
información documentada pertinente es
modificada, y de las personas pertinentes son
conscientes de los requisitos modificados?
Ingrese la descripcion del hallazgo.
¿Se cumplen los requisitos de los procesos,
productos y servicios proporcionados
externamente? ¿se aplican criterios para
evaluar, seleccionar, reevaluar y monitorear el
desempeño de los proveedores externos y se
tiene la información documentada? ¿qué tipo
de controles se tienen para los proveedores
externos y sus salidas resultantes?¿de qué
manera se comunica la información completa y
precisa a proveedores externos?
Ingrese la descripcion del hallazgo.
8.4 Requisitos para los productos y servicios.
8.2 Requisitos para los productos y servicios.
* * *
* *
* * *
*
*
*
*
¿El usuario implementa la producción de
bienes y prestación de servicios en
condiciones controladas? (Información
documentada de la producción y de la forma
en que se realizan las actividades,
seguimiento y medición, equipo, herramientas,
infraestructura, ambiente, personal
competente, salidas validadas, arreglos para la
liberación, entrega y posterior a la entrega).
Ingrese la descripcion del hallazgo.
¿El usuario tiene los cuidados pertinentes con
la propiedad del cliente o proveedor mientras
está bajo el control de la organización? ¿Se
tiene identificado, verificado, se protege y
salvaguarda la propiedad? ¿Se informa y se
retiene información documentada cuando se
daña la propiedad o no se encuentra en
estado adecuado para su uso?
Ingrese la descripcion del hallazgo.
¿Se tienen preservadas las salidas de la
producción y prestación del servicio que sean
conformes a los requisitos, como la
identificación, la manipulación, el control de la
contaminación, el embalaje, el
almacenamiento, la transmisión de la
información o el transporte y/o la protección?
Ingrese la descripcion del hallazgo.
¿Se tienen considerados los requisitos legales
y reglamentarios, las consecuencias
potenciales no deseadas, la naturaleza, el uso
y la vida útil prevista de los productos y
servicios, los requisitos del cliente y la
retroalimentación del cliente? (acciones
cubiertas por las condiciones de la garantía,
obligaciones contractuales)
Ingrese la descripcion del hallazgo.
8.5.6 Control de los cambios. (Operación y Embarques)
8.5.4 Preservación de bienes y servicios. (Operación y Embarques)
8.5.5 Las actividades posteriores a la entrega. (Operación y Embarques)
8.5 Producción y provisión del servicio. (Operación y Embarques)
8.5.1 Control de la producción de bienes y prestación de servicios. (Operación y Embarques)
8.5.3 Propiedad perteneciente a los clientes o proveedores externos
* * *
* *
* *
* *
*
*
*
*
* * * *
*
¿Se cuenta con la información documentada
de los resultados de la revisión de los
cambios, las personas que autorizan el cambio
y de cualquier acción necesaria que surje de
las revisiones?
Ingrese la descripcion del hallazgo.
¿Se tiene documentada la evidencia de la
conformidad con los criterios de aceptación y
la trazabilidad a las personas que autorizan la
liberación?
Ingrese la descripcion del hallazgo.
¿El usuario identifica y controla las salidas que
no son conforme con los requisitos?Ingrese la descripcion del hallazgo.
En cuanto al seguimiento de la satisfacción del
cliente, (encuestas, retroalimentación sobre el
producto y servicios entregados, reuniones con
los clientes, análisis de cuotas del mercado,
felicitaciones, garantías utilizadas, y/o informes
de agentes) ¿se cumplen sus necesidades y
expectativas?
Ingrese la descripcion del hallazgo.
¿El usuario lleva a cabo sus auditorías
internas a intervalos planificados para
proporcionar información acerca del SGI de la
manera correspondiente?
Ingrese la descripcion del hallazgo.
8.6 Liberación de los productos y servicios. (Operación y Embarques)
8.7 Control de los elementos de salidas del proceso, productos y servicios no conformes. (Operación y Embarques)
9 EVALUACIÓN DEL DESEMPEÑO
9.2 Auditorías internas
9.1.2 Satisfacción del cliente. (Operación y embarques)
* * *
*
* *
*
* *
*
*
*
*
** * *
*
*
Reporte Fotográfico de Auditoría Integral Interna en Campo
Área (Administrativa / Coordinadora / de
Mantenimiento / de Producción)
Mayo 2017
2
#. Capítulo de la norma
Número de la cláusula. ¿El usuario cumple o no cumple con el requerimiento de la norma?
Descripción de evidencia.
Tipo de Evidencia: Campo