86
HERRAMIENTA DE VERIFICACIÓN CON ALCANCE DOCUMENTAL, CAMPO Y ENTREVISTA PARA EL PROCESO DE AUDITORÍA INTEGRAL INTERNA EN PEÑA COLORADA. Nombre del Residente Mitzi Anahí Chávez Paredes Nombre del Asesor Miguel Escamilla López Nombre de la Carrera Ingeniería Industrial Villa de Álvarez, Col., junio de 2017 INFORME TÉCNICO DE RESIDENCIA PROFESIONAL QUE PRESENTA:

HERRAMIENTA DE VERIFICACIÓN CON ALCANCE …

  • Upload
    others

  • View
    2

  • Download
    0

Embed Size (px)

Citation preview

HERRAMIENTA DE VERIFICACIÓN CON ALCANCE

DOCUMENTAL, CAMPO Y ENTREVISTA PARA EL

PROCESO DE AUDITORÍA INTEGRAL INTERNA EN

PEÑA COLORADA.

Nombre del Residente

Mitzi Anahí Chávez Paredes

Nombre del Asesor

Miguel Escamilla López

Nombre de la Carrera

Ingeniería Industrial

Villa de Álvarez, Col., junio de 2017

INFORME TÉCNICO DE RESIDENCIA PROFESIONAL QUE PRESENTA:

2

CONTENIDO.

1. JUSTIFICACIÓN. 3

1.1. Planteamiento del problema. 4

2. OBJETIVOS. 6

2.1. Objetivo general. 6

2.2. Objetivos específicos. 6

2.3. Alcance. 6

2.4. Limitaciones. 6

3. PROCEDIMIENTO Y ACTIVIDADES. 7

3.1. Diagrama de Gantt de actividades para desarrollo del proyecto. 7

3.1.1. Descripción de las actividades. 7

4. RESULTADOS. 9

5. CONCLUSIONES Y RECOMENDACIONES. 15

6. COMPETENCIAS APLICADAS. 16

6.1. Competencias Instrumentales. 17

6.2. Competencias Interpersonales. 17

6.3. Competencias Sistémicas. 18

7. REFERENCIAS BIBLIOGRÁFICAS Y VIRTUALES. 19

8. ANEXOS 20

3

1. JUSTIFICACIÓN.

Este proyecto tiene como objetivo principal desarrollar una herramienta de verificación

para el proceso de auditorías internas que tenga un alcance documental, de campo y

entrevista, la cual apoye a que el proceso de auditoría sea una actividad única,

independiente y objetiva, de aseguramiento y consulta para mejorar las operaciones

de la organización y alcanzar los objetivos planteados. Todo esto, apartando un

enfoque sistemático integral y disciplinado para evaluar y mejorar la eficacia de los

procesos de la empresa Peña Colorada.

El motivo principal por el cual surge el proyecto es que se identificó un área de

oportunidad dentro del Sistema de Gestión de Peña Colorada con la efectividad en el

proceso de las auditorías.

Otro motivo es la transición de normas ISO 9001:2008, ISO 14001:2004 y OHSAS

18000: 2007 actuales a su versión 2015 para la recertificación de Peña Colorada. Los

cambios en las normas permiten que estas sean lo suficientemente flexibles como

para ofrecer a Peña Colorada no solo una herramienta para la gestión integral, sino

también un marco significativo para la mejora a nivel empresa gracias a la eficacia y

la mejora de la satisfacción del cliente.

Las empresas que cuentan con un Sistema de Gestión Integral basado en normas

ISO, implementado y certificado, disponen de un periodo de tres años de adecuación

a las nuevas normas como límite para realizar la transición, sino la organización

perderá su certificado. Esto es en el mes de septiembre del año 2018.

La herramienta de verificación para auditorías internas actual está basada en las

normas ISO 9001:2008, ISO 14001:2004 y OHSAS 18000: 2007 y la guía PAS

99:2006. Motivo por el cual es necesaria la adecuación de dicha herramienta para

que cumpla con los requisitos y con la nueva estructura de alto nivel (EAN).

El desarrollo de esta nueva herramienta de verificación busca hacer impacto

directamente en los resultados del proceso de auditoría interna, el cual es necesario

que sea 100% efectivo y simplificado, con la nueva lista de verificación, actualizada,

dinámica y personalizada para las diferentes áreas de Peña Colorada.

4

1.1. Planteamiento del problema.

En Peña Colorada existe un procedimiento para realizar auditorías internas, las cuales

son encargadas de evaluar los procesos de las 38 áreas con las que cuenta la

organización. La implementación de las auditorías internas integrales es un

requerimiento del Sistema de Gestión, el cual cuenta con una metodología estratégica

para la empresa pueda evaluar su Sistema de Gestión Integral.

Estas auditorías están basadas en las normas que rigen a la empresa, las cuales se

aplican a los Sistemas de Gestión para tener un sistema efectivo que permita

administrar y mejorar la calidad en el producto, cuidar al medio ambiente y proteger la

integridad física de los trabajadores.

Actualmente, con la actualización de las normas ISO 9001:2015, ISO 14001:2015 y

próximamente, ISO 45001 draft, es necesario hacer una adecuación a la herramienta

de verificación actual que no ha sufrido cambios significativos desde 1993- con el

Sistema de Gestión de Calidad, 2007- con el Sistema de Gestión Ambiental y 2011-

con el Sistema de Gestión en Seguridad y Salud Ocupacional, simplificándola para un

mejor manejo del auditor de acuerdo a los nuevos requerimientos de estas normas,

implementar también el uso de nuevas tecnologías o estrategias para obtención de

resultados que engloben documentación, entrevista y revisión de campo u otros

métodos; que es lo que se necesita para que sean totalmente efectivas.

Es esencial tener un proceso de auditorías internas 100% efectivo para conseguir el

equilibrio entre el medio ambiente, la sociedad, y la economía y satisfacer las

necesidades actuales de la empresa sin comprometer las necesidades futuras, y

asegurar que los trabajadores sean capaces de laborar de forma segura protegiendo

su salud física y mental.

Para esto fue necesario utilizar un enfoque basado en riesgos y el pensamiento común

con el cual integrar los diferentes Sistemas de Gestión; de Calidad, Ambiental y de la

Seguridad y Salud en el Trabajo.

A continuación, se muestra la carátula de lista de chequeo para auditorías internas

integrales actual. (Gráfico 1.1.1).

Actualmente la lista de verificación consta de 21 páginas, basada en la guía PAS 99

versión 2006 con las cláusulas de las normas ISO 9001:2008, ISO 14001:2004 y

OHSAS 18001.

5

Gráfico 1.1.1 Lista de verificación actual para el proceso de auditorías internas en Peña Colorada.

6

2. OBJETIVOS.

2.1. Objetivo general.

Realizar una adecuación a la herramienta de verificación actual para auditorías

internas integrales, garantizando eficacia en el proceso y el cumplimiento de los

requerimientos de las normas ISO 9001:2015, ISO 14001:2015 e ISO 45001 draft,

que rigen al Sistema de Gestión Integral de Peña Colorada.

2.2. Objetivos específicos.

• Obtener la documentación sobre el proceso general de auditorías internas

integrales, abarcando el procedimiento actual, los manuales necesarios y las

normas que lo rigen.

• Realizar el análisis de la información obtenida, utilizando herramientas de apoyo

como resúmenes, cuadros comparativos, diagramas, etc.

• Proponer alternativas de herramientas para la adecuación al procedimiento

actual de acuerdo a los resultados obtenidos en el análisis.

• Realizar las adecuaciones correspondientes a la herramienta de verificación

actual para la aplicación de auditorías integrales en Peña Colorada.

2.3. Alcance.

La herramienta de verificación abarca todas las áreas de Peña Colorada; peletizado,

mina y presas de jales.

El proyecto explorará los requerimientos de las normas ISO 9001:2015, ISO

14001:2015 e ISO 45000: 2015, para la modificación adecuada a la herramienta de

verificación del proceso de auditorías internas.

2.4. Limitaciones.

Se identificó como limitación la no validación de la efectividad de la nueva

herramienta de verificación desarrollada, puesto que se va a utilizar después del

periodo de prácticas.

7

3. PROCEDIMIENTO Y ACTIVIDADES.

3.1. Diagrama de Gantt de actividades para desarrollo del

proyecto.

Para la planificación del proyecto se realizó un programa donde se ubicaron las

actividades para el desarrollo del proyecto junto con su duración estimada para dar

cumplimiento en tiempo al proyecto y el inicio y duración real de cada una de las

actividades. Como se puede observar en el gráfico (gráfico 3.1), la entrega del

proyecto se estimó para la semana 22 del presente año. Las actividades empezaron

la tercera semana del año puesto que el periodo de residencia dentro de Peña

Colorada inició la tercera semana de enero.

Posterior a la entrega, se continuó con la elaboración y preparación para la

presentación del proyecto en la organización y dentro del tecnológico.

3.1.1. Descripción de las actividades.

A continuación, se describen las actividades programadas correspondientes al

cumplimiento del objetivo planteado.

Gráfico 3. 1 Planificador de proyecto (Diagrama de Gantt). Recopilado la semana 23 del presente año.

8

1. Investigar los requerimientos de los sistemas de gestión de calidad, ambiental y

de la seguridad y salud en el trabajo; ISO 9001:2015 e ISO 19011:2011, ISO

14001:2015 e ISO 45001draft.

2. Investigar el contenido del Manual de Gestión Integral de Peña Colorada y el

Procedimiento para la Aplicación de Auditorías Integrales de Peña Colorada.

3. Capacitación en ISO 19011:2011. Directrices para la auditoría de Sistemas de

Gestión.

4. Realizar un cuadro comparativo el cual permita identificar los nuevos

requerimientos de la actualización de cada norma.

5. Analizar la lista de verificación actual para auditorías internas integrales.

Detectar las partes que ya no cumplen con los requerimientos de las normas

actuales e identificar lo que hace falta agregar para el cumplimiento de las

normas.

6. Entrevistar a las gerencias/ jefaturas/ coordinaciones de distintas áreas de Peña

Colorada para recabar información específica acerca de las áreas de

oportunidad que se detectan en el procedimiento de auditorías integrales actual.

7. Realizar un análisis que permita complementar la herramienta de verificación

actual para la aplicación de auditorías integrales adecuando un método que

arroje los resultados deseados en las auditorías para cada gerencia/ jefatura/

coordinación.

8. Definir el alcance de la herramienta de verificación para el proceso de auditoría

integral, que describa la extensión y sus límites, incluyendo las áreas y

actividades que serán auditadas, así como el periodo de tiempo cubierto por la

auditoría.

9. Proponer alternativas para la nueva herramienta de verificación para el proceso

de auditoría interna integral.

10. Convocar una junta para seleccionar la mejor alternativa propuesta para la

herramienta de verificación.

11. Actualización de la nueva herramienta seleccionada para la aplicación de

auditorías integrales de Peña Colorada.

12. Reunión para la propuesta de proyecto final.

13. Entrega del proyecto final.

9

4. RESULTADOS.

Como resultado de la investigación se realizó un análisis de las diferentes áreas en

Peña Colorada para poder adecuar a cada una de ellas una lista de verificación que

apoyara con el proceso de auditorías.

Las siguientes tablas representan el análisis de las áreas en Peña Colorada, donde se

identifican las áreas que son administrativas, áreas coordinadoras y áreas de

procesos, gráficos 4.1, 4.2 y 4.3 respectivamente. Estas tablas sirvieron para la

elaboración del manual de uso de las listas de verificación.

Áreas Administrativas

Información Financiera

Costos y Presupuestos

Contabilidad

Información Financiera y Proyectos

Tesorería

Abastecimientos y Contratos M/P

Compras y Contratos

Almacenes

Administración de Personal

Relaciones Laborales M/P

Relaciones Laborales

Relaciones con la Comunidad y Desarrollo Social M/P

Protección Patrimonial

Tecnología de Información

Legal

Comunicaciones M/P (Coordinación) Gráfico 4. 1 Áreas Administrativas dentro de Peña Colorada

Áreas Coordinadoras

Seguridad e Ingeniería Ambiental M/P

Ingeniería Ambiental M/P

Seguridad M/P

SGIyN M/P

Desarrollo y Capacitación M/P

Salud e Higiene M/P (Coordinación) Gráfico 4. 2 Áreas Coordinadoras dentro de Peña Colorada

10

Áreas de Procesos

Operaciones

Operación y Embarques

Operación

Embarques

Operación Minas

Extracción de Minas

Operación Molienda y Concentración

Operación Molienda y Concentración

Presas y Líneas de Conducción

Procesos y Calidad Mina

Calidad y Control Operativo

Procesos y Calidad Peletizado

Planeación de Minas

Planeación de Minas

Geología y Exploración

Proyectos Generales M/P

Ingeniería Industrial M/P

Servicios Generales M/P (Coordinación)

REVAMPING

Mantenimiento

Mantenimiento Peletizado

Mantenimiento Mecánico Peletizado

Planeación de Mantenimiento

Mantenimiento Eléctrico e Instrumentación Peletizado

Mantenimiento Mecánico Móvil Mina

Mantenimiento a Equipo de Carga

Planeación de Mantenimiento

Mantenimiento a Equipo de Acarreo

Mantenimiento Mecánico Molienda y Concentración

Mantenimiento Mecánico Molienda y Concentración

Planeación de Mantenimiento

Mantenimiento Eléctrico e Instrumentación Mina

Mantenimiento Eléctrico e Instrumentación Molienda y Concentración

Mantenimiento Eléctrico e Instrumentación Móvil

Sistema de Mantenimiento Gráfico 4. 3 Áreas de Procesos dentro de Peña Colorada

11

Una vez identificadas las áreas de la empresa se realizó un análisis de las cláusulas de

las normas ISO 9001:2015, ISO 14001:2015 e ISO 45001 draft, para identificar qué

cláusula se debería de verificar a cada tipo de área. Para esto se desarrolló una tabla

donde se marcó con una “x” la cláusula que fuera un requisito para auditar. (Gráfico 4.4)

Los resultados fueron los siguientes:

No. CLÁUSULA Área

Coordinadora Área

Administrativa Área de Mntto.

Área Operativas

4 Contexto de la organización

4.1 Comprensión de la organización x

4.2 Comprensión de las necesidades y expectativas de las partes interesadas

x x

4.3 Determinación del alcance del sistema de gestión integral

x

4.4 Sistema de gestión de la calidad y sus procesos

x x x x

5 Liderazgo

5.1 Liderazgo y compromiso x

5.1.1 Generalidades x

5.1.2 Enfoque al cliente x x x x

5.2 Política x

5.2.1 Establecimiento de la política x

5.2.2 Comunicación de la política x

5.3 Roles, responsabilidades y autoridades en la organización

x x x x

6 Planificación

6.1 Acciones para abordar riesgos y oportunidades

x x x x

6.2 Objetivos de la calidad y planificación para lograrlos

x

6.3 Planificación de los cambios x

7 Apoyo

7.1 Recursos x x x x

7.1.1 Generalidades x x x x

7.1.2 Personas x x x x

7.1.3 Infraestructura x x x x

7.1.4 Ambiente para la operación de los procesos

x x x x

7.1.5 Recursos de seguimiento y medición

x x x x

7.1.6 Conocimientos de la x x x x

12

organización

7.2 Competencia Capacitación

7.3 Toma de conciencia x x x x

7.4 Comunicación x

7.5 Información documentada x x x x

7.5.1 Generalidades x x x x

7.5.2 Creación y actualización x x x x

7.5.3 Control de la información documentada

x x x x

8 Operación

8.1 Planificación y control operacional

x x x x

8.2 Requisitos para los productos y servicios

x x x x

8.2.1 Comunicación con el cliente x x x x

8.2.2 Determinación de los requisitos para los productos y servicios

x x x x

8.2.3 Revisión de los requisitos para los productos y servicios

x x x x

8.2.4 Cambios en los requisitos para los productos y servicios

x x x x

8.3 Diseño y desarrollo de los productos y servicios

NA

8.3.1 Generalidades

8.3.2 Planificación del diseño y desarrollo

8.3.3 Entradas para el diseño y desarrollo

8.3.4 Controles del diseño y desarrollo

8.3.5 Salidas del diseño y desarrollo

8.3.6 Cambios del diseño y desarrollo

8.4 Control de los procesos, productos y servicios suministrados externamente

x X x

8.4.1 Generalidades x X x

8.4.2 Tipo y alcance del control x X x

8.4.3 Información para los proveedores externos

x X x

8.5 Producción y provisión del servicio

x X x

8.5.1 Control de la producción y de la provisión del servicio

X OyE

8.5.2 Identificación y trazabilidad NA

13

8.5.3 Propiedad perteneciente a los clientes o proveedores externos

x x

8.5.4 Preservación OyE

8.5.5 Actividades posteriores a la entrega

OyE

8.5.6 Control de los cambios OyE

8.6 Liberación de los productos y servicios

OyE

8.7 Control de las salidas no conformes

OyE

9 Evaluación del desempeño

9.1 Seguimiento, medición, análisis y evaluación

SGIPC

9.1.1 Generalidades SGIPC

9.1.2 Satisfacción del cliente OyE OyE

9.1.3 Análisis y evaluación x

9.2 Auditoría interna x x x

9.3 Revisión por la dirección Alta Dirección

9.3.1 Generalidades SGIPC

9.3.2 Entradas de la revisión por la dirección

SGIPC

9.3.3 Salidas de la revisión por la dirección

SGIPC

10 Mejora

10.1 Generalidades SGIPC

10.2 No conformidad y acción correctiva

SGIPC

10.3 Mejora continua SGIPC

Gráfico 4. 4 Tabla de requisitos marcados para cada tipo de área dentro de Peña Colorada.

En el capítulo 8, se indica la no aplicabilidad de las cláusulas 8.3, 8.3.1, 8.3.2, 8.3.3, 8.3.4, 8.3.5, 8.3.6, 8.5.2 para el proceso de auditorías integrales internas dentro de Peña Colorada, puesto que la empresa no cuenta con el diseño del producto que se le ofrece al cliente. Es un producto que se vende a granel.

Con base a este análisis se desarrolló una lista de verificación general (Anexo B), en la

cual se muestran cada una de las cláusulas de los requerimientos de las normas y se

puede identificar el tipo de evidencia requerida para cada requerimiento.

Esta lista de verificación general sirve como base al auditor para revisar punto a punto

lo que se va a checar en la auditoría interna según los requerimientos de las normas y

14

consta de 264 reactivos. El formato cuenta con un sistema de conteo que se comporta

como un semáforo para el auditor. Permite contar los reactivos que dan cumplimiento a

los requerimientos, de modo que si se cumple todos los reactivos la casilla de

Porcentaje de Cumplimiento está color verde; si se tiene un cumplimiento del 40% al

99% la casilla es color amarillo; y si se tiene como resultado un cumplimiento menor al

40% la casilla estará en color rojo. (Gráfico 4.5.) Tal cual se muestra en las siguientes

tablas:

Resumen: TOTAL 264

Cumplimiento 7 % Cumplimiento 5%

Resumen: TOTAL 264

Cumplimiento 218 % Cumplimiento 74%

Resumen: TOTAL 264

Cumplimiento 264 % Cumplimiento 100%

Gráfico 24.5. Resumen del cumplimiento resultante de las listas de verificación.

Para el uso de las listas de verificación se realizó un manual instructivo (Anexo A),

donde se describe cómo debe usarse la lista de verificación. Así como también se

describe la estrategia para la realización del plan de acciones posterior a la auditoría.

Las listas de verificación por áreas; administrativas, coordinadoras y de procesos;

mantenimiento y operación, funcionan de la misma forma que la lista de verificación

general. A diferencia de la lista de chequeo general, estas listas están desarrolladas de

manera estratégica para hacer del proceso de auditorías un proceso simplificado

asegurándose de que sí se cumple con todos los requerimientos de las normas. Estas

listas se pueden encontrar al final del proyecto también. (Anexo C1, C2, C3 y C4)

Por último, también se desarrolló el reporte fotográfico para la evidencia de campo de

las auditorías internas de carácter obligatorio, donde, por medio de una presentación, el

auditor debe adjuntar la evidencia de que efectivamente se realizó la auditoría en

campo. (Anexo D)

Con las herramientas desarrolladas se puede asegurar un proceso de auditoría integral

interna efectivo.

15

5. CONCLUSIONES Y RECOMENDACIONES.

En conclusión, al proyecto, se obtuvo una herramienta funcional para facilitar el

proceso de auditorías internas, donde se asegura que el auditor cumpla con la

evidencia necesaria para dar solución al área de oportunidad identificada dentro del

Sistema de Gestión Integral de Peña Colorada.

También se adecuaron los requerimientos de las listas de verificación a la nueva

estructura de las normas “Estructura de Alto Nivel” (EAN), la cual tiene un enfoque

basado en riesgos como estrategia para la organización. Aunado a eso, se incorporó

un espacio para la revisión de controles internos dentro de la empresa, para que el

auditor identifique los criterios, métodos, mediciones e indicadores de desempeño

relacionados, necesarios para asegurarse de que, tanto la operación como el control

de estos procesos sean eficaces y cerciorarse que el usuario supervisa, analiza y

cambia, si es necesario, estos procesos asegurando que continúan entregando los

resultados previstos y exista la mejora continua de estos procesos.

Como recomendación, es importante que se revisen y se lean cada uno de los

formatos desarrollados y de ser necesario se prepare un curso como instrucción al

auditor que va a utilizar dichos formatos en procesos de auditoría.

Este proyecto servirá apoyo para el Sistema de Gestión de la organización, puesto

que Peña Colorada se encuentra en proceso de recertificación por la transición de las

normas ISO 9001 y 14001 a su versión 2015. Es por esto que es muy importante que

el proceso de auditorías integrales internas se lleve a cabo de forma efectiva y eficaz.

Si la implementación de la nueva lista de verificación es satisfactoria, su formato

puede servir de base para un nuevo sistema más sofisticado, debido a que ya está

diseñado y en él se encuentran identificadas las cláusulas correspondientes para

cada tipo de área de la empresa. Este sistema podría servir para que el proceso de

auditorías integrales internas se implemente con un nuevo software o tecnología.

16

6. COMPETENCIAS APLICADAS.

En el periodo de residencia enero - junio 2017 dentro del departamento de Sistema

de Gestión Integral y Normativo de Peña Colorada hizo posible llevar a la práctica la

ética profesional y personal, el liderazgo y la creatividad para diseñar, desarrollar y

optimizar la herramienta de verificación para auditorías integrales internas de la

organización.

Durante este proceso no sólo se abarcó el área de Sistemas de Gestión de Peña

Colorada, sino que también hubo contacto con gerencias y jefaturas de otros

departamentos de procesos y administrativos que fueron de gran apoyo para la

realización del proyecto, compartiendo sus experiencias con el proceso actual de

auditorías, y aportando recomendaciones para la nueva herramienta que se iba a

desarrollar.

Las principales asignaturas cursadas en el tecnológico que sirvieron como guía para

elaborar el proyecto fueron taller de liderazgo, higiene y seguridad industrial, gestión

de los sistemas de calidad y algoritmos y lenguajes de programación.

La materia de liderazgo sirvió para el desarrollo de cualidades o habilidades de

liderazgo y herramientas para que se conduzca con pertinencia en el trabajo

profesional en el interior de las organizaciones que corresponde a la solución de

conflictos, inteligencia emocional y financiera, comunicarse correctamente, entre

otros.

En la materia de higiene y seguridad industrial se dio a conocer la normatividad y

obligaciones de patrones y trabajadores para la prevención y disminución de riesgos,

identificando los principales agentes, físicos, químicos, biológicos, psicológicos y

ergonómicos existentes en el entorno laboral. Todo esto aportó una visión amplia de

lo que se necesita auditar dentro de una organización en el tema de seguridad y

salud ocupacional, y ambiental.

Gestión de los sistemas de calidad fue la asignatura de mayor apoyo hacia el

proyecto, puesto que permitió adquirir un panorama general de los diferentes tipos de

normatividad internacional y sus equivalentes nacionales de los Sistemas de Gestión

Calidad, aplicables a los distintos tipos de organizaciones, mismas que en la

actualidad son requeridas como conocimiento básico, con el fin de satisfacer los

requerimientos del cliente. Al reflexionar sobre la Evolución de la Calidad en la

humanidad, y analizar la aportación que hicieron sus principales filósofos; facilitó la

implementación en el desarrollo de la herramienta de verificación. Dio a entender la

17

importancia de adquirir una Cultura de Calidad, como estrategia clave en las

organizaciones.

Por último, en la materia de algoritmos y lenguajes de programación se obtuvieron los

conocimientos, habilidades, metodologías, capacidades de análisis y síntesis, para

resolver problemas numéricos en hojas de cálculo, así como lenguajes de

programación pertinentes a las áreas de producción que fueron la base del desarrollo

de la herramienta de verificación.

6.1. Competencias Instrumentales.

• Capacidad de análisis y síntesis.

• Conocimientos generales básicos.

• Conocimientos básicos de la profesión.

• Comunicación oral y escrita de la propia lengua.

• Conocimientos de una segunda lengua. (inglés)

• Habilidades básicas del manejo de la computadora.

• Habilidades de gestión de la información (búsqueda y análisis).

• Resolución de problemas.

• Toma de decisiones.

6.2. Competencias Interpersonales.

• Capacidad de organizar y planificar.

• Trabajo en equipo.

• Habilidades interpersonales.

• Habilidad de trabajo en equipo interdisciplinar.

• Capacidad para comunicarse con expertos en otras áreas.

• Apreciación de la diversidad y multiculturalidad.

• Compromiso ético.

18

6.3. Competencias Sistémicas.

• Capacidad de aplicar los conocimientos en la práctica.

• Habilidades de investigación.

• Capacidad para aprender.

• Capacidad de adaptarse a nuevas situaciones.

• Capacidad para generar nuevas ideas.

• Liderazgo.

• Habilidad para trabajar en forma autónoma.

• Diseño y gestión de proyectos.

• Iniciativa y espíritu de emprender.

• Preocupación por la calidad.

• Motivación de logro.

19

7. REFERENCIAS BIBLIOGRÁFICAS Y VIRTUALES.

• ISO 9000. (2005) Vocabulario de la calidad.

• ISO 9001. (2015) Modelo para sistema de gestión de calidad.

• ISO 19011. (2011) Directrices de auditoría interna de sistemas de gestión.

• Guía PAS 99. (2012) Especificación de los requisitos comunes del sistema de

gestión como marco para la integración.

• SGIPC. (2011) Manual de Gestión Integral de Peña Colorada.

• SGIPC. (2016) Procedimiento para la aplicación de auditorías integrales.

20

8. ANEXOS

ANEXO A.

Manual Instructivo para el uso de las Listas de Verificación para Auditorías Integrales

Internas

Manual Instructivo para el Uso de las Listas

de Verificación para Auditorías Integrales

Internas

Elaboró: Autorizó:

Junio 2017

Titulo:

Hoja:

Página 2 de 13

No. de sección MANUAL INSTRUCTIVO PARA EL USO DE

LAS LISTAS DE VERIFICACIÓN PARA AUDITORÍAS INTEGRALES INTERNAS

S/N

9001 14001 18001

Contenido

1.- Introducción. ................................................................................................................................. 3

2.- Objetivo. ....................................................................................................................................... 3

3.- Referencias Normativas. .............................................................................................................. 3

4.- Términos y Definiciones. .............................................................................................................. 3

5.- Requisitos Generales para el uso de las Listas de Chequeo en Excel. ........................................ 7

6.- División de Áreas de la Organización. .......................................................................................... 7

7.- Lista de Chequeo. ........................................................................................................................ 8

8.- Reporte Fotográfico. ..................................................................................................................... 9

9.- Modo de Uso de la Lista de Chequeo. .......................................................................................... 9

10.- Plan de acciones. ....................................................................................................................... 11

Titulo:

Hoja:

Página 3 de 13

No. de sección MANUAL INSTRUCTIVO PARA EL USO DE

LAS LISTAS DE VERIFICACIÓN PARA AUDITORÍAS INTEGRALES INTERNAS

S/N

9001 14001 18001

1.- Introducción.

El presente manual instructivo contiene las políticas, lineamientos y las instrucciones para el

uso de las listas de verificación para auditorías internas, y constituye una guía la cual debe ser

utilizada por los auditores, para evaluar sistemáticamente la efectividad de los Sistemas de

Gestión Integral establecido por la Organización, para cumplir con los requisitos de las normas

ISO 9001:2015, ISO 14001:2015, ISO 45000: draft, la guía PAS 99:2012.

La lista de chequeo contiene cada uno de los requisitos de las normas y guía que conforman el

Sistema de Gestión Integral y esta puede ser modificada por el Auditor Líder conforme a los

requisitos que le apliquen a la Dirección, Gerencia, Jefatura o Coordinación asignada.

2.- Objetivo.

Determinar los lineamientos para el uso eficaz, y adecuado de las listas de verificación para

auditorías integrales internas, para dar cumplimiento a lo declarado en la Política General y a

los requisitos de las normas que rigen al Sistema de Gestión Integral de Peña Colorada.

2.1. Alcance. Este manual proporciona la información necesaria para la aplicación de Auditorías Integrales

Internas al Sistema de Gestión Integral de Peña Colorada.

3.- Referencias Normativas.

Norma ISO 9000:2005

Norma ISO 9001:2015

Norma ISO 14001:2015

Norma ISO 19011:2011

Norma ISO 45001: draft

Norma OHSAS 18001:2007

Guía PAS 99:2012

Procedimiento para la Aplicación de Auditorías Integrales (CALAS-4.5.3/1) punto 8, sección

8.3.

4.- Términos y Definiciones.

4.1. Auditoría (3.9.1 ISO 9000).

Proceso sistemático, independiente y documentado para obtener evidencias de la auditoría y

evaluarlas de manera objetiva con el fin de determinar la extensión en que se cumplen los

criterios de auditoría.

NOTA 1. Las auditorías internas, denominadas en algunos casos como auditorías de primera

parte, se realizan por, o en nombre de, la propia organización, para la revisión por la dirección y

con otros fines internos (ej. para confirmar la efectividad del sistema de gestión o para obtener

información para la mejora del sistema de gestión). Las auditorías internas pueden constituir la

Titulo:

Hoja:

Página 4 de 13

No. de sección MANUAL INSTRUCTIVO PARA EL USO DE

LAS LISTAS DE VERIFICACIÓN PARA AUDITORÍAS INTEGRALES INTERNAS

S/N

9001 14001 18001

base para la autodeclaración de conformidad de una organización. En muchos casos,

particularmente en organizaciones pequeñas, la independencia puede demostrarse al estar el

auditor libre de responsabilidad de la actividad que se audita o libre de prejuicios o conflicto de

intereses.

NOTA 2. Las auditorías externas incluyen lo que se denomina generalmente auditorías de

segunda y tercera parte. Las auditorías de segunda parte se llevan a cabo por partes que

tienen un interés en la organización, tal como los clientes, o por otras personas en su nombre.

Las auditorías de tercera parte se llevan a cabo por organizaciones auditoras independientes y

externas, tales como aquellas que proporcionan el registro o la certificación de conformidad.

NOTE 3. Cuando se auditan juntos dos o más sistemas de gestión de diferentes disciplinas (ej.

calidad, ambiental, seguridad y salud ocupacional), esto se denomina auditoría combinada.

NOTA 4. Cuando dos o más organizaciones cooperan para auditar a un único auditado, se

denomina auditoría conjunta.

4.2. Evidencia de la auditoría.

Registros, declaraciones de hechos o cualquier otra información que son pertinentes para los

criterios de auditoría y que son verificables.

NOTA. La evidencia de la auditoría puede ser cualitativa o cuantitativa. [ISO 9000:2005,

definición 3.9.4]

4.3. Hallazgos de la auditoría.

Resultados de la evaluación de la evidencia de la auditoría recopilada frente a los criterios de

auditoría.

NOTA 1. Los hallazgos de auditoría indican conformidad o no conformidad.

NOTA 2. Los hallazgos de auditoría pueden llevar a la identificación de oportunidades de

mejora o al registro de mejores prácticas.

NOTA 3. Si los criterios de auditoría son seleccionados de requisitos legales o de otra índole,

los hallazgos de auditoría se denominan Cumplimiento o Incumplimiento.

NOTA 4. Adaptado de ISO 9000:2005, definición 3.9.5.

4.4. Conclusiones de la auditoría.

Resultado de una auditoría, tras considerar los objetivos de la auditoría y todos los hallazgos

de la auditoría.

NOTA. Adaptado de ISO 9000:2005, definición 3.9.6.

4.5. Cliente de la auditoría.

Organización o persona que solicita una auditoría.

NOTA 1. En el caso de una auditoría interna, el cliente de auditoría también puede ser el

auditado o la persona que maneja el programa de auditoría. La solicitud de auditoría externa

Titulo:

Hoja:

Página 5 de 13

No. de sección MANUAL INSTRUCTIVO PARA EL USO DE

LAS LISTAS DE VERIFICACIÓN PARA AUDITORÍAS INTEGRALES INTERNAS

S/N

9001 14001 18001

pude venir de diferentes fuentes tales como entes reguladores, partes contratantes o clientes

potenciales.

NOTA 2. Adaptado de ISO 9000:2005, definición 3.9.7.

4.6. Auditado.

Organización que está siendo auditada. [ISO 9000:2005, definición 3.9.8]

4.7. Auditor.

Persona que lleva a cabo una auditoría.

4.8. Auditor líder.

Persona designada para dirigir una auditoría, coordinando a un grupo auditor o solo.

4.9. Equipo auditor.

Uno o más auditores que llevan a cabo una auditoría, con el apoyo, si es necesario, de

expertos técnicos.

NOTA 1. A un auditor del equipo auditor se le designa como líder del mismo.

NOTA 2. El equipo auditor puede incluir auditores en formación. [ISO 9000:2005, definición

3.9.10]

4.10. Auditor Coordinador.

Persona responsable de coordinar un proceso de auditoría y de verificar que se cumpla con los criterios declarados para el desarrollo de esta actividad.

4.11. Experto técnico.

Persona que aporta conocimientos o experiencia específicos al equipo auditor.

NOTA 1. El conocimiento o experiencia específicos son los relacionados con la organización, el

proceso o la actividad a auditar, el idioma o la orientación cultural.

NOTA 2. Un experto técnico no actúa como un auditor en el equipo auditor. [ISO 9000:2005,

definición 3.9.11]

4.12. Observador.

Persona que acompaña al equipo auditor, pero no audita.

NOTA 1. Un observador no es parte del equipo auditor y no influencia o interfiere con la

realización de la auditoría.

NOTA 2. Un observador pude ser una persona del auditado, un regulador u otra parte

interesada que fue testigo de la auditoría.

4.13. Guía.

Persona nombrada por el auditado para asistir al equipo auditor.

Titulo:

Hoja:

Página 6 de 13

No. de sección MANUAL INSTRUCTIVO PARA EL USO DE

LAS LISTAS DE VERIFICACIÓN PARA AUDITORÍAS INTEGRALES INTERNAS

S/N

9001 14001 18001

4.14. Programa de auditoría.

Conjunto de una o más auditorías planificadas para un periodo de tiempo determinado y

dirigidas hacia un propósito específico.

NOTA. Adaptado de ISO 9000:2005, definición 3.9.2.

4.15. Alcance de la auditoría.

Extensión y límites de una auditoría.

NOTA El alcance de la auditoría incluye generalmente una descripción de las ubicaciones, las

unidades de la organización, las actividades y los procesos, así como el período de tiempo

cubierto. [ISO 9000:2005, definición 3.9.13]

4.16. Plan de auditoría.

Descripción de las actividades y de los detalles acordados de una auditoría. [ISO 9000:2005,

definición 3.9.12]

4.17. Riesgo.

Efecto de la incertidumbre en los objetivos.

NOTA Adaptado de la Guía ISO 73:2009, definición 1.1.

4.18. Competencia.

Habilidad para aplicar conocimientos y habilidades para alcanzar los resultados esperados.

NOTA. Habilidad implica la aplicación apropiada de comportamiento personal durante el

proceso de auditoría.

4.19. Conformidad.

Cumplimiento de un requisito. [ISO 9000:2005, definición 3.6.1]

4.20. No conformidad.

Incumplimiento de un requisito. [ISO 9000:2005, definición 3.6.2]

4.21. Sistema de gestión.

Sistema para establecer políticas y objetivos y para alcanzar dichos objetivos

NOTA. Un sistema de gestión de una organización puede incluir diferentes sistemas de

gestión, tales como sistema de gestión de calidad, un sistema de gestión financiero o un

sistema de gestión ambiental. [ISO 9000:2005, definición 3.2.2]

4.22. Control Interno.

Proceso generado por la dirección y demás trabajadores de una entidad y diseñado para

proporcionar un grado de seguridad adecuado para la consecución de objetivos respecto a la

Titulo:

Hoja:

Página 7 de 13

No. de sección MANUAL INSTRUCTIVO PARA EL USO DE

LAS LISTAS DE VERIFICACIÓN PARA AUDITORÍAS INTEGRALES INTERNAS

S/N

9001 14001 18001

confiabilidad de cualquier información financiera de la organización, el cumplimiento de la

normativa aplicable y la eficacia y eficiencia en operaciones. [COSO I: 1992, definición]

4.23. Macros.

Conjunto de instrucciones programadas bajo entorno VBA (Visual Basic para Aplicaciones),

cuya tarea principal es la automatización de tareas repetitivas y la resolución de cálculos

complejos.

5.- Requisitos Generales para el uso de las Listas de Chequeo en Excel.

5.1. Para utilizar los formatos se debe habilitar macros en Excel. Cuando abre un archivo con

macros, aparece la barra de mensajes amarilla con un icono de escudo y el botón Habilitar

contenido. Si sabe que las macros proceden de un origen confiable, use las siguientes

instrucciones:

En la Barra de mensajes, haga clic en Habilitar contenido.

Se abrirá un archivo que es un documento confiable.

6.- División de Áreas de la Organización.

El listado de la división de áreas de la organización es un apoyo para el auditor para identificar

qué lista de chequeo se va a utilizar acorde al área que se audita. Existen 3 listas de chequeo;

para áreas administrativas, para áreas coordinadoras y para áreas de procesos, ya sea, de

operaciones o mantenimiento.

Áreas Administrativas

Información Financiera

Costos y Presupuestos

Contabilidad

Información Financiera y Proyectos

Tesorería

Abastecimientos y Contratos M/P

Compras y Contratos

Almacenes

Administración de Personal

Relaciones Laborales M/P

Relaciones Laborales

Relaciones con la Comunidad y Desarrollo Social M/P

Protección Patrimonial

Tecnología de Información

Legal

Titulo:

Hoja:

Página 8 de 13

No. de sección MANUAL INSTRUCTIVO PARA EL USO DE

LAS LISTAS DE VERIFICACIÓN PARA AUDITORÍAS INTEGRALES INTERNAS

S/N

9001 14001 18001

Comunicaciones M/P (Coordinación)

Áreas Coordinadoras

Seguridad e Ingeniería Ambiental M/P

Ingeniería Ambiental M/P

Seguridad M/P

Seguridad Proyectos y Presas

SGIyN M/P

Desarrollo y Capacitación M/P

Salud e Higiene M/P (Coordinación)

Áreas de Procesos

Operaciones

Operación y Embarques

Operación

Embarques

Operación Minas

Extracción de Minas

Operación Molienda y Concentración

Operación Molienda y Concentración

Presas y Líneas de Conducción

Procesos y Calidad Mina

Calidad y Control Operativo

Procesos y Calidad Peletizado

Planeación de Minas

Planeación de Minas

Geología y Exploración

Proyectos Generales M/P

Proyectos Especiales M/P

Proceso y Calidad Peletizado

Ingeniería Industrial M/P

Servicios Generales M/P (Coordinación)

Mantenimiento

Mantenimiento Peletizado

Titulo:

Hoja:

Página 9 de 13

No. de sección MANUAL INSTRUCTIVO PARA EL USO DE

LAS LISTAS DE VERIFICACIÓN PARA AUDITORÍAS INTEGRALES INTERNAS

S/N

9001 14001 18001

Mantenimiento Mecánico Peletizado

Mantenimiento Eléctrico e Instrumentación Peletizado

Mantenimiento Mecánico Móvil Mina

Mantenimiento a Equipo de Carga

Mantenimiento a Equipo de Acarreo

Mantenimiento Mecánico Molienda y Concentración

Mantenimiento Mecánico Molienda y Concentración

Mantenimiento Eléctrico e Instrumentación Mina

Mantenimiento Eléctrico e Instrumentación Molienda y Concentración

Mantenimiento Eléctrico e Instrumentación Móvil

Sistema de Mantenimiento

7.- Lista de Chequeo.

7.1. La lista de chequeo es una herramienta importante en el desarrollo de una auditoría ya que

evidencia la planeación del proceso de investigación, la profundidad y alcance considerado; así

mismo, ayuda en la administración del tiempo asignado al proceso de la auditoría, esta es

elaborada por los auditores responsables de la ejecución de la auditoría y son autorizadas por

el Auditor Líder y/o Coordinador; al elaborar la lista de chequeo deben declarar las cláusulas de

la normas que están siendo auditadas, así mismo, debe contener la información que a criterio

del auditor refuerce las respuestas del auditado en la aplicación de la auditoría, al

complementar la lista de chequeo en el desarrollo de la auditoría se debe identificar la cláusula

de la norma donde se levante una no conformidad.

7.2. La lista de chequeo contiene cada uno de los requisitos de las normas y guía que conforman el

Sistema de Gestión Integral y esta puede ser modificada por el Auditor Líder conforme a los

requisitos que le apliquen a la Dirección, Gerencia, Jefatura o Coordinación asignada.

8.- Reporte Fotográfico.

8.1. El reporte fotográfico es un complemento para el proceso de auditorías internas, que busca

evidenciar exclusivamente la auditoría en campo de las cláusulas que así lo requieren.

9.- Modo de Uso de la Lista de Chequeo.

9.1. Para comenzar a utilizar la lista de chequeo se tiene que identificar a qué tipo de área

pertenece el área que se va a auditar, ya sea, área administrativa, área coordinadora o área de

procesos (de mantenimiento o producción).

9.2. Ya identificado el tipo de área a auditar se selecciona la lista de chequeo correspondiente. El

llenado de la lista de verificación debe ser digital, en caso de que se decida hacerlo en papel es

un requerimiento que el auditor anote cada detalle observado y que se obtenga la evidencia

fotográfica requerida para que posteriormente efectúe el vaciado de la información obtenida en

digital.

Titulo:

Hoja:

Página 10 de 13

No. de sección MANUAL INSTRUCTIVO PARA EL USO DE

LAS LISTAS DE VERIFICACIÓN PARA AUDITORÍAS INTEGRALES INTERNAS

S/N

9001 14001 18001

Para el llenado correcto de la lista de verificación a continuación se explica cada uno de los

campos a llenar, los cuales se encuentran identificados con un número en los campos de la

tabla.

Del número 1 al 6 son sobre el llenado del auditor, del 7 al 11 son la referencia para el llenado

de la lista de verificación.

LISTA DE CHEQUEO AUDITORÍA INTERNA INTEGRAL Fecha: Hoja:

Sistema de Gestión Integral y Normativo día/mes/año Página x de y

Área auditada: Área Administrativa

Nombre del auditor: Clave: CALASR 4.5.3-02-Admon

Requisitos Cumple Evidencia Observaciones Control Interno

ISO 9001/14001/45001: 2015 E D C

* *

1. Área auditada. El auditor debe poner el área a auditar correspondiente al tipo de lista de

chequeo.

2. Nombre del auditor. En este apartado debe ir el nombre completo del auditor.

3. Fecha. Se escribe la fecha inicial del día de la auditoría programada.

4. Hoja. Automáticamente se actualiza el número de página en el documento en Word.

5. Área. Es la identificación de la lista de chequeo según el tipo de área auditada.

6. Clave. Clave de la lista de chequeo para auditorías internas integrales.

7. Requisitos. En esta columna de la lista de verificación vienen cada uno de los requisitos que

pide la norma, el auditor debe asegurarse de leer atentamente y posteriormente verificar si el

usuario cumple o no cumple con dicho requerimiento.

8. Cumplimiento. Si el usuario cumple con el requerimiento de la norma entonces se pone un

check (☑) en la casilla, en caso de un no cumplimiento la casilla se deja vacía.

9. Evidencia requerida. Esta sección está dividida en tres casillas: E, D y C. Su significado

viene indicado en cada casilla como comentario en las listas de verificación con formato de

Excel. Cada letra quiere decir; evidencia con entrevista, evidencia documental, y evidencia en

campo, respectivamente.

La evidencia obligatoria para cada requerimiento está marcada con un asterisco color rojo, la

que no es evidencia obligatoria está marcada con diagonales como se indica enseguida.

* = evidencia requerida obligatoria.

= evidencia requerida no obligatoria.

10. Observaciones. En esta columna el auditor debe de describir todas sus observaciones como

evidencia de las entrevistas realizadas al auditado, así como también declarar lo documental

que fue revisado. Se pueden hacer comentarios de lo observado en campo como apoyo para

1

2

3 4

5

6

7 8

9

10

11

Titulo:

Hoja:

Página 11 de 13

No. de sección MANUAL INSTRUCTIVO PARA EL USO DE

LAS LISTAS DE VERIFICACIÓN PARA AUDITORÍAS INTEGRALES INTERNAS

S/N

9001 14001 18001

el Reporte fotográfico.

En las listas de verificación con formato de Excel viene indicado en la casilla de

Observaciones el siguiente comentario, con el fin de facilitarle al auditor la comprensión de lo

que debe poner en cada casilla. “En esta columna el auditor debe argumentar porqué el

usuario cumple o no cumple con cada requerimiento en base a la evidencia recolectada.

Posteriormente, realizar una descripción breve de los hallazgos y observaciones.”

11. Control Interno. En las listas de verificación con formato de Excel viene indicado en la casilla

de Control Interno el siguiente comentario: “El auditor debe identificar los criterios, métodos,

mediciones e indicadores de desempeño relacionados, necesarios para asegurarse de que,

tanto la operación como el control de estos procesos sean eficaces.

Posteriormente se debe de asegurar que el usuario supervisa, analiza y cambia, si es

necesario, estos procesos asegurando que continúan entregando los resultados previstos y

asegura la mejora continua de estos procesos.”

En la casilla correspondiente el auditor debe hacer sus anotaciones de lo observado en

cuanto al control que maneja.

10.- Plan de acciones.

1. Lo que se debe de realizar primeramente es mostrar la columna F, que es donde se

identifican los cumplimientos con VERDADERO/FALSO, en la hoja de cálculo como se

muestra en la imagen.

Requisitos Cumple

Evidencia Observaciones Control Interno

ISO 9001/14001/45001: 2015 E D C

X. Capítulo de la norma

Cláusula Título de la cláusula.

Preguntas

FALSO /

VERDADERO

Ingrese la

descripción del

hallazgo.

2. Para poder filtrar los FALSOS, que representan un no cumplimiento en la lista de chequeo, se

debe seleccionar la casilla que está entre “Cumplimiento” y “Evidencias requeridas”. Una vez

seleccionada la casilla de color azul, se presiona Crtl + Mayus + L para activar los filtros. Ya

activados los filtros la casilla se verá de la siguiente manera:

*

*

* *

Titulo:

Hoja:

Página 12 de 13

No. de sección MANUAL INSTRUCTIVO PARA EL USO DE

LAS LISTAS DE VERIFICACIÓN PARA AUDITORÍAS INTEGRALES INTERNAS

S/N

9001 14001 18001

3. Ya que están activados los filtros se abre el menú de filtros en la flecha situada en la parte

superior derecha del recuadro. Una vez abierto, se desactiva la casilla de VERDADERO, para

que así solo queden activados los FALSOS y las casillas vacías, que son las que nos

muestran el número de cláusula a la que pertenecen los no cumplimientos. Se da clic en el

botón Aceptar.

4. A continuación, se puede observar la lista de chequeo de la siguiente manera:

Titulo:

Hoja:

Página 13 de 13

No. de sección MANUAL INSTRUCTIVO PARA EL USO DE

LAS LISTAS DE VERIFICACIÓN PARA AUDITORÍAS INTEGRALES INTERNAS

S/N

9001 14001 18001

Así, de este modo el auditor puede identificar a qué cláusula corresponden los no

cumplimientos, que es la que está en fila inmediatamente arriba de la casilla del FALSO. En la

lista de chequeo general se encuentra cada uno de los requerimientos de la norma detallados,

para que así se pueda especificar en qué cláusula no se dio cumplimiento, para

PLAN DE ACCIONES Sistema de Gestión Integral

Fecha: día/mes/año

Hoja:

Página 13 de 13

Clave: CALASR 4.5.3-06

Área auditada: Periodo:

Cláusula No. de

NC/ Obs. Descripción Acciones Fecha de aplicación

Elaboró:

Aprobado por:

Nombre y firma Nombre y firma

ANEXO B.

Lista de Verificación General para Auditoría Integral Interna

Fecha: Hoja:

día/mes/año

E D C

Factores positivos y negativos o condiciones

para su consideración.Ingrese la descripción del hallazgo.

Para el contexto externo considerar cuestiones

que surgen de los entornos legal, tecnológico,

competitivo, de mercado, cultural, social y

económico, ya sea internacional, nacional,

regional o local.

Ingrese la descripción del hallazgo.

Para el contexto interno considerar cuestiones

relativas a los valores, la cultura, los

conocimientos y el desempeño de la

organización.

Ingrese la descripción del hallazgo..

a) las partes interesadas que son relevantes

para el sistema de gestión integral.Ingrese la descripción del hallazgo.

b) los requisitos pertinentes de estas partes

interesadas.Ingrese la descripción del hallazgo.

a) Los clientes directos. Ingrese la descripción del hallazgo.

b) los usuarios finales. Ingrese la descripción del hallazgo.

c) los proveedores, distribuidores, minoristas u

otros involucrados en la cadena de suministro.Ingrese la descripción del hallazgo.

d) los reguladores. Ingrese la descripción del hallazgo.

e) cualesquiera otras partes interesadas

pertinentes. Ingrese la descripción del hallazgo.

4. Contexto de la Organización

4.1 Comprender a la organización y su contexto.

La organización debe determinar las cuestiones externas e internas que son pertinentes para su propósito y su dirección estratégica y que afectan a su

capacidad para lograr los resultados previstos de su sistema de gestión integral.

La organización debe realizar el seguimiento y la revisión de la información sobre las cuestiones externas e internas.

La organización debe determinar:

La organización debe realizar el seguimiento y la revisión de la información sobre estas partes interesadas y sus requisitos pertinentes.

La organización debe tener en cuenta las siguientes partes interesadas pertinentes:

4.3 Establecimiento del alcance del Sistema de Gestión Integral.

4.2 Comprensión de las necesidades y expectativas de las partes interesadas.

LISTA DE CHEQUEO AUDITORÍA INTERNA INTEGRAL

Sistema de Gestión Integral y Normativo

Área auditada: Clave: CALASR 4.5.3-02

Nombre del auditor:

Control InternoRequisitos

CumpleEvidencia

ObservacionesISO 9001/14001/45001: 2015

*

*

*

*

*

*

*

*

* *

* *

*

*

*

*

*

*

*

*

* *

*

La organización debe determinar los límites y

aplicabilidad del sistema integral para

determinar su alcance.

Ingrese la descripción del hallazgo.

a) los problemas externos e internos

mencionados en el apartado 4.1Ingrese la descripción del hallazgo.

b) los requisitos de las partes interesadas

pertinentes indicados en 4.2. Ingrese la descripción del hallazgo.

c) los productos y servicios de la organización. Ingrese la descripción del hallazgo.

La organización debe establecer, implementar,

mantener y mejorar continuamente un sistema

de gestión integral, incluyendo los procesos

necesarios y sus interacciones, de

conformidad con los requisitos de esta Norma

Internacional.

Ingrese la descripción del hallazgo.

a) determinar las entradas requeridas y las

salidas esperadas de estos procesos.Ingrese la descripción del hallazgo.

b) determinar la secuencia e interacción de

estos procesos.Ingrese la descripción del hallazgo.

c) determinar y aplicar los criterios y los

métodos (incluyendo el seguimiento, las

mediciones y los indicadores del desempeño

relacionados) necesarios para asegurarse de

la operación eficaz y el control de los

procesos.

Ingrese la descripción del hallazgo.

d) determinar los recursos necesarios para

estos prcesos y asegurarse de su

disponibilidad.

Ingrese la descripción del hallazgo.

e)asignar las responsabilidades y autoridades

para estos procesos.Ingrese la descripción del hallazgo.

|

4.4 Sistema de Gestión Integral y sus procesos.

4.4.1 Generalidades.

La organización debe determinar los procesos necesarios para el sistema de gestió integral y su aplicación a través de la organización y debe:

El alcance deberá estar disponible como información documentada.

Al determinar este ámbito, la organización debe considerar:

Al afirmar el alcance, la organización debe documentar y justificar cualquier decisión de no aplicar el requisito de esta Norma Internacional y para excluirla del

ámbito de aplicación del sistema de gestión integral. Dicha exclusión se limitará a la cláusula 7.1. 4 y 8, y no afectará a la capacidad o responsabilidad de la

organización de asegurar la conformidad de los bienes y servicios y la satisfacción del cliente, ni una exclusión se justifica sobre la base de la decisión de

organizar un proveedor externo para realizar una función o proceso de la organización.

* *

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

f) abordar los riesgos y oportunidades

determinados de acuerdo con los requisitos

del apartado 6.1.

Ingrese la descripción del hallazgo.

g) evaluar estos procesos e implementar

cualquier cambio necesario para asegurarse

de que estos procesos logran los resultados

previstos.

Ingrese la descripción del hallazgo.

h) mejorar los procesos y el sistema de gestión

integral.Ingrese la descripción del hallazgo.

a) mantener información documentada para

apoyar la operación de sus procesos.Ingrese la descripción del hallazgo.

b)conservar la información documentada para

tener la confianza de que los procesos se

realizan según lo planificado.

Ingrese la descripción del hallazgo.

a) asumiendo la responsabilidad y obligación

de rendir cuentas con relación a la eficacia del

sistema de gestión integral.

Ingrese la descripción del hallazgo.

b) asegurándose de que se establezca la

política y los objetivos para el sistema de

gestión integral, y que estos sean compatibles

con el contexto y la dirección estratégica de la

organización.

Ingrese la descripción del hallazgo.

c) asegurándose de la integración de los

requisitos del sistema de gestión integral en

los procesos de negocio de la organización.

Ingrese la descripción del hallazgo.

d) promoviendo el conocimiento del enfoque

basado en procesos y el pensamiento basado

en riesgos.

Ingrese la descripción del hallazgo.

e) asegurándose de que los recursos

necesarios para el sistema de gestión integral

están disponibles.

Ingrese la descripción del hallazgo.

|

4.4.2

En la medida que sea necesario, la organización debe:

5. LIDERAZGO

5.1 Liderazgo y compromiso.

La alta dirección debe demostrar su liderazgo y compromiso con respecto al sistema de gestión integral:

5.1.1 Liderazgo y compromiso para el sistema de gestión integral.

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

f) comunicando la importancia de una gestión

integral eficaz y conforme con los requisitos

delsistema de gestión integral.

Ingrese la descripción del hallazgo.

g) garantizar que el sistema de gestión integral

cumple sus salidas resultados previstos.Ingrese la descripción del hallazgo.

h) participar, dirigir y apoyar a las personas

para contribuir a la eficacia del sistema de

gestión integral.

Ingrese la descripción del hallazgo.

i) la promoción de la mejora y la innovación

continua.Ingrese la descripción del hallazgo.

j) el apoyo a otras funciones de gestión

pertinentes para demostrar su liderazgo, ya

que se aplica a sus áreas de responsabilidad.

Ingrese la descripción del hallazgo.

a) se determinan, se comprenden y se

cumplen regularmente los requisitos del cliente

y los legales y reglamentarios aplicables.

Ingrese la descripción del hallazgo.

b) se determinan y se consideran los riesgos y

oportunidades que pueden afectar a la

conformidad de los productos y servicios y a la

capacidad de aumentar la satisfacción del

cliente.

Ingrese la descripción del hallazgo.

c) se mantiene el enfoque en el aumento de la

satisfacción del cliente.Ingrese la descripción del hallazgo.

a) es apropiada para el propósito de la

organización.Ingrese la descripción del hallazgo.

b) proporciona un marco para establecer

objetivos.Ingrese la descripción del hallazgo.

c) incluye un compromiso de cumplir con los

requisitos aplicables.Ingrese la descripción del hallazgo.

d) incluye un compromiso de mejora continua

del sistema de gestión integral. Ingrese la descripción del hallazgo.

a) estar disponible como información

documentada.Ingrese la descripción del hallazgo.

5.1.2 Enfoque al cliente.

La alta dirección debe demostrar su liderazgo y compromiso con respecto a la orientación al cliente, asegurando que:

La alta dirección debe establecer una política que:

5.2.2 Comunicación de la política.

La política debe:

5.2 Política.

5.2.1 Establecimiento de la política.

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

b) ser comunicada dentro de la organización. Ingrese la descripción del hallazgo.

c) estar a disposición de las partes

interesadas, según corresponda.Ingrese la descripción del hallazgo.

La alta dirección debe asegurarse de que las

responsabilidades y autoridades para las

funciones relevantes sean asignadas y

comunicadas dentro de la organización.

Ingrese la descripción del hallazgo.

a) garantizar que el sistema de gestión integral

es conforme a los requisitos de esta norma

internacional.

Ingrese la descripción del hallazgo.

b) garantizar que los procesos interactúan y

están dando sus resultados previstos.Ingrese la descripción del hallazgo.

c) informar sobre el desempeño del sistema de

gestión integral a la alta dirección y de

cualquier necesidad de mejora.

Ingrese la descripción del hallazgo.

d) garantizar la promoción del conocimiento de

las necesidades del cliente en toda la

organización.

Ingrese la descripción del hallazgo.

e) asegurarse de que la integridad del sistema

de gestión se mantiene cuando se planifican e

implementan cambios en el sistema de gestión

integral.

Ingrese la descripción del hallazgo.

a) asegurar el sistema de gestión integral

puede alcanzar su resultado deseado.Ingrese la descripción del hallazgo.

b) asegurar que la organización pueda lograr

de manera consistente la conformidad de los

bienes y servicios y la satisfacción del cliente.

Ingrese la descripción del hallazgo.

c) prevenir o reducir los efectos no deseados. Ingrese la descripción del hallazgo.

d) lograr la mejora continua. Ingrese la descripción del hallazgo.

5.3 Roles, responsabilidad y autoridad.

La alta dirección debe ser responsable de la eficacia del sistema de gestión integral, y asignar la responsabilidad y autoridad para:

6. PLANIFICACIÓN

6.1 Acciones para abordar los riesgos y las oportunidades.

6.1.1 Planificación del sistema de gestión integral.

Al planificar el sistema de gestión integral, la organización debe considerar las cuestiones mencionadas en el apartado 4.1 y los requisitos mencionados en el

6.1.2

La organización debe planificar:

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

a) Acciones para hacer frente a estos riesgos y

oportunidades.Ingrese la descripción del hallazgo.

b1) la forma de integrar y poner en práctica las

acciones en sus procesos del sistema de

gestión integral (ver 4.4), y

Ingrese la descripción del hallazgo.

b2) la forma de evaluar la eficacia de estas

acciones. Ingrese la descripción del hallazgo.

La organización debe establecer los objetivos

de calidad/ ambiental / seguridad y salud

ocupacional en las funciones pertinentes,

niveles y procesos.

Ingrese la descripción del hallazgo.

a) ser coherente con la política. Ingrese la descripción del hallazgo.

b) ser pertinentes para la conformidad de los

bienes y servicios y la satisfacción del cliente.Ingrese la descripción del hallazgo.

c) ser medibles (si es posible). Ingrese la descripción del hallazgo.

d) tener en cuenta los requisitos aplicables. Ingrese la descripción del hallazgo.

e) supervisar. Ingrese la descripción del hallazgo.

f) comunicarse. Ingrese la descripción del hallazgo.

g) actualizarse según corresponda. Ingrese la descripción del hallazgo.

La organización conservará información

documentada sobre los objetivos. Ingrese la descripción del hallazgo.

a) qué se hará. Ingrese la descripción del hallazgo.

b) qué recursos serán necesarios. (véase 7.1), Ingrese la descripción del hallazgo.

c) quien será responsable. Ingrese la descripción del hallazgo.

d) cuándo se completará. Ingrese la descripción del hallazgo.

e) cómo se evaluarán los resultados. Ingrese la descripción del hallazgo.

La organización debe determinar las

necesidades y oportunidades de cambio para

mantener y mejorar el rendimiento del sistema

de gestión integral.

Ingrese la descripción del hallazgo.

Cuando se planifica la forma de lograr sus objetivos de calidad, la organización debe determinar:

6.3 Planificación y control de cambios.

6.2 Objetivos de calidad/ ambientales/ de seguridad y salud ocupacional y planificación.

6.2.1 Establecimiento de los objetivos.

Los objetivos deberán:

6.2.2

*

* *

* *

* * * *

*

*

*

*

* *

* *

* * * *

* *

* * *

*

*

*

*

*

*

* *

* * *

*

*

* *

* *

* * * *

*

*

*

* *

* * * *

*

* * *

*

*

* *

* * *

La organización debe llevar a cabo el cambio

de una manera planificada y sistemática, la

identificación de riesgos y oportunidades, y la

revisión de las posibles consecuencias del

cambio.

Ingrese la descripción del hallazgo.

La organización debe determinar y

proporcionar los recursos necesarios para el

establecimiento, implementación,

mantenimiento y mejora continua del sistema

de gestión integral.

Ingrese la descripción del hallazgo.

a) ¿cuáles son los recursos internos

existentes, las capacidades y limitaciones?Ingrese la descripción del hallazgo.

b) ¿qué se necesita obtener de los

proveedores externos?Ingrese la descripción del hallazgo.

La organización debe determinar y

proporcionar las personas necesarias para la

implementación eficaz de su sistema de

gestión integral y para la operación y control

de sus procesos.

Ingrese la descripción del hallazgo.

La organización debe determinar, proporcionar

y mantener la infraestructura necesaria para la

operación de sus procesos y lograr la

conformidad de los productos y servicios.

Ingrese la descripción del hallazgo.

a) Los edificios y los servicios públicos

asociados.Ingrese la descripción del hallazgo.

b) equipos, incluyendo hardware y software. Ingrese la descripción del hallazgo.

c) Los sistemas de transporte. Ingrese la descripción del hallazgo.

d) La comunicación y la información. Ingrese la descripción del hallazgo.

7.1.2 Personas.

7.1.1 Generalidades.

7.1.3 Infraestructura.

Nota: infraestructura puede incluir,

7.1.4 Entorno del Proceso.

7. SOPORTE

7.1 Recursos.

La organización debe tener en cuenta

*

*

*

*

*

*

*

*

* *

*

*

*

*

*

*

*

*

*

*

*

*

*

*

* *

*

*

*

*

La organización debe determinar, proporcionar

y mantener el entorno necesario para sus

operaciones de proceso y para asegurar la

conformidad de los bienes y servicios y la

satisfacción del cliente.

Ingrese la descripción del hallazgo.

La organización debe determinar y

proporcionarlos recursos necesarios para

asegurarse de la validez y fiabilidad de los

resultados cuando se realice el seguimiento o

la medición para verificar la conformidad de los

productos y servicios con los requisitos.

Ingrese la descripción del hallazgo.

a) son apropiados para el tipo específico de

actividades de seguimiento y medición

realizadas.

Ingrese la descripción del hallazgo.

b) se mantienen para asegurarse de la

idoneidad continua para su propósito.Ingrese la descripción del hallazgo.

La organización debe conservar la información

documentada apropiada como evidencia de

que los recursos de seguimiento y medición

son idóneos para su propósito.

Ingrese la descripción del hallazgo.

a) calibrarse o verificarse, o ambas, a

intervalos especificados, o antes de su

utilización, contra patrones de medición

trazables a patrones de medición

internacionales o nacionales; cuando no

existan tales patrones, debe conservarse como

información documentada la base utilizada

para la calibración o la verificación.

Ingrese la descripción del hallazgo.

b) identificarse para determinar su estado. Ingrese la descripción del hallazgo.

c) protegerse contra ajustes, daño o deterioro

que pudieran invalidar el estado de calibración

y los posteriores resultados de la medición.

Ingrese la descripción del hallazgo.

El equipo de medición debe:

7.1.5 Seguimiento y medición de los recursos.

La organización debe asegurarse de que los recursos proporcionados:

*

* *

*

* *

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

La organización debe determinar si la validez

de los resultados de medición previos se ha

visto afectada de manera adversa cuando el

equipo de medición se considere no apto para

su propósito previsto, y debe tomar las

acciones adecuadas cuando sea necesario.

Ingrese la descripción del hallazgo.

La organización debe determinar los

conocimientos necesarios para la operación de

sus procesos y para lograr la conformidad de

los productos y servicios.

Estos conocimientos deben mantenerse y

ponerse a disposición en la medida en que sea

necesario.

Ingrese la descripción del hallazgo.

Cuando se abordan las necesidades y

tendencias cambiantes, la organización debe

considerar sus conocimientos actuales y

determinar cómo adquirir o acceder a los

conocimientos adicionales necesarias y/o las

actualizaciones requeridas.

Ingrese la descripción del hallazgo.

a) determinar la competencia necesaria de la

persona (s) que hace el trabajo bajo su control

que afecte a su rendimiento.

Ingrese la descripción del hallazgo.

b) asegurarse de que estas personas son

competentes sobre la base de una educación

adecuada, capacitación o experiencia.

Ingrese la descripción del hallazgo.

c) en su caso, tomar las acciones para adquirir

la competencia necesaria, y evaluar la eficacia

de las acciones tomadas.

Ingrese la descripción del hallazgo.

d) retener la información documentada

apropiada como evidencia de la competencia.Ingrese la descripción del hallazgo.

a) la política, Ingrese la descripción del hallazgo.

b) los objetivos pertinentes, Ingrese la descripción del hallazgo.

7.1.6 Conocimiento organizacional.

7.2 Competencia. (Capacitación)

La organización debe:

Las personas que realizan un trabajo bajo el control de la organización deben ser conscientes de:

7.3 Toma de conciencia.

* *

*

*

*

*

*

*

*

*

*

*

* * *

*

* * *

*

*

*

*

*

*

* *

*

c) su contribución a la eficacia del sistema de

gestión integral, incluyendo los beneficios de

rendimiento de mejora,

Ingrese la descripción del hallazgo.

d) las consecuencias de que no cumplan con

los requisitos del sistema de gestión integral.Ingrese la descripción del hallazgo.

a) qué se comunicará. Ingrese la descripción del hallazgo.

b) cuándo comunicarse. Ingrese la descripción del hallazgo.

c) a quién comunicarse. Ingrese la descripción del hallazgo.

d) la forma de comunicarse. Ingrese la descripción del hallazgo.

e) quién comunica. Ingrese la descripción del hallazgo.

a) la información documentada requerida por

la Norma Internacional. Ingrese la descripción del hallazgo.

b) información documentada determinada

como necesario por la organización para la

eficacia del sistema de gestión integral.

Ingrese la descripción del hallazgo.

a) la identificación y descripción (por ejemplo,

un título, fecha, autor, o el número de

referencia),

Ingrese la descripción del hallazgo.

b) el formato (por ejemplo, el idioma, la versión

del software, gráficos) y de los medios de

comunicación (por ejemplo, papel,

electrónico),

Ingrese la descripción del hallazgo.

c) la revisión y aprobación por la idoneidad y

adecuación. Ingrese la descripción del hallazgo.

a) que está disponible y adecuado para su

uso, donde y cuando sea necesario, y Ingrese la descripción del hallazgo.

b) que esté protegido de forma adecuada (por

ejemplo, de pérdida de confidencialidad, uso

inadecuado, o la pérdida de la integridad).

Ingrese la descripción del hallazgo.

7.5.2 Creación y actualización.

Al crear y actualizar la información documentada de la organización debe asegurarse apropiada:

7.4 Comunicación.

La organización debe determinar la necesidad de las comunicaciones internas y externas pertinentes para el sistema de gestión integral, incluyendo:

7.5 Información documentada.

7.5.1 Generalidades.

Sistema de gestión integral de la organización debe incluir

7.5.3 Control de la información.

Información documentada requerida por el sistema de gestión integral y por esta norma internacional se deben controlar para garantizar:

Para el control de la información documentada, la organización debe responder a las siguientes actividades, según corresponda

*

*

* *

*

* *

* * *

*

*

*

*

* *

*

* * * * *

*

*

*

*

*

*

*

*

* *

*

* * * *

*

*

*

a) la distribución, acceso, recuperación y uso, Ingrese la descripción del hallazgo.

b) el almacenamiento y conservación,

incluyendo la preservación de la legibilidad, Ingrese la descripción del hallazgo.

c) el control de cambios (por ejemplo, control

de versiones), y Ingrese la descripción del hallazgo.

d) la retención y disposición. Ingrese la descripción del hallazgo.

a) la determinación de requisitos para los

productos y servicios.Ingrese la descripción del hallazgo.

b) el establecimiento de criterios para los

procesos y para la aceptación de los productos

y servicios.

Ingrese la descripción del hallazgo.

c) determinar los recursos necesarios para

lograr la conformidad con los requisitos del

producto y del servicio.

Ingrese la descripción del hallazgo.

d) la aplicación del control sobre los procesos,

de acuerdo con los criterios.Ingrese la descripción del hallazgo.

e) mantener la información documentada en la

medida necesaria para tener confianza en que

los procesos se han llevado a cabo según lo

previsto.

Ingrese la descripción del hallazgo.

La organización debe controlar los cambios

planificados y examinar las consecuencias de

los cambios no deseados, la adopción de

medidas para mitigar los posibles efectos

adversos, según sea necesario.

Ingrese la descripción del hallazgo.

La organización debe asegurarse de que la

operación de una función o proceso de la

organización es controlado por un proveedor

externo (véase 8.4).

Ingrese la descripción del hallazgo.

a) La información relacionada con los

productos y servicios.Ingrese la descripción del hallazgo.

b) Las consultas, contratos o atención de

pedidos, incluyendo los cambios.Ingrese la descripción del hallazgo.

8. OPERACIÓN

8.1 Planificación y control operacional.

La organización debe planificar, ejecutar y controlar los procesos necesarios para cumplir con los requisitos y para poner en práctica las acciones determinadas

8.2 Requisitos para los productos y servicios.

8.2.1 Comunicación con el cliente.

La organización debe implementar un proceso de interacción con los clientes para determinar sus requisitos relativos a los bienes y servicios.

*

*

*

*

* * *

* * *

* * *

* * *

* *

* *

* * *

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

c) La obtención de puntos de vista y

percepciones de los clientes, incluyendo

quejas de los clientes

Ingrese la descripción del hallazgo.

d) La manipulación o el tratamiento de la

propiedad del cliente, en su caso.Ingrese la descripción del hallazgo.

e) Requisitos específicos para las acciones de

contingencia, cuando así proceda.Ingrese la descripción del hallazgo.

La organización debe establecer, implementar

y mantener un proceso para determinar los

requisitos para

los productos y servicios que se ofrecerán a

los clientes potenciales.

Ingrese la descripción del hallazgo.

a) Asegurar que se definan los requisitos de

los productos y servicios (incluyendo aquellos

considerados necesarios por la organización),

así como los requisitos legales y

reglamentarios aplicables,

Ingrese la descripción del hallazgo.

b) asegurar que se tiene la capacidad para

cumplir con los requisitos definidos; y para

tratar las quejas sobre los productos y/o

servicios que ofrece.

Ingrese la descripción del hallazgo.

a) los requisitos especificados por el cliente,

incluyendo los requisitos para la entrega y las

actividades posteriores a la entrega.

Ingrese la descripción del hallazgo.

b) los requisitos no establecidos por el cliente

pero necesarios para el uso especificado o

previsto, cuando sea conocido.

Ingrese la descripción del hallazgo.

c) los requisitos especificados por la

organización.Ingrese la descripción del hallazgo.

c) los requisitos legales y reglamentarios

aplicables a los bienes y servicios.Ingrese la descripción del hallazgo.

d) cualquier requisito adicional considera

necesario por la organización. Ingrese la descripción del hallazgo.

a) sobre los resultados de la revisión. Ingrese la descripción del hallazgo.

b) sobre cualquier requisito nuevo para los

productos y servicios.Ingrese la descripción del hallazgo.

8.2.2 Determinación de los requisitos relacionados con los bienes y servicios.

8.2.3 Revisión de los requisitos relacionados con los bienes y servicios.

La organización debe determinar en su caso

La organización debe conservar- la información documentada, cuando sea aplicable:

*

*

*

* *

* *

* *

* * *

* * *

* * *

* * *

* * *

* * * *

* * *

* *

*

*

*

*

*

* *

*

*

*

*

*

*

*

*

*

*

La organización debe asegurarse de que,

cuando se cambien los requisitos para los

productos y servicios, la información;

documentada pertinente sea modificada, y de

que las personas pertinentes sean conscientes

de los requisitos modificados.

Ingrese la descripción del hallazgo.

La organización debe asegurarse de que los

procesos, productos y servicios suministrados

externamente son conformes a los requisitos.

Ingrese la descripción del hallazgo.

a) los productos y servicios de proveedores

externos están destinados a incorporarse

dentro de los propios productos y servicios de

la organización.

Ingrese la descripción del hallazgo.

b) los productos y servicio son proporcionados

directamente a los clientes por proveedores

externos en nombre de la organización.

Ingrese la descripción del hallazgo.

c) un proceso, o una parte de un proceso, es

proporcionado por un proveedor externo como

resultado de una decisión de la organización.

Ingrese la descripción del hallazgo.

La organización debe determinar y aplicar

criterios para la evaluación, la selección, el

seguimiento del desempeño y la reevaluación

de los proveedores externos, basándose en su

capacidad para proporcionar procesos o

productos y servicios de acuerdo con los

requisitos. La organización debe conservar la

información documentada de estas actividades

y de cualquier acción necesaria que surja de

las evaluaciones.

Ingrese la descripción del hallazgo.

8.4 Control de los procesos, productos y servicios suministrados externamente.

8.4.1 Generalidades.

La organización debe determinar los controles a aplicar a los procesos, productos y servicios suministrados externamente cuando:

8.4.2 Tipo y alcance del control de la provisión externa.

* *

* * *

* * *

* * *

* * *

* * *

* *

* *

*

*

*

La organización debe asegurarse de que los

procesos, productos y servicios suministrados

externamente no afectan de manera adversa a

la capacidad de la organización de entregar

productos y servicios conformes de manera

coherente a sus clientes.

Ingrese la descripción del hallazgo.

a) asegurarse de que los procesos

suministrados externamente permanecen

dentro del control de su sistema de gestión

integral.

Ingrese la descripción del hallazgo.

b) definir los controles que pretende aplicar a

un proveedor externo y los que pretende

aplicar a las salidas resultantes.

Ingrese la descripción del hallazgo.

c) tener en consideración;

1) el impacto potencial de los procesos,

productos y servicios suministrados

externamente en la capacidad de la

organización de cumplir regularmente los

requisitos del cliente y los legales y

reglamentarios aplicables;

2) la eficacia de los controles aplicados por el

proveedor externo;

Ingrese la descripción del hallazgo.

d) determinar la verificación, u otras

actividades necesarias para asegurarse de

que los procesos, productos y servicios

suministrados externamente cumplen los

requisitos.

Ingrese la descripción del hallazgo.

Se mantendrá la información documentada

que describe los resultados de las

evaluaciones.

Ingrese la descripción del hallazgo.

a) los procesos, productos y servicios a

proporcionar.Ingrese la descripción del hallazgo.

b) los requisitos para la aprobación o la

liberación de bienes y servicios,

procedimientos, procesos o equipos,

Ingrese la descripción del hallazgo.

c) los requisitos para la competencia del

personal, incluida la cualificación necesaria, Ingrese la descripción del hallazgo.

La organización debe de:

8.4.3 Información documentada para los proovedores externos.

Información documentada se facilitará al proveedor externo describiendo, en su caso:

* *

* *

* *

* *

* *

* *

* *

* *

* *

* *

*

*

*

*

*

*

*

d) los requisitos del sistema de gestión

integral, Ingrese la descripción del hallazgo.

e) el control y seguimiento del rendimiento del

proveedor externo que sera aplicado por la

organización,

Ingrese la descripción del hallazgo.

f) cualquier actividad de verificación que la

organización o su cliente, tiene la intención de

realizar en los proveedor externos y locales.

Ingrese la descripción del hallazgo.

g) los requisitos para el manejo de la

propiedad de proveedores externos

proporcionado a la organización.

Ingrese la descripción del hallazgo.

La organización debe asegurarse de la

idoneidad de los requisitos especificados antes

de comunicárselos al proveedor externo.

Ingrese la descripción del hallazgo.

La organización debe monitorear el

desempeño de los proveedores externos. Se

mantendrá la información documentada que

describe los resultados de la supervisión.

Ingrese la descripción del hallazgo.

La organización debe implementar la

producción de bienes y prestación de servicios

en condiciones controladas.

Ingrese la descripción del hallazgo.

a) la disponibilidad de información

documentada que describe las características

de los productos a producir, los servicios a

prestar, o las actividades a desempeñar; así

como los resultados a alcanzar.

Ingrese la descripción del hallazgo.

b) la disponibilidad y el uso de los recursos de

seguimiento y medición adecuados.Ingrese la descripción del hallazgo.

c) la implementación de actividades de

seguimiento y medición en las etapas

apropiadas para verificar que se cumplen los

criterios para el control de los procesos o sus

salidas, y los criterios de aceptación para los

productos y servicios.

Ingrese la descripción del hallazgo.

8.5 Producción y provisión del servicio.

8.5.1 Control de la producción de bienes y prestación de servicios.

Las condiciones controladas deben incluir, según corresponda:

* *

* *

* *

* *

* *

* *

* *

* *

* * *

* *

* *

*

*

*

*

*

*

*

*

*

*

*

*

d) el uso y control de la infraestructura

adecuada y ambiente para los procesos.Ingrese la descripción del hallazgo.

e) la designación de personas competentes,

incluyendo cualquier calificación requerida.Ingrese la descripción del hallazgo.

f) la validación y revalidación periódica de la

capacidad para alcanzar los resultados

planificados de los procesos de producción y

de prestación del servicio, cuándo las salidas

resultantes no puedan verificarse mediante

actividades de seguimiento o medición

posteriores.

Ingrese la descripción del hallazgo.

g) la implementación de acciones para

prevenir los errores humanos.Ingrese la descripción del hallazgo.

h) la implementación de actividades de

liberación, entrega y posteriores a la entrega.Ingrese la descripción del hallazgo.

La organización debe cuidar la propiedad

perteneciente a los clientes o a proveedores

externos mientras esté bajo el control de la

organización o esté siendo utilizado por la

misma.

Ingrese la descripción del hallazgo.

La organización debe identificar, verificar,

proteger y salvaguardar la propiedad de los

clientes o de los proveedores externos

suministrada para su utilización o

incorporación dentro de los productos y

servicios.

Ingrese la descripción del hallazgo.

Cuando la propiedad de un cliente o de un

proveedor externo se pierda, deteriore o de

algún otro modo se considere inadecuada para

su uso, la organización debe informar de esto

al cliente o proveedor externo y conservar la

información documentada sobre lo ocurrido.

Ingrese la descripción del hallazgo.

8.5.4 Preservación de bienes y servicios. (Operación y embarques)

8.5.3 Bienes pertenecientes a los clientes o proveedores externos

* *

* * *

* * *

* * *

* * *

* *

*

* * *

*

* *

*

CommandButton1

*

*

*

*

*

*

*

La organización debe garantizar la

preservación de los bienes y servicios, incluida

las salidas del proceso, durante el

procesamiento y la entrega al destino previsto

para mantener la conformidad con los

requisitos.

Ingrese la descripción del hallazgo.

La preservación debe aplicarse también para

procesar las salidas que constituyen partes de

los productos o de cualquier salida del proceso

físico que se necesita para la prestación del

servicio.

Ingrese la descripción del hallazgo.

En su caso, la organización debe determinar y

cumplir los requisitos para las actividades

posteriores a la entrega asociados con la

naturaleza y la vida útil de los bienes y

servicios destinados.

Ingrese la descripción del hallazgo.

a) los requisitos legales y reglamentarios. Ingrese la descripción del hallazgo.

b) las consecuencias potenciales no deseadas

asociadas a sus productos y servicios,Ingrese la descripción del hallazgo.

c) la naturaleza, el uso y la vida útil prevista de

sus productos y servicios.Ingrese la descripción del hallazgo.

d) los requisitos del cliente; Ingrese la descripción del hallazgo.

e) la retroalimentación del cliente. Ingrese la descripción del hallazgo.

La organización debe revisar y controlar los

cambios para la producción o la prestación del

servicio, en la extensión necesaria para

asegurarse de la continuidad en la

conformidad con los requisitos.

Ingrese la descripción del hallazgo.

La organización debe conservar información

documentada que describa los resultados de

la revisión de los cambios, las personas que

autorizan el cambio y de cualquier acción

necesaria que surja de la revisión.

Ingrese la descripción del hallazgo.

8.5.5 Las actividades posteriores a la entrega. (Operación y embarques)

Al determinar el alcance de las actividades posteriores a la entrega que se requieren, la organización debe considerar:

8.5.6 Control de los cambios. (Operación y embarques)

8.6 Liberación de los productos y servicios. (Operación y embarques)

*

*

* *

* *

* *

* *

* * * *

* * *

* * *

* * *

*

* *

*

*

* *

La organización debe implementar las

disposiciones planificadas, en las etapas

adecuadas, para verificar que se cumplen los

requisitos de los productos y servicios.

Ingrese la descripción del hallazgo.

La entrega de productos y servicios al cliente

no debe proceder hasta que las disposiciones

planificadas para la verificación de su

conformidad se haya realizado

satisfactoriamente, a menos que sea aprobado

por una autoridad pertinente, y según

corresponda, por el cliente.

Ingrese la descripción del hallazgo.

La organización debe conservar la información

documentada sobre la liberación de los

productos y servicios. La información

documentada debe incluir:

a) evidencia de la conformidad con los criterios

de aceptación;

b) trazabilidad a las personas que autorizan la

liberación.

Ingrese la descripción del hallazgo.

La organización debe tomar las acciones

adecuadas basándose en la naturaleza de la

no conformidad y en su efecto sobre la

conformidad de los productos y servicios. Esto

se debe aplicar también a los productos y

servicios no conformes detectados después de

la entrega de los productos, durante o después

de la provisión de los servicios.

Ingrese la descripción del hallazgo.

a) corrección. Ingrese la descripción del hallazgo.

b) separación, contención, devolución o

suspensión de provisión de productos y

servicios.

Ingrese la descripción del hallazgo.

c) información al cliente. Ingrese la descripción del hallazgo.

d) obtención de autorización para su

aceptación bajo concesión.Ingrese la descripción del hallazgo.

a) describa la no conformidad. Ingrese la descripción del hallazgo.

b) describa las acciones tomadas. Ingrese la descripción del hallazgo.

8.7 Control de los elementos de salidas del proceso, productos y servicios no conformes. (Operación y embarques)

La organización debe tratar las salidas no conformes de una o más de las siguientes maneras:

La organización debe conservar la información documentada que:

* * *

* * *

* *

* * *

* * * * * *

* * * * * *

* *

* *

* *

*

*

*

*

*

*

*

* *

*

*

c) describa todas las concesiones obtenidas. Ingrese la descripción del hallazgo.

d) identifique la autoridad que decide la acción

con respecto a la no conformidad.Ingrese la descripción del hallazgo.

a) determinar qué necesita seguimiento y

mediciónIngrese la descripción del hallazgo.

b) los métodos de seguimiento, medición,

análisis y evaluación necesarios para asegurar

resultados válidos.

Ingrese la descripción del hallazgo.

c) cuándo se deben llevar a cabo el

seguimiento y la medición.Ingrese la descripción del hallazgo.

d) cuándo se deben analizar y evaluar los

resultados del seguimiento y la medición.Ingrese la descripción del hallazgo.

La organización debe evaluar el desempeño y

la eficacia del sistema de gestión integral.Ingrese la descripción del hallazgo.

La organización debe conservar la información

documentada apropiada como evidencia de

los resultados.

Ingrese la descripción del hallazgo.

La organización debe realizar el seguimiento

de las percepciones de los clientes del grado

en que se cumplen sus necesidades y

expectativas. La organización debe determinar

los métodos para obtener, realizar el

seguimiento y revisar esta información.

Ingrese la descripción del hallazgo.

a) la retroalimentación del cliente, y Ingrese la descripción del hallazgo.

b) las opiniones de los clientes y las

percepciones de la organización, sus procesos

y sus productos y servicios.

Ingrese la descripción del hallazgo.

Los métodos para obtener y utilizar dicha

información se precisará. Ingrese la descripción del hallazgo.

La organización debe evaluar los datos

obtenidos para determinar las oportunidades

para mejorar la satisfacción del cliente.

Ingrese la descripción del hallazgo.

9 EVALUACIÓN DEL DESEMPEÑO

La organización deberá tener en cuenta los riesgos y las oportunidades determinadas y deberá:

9.1 Seguimiento, medición, análisis y evaluación.

9.1.1 Generalidades.

9.1.2 Satisfacción del cliente

En su caso, la organización debe obtener los datos relativos a:

* *

* *

* *

* *

* *

* *

* *

* *

*

*

*

* *

*

*

*

*

*

* *

*

*

*

*

*

*

*

*

*

*

*

*

*

La organización debe analizar y evaluar los

datos correspondientes derivadas del

monitoreo, la medición (véase 9.1.1 y 9.1.2) y

otras fuentes pertinentes. Esto debe

comprender la determinación de los métodos

aplicables.

Ingrese la descripción del hallazgo.

a) evaluar la conformidad de los productos y

servicios.Ingrese la descripción del hallazgo.

b) para garantizar que los bienes y servicios

pueden satisfacer constantemente las

necesidades del cliente.

Ingrese la descripción del hallazgo.

c) evaluar el desempeño y la eficacia del

sistema de gestión integral.Ingrese la descripción del hallazgo.

d) demostrar que la planificación ha sido

implementado de forma eficaz.Ingrese la descripción del hallazgo.

e) evaluar la eficacia de las acciones tomadas

para abordar los riesgos y oportunidades.Ingrese la descripción del hallazgo.

f) evaluar el desempeño de proveedor(es)

externo(s).Ingrese la descripción del hallazgo.

g) Determinar la necesidad u oportunidades de

mejora en el sistema de gestión integral.Ingrese la descripción del hallazgo.

Los resultados del análisis y la evaluación se

utilizarán como insumo para la revisión por la

dirección.

Ingrese la descripción del hallazgo.

a) cumple Ingrese la descripción del hallazgo.

1) los requisitos propios de la organización

para su sistema de gestión integral.Ingrese la descripción del hallazgo.

2) los requisitos de las normas internacionales. Ingrese la descripción del hallazgo.

b) se ha implementado y mantiene de manera

eficaz. Ingrese la descripción del hallazgo.

9.1.3 Análisis y evaluación de datos.

Los resultados del análisis y la evaluación se utilizarán para:

9.2 Auditorías Internas.

La organización debe:

La organización debe realizar auditorías internas a intervalos planificados para proporcionar información sobre si el sistema de gestión integral:

*

*

*

*

* *

* *

* *

* *

* *

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

a) planificar, establecer, implementar y

mantener un programa (s) de auditoría,

incluida la periodicidad, los métodos,

responsabilidades, requisitos de planificación y

presentación de informes. El programa (s) de

auditoría deberá tener en cuenta los objetivos

de calidad, la importancia de los procesos en

cuestión, los riesgos relacionados, así como

los resultados de auditorías anteriores;

Ingrese la descripción del hallazgo.

b) definir los criterios de auditoría y el alcance

de cada auditoría; Ingrese la descripción del hallazgo.

c) seleccionar los auditores y las auditorías de

conducta para asegurar la objetividad e

imparcialidad del proceso de auditoría;

Ingrese la descripción del hallazgo.

d) garantizar que los resultados de las

auditorías se reportan a la gestión pertinente

para la evaluación,

Ingrese la descripción del hallazgo.

e) realizar las correcciones y tomar las

acciones correctivas adecuadas sin demora

injustificada.

Ingrese la descripción del hallazgo.

f) conservar la información documentada como

evidencia de la implementación del programa

de auditoría y los resultados de la auditoría.

Ingrese la descripción del hallazgo.

La alta dirección debe revisar el sistema de

gestión integral de la organización, a intervalos

planificados, para asegurarse de su

conveniencia, adecuación y eficacia.

Ingrese la descripción del hallazgo.

Revisión por la dirección debe ser planeado y

llevado a cabo, teniendo en cuenta el entorno

cambiante de los negocios y en la alineación

de la dirección estratégica de la organización.

Ingrese la descripción del hallazgo.

a) el estado de las acciones de las revisiones

por la dirección previas.Ingrese la descripción del hallazgo.

9.3 Revisión por la dirección.

|

La revisión por la dirección debe incluir la consideración sobre:

9.3.1 Revisión del sistema de gestión integral de la organización.

* *

* *

* *

* *

* *

* *

* *

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

b) los cambios en los problemas externos e

internos que son relevantes para el sistema de

gestión integral.

Ingrese la descripción del hallazgo.

c) la información sobre el desempeño del

sistema de gestión integral, incluyendo las

tendencias e indicadores para: 1) la

satisfacción del cliente y la retroalimentación

de las partes interesadas pertinentes.

Ingrese la descripción del hallazgo.

2) el grado en que se han logrado los

objetivos.Ingrese la descripción del hallazgo.

3) el desempeño de los procesos y

conformidad de los productos y servicios.Ingrese la descripción del hallazgo.

4) las no conformidades y acciones

correctivas.Ingrese la descripción del hallazgo.

5) los resultados de seguimiento y medición. Ingrese la descripción del hallazgo.

6) los resultados de las auditorias. Ingrese la descripción del hallazgo.

7) el desempeño de los proveedores externos. Ingrese la descripción del hallazgo.

d) la adecuación de los recursos. Ingrese la descripción del hallazgo.

e) la eficacia de las acciones tomadas para

abordar los riesgos y las oportunidades (véase

6.1).

Ingrese la descripción del hallazgo.

f) oportunidades para la mejora continua. Ingrese la descripción del hallazgo.

a) las oportunidades de mejora continua. Ingrese la descripción del hallazgo.

b) cualquier necesidad de cambios en el

sistema de gestión integral.Ingrese la descripción del hallazgo.

La organización conservará información

documentada como evidencia de los

resultados de las revisiones por la dirección,

incluyendo las acciones tomadas.

Ingrese la descripción del hallazgo.

La organización debe determinar y seleccionar

las oportunidades de mejora e implementar las

acciones

necesarias para cumplir con los requisitos del

cliente y mejorar la satisfacción del cliente.

Ingrese la descripción del hallazgo.

|

Las salidas de la revisión por la dirección deben incluir decisiones relacionadas con:

9.3.2 Resultados de la revisión por la dirección.

10. MEJORA

10.1 Generalidades.

*

*

*

*

*

*

* *

* *

*

*

*

*

*

*

* *

* *

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

* *

* *

*

*

*

a) La mejora de los procesos para prevenir no

conformidades.Ingrese la descripción del hallazgo.

b) La mejora de productos y servicios para

satisfacer los requisitos actuales y previstos.Ingrese la descripción del hallazgo.

c) La mejora de resultados del sistema de

gestión integral.Ingrese la descripción del hallazgo.

Los ejemplos de mejora pueden incluir

corrección, acción correctiva, mejora continua,

cambio abrupto, innovación y reorganización.

Ingrese la descripción del hallazgo.

a) reaccionar a la no conformidad, y en su

caso Ingrese la descripción del hallazgo.

a1) tomar medidas para controlar y corregirlo. Ingrese la descripción del hallazgo.

a2) hacer frente a las consecuencias. Ingrese la descripción del hallazgo.

b1) evaluar la necesidad de acciones para

eliminar las causas de la no conformidad, con

el fin de que no vuelva a ocurrir o se producen

en otros lugares, por la revisión de la no

conformidad.

Ingrese la descripción del hallazgo.

b2) por determinar las causas de la no

conformidad, y Ingrese la descripción del hallazgo.

b3) pordeterminar si existen incumplimientos

similares o podrían producirse; Ingrese la descripción del hallazgo.

c) implementar cualquier acción necesaria. Ingrese la descripción del hallazgo.

d) revisar la eficacia de las medidas

correctivas adoptadas.Ingrese la descripción del hallazgo.

e) actualizar los riesgos y oportunidades

determinados, durante la planificación; y si

fuera necesario, hacer cambios al sistema de

gestión integral.

Ingrese la descripción del hallazgo.

Las acciones correctivas deben ser apropiadas

a los efectos de las no conformidades

encontradas.

Ingrese la descripción del hallazgo.

Cuando se produce una no conformidad, la organización deberá:

10.2.1 Reaccionar ante la no conformidad.

10.2 No conformidades y acciones correctivas.

La organización conservará información documentada como evidencia de :

Esto debe incluir, según corresponda:

10.2.2 Reaccionar ante la no conformidad.

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

*

a) la naturaleza de las no conformidades y de

cualquier acción tomada posteriormente.Ingrese la descripción del hallazgo.

b) los resultados de cualquier acción

correctiva. Ingrese la descripción del hallazgo.

a) Los resultados del análisis de datos y la

evaluación.Ingrese la descripción del hallazgo.

b) los cambios en el contexto de la

organización; Ingrese la descripción del hallazgo.

c) cambios en el riesgo identificados (ver 6.1);

y Ingrese la descripción del hallazgo.

d) nuevas oportunidades. Ingrese la descripción del hallazgo.

La organización debe evaluar, priorizar y

determinar la mejora a implementar.Ingrese la descripción del hallazgo.

Ingrese la descripcion del hallazgo.

Resumen:

TOTAL 264

Cumplimiento 0

% Cumplimiento 0%

La organización debe mejorar continuamente la idoneidad, adecuación y eficacia del sistema de gestión integral. La organización debe mejorar el sistema de

gestión integral, los procesos y los productos y servicios, en su caso, a través de la respuesta a:

10.3 Mejora continua.

*

*

*

*

*

* *

*

*

*

*

*

* *

*

*

*

* *

ANEXO C1.

Lista de Verificación para Auditoría Integral Interna para Áreas Administrativas

Fecha: Hoja:

día/mes/año

Ingrese la descripcion del

hallazgo.

E D C

¿El usuario tiene establecido su sistema de

gestión integral, incluyendo procesos

necesarios y sus interacciones? ¿Se conserva

la información documentada para apoyar la

operación de sus procesos y tener la confianza

de que los procesos se realizan según lo

planificado?

Ingrese la descripción del hallazgo.

¿La alta dirección demuestra liderazgo y

compromiso con respecto a la orientación al

cliente?

Ingrese la descripción del hallazgo.

¿La alta dirección asegura que las

responsabilidades y autoridades para las

funciones relevantes son asignadas,

comunicadas y comprendidas en la

organización?

Ingrese la descripción del hallazgo.

6.1

Nombre del auditor:

Requisitos

4. Contexto de la Organización

Sistema de Gestión Integral y sus procesos.

ISO 9001/14001/45001: 2015

4.4

Área Administrativa

Clave: CALASR 4.5.3-02-Admon

Control InternoObservaciones

5.3

LISTA DE CHEQUEO AUDITORÍA INTERNA INTEGRAL

Sistema de Gestión Integral y Normativo

5.1.2

CumpleEvidencia

5. LIDERAZGO

Enfoque al cliente.

Roles, responsabilidades y autoridades.

6. PLANIFICACIÓN

Acciones para abordar los riesgos y las oportunidades.

Área auditada:

* * *

* *

* *

* *

Generar observación

*

¿El usuario tiene identificados los riesgos y

oportunidades que se deben abordar a partir

de los asuntos externos e internos y las

necesidades y expectativas de las partes

interesadas? Al planificar el Sistema de

Gestión Integral, ¿se asegura que se tienen

los resultados deseados?, ¿hay mejora en los

efectos deseables?, ¿se previenen o reducen

los efectos no deseados?, ¿se logra la mejora

continua? ¿Se planifican acciones para hacer

frente a los riesgos y oportunidades integrando

y evaluando dichas acciones?

Ingrese la descripción del hallazgo.

¿El usuario determina y proporciona los

recursos internos y externos existentes, sus

capacidades y limitaciones para el Sistema de

Gestión Integral? (Personal, infraestructura,

entorno del proceso, seguimiento y medición

de los recursos, conocimiento organizacional)

Ingrese la descripción del hallazgo.

¿El usuario tiene a toda persona bajo su

control enterada de la política general, su

contribución, beneficios de mejorar y las

consecuencias de no hacerlo?

Ingrese la descripción del hallazgo.

¿El usuario incluye la información

documentada requerida y la información

necesaria por la organización para la eficacia

del Sistema de Gestión Integral? ¿La

información documentada está actualizada de

manera apropiada? ¿Se lleva un control

adecuado de la información?

Ingrese la descripción del hallazgo.

¿El usuario lleva a cabo sus auditorías

internas a intervalos planificados para

proporcionar información acerca del SGI de la

manera correspondiente?

Ingrese la descripción del hallazgo.

7.3

7.1

9.2

7.5

7. SOPORTE

Recursos.

Toma de conciencia.

Información Documentada.

9. EVALUACIÓN DEL DESEMPEÑO

Auditoría Interna

* *

* * *

* *

* *

* * *

*

*

ANEXO C2.

Lista de Verificación para Auditoría Integral Interna para Áreas Coordinadoras

Fecha: Hoja:

día/mes/año

E D C

¿El usuario tiene conocimiento de los los

temas relevantes, tanto externos como

internos que impactan directamente a la

organización?, ¿conocen el impacto o riesgo al

no hacer seguimiento y la revisión de la

información sobre las cuestiones internas y

externas.

Ingrese la descripcion del hallazgo.

¿El usuario identifica las partes interesadas

que son relevantes para el Sistema de Gestión

Integral? ¿Tiene identificados los

requerimientos de cada una de las partes

interesadas?

Ingrese la descripcion del hallazgo.

¿El usuario tiene en cuenta los asuntos

internos y externos, las necesidades y

expectativas de las partes interesadas y los

productos y servicios de la organización?

Ingrese la descripcion del hallazgo.

¿El usuario tiene establecido su sistema de

gestión integral, incluyendo procesos

necesarios y sus interacciones? ¿Se conserva

la información documentada para apoyar la

operación de sus procesos y tener la confianza

de que los procesos se realizan según lo

planificado?

Ingrese la descripcion del hallazgo.

Área Coordinadora

Clave: CALASR 4.5.3-02-Coord

EvidenciaObservaciones

4.1

4.2

4.3

4.4 Sistema de Gestión Integral y sus procesos.

Establecimiento del alcance del Sistema de Gestión Integral.

Comprensión de las necesidades y expectativas de las partes interesadas.

Comprender a la organización y su contexto.

4. Contexto de la Organización

Requisitos

ISO 9001/14001/45001: 2015

LISTA DE CHEQUEO AUDITORÍA INTERNA INTEGRAL

Sistema de Gestión Integral y Normativo

Área auditada:

Nombre del auditor:

Control Interno

5.1

Cumple

Liderazgo y compromiso.

5. LIDERAZGO

*

*

*

*

*

*

*

*

*

*

*

*

*

*

¿La alta dirección demuestra liderazgo y

compromiso en cuanto a la política, la

integración del Sistema de Gestión Integral,

los recursos, el enfoque basado en procesos,

comunicaciones, mejora continua, y en el

enfoque al cliente?

Ingrese la descripcion del hallazgo.

¿La alta dirección demuestra liderazgo y

compromiso con respecto a la orientación al

cliente?

Ingrese la descripcion del hallazgo.

¿La alta dirección establece que la política es

apropiada, contiene el marco adecuado para

establecer objetivos que incluye un

compromiso para el cumplimiento de los

requisitos y la mejora continua? Esta

información debe estar documentada.

Ingrese la descripcion del hallazgo.

¿La alta dirección asegura que las

responsabilidades y autoridades para las

funciones relevantes son asignadas,

comunicadas y comprendidas en la

organización?

Ingrese la descripcion del hallazgo.

¿El usuario tiene identificados los riesgos y

oportunidades que se deben abordar a partir

de los asuntos externos e internos y las

necesidades y expectativas de las partes

interesadas? Al planificar el Sistema de

Gestión Integral, ¿se asegura que se tienen

los resultados deseados?, ¿hay mejora en los

efectos deseables?, ¿se previenen o reducen

los efectos no deseados?, ¿se logra la mejora

continua? ¿Se planifican acciones para hacer

frente a los riesgos y oportunidades integrando

y evaluando dichas acciones?

Ingrese la descripcion del hallazgo.

5.2

5.3

6.2 Objetivos de calidad/ ambientales/ de seguridad y salud ocupacional y planificación.

Acciones para abordar los riesgos y las oportunidades.

6. PLANIFICACIÓN

6.1

Roles, responsabilidades y autoridades.

Política.

Enfoque al cliente.5.1.2

*

*

*

*

*

*

*

*

*

*

* * *

*

*

*

¿El usuario establece objetivos en funciones,

niveles y procesos pertinentes? ¿los objetivos

son coherentes, medibles teniendo en cuenta

los requisitos que les aplican, relevantes a la

conformidad de los productos y servicios y la

mejora de la satisfacción del cliente?

Ingrese la descripcion del hallazgo.

¿El usuario lleva de una manera planificada

los cambios efectuados? ¿Se tiene en cuenta

qué cambios se efectúan y las consecuencias

potenciales, cómo se mantendrá la integridad

del Sistema de Gestión durante el cambio, qué

recursos serán necesarios y cuáles son las

responsabilidades/autoridades que tendrán

que ser asignadas como resultado del

cambio?

Ingrese la descripcion del hallazgo.

¿El usuario determina y proporciona los

recursos internos y externos existentes, sus

capacidades y limitaciones para el Sistema de

Gestión Integral? (Personal, infraestructura,

entorno del proceso, seguimiento y medición

de los recursos, conocimiento organizacional)

Ingrese la descripcion del hallazgo.

¿El usuario tiene determinadas las

competencias de las personas bajo su control,

en caso de que afecte al Sistema de Gestión

Integral? (Evidencia documentada de la

educación, formación o experiencia)

Ingrese la descripcion del hallazgo.

¿El usuario tiene a toda persona bajo su

control enterada de la política general, su

contribución, beneficios de mejorar y las

consecuencias de no hacerlo?

Ingrese la descripcion del hallazgo.

7.4

7.2

6.3

7.3

Comunicación.

Toma de conciencia.

Competencia. (Área de Capacitación)

Recursos.

7. SOPORTE

Planificación y contro de cambios.

7.1

* * *

* *

* *

* *

* *

* *

*

*

¿El usuario tiene determinado el enfoque de

como serán comunicados los riesgos del

proceso, la política, el alcance, los objetivos,

los requisitos del cliente, el seguimiento y

medición, y los resultados?

Ingrese la descripcion del hallazgo.

¿El usuario incluye la información

documentada requerida y la información

necesaria por la organización para la eficacia

del Sistema de Gestión Integral? ¿La

información documentada está actualizada de

manera apropiada? ¿Se lleva un control

adecuado de la información?

Ingrese la descripcion del hallazgo.

¿El usuario cuenta con la planificación,

ejecución y control de los procesos necesarios

para cumplir con los requisitos para ofrecer

bienes y servicios y poner en marcha acciones

para determinar riesgos y oportunidades?

(requisitos, criterios de aceptación, recursos,

control de acuerdo con criterios e información

documentada para dar confianza) ¿se tienen

los cambios controlados, las consecuencias de

los cambios no deseados definidas y las

medidas adoptadas para mitigar los efectos

adversos revisados?

Ingrese la descripcion del hallazgo.

7.5

8.1

8.2 Requisitos para los productos y servicios.

8. OPERACIÓN

Información Documentada.

Planificación y contro operacional.

* *

* *

* * *

* * * *

*

¿El usuario cuenta con procesos de

comunicación con el cliente acerca de los

productos, servicios, consultas, contratos,

pedidos, cambios, vistas, etc.? ¿Cuenta con

procesos para la determinación de los

requisitos para los bienes y servicios que

ofrece al cliente y tiene la documentación de

los resultados de la capacidad de cumplir con

estos requisitos? ¿cuando se cambien los

requisitos para los productos y servicios, la

información documentada pertinente es

modificada, y de las personas pertinentes son

conscientes de los requisitos modificados?

Ingrese la descripcion del hallazgo.

¿Se cumplen los requisitos de los procesos,

productos y servicios proporcionados

externamente? ¿se aplican criterios para

evaluar, seleccionar, reevaluar y monitorear el

desempeño de los proveedores externos y se

tiene la información documentada? ¿qué tipo

de controles se tienen para los proveedores

externos y sus salidas resultantes? ¿de qué

manera se comunica la información completa y

precisa a proveedores externos?

Ingrese la descripcion del hallazgo.

¿Se cuenta con documentación del control de

lo que necesita seguimiento y medición, sus

métodos para lograr resultados válidos, la

periodicidad con la que se lleva a cabo, y

cuándo se analiza y evalua?

Ingrese la descripcion del hallazgo.

9.1.3

9.1.1

8.4

9 EVALUACIÓN DEL DESEMPEÑO

Requisitos para los productos y servicios.

Seguimiento, medición, análisis y evaluación.

Análisis y evaluación.

* * * *

* * *

* *

* *

¿Se cuenta con el análisis y evaluación de la

conformidad de los productos y servicios, del

grado de satisfacción del cliente, del

desempeño y eficacia del sistema de gestión

integral, de la implementación de los objetivos

eficaz, de la eficacia de las acciones para

abordar riesgos, del desempeño de

proveedores externos, y de las necesidades de

mejora del sistema de gestión integral?

Ingrese la descripcion del hallazgo.

¿El usuario lleva a cabo sus auditorías

internas a intervalos planificados para

proporcionar información acerca del SGI de la

manera correspondiente?

Ingrese la descripcion del hallazgo.

¿El usuario tiene establecidos los intervalos

para revisar que el Sistema de Gestión Integral

sea eficaz, considerando el estado de las

revisiones previas, los cambios en problemas

externos e internos, la información sobre el

desempeño del sistema de gestión integral, la

adecuación de recursos, la eficacia de las

acciones tomadas para abordar los riesgos y

las oportunidades para la mejora continua?

Ingrese la descripcion del hallazgo.

¿El usuario tiene determinadas las

oportunidades de mejora de los procesos,

productos y servicios para prevenir las no

conformidades y satisfacer los requisitos

actuales y previstos? (corrección, acción

correctiva, mejora continua, cambio abrupto,

innovación y reorganización)

Ingrese la descripcion del hallazgo.

10.1

9.2

10.2

9.3

No conformidades y acciones correctivas. (Sistemas de Gestión Integral y Normativo)

10. MEJORA

Mejora. (Sistemas de Gestión Integral y Normativo)

Revisión por la dirección. (Sistemas de Gestión Integral y Normativo)

Auditoría Interna.

* *

* * *

* *

* *

* *

*

Ante las no conformidades ¿se toman las

medidas necesarias para el control y

corrección de la no conformidad y se hace

frente a las consecuencias? ¿fueron

evaluadas las necesidades de acciones para

eliminar causas de la no conformidad? ¿fueron

implementadas las acciones necesarias?

¿fueron eficaces las medidas correctivas? ¿se

identificaron los riesgos y oportunidades

durante la planificación para hacer cambios al

sistema? ¿Se tiene todo lo anterior

documentado?

Ingrese la descripcion del hallazgo.

¿El usuario da respuesta a los resultados del

análisis de datos y la evaluación, como a los

cambios en el contexto de evaluación y en

riesgos identificados para mejorar

continuamente la idoneidad, adecuación y

eficacia del sistema de gestión integral?

Ingrese la descripcion del hallazgo.

10.3 Mejora continua. (Sistemas de Gestión Integral y Normativo)

* *

* *

ANEXO C3.

Lista de Verificación para Auditoría Integral Interna para Áreas de Mantenimiento

Fecha: Hoja:

día/mes/año

Ingrese la descripcion del

hallazgo.

E D C

¿El usuario tiene establecido su sistema de

gestión integral, incluyendo procesos

necesarios y sus interacciones? ¿Se conserva

la información documentada para apoyar la

operación de sus procesos y tener la confianza

de que los procesos se realizan según lo

planificado?

Ingrese la descripcion del hallazgo.

¿La alta dirección demuestra liderazgo y

compromiso con respecto a la orientación al

cliente?

Ingrese la descripcion del hallazgo.

¿La alta dirección asegura que las

responsabilidades y autoridades para las

funciones relevantes son asignadas,

comunicadas y comprendidas en la

organización?

Ingrese la descripcion del hallazgo.

Control InternoRequisitos

ISO 9001/14001/45001: 2015

6.1

4.4

5.1.2

Acciones para abordar los riesgos y las oportunidades.

6. PLANIFICACIÓN

Enfoque al cliente.

CumpleEvidencia

Observaciones

4. Contexto de la Organización

5. LIDERAZGO

5.3

Sistema de Gestión Integral y sus procesos.

Roles, responsabilidades y autoridades.

Área de Proceso (Mantenimiento)

Clave: CALASR 4.5.3-02-Mntto

LISTA DE CHEQUEO AUDITORÍA INTERNA INTEGRAL

Sistema de Gestión Integral y Normativo

Área auditada:

Nombre del auditor:

* * *

* *

* *

* *

*

*

*

*

*

¿El usuario tiene identificados los riesgos y

oportunidades que se deben abordar a partir

de los asuntos externos e internos y las

necesidades y expectativas de las partes

interesadas? Al planificar el Sistema de

Gestión Integral, ¿se asegura que se tienen

los resultados deseados?, ¿hay mejora en los

efectos deseables?, ¿se previenen o reducen

los efectos no deseados?, ¿se logra la mejora

continua? ¿Se planifican acciones para hacer

frente a los riesgos y oportunidades integrando

y evaluando dichas acciones?

Ingrese la descripcion del hallazgo.

¿El usuario determina y proporciona los

recursos internos y externos existentes, sus

capacidades y limitaciones para el Sistema de

Gestión Integral? (Personal, infraestructura,

entorno del proceso, seguimiento y medición

de los recursos, conocimiento organizacional)

Ingrese la descripcion del hallazgo.

¿El usuario tiene a toda persona bajo su

control enterada de la política general, su

contribución, beneficios de mejorar y las

consecuencias de no hacerlo?

Ingrese la descripcion del hallazgo.

¿El usuario incluye la información

documentada requerida y la información

necesaria por la organización para la eficacia

del Sistema de Gestión Integral? ¿La

información documentada está actualizada de

manera apropiada? ¿Se lleva un control

adecuado de la información?

Ingrese la descripcion del hallazgo.

Planificación y control operacional.

8. OPERACIÓN

Información Documentada.

Toma de conciencia.

Recursos.

7. SOPORTE

7.5

8.1

7.1

7.3

* *

*

*

*

* *

*

*

* *

*

*

*

*

*

*

¿El usuario cuenta con la planificación,

ejecución y control de los procesos necesarios

para cumplir con los requisitos para ofrecer

bienes y servicios y poner en marcha acciones

para determinar riesgos y oportunidades?

(requisitos, criterios de aceptación, recursos,

control de acuerdo con criterios e información

documentada para dar confianza) ¿se tienen

los cambios controlados, las consecuencias de

los cambios no deseados definidas y las

medidas adoptadas para mitigar los efectos

adversos revisados?

Ingrese la descripcion del hallazgo.

¿El usuario cuenta con procesos de

comunicación con el cliente acerca de los

productos, servicios, consultas, contratos,

pedidos, cambios, vistas, etc.? ¿Cuenta con

procesos para la determinación de los

requisitos para los bienes y servicios que

ofrece al cliente y tiene la documentación de

los resultados de la capacidad de cumplir con

estos requisitos? ¿cuando se cambien los

requisitos para los productos y servicios, la

información documentada pertinente es

modificada, y de las personas pertinentes son

conscientes de los requisitos modificados?

Ingrese la descripcion del hallazgo.

¿Se cumplen los requisitos de los procesos,

productos y servicios proporcionados

externamente? ¿se aplican criterios para

evaluar, seleccionar, reevaluar y monitorear el

desempeño de los proveedores externos y se

tiene la información documentada? ¿qué tipo

de controles se tienen para los proveedores

externos y sus salidas resultantes?¿de qué

manera se comunica la información completa y

precisa a proveedores externos?

Ingrese la descripcion del hallazgo.

Requisitos para los productos y servicios.

Requisitos para los productos y servicios.8.2

8.4

* *

* * *

* * *

*

*

*

*

¿El usuario tiene los cuidados pertinentes con

la propiedad del cliente o proveedor mientras

está bajo el control de la organización? ¿Se

tiene identificado, verificado, se protege y

salvaguarda la propiedad? ¿Se informa y se

retiene información documentada cuando se

daña la propiedad o no se encuentra en

estado adecuado para su uso?

Ingrese la descripcion del hallazgo.

¿El usuario lleva a cabo sus auditorías

internas a intervalos planificados para

proporcionar información acerca del SGI de la

manera correspondiente?

Ingrese la descripcion del hallazgo.

9.2 Auditorías internas

9 EVALUACIÓN DEL DESEMPEÑO

Propiedad perteneciente a los clientes o proveedores externos8.5.3

* * * *

* * * *

ANEXO C4. Lista de Verificación para Auditoría Integral Interna para Áreas de Operación

Fecha: Hoja:

día/mes/año

Ingrese la descripcion del

hallazgo.

E D C

¿El usuario tiene establecido su sistema de

gestión integral, incluyendo procesos

necesarios y sus interacciones? ¿Se conserva

la información documentada para apoyar la

operación de sus procesos y tener la confianza

de que los procesos se realizan según lo

planificado?

Ingrese la descripcion del hallazgo.

¿La alta dirección demuestra liderazgo y

compromiso con respecto a la orientación al

cliente?

Ingrese la descripcion del hallazgo.

¿La alta dirección asegura que las

responsabilidades y autoridades para las

funciones relevantes son asignadas,

comunicadas y comprendidas en la

organización?

Ingrese la descripcion del hallazgo.

6. PLANIFICACIÓN

6.1 Acciones para abordar los riesgos y las oportunidades.

5.3 Roles, responsabilidades y autoridades.

4. Contexto de la Organización

4.4 Sistema de Gestión Integral y sus procesos.

5. LIDERAZGO

5.1.2 Enfoque al cliente.

Control InternoISO 9001/14001/45001: 2015

LISTA DE CHEQUEO AUDITORÍA INTERNA INTEGRAL

Sistema de Gestión Integral y Normativo

Área auditada: Área de Operación

Nombre del auditor: Clave: CALASR 4.5.3-02-Opera

RequisitosCumple

EvidenciaObservaciones

* **

**

**

**

*

*

*

*

*

*

¿El usuario tiene identificados los riesgos y

oportunidades que se deben abordar a partir

de los asuntos externos e internos y las

necesidades y expectativas de las partes

interesadas? Al planificar el Sistema de

Gestión Integral, ¿se asegura que se tienen

los resultados deseados?, ¿hay mejora en los

efectos deseables?, ¿se previenen o reducen

los efectos no deseados?, ¿se logra la mejora

continua? ¿Se planifican acciones para hacer

frente a los riesgos y oportunidades integrando

y evaluando dichas acciones?

Ingrese la descripcion del hallazgo.

¿El usuario determina y proporciona los

recursos internos y externos existentes, sus

capacidades y limitaciones para el Sistema de

Gestión Integral? (Personal, infraestructura,

entorno del proceso, seguimiento y medición

de los recursos, conocimiento organizacional)

Ingrese la descripcion del hallazgo.

¿El usuario tiene a toda persona bajo su

control enterada de la política general, su

contribución, beneficios de mejorar y las

consecuencias de no hacerlo?

Ingrese la descripcion del hallazgo.

¿El usuario incluye la información

documentada requerida y la información

necesaria por la organización para la eficacia

del Sistema de Gestión Integral? ¿La

información documentada está actualizada de

manera apropiada? ¿Se lleva un control

adecuado de la información?

Ingrese la descripcion del hallazgo.

7.5 Información Documentada.

8. OPERACIÓN

8.1 Planificación y control operacional.

7. SOPORTE

7.1 Recursos.

7.3 Toma de conciencia.

**

*

*

*

*

*

*

* * *

*

*

*

**

*

*

¿El usuario cuenta con la planificación,

ejecución y control de los procesos necesarios

para cumplir con los requisitos para ofrecer

bienes y servicios y poner en marcha acciones

para determinar riesgos y oportunidades?

(requisitos, criterios de aceptación, recursos,

control de acuerdo con criterios e información

documentada para dar confianza) ¿se tienen

los cambios controlados, las consecuencias de

los cambios no deseados definidas y las

medidas adoptadas para mitigar los efectos

adversos revisados?

Ingrese la descripcion del hallazgo.

¿El usuario cuenta con procesos de

comunicación con el cliente acerca de los

productos, servicios, consultas, contratos,

pedidos, cambios, vistas, etc.? ¿Cuenta con

procesos para la determinación de los

requisitos para los bienes y servicios que

ofrece al cliente y tiene la documentación de

los resultados de la capacidad de cumplir con

estos requisitos? ¿cuando se cambien los

requisitos para los productos y servicios, la

información documentada pertinente es

modificada, y de las personas pertinentes son

conscientes de los requisitos modificados?

Ingrese la descripcion del hallazgo.

¿Se cumplen los requisitos de los procesos,

productos y servicios proporcionados

externamente? ¿se aplican criterios para

evaluar, seleccionar, reevaluar y monitorear el

desempeño de los proveedores externos y se

tiene la información documentada? ¿qué tipo

de controles se tienen para los proveedores

externos y sus salidas resultantes?¿de qué

manera se comunica la información completa y

precisa a proveedores externos?

Ingrese la descripcion del hallazgo.

8.4 Requisitos para los productos y servicios.

8.2 Requisitos para los productos y servicios.

* * *

* *

* * *

*

*

*

*

¿El usuario implementa la producción de

bienes y prestación de servicios en

condiciones controladas? (Información

documentada de la producción y de la forma

en que se realizan las actividades,

seguimiento y medición, equipo, herramientas,

infraestructura, ambiente, personal

competente, salidas validadas, arreglos para la

liberación, entrega y posterior a la entrega).

Ingrese la descripcion del hallazgo.

¿El usuario tiene los cuidados pertinentes con

la propiedad del cliente o proveedor mientras

está bajo el control de la organización? ¿Se

tiene identificado, verificado, se protege y

salvaguarda la propiedad? ¿Se informa y se

retiene información documentada cuando se

daña la propiedad o no se encuentra en

estado adecuado para su uso?

Ingrese la descripcion del hallazgo.

¿Se tienen preservadas las salidas de la

producción y prestación del servicio que sean

conformes a los requisitos, como la

identificación, la manipulación, el control de la

contaminación, el embalaje, el

almacenamiento, la transmisión de la

información o el transporte y/o la protección?

Ingrese la descripcion del hallazgo.

¿Se tienen considerados los requisitos legales

y reglamentarios, las consecuencias

potenciales no deseadas, la naturaleza, el uso

y la vida útil prevista de los productos y

servicios, los requisitos del cliente y la

retroalimentación del cliente? (acciones

cubiertas por las condiciones de la garantía,

obligaciones contractuales)

Ingrese la descripcion del hallazgo.

8.5.6 Control de los cambios. (Operación y Embarques)

8.5.4 Preservación de bienes y servicios. (Operación y Embarques)

8.5.5 Las actividades posteriores a la entrega. (Operación y Embarques)

8.5 Producción y provisión del servicio. (Operación y Embarques)

8.5.1 Control de la producción de bienes y prestación de servicios. (Operación y Embarques)

8.5.3 Propiedad perteneciente a los clientes o proveedores externos

* * *

* *

* *

* *

*

*

*

*

* * * *

*

¿Se cuenta con la información documentada

de los resultados de la revisión de los

cambios, las personas que autorizan el cambio

y de cualquier acción necesaria que surje de

las revisiones?

Ingrese la descripcion del hallazgo.

¿Se tiene documentada la evidencia de la

conformidad con los criterios de aceptación y

la trazabilidad a las personas que autorizan la

liberación?

Ingrese la descripcion del hallazgo.

¿El usuario identifica y controla las salidas que

no son conforme con los requisitos?Ingrese la descripcion del hallazgo.

En cuanto al seguimiento de la satisfacción del

cliente, (encuestas, retroalimentación sobre el

producto y servicios entregados, reuniones con

los clientes, análisis de cuotas del mercado,

felicitaciones, garantías utilizadas, y/o informes

de agentes) ¿se cumplen sus necesidades y

expectativas?

Ingrese la descripcion del hallazgo.

¿El usuario lleva a cabo sus auditorías

internas a intervalos planificados para

proporcionar información acerca del SGI de la

manera correspondiente?

Ingrese la descripcion del hallazgo.

8.6 Liberación de los productos y servicios. (Operación y Embarques)

8.7 Control de los elementos de salidas del proceso, productos y servicios no conformes. (Operación y Embarques)

9 EVALUACIÓN DEL DESEMPEÑO

9.2 Auditorías internas

9.1.2 Satisfacción del cliente. (Operación y embarques)

* * *

*

* *

*

* *

*

*

*

*

** * *

*

*

ANEXO D.

Reporte Fotográfico de Auditoría Integral Interna en Campo

Reporte Fotográfico de Auditoría Integral Interna en Campo

Área (Administrativa / Coordinadora / de

Mantenimiento / de Producción)

Mayo 2017

2

#. Capítulo de la norma

Número de la cláusula. ¿El usuario cumple o no cumple con el requerimiento de la norma?

Descripción de evidencia.

Tipo de Evidencia: Campo

3