presentación2equipo7iso190112011

Embed Size (px)

Citation preview

  • 7/28/2019 presentacin2equipo7iso190112011

    1/61

  • 7/28/2019 presentacin2equipo7iso190112011

    2/61

    Qu es ISO 19011:2011?

    La norma ISO 19011 tiene un alcance ms amplio que su predecesora, ya queahora incluye cualquier sistema de gestin. Anteriormente, el documento selimitaba a sistemas de gestin de la calidad y sistemas de gestin ambiental. Elnuevo documento incluye los principios y el proceso para planificar y realizar

    una auditora.

  • 7/28/2019 presentacin2equipo7iso190112011

    3/61

    Esta es aplicable a todas las organizaciones que requieren llevar a caboauditoras internas o externas a sistemas de gestin o manejar un programa deauditora.

    Cul es el alcance de ISO 19011:2011?

    http://www.youtube.com/watch?v=fhRM1LMIv5o

  • 7/28/2019 presentacin2equipo7iso190112011

    4/61

    Qu es una auditora?

    proceso sistemtico, independiente y documentado para obtener evidenciasde la auditora y evaluarlas de manera objetiva con el fin de determinar laextensin en que se cumplen los criterios de auditora.

  • 7/28/2019 presentacin2equipo7iso190112011

    5/61

    Qu es una auditora Interna?

    Las auditoras internas, denominadas en algunos casos como auditoras deprimera parte, se realizan por, o en nombre de, la propia organizacin, para larevisin por la direccin y con otros fines internos (ej. para confirmar laefectividad del sistema de gestin o para obtener informacin para la mejoradel sistema de gestin). Las auditoras internas pueden constituir la base para

    la auto declaracin de conformidad de una organizacin. En muchos casos,particularmente en organizaciones pequeas, la independencia puededemostrarse al estar el auditor libre de responsabilidad de la actividad que seaudita o libre de prejuicios o conflicto de intereses.

  • 7/28/2019 presentacin2equipo7iso190112011

    6/61

    Qu es una auditora externa?

    Las auditoras externas incluyen lo que se denomina generalmente auditorasde segunda y tercera parte. Las auditoras de segunda parte se llevan a cabopor partes que tienen un inters en la organizacin, tal como los clientes, opor otras personas en su nombre. Las auditoras de tercera parte se llevan a

    cabo por organizaciones auditoras independientes y externas, tales comoaquellas que proporcionan el registro o la certificacin de conformidad.

  • 7/28/2019 presentacin2equipo7iso190112011

    7/61

    Principios de auditora

  • 7/28/2019 presentacin2equipo7iso190112011

    8/61

    Principios de auditora

    La auditora se caracteriza por depender de varios principios. stos deberanhacer de la auditora una herramienta eficaz y fiable en apoyo de las polticasy controles de gestin, proporcionando informacin sobre la cual unaorganizacin puede actuar para mejorar su desempeo. La adhesin a esosprincipios es un requisito previo para proporcionar conclusiones de la

    auditora que sean pertinentes y suficientes, y para permitir a los auditorestrabajar independientemente entre s para alcanzar conclusiones similaresen circunstancias similares.

    Y estn basados bajo los siguientes principios:

  • 7/28/2019 presentacin2equipo7iso190112011

    9/61

    a) Integridad: el fundamento del profesionalismo

    Los auditores y la persona que maneja el programa de auditora deberan:1. llevar a cabo su trabajo con honestidad, diligencia y responsabilidad;2. observar y cumplir con todos los requisitos legales aplicables;3. demostrar su competencia durante el desarrollo del trabajo;4. llevar a cabo su trabajo de manera imparcial; es decir, ser justo e imparcial en

    todos sus negocios;5. ser sensible a cualquier influencia ejercida sobre su juicio durante el curso de

    una auditora.

    b) Presentacin ecunime: obligacin de reportar con veracidad yexactitudLos hallazgos, conclusiones e informes de la auditora deberan reflejar converacidad y exactitud las actividades de la auditora. Se informa de los obstculossignificativos encontrados durante la auditora y de las opiniones divergentes sinresolver entre el equipo auditor y el auditado. La comunicacin debera sersincera, exacta, objetiva, clara y complete.

    Principios de auditora

  • 7/28/2019 presentacin2equipo7iso190112011

    10/61

    c) Debido cuidado profesional: la aplicacin de diligencia y juicioal auditarLos auditores deberan proceder con el debido cuidado, de acuerdo con laimportancia de la tarea que desempean y la confianza depositada en ellospor el cliente de la auditora y por otras partes interesadas. Un factorimportante en el desempeo de su trabajo con el debido cuidado

    profesional es tener la habilidad de hacer juicios razonables en todasituacin de auditora.

    d) Confidencialidad: seguridad de la informacin

    Los auditores deberan ejercitar la discrecin en el uso y proteccin de la

    informacin adquirida en el curso de sus labores. La informacin deauditora no debera ser usada de manera inapropiada para gananciapersonal del auditor o del cliente de auditora ni de manera tal que vaya endetrimento de los intereses legtimos del auditado. Este concepto incluye eladecuado manejo de informacin confidencial sensible.

    Principios de auditora

  • 7/28/2019 presentacin2equipo7iso190112011

    11/61

    e) Independencia: la base para la imparcialidad de la auditora y laobjetividad de las conclusiones de la auditoraLos auditores deberan ser independientes de la actividad que es auditadamientras esto sea posible, y en todo caso actuarn de manera tal que estnlibres de sesgo y conflicto de intereses. Para auditoras internas, los auditores

    deberan ser independientes de los gerentes operativos de las funciones a serauditadas. Los auditores deberan mantener una actitud objetiva a lo largo delproceso de auditora para asegurarse de que los hallazgos y conclusiones de laauditora estarn basados slo en la evidencia de la auditora.Para organizaciones pequeas, es posible que los auditores no puedan ser

    completamente independientes de la actividad a auditor, pero se debera hacertodo esfuerzo para quitar los sesgos y animar la objetividad.

    Principios de auditora

  • 7/28/2019 presentacin2equipo7iso190112011

    12/61

    f) Enfoque basado en la evidencia: el mtodo racional paraalcanzar conclusiones de auditora fiables y reproducibles en un proceso deauditora sistemticoLa evidencia de la auditora debera ser verificable. En general, est basada enmuestras de la informacin disponible, ya que una auditora se lleva a cabo

    durante un perodo de tiempo delimitado y con recursos finitos. Se deberaaplicar un uso adecuado del muestreo, ya que ste est estrechamenterelacionado con la confianza que puede depositarse en las conclusiones de laauditora.

    Principios de auditora

  • 7/28/2019 presentacin2equipo7iso190112011

    13/61

    Gestin de un programa de auditora

    La implementacin del programa de auditora debera ser monitoreado ymedido para asegurar que se han alcanzado los objetivos trazados. Elprograma de auditora debera ser revisado para identificar posibles mejoras.

  • 7/28/2019 presentacin2equipo7iso190112011

    14/61

    Objetivos del programa de auditora

    La alta gerencia debera asegurar que se hayan establecido losobjetivos del programa de auditora de manera tal que sirvan paradirigir la planeacin de las auditoras y para conducirlas y deberaasegurar que el programa de auditora est efectivamenteimplementado. Los objetivos del programa de auditora deberan ser

    consistentes con y deberan soportar la poltica y objetivos del sistema.Estos objetivos pueden estar basados en consideracin a lo siguiente:a) prioridades de la gerencia.b) intenciones comerciales y de otros negocios.c) caractersticas de procesos, productos y proyectos y cualquier

    cambio en estos.d) requisitos del sistema de gestin.e) requisitos legales y contractuales y otros requisitos a los que laorganizacin est comprometida.

  • 7/28/2019 presentacin2equipo7iso190112011

    15/61

    Objetivos del programa de auditora

    f) necesidad de evaluacin de proveedor.g) necesidades y expectativas de las partes interesadas, incluyendoclientes.h) nivel de desempeo del auditado, reflejado en la ocurrencia de

    fallas o incidentes o quejas de clientes.i) riesgos para el auditado.j) resultados de auditoras previas.k) nivel de madurez del sistema de gestin a ser auditado.

  • 7/28/2019 presentacin2equipo7iso190112011

    16/61

    La persona que gestiona el programa de auditora debera: establecer el alcance del programa de auditora; identificar y evaluar los riesgos del programa de auditora; establecer responsabilidades de auditora; establecer procedimientos para programas de auditora;

    determinar los recursos necesarios; asegurar la implementacin del programa de auditora, incluyendo elestablecimiento de objetivos, alcance y criterios de auditora de las auditorasindividuales, determinando los mtodos de auditora y seleccionando el equipoauditor y evaluando los auditores; asegurar el manejo y mantenimiento adecuado de los registros del programade auditora; monitorear, revisar y mejorar el programa de auditora.La persona que gestiona un programa de auditora debera informar a la altagerencia acerca del contenido del mismo y de ser necesario, debera solicitar suaprobacin.

    Roles y responsabilidades de la persona que

    gestiona el programa de auditora

  • 7/28/2019 presentacin2equipo7iso190112011

    17/61

    La persona que gestiona el programa de auditora debera tener la competencianecesaria para gestionar dicho programa y los riesgos asociados de manera efectiva yeficiente, as como el conocimiento y habilidades en las siguientes reas: principios, procedimientos y mtodos de auditora; normas de sistemas de gestin y documentos de referencia;

    actividades, productos y procesos del auditado; requisitos legales y de otra ndole aplicables, relevantes a las actividades y productosdel auditado; clientes, proveedores y otras partes interesadas del auditado, cuando sea aplicable.La persona que gestiona el programa de auditora debera involucrarse en actividadescontinuas de desarrollo profesional para mantener el conocimiento y habilidades

    necesarias para gestionar el programa de auditora.

    Competencia de la persona que gestiona el

    programa de auditora

  • 7/28/2019 presentacin2equipo7iso190112011

    18/61

    La persona que gestiona el programa de auditora debera determinar elalcance de dicho programa, el cual puede variar dependiendo el tamao ynaturaleza del auditado, as como de la naturaleza, funcionalidad, complejidady nivel de madurez y temas significativos para el sistema de gestin a ser

    auditado.

    Establecer el alcance del programa de

    auditora

  • 7/28/2019 presentacin2equipo7iso190112011

    19/61

    Existen muchos riesgos diferentes asociados con el establecimiento,implementacin, monitoreo, revisin y mejora de un programa de auditora, quepueden afectar el logro de sus objetivos. La persona que gestiona el programadebera considerar estos riesgos para su desarrollo. Estos riesgos pueden estarasociados con lo siguiente:planeacin; ej. Falla para establecer objetivos de auditora relevantes y para

    determinar el alcance del programa de auditora;recursos, ej. no permitir tiempo suficiente para desarrollar el programa deauditora o para llevarlas a cabo;seleccin del equipo auditor, ej. el equipo no tiene la competencia colectivapara llevar a cabo auditoras de manera efectiva;

    implementacin, ej. comunicacin inefectiva del programa de auditora;registros y su control, ej. falla para proteger adecuadamente los registros deauditora que demuestren la efectividad del programa de auditora;monitoreo, revisin y mejora del programa de auditora, ej. monitoreo inefectivode los resultados del programa de auditora.

    Identificacin y evaluacin de los

    riesgos del programa de auditora

  • 7/28/2019 presentacin2equipo7iso190112011

    20/61

    Establecer procedimientos para el programa

    de auditoraLa persona que gestiona el programa de auditora debera establecer uno o

    ms procedimientos que den tratamiento a lo siguiente, segn seaaplicable: planeacin y programacin de auditoras teniendo en cuenta los riesgosdel programa de auditora; asegurar la seguridad y confidencialidad de la informacin;

    asegurar la competencia de los auditores y los lderes del equipo auditor; seleccionar equipos de auditora apropiados y asignar sus roles yresponsabilidades; llevar a cabo auditoras, incluyendo el uso de mtodos de muestreoadecuados;

    conducir auditora de seguimiento, si es necesario; reportar a la alta gerencia acerca del resultado general del programa deauditora; mantener registros del programa de auditora; monitorear y revisar el desempeo y riesgos y mejorar la efectividad delprograma de auditora.

  • 7/28/2019 presentacin2equipo7iso190112011

    21/61

    Al identificar los recursos necesarios para el programa de auditora, lapersona que gestiona dicho programa debera considerar:los recursos financieros necesarios para desarrollar, implementar,gestionar y mejorar las actividades de auditora;mtodos de auditora;la disponibilidad de los auditores y expertos tcnicos que tengan lacompetencia adecuada para los objetivos particulares del programa deauditora;el alcance del programa de auditora y los riesgos del mismo;tiempo y costos de viaje, hospedaje y otras necesidades de auditora; la disponibilidad de la informacin y tecnologas de comunicacin.

    Identificar los recursos del

    programa de auditora

  • 7/28/2019 presentacin2equipo7iso190112011

    22/61

    La persona que gestiona el programa de auditora debera implementar el programade auditora a travs de lo siguiente:

    a) la comunicacin del programa de auditora a las partes pertinentes;b) la coordinacin y elaboracin del calendario de las auditoras y otras actividadesrelativas al programa de auditora;

    c) el establecimiento y mantenimiento de un proceso para la evaluacin de losauditores y su continuo desarrollo profesional,d) asegurarse de la seleccin de los equipos auditores;e) la provisin de los recursos necesarios para los equipos auditores;f) asegurarse de la realizacin de las auditoras de acuerdo con el programa deauditora;

    g) asegurarse del control de los registros de las actividades de la auditora;h) asegurarse de la revisin y aprobacin de los informes de la auditora, y asegurarsede su distribucin al cliente de la auditora y a otras partes especificadas; yi) asegurarse del seguimiento de la auditora, si es aplicable.

    Implementacin del programa de

    auditoras

  • 7/28/2019 presentacin2equipo7iso190112011

    23/61

  • 7/28/2019 presentacin2equipo7iso190112011

    24/61

    Cada auditora individual debera estar basada en objetivos, alcance ycriterios de auditora documentados. Estos deberan ser definidos por lapersona que gestiona el programa de auditora y deberan ser consistentescon los objetivos generales del programa de auditora.Los objetivos de auditora definen lo que se debe lograr en la auditora

    individual y pueden incluir lo siguiente: determinacin del grado de conformidad del sistema de gestin a serauditado, o pates de este, con los criterios de auditora; determinacin del grado de conformidad de las actividades, procesos yproductos con los requisitos y procedimientos del sistema de gestin;

    evaluacin de la capacidad del sistema de gestin para asegurarcumplimiento con los requisitos legales y contractuales y otros requisitos alos que la organizacin se suscriba;

    Definicin de objetivos, alcance y

    criterios para una auditora individual

    D fi i i d bj ti l

  • 7/28/2019 presentacin2equipo7iso190112011

    25/61

    evaluacin de la efectividad del sistema de gestin para cumplir sus objetivosespecificados; identificacin de reas potenciales de mejora del sistema de gestin.El alcance de la auditora debera ser consistente con los objetivos y el programade auditora. Esto incluye factores como ubicaciones fsicas, unidadesorganizacionales, actividades y procesos a ser auditados, as como el periodo detiempo cubierto por la auditora.Los criterios de auditora son usados como puntos de referencia paradeterminar la conformidad y pueden incluir polticas, procedimientos, normas,requisitos legales, requisitos del sistema de gestin, requisitos contractuales,

    cdigos de conducta de sector y otros arreglos planeados aplicables.

    Definicin de objetivos, alcance y

    criterios para una auditora individual

    D fi i i d bj ti l

  • 7/28/2019 presentacin2equipo7iso190112011

    26/61

    En el evento de cambios a los objetivos, alcance o criterios de auditora, elprograma de auditora debera ser modificado si es necesario.Cuando se auditan juntos dos o ms sistemas de gestin de disciplinas

    diferentes (una auditora combinada), es importante que los objetivos,alcance y criterios de auditora sean consistentes con los objetivos de losprogramas de auditora relevantes.

    Definicin de objetivos, alcance y

    criterios para una auditora individual

  • 7/28/2019 presentacin2equipo7iso190112011

    27/61

    Cuando la auditora se considera viable, se debera seleccionar un equipoauditor teniendo en cuenta la competencia necesaria para lograr los objetivosde la auditora. Cuando hay un solo auditor, ste debera desempear todaslas tareas aplicables al lder del equipo auditor.

    En el momento de decidir el tamao y la composicin del equipo auditor, sedebera considerar lo siguiente:a) los objetivos, el alcance, los criterios y la duracin estimada de la auditora;b) si la auditora es una auditora combinada o conjunta;c) la competencia global del equipo auditor necesaria para conseguir los

    objetivos de la auditora;d) los requisitos legales, reglamentarios, contractuales y deacreditacin/certificacin, segn sea aplicable;e) la necesidad de asegurarse de la independencia del equipo auditor conrespecto a las actividades a auditar y de evitar conflictos de intereses;

    Seleccin del equipo auditor

  • 7/28/2019 presentacin2equipo7iso190112011

    28/61

    f) la capacidad de los miembros del equipo auditor para interactuareficazmente con el auditado y trabajar conjuntamente; yg) el idioma de la auditora y la comprensin de las caractersticas sociales yculturales particulares del auditado.

    Estos aspectos pueden tratarse bien a travs de las habilidades propias delauditor o a travs del apoyo de un experto tcnico.

    Seleccin del equipo auditor

  • 7/28/2019 presentacin2equipo7iso190112011

    29/61

    La persona que gestiona el programa de auditora debera asegurar que selleven a cabo las siguientes actividades: revisar y aprobar los reportes de auditora, incluyendo la evaluacin deidoneidad y conveniencia de los hallazgos de auditora;

    revisar el anlisis de causa raz y la efectividad de las acciones correctivas opreventivas; distribucin de los reportes de auditora a la alta gerencia y otras partesrelevantes; determinar la necesidad de una auditora de seguimiento.

    Gestin del resultado del programa

    de auditora

  • 7/28/2019 presentacin2equipo7iso190112011

    30/61

    La persona que gestiona el programa de auditora debera asegurar que secreen, gestionen y mantengan los registros de auditora para demostrar laimplementacin de un programa de auditora. Se deberan establecer procesospara asegurar que cualquier necesidad de confidencialidad asociada con losregistros de auditora sea cubierta.

    Los registros deberan incluir los siguientes:a) registros relacionados con el programa de auditora, tales como: objetivos y alcance del programa de auditora documentados; aquellos que tratan los riesgos del programa de auditora; revisiones de la efectividad del programa de auditora;

    b) registros relacionados con cada auditora individual, tales como: planes y reportes de auditora; reportes de no conformidad; reportes de acciones correctivas y preventivas; reportes de auditora de seguimiento, si aplica;

    Gestin y mantenimiento de registros

    de programa de auditora

  • 7/28/2019 presentacin2equipo7iso190112011

    31/61

    c) registros relacionados con personal de auditoria que cubren temas como: competencia y evaluacin de desempeo de los miembros del equipoauditor; seleccin de equipos de auditora y miembros de equipo;

    mantenimiento y mejora de la competencia.La forma y nivel de detalle de los registros debera demostrar que losobjetivos del programa de auditora han sido alcanzados.

    Gestin y mantenimiento de registros

    de programa de auditora

  • 7/28/2019 presentacin2equipo7iso190112011

    32/61

    La persona que gestiona el programa de auditora debera monitorear su

    implementacin, teniendo en cuenta la necesidad de:a) evaluar conformidad con los programas de auditora, cronogramas y objetivosde auditora;b) evaluar el desempeo de los miembros del equipo auditor;c) evaluar la habilidad de los equipos auditores para implementar el plan de

    auditora;d) evaluar la retroalimentacin dada por parte de la alta gerencia, auditados,auditores y otras partes interesadas.Algunos factores pueden determinar la necesidad de modificar el programa deauditora; estos pueden incluir:

    hallazgos de auditora; nivel demostrado de efectividad del sistema de gestin; cambios en el sistema de gestin del cliente o del auditado; cambios en las normas, requisitos legales y contractuales y otros requisitos alos que la organizacin se suscriba; cambio de proveedor.

    Monitoreo del programa de auditora

  • 7/28/2019 presentacin2equipo7iso190112011

    33/61

    La persona que gestiona el programa de auditora debera revisar dichoprograma para evaluar si se han alcanzado sus objetivos. Las leccionesaprendidas del programa de auditora deberan ser usadas como elementosde entrada para el proceso de mejora continua del programa.La revisin del programa de auditora debera considerar lo siguiente:

    a) resultados y tendencias del monitoreo del programa de auditora;b) conformidad con los procedimientos del programa de auditora;c) necesidades y expectativas cambiantes de las partes interesadas;d) registros del programa de auditora;e) mtodos nuevos o alternativos de auditora;

    f) efectividad de las mediadas tomadas para tratar los riesgos asociados con elprograma de auditora;

    Revisin y mejora del programa de

    auditora

  • 7/28/2019 presentacin2equipo7iso190112011

    34/61

    g) temas de confidencialidad y seguridad de la informacin relacionados con elprograma de auditora.La persona que gestiona el programa de auditora debera revisar laimplementacin general del programa, identificar reas de mejora, enmendar el

    programa si es necesario, y tambin debera: revisar el continuo desarrollo profesional de los auditores, reportar los resultados de la revisin del programa de auditora a la altagerencia.

    Revisin y mejora del programa de

    auditora

  • 7/28/2019 presentacin2equipo7iso190112011

    35/61

    Realizacin de la auditora

    A continuacin les presentamos informacin sobre la planificacin yforma de llevar a cabo actividades de auditora.

  • 7/28/2019 presentacin2equipo7iso190112011

    36/61

    Establecer contacto inicial con el auditado El contacto inicial con el auditado para el desarrollo de la auditora puede

    ser formal o informal y debera hacerlo el lder del equipo auditor.

    Determinacin de la viabilidad de la auditora

    La viabilidad de la auditora debera ser determinada a fin de proveer unaconfianza razonable de que los objetivos de auditora pueden ser

    alcanzados. La determinacin de la viabilidad debera tener en cuenta factores tales

    como la disponibilidad de lo siguiente:

    Informacin suficiente y apropiada para la planeacin y realizacin de laauditora.

    Cooperacin adecuada por parte del auditado. Tiempo y recursos adecuados para la realizacin de la auditora.

  • 7/28/2019 presentacin2equipo7iso190112011

    37/61

    Preparacin de actividades de auditora

    Revisin de documentos en preparacin para la auditora

    La documentacin relevante del sistema de gestin del auditado deberaser revisada con el fin de:

    Reunir informacin para preparar actividades de auditoria y documentosde trabajo aplicables. Por ejemplo sobre los procesos, funciones.

    Establecer una visin general del grado de documentacin del sistema degestin para detectar posibles vacos.

  • 7/28/2019 presentacin2equipo7iso190112011

    38/61

    Preparacin del plan de auditora

    El lder del equipo auditor debera preparar un plan de auditora basadoen la informacin contenida en el programa de auditora y en ladocumentacin entregada por el auditado. El plan de auditora deberaconsiderar el efecto de las actividades de auditora en los procesos delauditado y proveer la base para el acuerdo entre el cliente de auditora, el

    equipo auditor y el auditado referente a la realizacin de la auditora.

  • 7/28/2019 presentacin2equipo7iso190112011

    39/61

    Escala y contenido el plan de auditora

    Estos elementos puede diferir, por ejemplo, entre la auditora inicial y auditoras

    subsecuentes, as como entre auditoras internas y externas. El plan de auditoradebera ser lo suficientemente flexible para permitir cambios que se puedan hacernecesarios durante el progreso de las actividades de auditora.

    Este plan debera cubrir o hacer referencia a lo siguiente:

    a) Los objetivos de la auditora.

    b) El alcance de auditora, incluyendo la identificacin de las unidades. organizacionales yfuncionales, as como los procesos a ser auditados.

    c) Los criterios de auditora y cualquier documento de referencia.

    d) La ubicacin, fechas, tiempo esperado y duracin de las actividades de auditora arealizar, incluyendo reuniones con la gerencia del auditado.

    e) Los mtodos de auditora a utilizar, incluyendo el grado de muestreo requerido paraobtener suficiente evidencia de auditora y el diseo del plan de muestreo.

    f) Los roles y responsabilidades de los miembros del equipo auditor, as como de los guasy observadores.

    g) La adjudicacin de recursos apropiados para reas crticas de la auditora.

  • 7/28/2019 presentacin2equipo7iso190112011

    40/61

    Asignacin de trabajo al equipo auditor

    El lder del equipo auditor, consultando con el equipo auditor, deberaasignar a cada miembro del equipo la responsabilidad para auditar procesos,funciones, lugares, reas o actividades especficos. Tales asignacionesdeberan tener en cuenta la necesidad de independencia y competencia delos auditores, y el uso eficaz de los recursos, as como las diferentes

    funciones y responsabilidades de los auditores, auditores en formacin yexpertos tcnicos

  • 7/28/2019 presentacin2equipo7iso190112011

    41/61

    Preparacin de los documentos de trabajo Los miembros del equipo auditor deberan recolectar y revisar la informacin

    pertinente a las tareas asignadas y preparar los documentos de trabajo quesean necesarios como referencia y registro del desarrollo de la auditora.Tales documentos de trabajo pueden incluir:

    Listas de verificacin.

    Planes de muestreo de auditoras. Formularios para registrar informacin, tal como evidencias de apoyo,

    hallazgos de auditora y registros de las reuniones.

  • 7/28/2019 presentacin2equipo7iso190112011

    42/61

    Realizacin de actividades de auditora

    Las actividades de auditora normalmente son llevadas a cabo en unasecuencia definida. Esta secuencia puede ser modificada para ajustarse alas circunstancias de auditoras especficas.

    Realizacin de la reunin de apertura

    El propsito de la reunin de apertura es:

    a) Confirmar que todas las partes estn de acuerdo con el plan deauditora (auditado, equipo auditor).

    b) Presentar al equipo auditor.

    c) Asegurar que se pueden llevar a cabo todas las actividades de auditora

    planeadas.

  • 7/28/2019 presentacin2equipo7iso190112011

    43/61

    Revisin documental durante larealizacin de la auditora

    La documentacin relevante del auditado debera ser revisada para:

    Determinar la conformidad del sistema, en cuanto a su documentacin,con los criterios de auditora.

    Recopilar informacin para soportar las actividades de auditora.

  • 7/28/2019 presentacin2equipo7iso190112011

    44/61

    Asignacin de roles y responsabilidadesde guas y observadores

    Los guas y observadores, por ejemplo entes reguladores u otras partesinteresadas, pueden acompaar al equipo de auditores. Estos no deberaninfluenciar o interferir con la realizacin de la auditora. Si esto no sepuede asegurar, el lder del equipo auditor debera tener el derecho de

    negar a los observadores la participacin en ciertas actividades deauditora.

  • 7/28/2019 presentacin2equipo7iso190112011

    45/61

    Recoleccin y Verificacin de la

    informacin

    Durante la auditora, la informacin relevante a los objetivos, alcance ycriterios de la auditora, incluyendo informacin relacionada coninterfaces entre funciones, actividades y procesos debera ser recolectadapor medio de muestreo apropiado y debera ser verificada. Sloinformacin verificable debera ser aceptada como evidencia de auditora.

    La evidencia de auditora que conduce a hallazgos de auditora debera serregistrada. Si durante la recoleccin de evidencia el equipo auditor conocede circunstancias o riesgos nuevos o cambiantes, estos deberan sertratados por el equipo de manera concordante.

  • 7/28/2019 presentacin2equipo7iso190112011

    46/61

    Generacin de hallazgos de auditora

    La evidencia de auditora debera ser evaluada contra los criterios de laauditora a fin de determinar los hallazgos de la auditora. Los hallazgos deauditora pueden indicar conformidad o no conformidad con los criteriosde la auditora.

    Cuando el plan de auditora as lo especifique, los hallazgos individuales de

    auditora deberan incluir conformidad y buenas prcticas junto con suevidencia de soporte, oportunidades de mejora y recomendaciones para elauditado.

  • 7/28/2019 presentacin2equipo7iso190112011

    47/61

    Preparacin de conclusiones de auditora

    El equipo auditor debera reunirse antes de la reunin de cierre con el finde:

    a) Revisar los hallazgos de la auditora y cualquier otra informacinapropiada recopilada durante la auditora frente a los objetivos de lamisma.

    b) Llegar a un acuerdo respecto a las conclusiones, teniendo en cuenta laincertidumbre inherente en el proceso de auditora.

    c) Preparar recomendaciones, si esto est especificado en el plan deauditora.

    d) Discutir el seguimiento a la auditora, segn sea aplicable.

  • 7/28/2019 presentacin2equipo7iso190112011

    48/61

    Realizacin de la reunin de cierre

    Se debera llevar a cabo una reunin de cierre, facilitada por el lder delequipo auditor, para presentar los hallazgos y conclusiones de la auditora.Los participantes de la reunin de cierre deberan incluir la gerencia delauditado y, cuando sea apropiado, aquellos responsables por las funcioneso procesos que han sido auditados, y tambin pueden incluir al cliente deauditora u otras partes. Si es necesario, el lder del equipo auditor debera

    prevenir al auditado de las situaciones encontradas durante la auditoraque pudieran disminuir la confianza en las conclusiones de la auditora.

    Si est definido en el sistema de gestin, o por acuerdo con el cliente deauditora, los participantes deberan llegar a un acuerdo sobre el intervalode tiempo para que el auditado presente un plan de accin para dar

    tratamiento a los hallazgos de auditora.

  • 7/28/2019 presentacin2equipo7iso190112011

    49/61

    Preparacin y distribucin del reporte de

    auditora

    El lder del equipo auditor debera reportar los resultados de acuerdo con los

    procedimientos del programa de auditoria. El reporte de auditora debera proveer un registro complete, exacto, conciso y

    claro de la auditora y debera incluir o hacer referencia a lo siguiente: a) Los objetivos de la auditora. b) El alcance de la auditora, particularmente la identificacin de las unidades

    de la organizacin y de las unidades funcionales o los procesos auditados.

    c) Identificacin del cliente de auditora. d) Identificacin del equipo auditor y los participantes del auditado en la

    auditora. e) Las fechas y los lugares donde se realizaron las actividades de auditora. f) Los criterios de auditora. g) Los hallazgos de la auditora y la evidencia relacionada. h) Las conclusiones de la auditora. i) Una declaracin sobre el grado en el cual se han cumplido los criterios de la

    auditora.

  • 7/28/2019 presentacin2equipo7iso190112011

    50/61

    Distribucin del reporte de auditora

    El reporte de auditora debera ser emitido dentro de un periodo detiempo acordado. En caso de demoras, las razones deberan sercomunicadas a la persona que gestiona el programa de auditora.

    El reporte de la auditora debera estar fechado, revisado y aprobado,segn aplique, de acuerdo con los procedimientos del programa de

    auditora.

    El reporte de la auditora debera entonces der distribuido a los receptoresdesignados en los procedimientos o plan de auditora.

    Finalizacin de la auditora

    La auditora finalice cuando todas las actividades de auditora planeadashayan sido llevadas a cabo, o acordadas de otro modo con el cliente deauditoria (ej. puede presentarse una situacin inesperada que no permitaque la auditora sea completada de acuerdo con el plan).

  • 7/28/2019 presentacin2equipo7iso190112011

    51/61

    Realizacin de seguimiento a la auditora

    Dependiendo de los objetivos de la auditora, las conclusiones de laauditora pueden indicar la necesidad de acciones correctivas, preventivas,o de mejora. Tales acciones generalmente son decididas y emprendidaspor el auditado en un intervalo de tiempo acordado. Segn sea apropiado,el auditado debera mantener informados a la persona que gestiona elprograma de auditora y al equipo auditor acerca del estatus de estasacciones.

    La finalizacin y efectividad de estas acciones debera ser verificada. Estaverificacin puede ser parte de una auditora posterior.

  • 7/28/2019 presentacin2equipo7iso190112011

    52/61

    Competencia y evaluacin de auditores

    La evaluacin de las competencias de un auditor debera ser planeada,implementada y documentada de acuerdo con el programa deauditora, incluyendo sus procedimientos para entregar un resultadoque sea objetivo, consistente, justo y confiable. El proceso deevaluacin debera incluir cuatro pasos principales, as:

    a) Determinar la competencia del personal de auditora para suplir lasnecesidades del programa de auditora;

    b) Establecer los criterios de evaluacin;

    c) Seleccionar el mtodo de evaluacin apropiado;

    d) Llevar a cabo la evaluacin.

    Determinacin de las competencias de auditorrequeridas para satisfacer las necesidades del

  • 7/28/2019 presentacin2equipo7iso190112011

    53/61

    requeridas para satisfacer las necesidades del

    programa de auditora

    Comportamiento personal :

    Los auditores deberan mostrar un comportamiento profesional durante eldesarrollo de las actividades de auditora.

    Conocimiento y habilidades:

    Los auditores deberan poseer el conocimiento y habilidades necesarias para

    alcanzar los resultados esperados de las auditoras que se espera querealicen.

    Logro de competencias de auditor:

    El conocimiento y habilidades de auditor se pueden adquirir usando unacombinacin de lo siguiente:

    Educacin formal/entrenamiento y experiencia que contribuye al desarrollode conocimiento y habilidades en la disciplina y sector de sistema de gestinque el auditor busca auditar.

    Programas de entrenamiento que cubren conocimiento genrico yhabilidades de auditor;

  • 7/28/2019 presentacin2equipo7iso190112011

    54/61

    Lderes de equipo auditor:

    Un lder de equipo auditor debera haber adquirido experiencia adicional deauditora para desarrollar el conocimiento y habilidades requeridas para sufuncin.

    Establecimiento de criterios de evaluacin del auditor:

    Los criterios deberan ser cualitativos (tales como haber demostrado un

    comportamiento personal, conocimiento o desempeo de habilidades enentrenamiento o en el lugar de trabajo) y cuantitativos (tales como los aosde experiencia laboral y educacin, nmero de auditoras realizadas, horasde entrenamiento en auditora)

    Seleccin del mtodo apropiado de evaluacin del auditor:

    La informacin recopilada de la persona debera compararse contra loscriterios de conocimientos y habilidades genricas y especficas que debetener el auditor.

  • 7/28/2019 presentacin2equipo7iso190112011

    55/61

    Realizacin de la evaluacin del auditor:

    La evaluacin debera ser realizada usando dos o ms de los mtodosseleccionados: Por ejemplo:

    Revisin de registros. Retroalimentacin. Entrevista. Observacin yExamen. Estos mtodos representan un rango de opciones y pueden noaplicar en todas las situaciones.

    Mantenimiento y mejora de la competencia del auditor:

    Los auditores y los lderes de equipo auditor deberan mejorarcontinuamente su competencia. Los auditores deberan mantener sucompetencia de auditoria a travs de la participacin regular en auditorasa sistemas de gestin y el continuo desarrollo profesional.

  • 7/28/2019 presentacin2equipo7iso190112011

    56/61

    GLOSARIO

  • 7/28/2019 presentacin2equipo7iso190112011

    57/61

    Criterios de auditora

    Grupo de polticas, procedimientos o requisitos usados como referencia y contra los cuales secompara la evidencia de auditoraSi los criterios de auditora son legales, se utilizan a menudo los trminos cumple o nocumpleen un hallazgo de auditora.Evidencia de la auditoraRegistros, declaraciones de hechos o cualquier otra informacin que son pertinentes para loscriterios de auditora y que son verificables.

    La evidencia de la auditora puede ser cualitativa o cuantitativa.Hallazgos de la auditoraResultados de la evaluacin de la evidencia de la auditora recopilada frente a los criterios deauditora.Los hallazgos de auditora indican conformidad o no conformidad.

    Los hallazgos de auditora pueden llevar a la identificacin de oportunidades de mejora o al registro

    de mejores prcticas.Si los criterios de auditora son seleccionados de requisitos legales o de otra ndole, los hallazgos deauditora se denominan Cumplimiento o Incumplimiento.Conclusiones de la auditoraresultado de una auditora, tras considerar los objetivos de la auditora y todos los hallazgos de laauditora.

    GLOSARIO

  • 7/28/2019 presentacin2equipo7iso190112011

    58/61

    Cliente de la auditora

    organizacin o persona que solicita una auditora.En el caso de una auditora interna, el cliente de auditora tambin puede ser el auditado o la personaque maneja el programa de auditora. La solicitud de auditora externa pude venir de diferentesfuentes tales como entes reguladores, partes contratantes o clientes potenciales.Auditadoorganizacin que est siendo auditada

    AuditorPersona que lleva a cabo una auditoraEquipo auditorUno o ms auditores que llevan a cabo una auditora, con el apoyo, si es necesario, de expertostcnicos.A un auditor del equipo auditor se le designa como lder del mismo.

    El equipo auditor puede incluir auditores en formacin.

    GLOSARIO

  • 7/28/2019 presentacin2equipo7iso190112011

    59/61

    Experto tcnicoPersona que aporta conocimientos o experiencia especficos al equipo auditor.El conocimiento o experiencia especficos son los relacionados con la organizacin, el proceso o laactividad a auditar, el idioma o la orientacin cultural.Un experto tcnico no acta como un auditor en el equipo auditor. ObservadorPersona que acompaa al equipo auditor, pero no auditaUn observador no es parte del equipo auditor y no influencia o interfiere con la realizacin de la

    auditora.Un observador pude ser una persona del auditado, un regulador u otra parte interesada que fue

    testigo de la auditora.GuaPersona nombrada por el auditado para asistir al equipo auditor.Programa de auditora

    Conjunto de una o ms auditoras planificadas para un periodo de tiempo determinado y dirigidas haciaun propsito especfico.

    GLOSARIO

  • 7/28/2019 presentacin2equipo7iso190112011

    60/61

    Alcance de la auditora

    Extensin y lmites de una auditora. El alcance de la auditora incluye generalmente una descripcinde las ubicaciones, las unidades de la organizacin, las actividades y los procesos, as como el perodode tiempo cubierto.Plan de auditoraDescripcin de las actividades y de los detalles acordados de una auditoraRiesgoEfecto de la incertidumbre en los objetivosCompetenciaHabilidad para aplicar conocimientos y habilidades para alcanzar los resultados esperadosConformidadcumplimiento de un requisitoNo conformidadIncumplimiento de un requisito

    Sistema de gestinSistema para establecer polticas y objetivos y para alcanzar dichos objetivos.Un sistema de gestin de una organizacin puede incluir diferentes sistemas de gestin, tales comosistema de gestin de calidad, un sistema de gestin financiero o un sistema de gestin ambiental.

    GLOSARIO

  • 7/28/2019 presentacin2equipo7iso190112011

    61/61