Conformidad observada
Evidencia que demuestra implementación de criterios dentro de la muestra revisada.
AUDITORÍAS INTERNAS
Auditorías internas que examinan cómo funciona el sistema y qué debe mejorar
Planificamos y ejecutamos auditorías internas por cuenta de la organización para evaluar criterios, eficacia, riesgos y oportunidades de mejora con evidencia trazable.
- Programas basados en importancia, cambios, riesgos y resultados previos.
- Muestreo y evidencia vinculados con procesos, no una revisión mecánica de documentos.
- Hallazgos claros, seguimiento y evaluación de eficacia de acciones.
01
Auditar procesos, decisiones y resultados
Una auditoría interna efectiva revisa si el sistema está implementado, si los controles funcionan, si los resultados se analizan y si la organización aprende de desviaciones y cambios.
El programa debe considerar importancia de procesos, riesgos, desempeño, cambios, reclamos, hallazgos anteriores y necesidades de la dirección, no solo cubrir cláusulas por calendario.
- Programa de auditoría y criterios de priorización.
- Objetivo, alcance, criterios y plan por auditoría.
- Revisión documental y preparación de muestras.
- Entrevistas, observación y trazabilidad de registros.
- Hallazgos, no conformidades y oportunidades de mejora.
- Seguimiento de correcciones y acciones correctivas.
02
Un proceso de auditoría reproducible
- 01
Programar
Definimos cobertura, frecuencia y prioridades con base en riesgo, desempeño y cambios.
- 02
Planificar
Acordamos objetivo, alcance, criterios, equipo, agenda, interlocutores y muestra inicial.
- 03
Recopilar evidencia
Revisamos registros, entrevistamos, observamos y trazamos entradas, decisiones y resultados.
- 04
Evaluar y comunicar
Contrastamos evidencia con criterios y discutimos hallazgos de forma clara y sustentada.
- 05
Dar seguimiento
Revisamos corrección, análisis de causa, acciones y eficacia según el alcance convenido.
03
Hallazgos que permiten actuar
No conformidad
Incumplimiento sustentado contra un criterio identificado, descrito sin prescribir una solución única.
Oportunidad de mejora
Observación que puede fortalecer desempeño o control sin presentarse indebidamente como requisito.
Riesgo o tendencia
Señal basada en evidencia que la dirección puede evaluar, sin convertir inferencias en hechos.
04
Objetividad y conflictos deben administrarse desde el diseño
Cuando la firma también ha apoyado el diseño o implementación, el alcance debe revelar esa relación y evitar describir como independiente una revisión del propio trabajo por el mismo equipo.
Podemos estructurar separación de funciones, asignar perfiles distintos cuando sea posible y documentar limitaciones. La organización conserva la responsabilidad sobre su programa, las decisiones de tratamiento y la eficacia del sistema.
- Criterios y responsabilidades definidos antes de auditar.
- Declaración de potenciales conflictos o autorrevisión.
- Evidencia y muestra conservadas de forma trazable.
- Separación entre hallazgo, causa, corrección y acción correctiva.
05
Referencia de auditoría actualizada
Al 8-sep-2026, ISO 19011:2026 está publicada y sustituye la edición 2018. Se usa como referencia metodológica, no como norma para certificar a la organización. Objetivo, criterios, muestra y competencia se acuerdan para cada auditoría; no se declara independencia si el mismo equipo evalúa su propio diseño.
ISO y su transición
La publicación de ISO 19011 no significa que la nueva ISO 9001 ya esté publicada.
ExplorarControl editorial
Revisión y fuentes oficiales
Última revisión de fuentes: .
Borrador local. Revisión jurídica y técnica humana y aprobación de publicación pendientes. Métodos y ejemplos ilustrativos propios; no describen clientes, certificaciones o resultados acreditados.
Próxima revisión de fuentes a más tardar: , o antes si cambia una fuente o se prepara una publicación.
Este contenido ofrece información general. La norma, los criterios administrativos, los documentos y los términos aplicables deben revalidarse para el procedimiento concreto y la fecha de actuación.
ISO 19011:2026 · Directrices de auditoría
Cuarta edición publicada en mayo de 2026. Orienta la auditoría de sistemas; no es una norma de certificación.
Consultar fuente oficialISO · Certificación y acreditación
ISO no emite certificados. Consultoría, auditoría interna y decisiones de un organismo certificador son funciones distintas.
Consultar fuente oficialISO 9001:2015 · Catálogo oficial
Edición publicada al corte del 8-sep-2026. Consultar el texto autorizado y la referencia aplicable al encargo.
Consultar fuente oficialPreguntas frecuentes
Antes de comenzar.
¿La auditoría interna puede realizarla un tercero?
Sí. Puede realizarse por cuenta de la organización, manteniendo su carácter de primera parte. El contrato y el informe deben identificar claramente que es una auditoría interna.
¿Una auditoría interna reemplaza la auditoría de certificación?
No. Cumple una función interna de evaluación y mejora. La certificación requiere una auditoría independiente de tercera parte realizada por el organismo certificador.
¿La auditoría revisa todos los registros?
Normalmente utiliza muestreo. El plan define procesos, períodos, sitios, registros y personas seleccionados; el informe explica alcance y limitaciones para no presentar la muestra como revisión absoluta.
¿La firma también puede cerrar las no conformidades?
Podemos facilitar análisis de causa y planes de acción, pero los responsables del proceso deben decidir e implementar las medidas. La eficacia se evalúa con evidencia posterior y no solo con el cierre administrativo.
Evaluación preliminar
Diseñar o fortalecer el programa de auditoría interna
Definamos procesos, riesgos, cobertura, criterios y evidencia necesaria para una evaluación útil.