Conformidad observada
Evidencia que demuestra implementación de criterios dentro de la muestra revisada.
AUDITORÍAS INTERNAS
Auditorías internas que examinan cómo funciona el sistema y qué debe mejorar
Planificamos y ejecutamos auditorías internas por cuenta de la organización para evaluar criterios, eficacia, riesgos y oportunidades de mejora con evidencia trazable.
- Programas basados en importancia, cambios, riesgos y resultados previos.
- Muestreo y evidencia vinculados con procesos, no una revisión mecánica de documentos.
- Hallazgos claros, seguimiento y evaluación de eficacia de acciones.
01
Auditar procesos, decisiones y resultados
Una auditoría interna efectiva revisa si el sistema está implementado, si los controles funcionan, si los resultados se analizan y si la organización aprende de desviaciones y cambios.
El programa debe considerar importancia de procesos, riesgos, desempeño, cambios, reclamos, hallazgos anteriores y necesidades de la dirección, no solo cubrir cláusulas por calendario.
- Programa de auditoría y criterios de priorización.
- Objetivo, alcance, criterios y plan por auditoría.
- Revisión documental y preparación de muestras.
- Entrevistas, observación y trazabilidad de registros.
- Hallazgos, no conformidades y oportunidades de mejora.
- Seguimiento de correcciones y acciones correctivas.
02
Un proceso de auditoría reproducible
- 01
Programar
Definimos cobertura, frecuencia y prioridades con base en riesgo, desempeño y cambios.
- 02
Planificar
Acordamos objetivo, alcance, criterios, equipo, agenda, interlocutores y muestra inicial.
- 03
Recopilar evidencia
Revisamos registros, entrevistamos, observamos y trazamos entradas, decisiones y resultados.
- 04
Evaluar y comunicar
Contrastamos evidencia con criterios y discutimos hallazgos de forma clara y sustentada.
- 05
Dar seguimiento
Revisamos corrección, análisis de causa, acciones y eficacia según el alcance convenido.
03
Hallazgos que permiten actuar
No conformidad
Incumplimiento sustentado contra un criterio identificado, descrito sin prescribir una solución única.
Oportunidad de mejora
Observación que puede fortalecer desempeño o control sin presentarse indebidamente como requisito.
Riesgo o tendencia
Señal basada en evidencia que la dirección puede evaluar, sin convertir inferencias en hechos.
04
Objetividad y conflictos deben administrarse desde el diseño
Cuando la firma también ha apoyado el diseño o implementación, el alcance debe revelar esa relación y evitar describir como independiente una revisión del propio trabajo por el mismo equipo.
Podemos estructurar separación de funciones, asignar perfiles distintos cuando sea posible y documentar limitaciones. La organización conserva la responsabilidad sobre su programa, las decisiones de tratamiento y la eficacia del sistema.
- Criterios y responsabilidades definidos antes de auditar.
- Declaración de potenciales conflictos o autorrevisión.
- Evidencia y muestra conservadas de forma trazable.
- Separación entre hallazgo, causa, corrección y acción correctiva.
Preguntas frecuentes
Antes de comenzar.
¿La auditoría interna puede realizarla un tercero?
Sí. Puede realizarse por cuenta de la organización, manteniendo su carácter de primera parte. El contrato y el informe deben identificar claramente que es una auditoría interna.
¿Una auditoría interna reemplaza la auditoría de certificación?
No. Cumple una función interna de evaluación y mejora. La certificación requiere una auditoría independiente de tercera parte realizada por el organismo certificador.
¿La auditoría revisa todos los registros?
Normalmente utiliza muestreo. El plan define procesos, períodos, sitios, registros y personas seleccionados; el informe explica alcance y limitaciones para no presentar la muestra como revisión absoluta.
¿La firma también puede cerrar las no conformidades?
Podemos facilitar análisis de causa y planes de acción, pero los responsables del proceso deben decidir e implementar las medidas. La eficacia se evalúa con evidencia posterior y no solo con el cierre administrativo.
Evaluación preliminar
Diseñar o fortalecer el programa de auditoría interna
Definamos procesos, riesgos, cobertura, criterios y evidencia necesaria para una evaluación útil.