La auditoría interna es una herramienta clave para comprobar si un sistema de gestión está funcionando correctamente y si cumple los requisitos aplicables.
Auditoría interna ISO: cómo preparar tu sistema antes de la auditoría externa
No debe entenderse como un trámite previo a la certificación.
Bien utilizada, permite detectar desviaciones, comprobar evidencias y encontrar oportunidades de mejora antes de una auditoría externa.
ANTES DE LA AUDITORÍA EXTERNA
Planificar
Alcance, fechas, procesos y responsables
Auditar
Entrevistas, evidencias y procesos
Informar y cerrar
Hallazgos, acciones y seguimiento
↓
Auditoría de certificación
La realiza una entidad certificadora independiente
Concepto
¿Qué es una auditoría interna ISO?
Es una revisión planificada del sistema de gestión realizada para comprobar:
- Si se cumplen los requisitos aplicables.
- Si los procesos definidos se están aplicando.
- Si existen evidencias suficientes.
- Si hay desviaciones.
- Si las acciones anteriores están cerradas.
- Si el sistema sigue siendo eficaz.
Utilidad
¿Para qué sirve una auditoría interna?
Puede ayudar a:
- Detectar problemas antes de una auditoría externa.
- Comprobar cumplimiento.
- Revisar procesos.
- Verificar evidencias.
- Detectar documentos desactualizados.
- Comprobar acciones pendientes.
- Identificar oportunidades de mejora.
- Preparar a responsables y equipos.
Quién
¿Quién puede realizar una auditoría interna?
La persona auditora debe disponer de competencia suficiente y mantener la objetividad necesaria respecto a las actividades auditadas.
En determinadas organizaciones la auditoría puede realizarla personal interno competente. En otras, puede ser conveniente externalizarla para aportar independencia y experiencia.
Hentya puede realizar auditorías internas como parte de un servicio puntual o dentro del mantenimiento ISO.
Diferencias
Auditoría interna y auditoría de certificación no son lo mismo
AUDITORÍA INTERNA
La realiza la propia organización o un proveedor contratado para revisar el funcionamiento del sistema.
AUDITORÍA EXTERNA
La realiza una entidad certificadora independiente para evaluar la certificación o su mantenimiento.
Hentya actúa como consultora y no emite certificados.
Proceso
¿Cómo se realiza una auditoría interna ISO?
1
PLANIFICACIÓN
Definir alcance, fechas, procesos y responsables.
2
PREPARACIÓN
Revisar documentación, auditorías anteriores y requisitos.
3
AUDITORÍA
Entrevistar, revisar evidencias y comprobar procesos.
4
HALLAZGOS
Identificar conformidades, desviaciones y oportunidades de mejora.
5
INFORME
Documentar resultados.
6
ACCIONES
Definir correcciones y acciones cuando sean necesarias.
7
SEGUIMIENTO
Comprobar cierre y eficacia.
ISO 9001
Auditoría interna ISO 9001
En ISO 9001 puede revisarse, entre otros aspectos:
- Procesos.
- Objetivos.
- Indicadores.
- Satisfacción del cliente.
- Proveedores.
- Incidencias.
- No conformidades.
- Acciones.
- Documentación.
- Revisión por la dirección.
ISO 14001
Auditoría interna ISO 14001
Puede incluir:
- Aspectos ambientales.
- Obligaciones aplicables.
- Controles operacionales.
- Residuos.
- Consumos.
- Objetivos.
- Emergencias.
- Seguimiento y medición.
ISO 45001
Auditoría interna ISO 45001
Puede incluir:
- Peligros y riesgos.
- Controles.
- Participación.
- Objetivos.
- Incidentes.
- Acciones.
- Cambios.
- Requisitos aplicables.
ISO 27001
Auditoría interna ISO 27001
Puede incluir:
- Riesgos.
- Controles.
- Accesos.
- Incidentes.
- Proveedores.
- Activos.
- Evidencias.
- Seguimiento.
- Acciones.
Integradas
¿Se pueden auditar varias normas a la vez?
Sí. Cuando la empresa trabaja con un Sistema Integrado de Gestión, es posible planificar auditorías internas coordinadas para varios sistemas, manteniendo los requisitos específicos de cada norma.
Mantenimiento
Auditoría interna dentro del mantenimiento ISO
La auditoría interna es una de las tareas fundamentales del mantenimiento del sistema. Permite anticipar problemas antes de las auditorías de seguimiento o renovación.
Hentya ISO IA
Auditoría interna apoyada en inteligencia artificial
Hentya está desarrollando Hentya ISO IA para apoyar tareas como:
- Preparación de listas de revisión.
- Análisis documental.
- Organización de evidencias.
- Detección de información pendiente.
- Seguimiento de acciones.
- Preparación de informes.
La IA puede ayudar a preparar y estructurar el trabajo, pero la evaluación final debe mantenerse bajo criterio profesional.
Resolvemos tus dudas
Preguntas frecuentes sobre auditorías internas ISO
Los sistemas de gestión ISO requieren realizar auditorías internas con una planificación adecuada para comprobar el funcionamiento del sistema.
Debe realizarla una persona competente y con la objetividad necesaria respecto a las actividades auditadas.
Sí. Muchas empresas externalizan la auditoría interna para disponer de mayor independencia y experiencia.
No. La auditoría interna forma parte del sistema; la auditoría de certificación la realiza una entidad certificadora independiente.
En muchos casos sí, total o parcialmente, dependiendo de la actividad, alcance y evidencias necesarias.
Hablemos
¿Necesitas una auditoría interna ISO?
Cuéntanos qué norma tienes implantada, cuál es el alcance y cuándo es tu próxima auditoría externa.
Podemos ayudarte a revisar el sistema y detectar posibles desviaciones antes de la auditoría de certificación o seguimiento.
Sigue leyendo