Auditoría interna ISO 14001: qué revisar y cómo prepararla

La auditoría interna ISO 14001 permite comprobar, antes de que lo haga la entidad certificadora, si el sistema ambiental funciona de verdad: qué se revisa, con qué evidencias y qué se hace con los hallazgos.

En Hentya acompañamos a empresas en la preparación y realización de auditorías internas. Somos consultora: no certificamos. La certificación la concede una entidad certificadora independiente.

QUÉ SE REVISA
Aspectos y requisitos aplicables
Identificados y evaluados
Objetivos y controles
Con evidencias
Hallazgos y acciones
Documentados y cerrados
Hentya ISO IA
Tareas, evidencias, alertas y vencimientos

Concepto

Qué es una auditoría interna ISO 14001

La auditoría interna ISO 14001 es una revisión sistemática, planificada y documentada que realiza la propia organización para comprobar si su sistema de gestión ambiental cumple los requisitos de la norma y sus propios procedimientos, y si se aplica de forma eficaz.

ISO 14001 exige realizar auditorías internas a intervalos planificados. No es un trámite previo a la auditoría externa: es la herramienta con la que la empresa detecta a tiempo lo que no funciona, lo corrige y mejora su gestión ambiental.

Diferencias

Qué diferencia existe con la auditoría externa

Auditoría interna

La realiza la propia organización, con personal propio o con apoyo externo, siempre con la objetividad e imparcialidad necesarias. Su finalidad es comprobar el sistema y mejorarlo. La empresa planifica su frecuencia y su alcance.

Auditoría externa

La realiza una entidad certificadora independiente, que evalúa si el sistema cumple la norma para conceder, mantener o renovar el certificado. Sigue su propio calendario de certificación, seguimiento y renovación.

Hentya es consultora y no certifica. Una auditoría interna, por buena que sea, no equivale a la certificación ni la sustituye.

Alcance

Qué suele revisarse en una auditoría interna ISO 14001

El alcance depende de la actividad y de los aspectos ambientales de cada empresa. De forma habitual se revisa lo siguiente.

Aspectos ambientales

Que estén identificados y evaluados, que la significancia esté justificada y que se revisen cuando cambian la actividad, las instalaciones o las obras. Más en aspectos ambientales ISO 14001.

Requisitos aplicables

Que la empresa conozca las obligaciones legales y otros requisitos que le afectan, los mantenga actualizados y evalúe su cumplimiento. Más en requisitos legales ambientales ISO 14001.

Objetivos

Que los objetivos estén definidos, con responsables, plazos y acciones, y que se revise su avance. Más en objetivos ambientales ISO 14001.

Indicadores

Que se midan los indicadores definidos, por ejemplo consumos o generación de residuos, con datos fiables y revisados de forma periódica.

Controles operacionales

Que las actividades con impacto ambiental significativo se hagan según los criterios definidos y que existan registros que lo demuestren.

Emergencias

Cuando aplique, que las posibles emergencias estén identificadas, que haya una respuesta definida y que se revise tras simulacros o incidentes.

Residuos

Que se separen, almacenen y entreguen según corresponda, con la documentación asociada y los gestores que requiera la normativa aplicable.

Proveedores

Que se comuniquen los requisitos ambientales a proveedores y subcontratas cuya actividad pueda afectar al desempeño ambiental, y que se evalúe su cumplimiento.

Incidencias

Que las incidencias, quejas y desviaciones ambientales se registren y se traten.

No conformidades y acciones

Que las no conformidades se analicen, se corrijan y se cierren las acciones, verificando su eficacia. Más en no conformidades ISO.

Documentación

Que la información documentada exigida esté disponible, actualizada y controlada, y que los registros demuestren lo que se hace.

Revisión por la dirección

Que se haya realizado con la información necesaria y que genere decisiones y acciones. Más en revisión por la dirección ISO.

Planificación

Cómo planificar la auditoría interna

  • Definir el alcance y los criterios: qué procesos, instalaciones u obras se auditan y frente a qué requisitos.
  • Preparar un programa de auditoría con fechas, áreas y responsables, teniendo en cuenta la importancia ambiental de los procesos, los cambios recientes y los resultados de auditorías anteriores.
  • Designar a las personas que auditan garantizando su objetividad e imparcialidad: nadie debe auditar su propio trabajo.
  • Comunicar el plan a las áreas implicadas con antelación suficiente.
  • Preparar una lista de verificación a partir de los requisitos de la norma, de los procedimientos propios y de los hallazgos anteriores.
  • Programarla con margen antes de la auditoría de seguimiento o de renovación, para poder corregir lo detectado.

Evidencias

Cómo revisar las evidencias

Una auditoría se basa en evidencias, no en opiniones. Para cada requisito conviene comprobar que lo que está definido se hace y que hay pruebas de ello. Las fuentes habituales son:

  • registros y documentos, como autorizaciones, mediciones, registros de residuos, formación o evaluaciones de proveedores;
  • entrevistas con las personas que realizan las actividades;
  • observación directa de instalaciones, almacenes, zonas de residuos u obras;
  • datos e indicadores y su evolución en el tiempo.

Normalmente se revisa una muestra representativa y se contrasta lo que dicen los documentos con lo que ocurre en la práctica.

Lista de comprobación

Checklist orientativo de auditoría interna ISO 14001

Esta lista es un punto de partida. Debe adaptarse a la actividad, a los aspectos significativos y a los requisitos aplicables de cada empresa, y no sustituye a una auditoría completa.

  • ¿Están actualizados los aspectos ambientales y se han considerado los últimos cambios?
  • ¿Está identificada la normativa aplicable y se evalúa su cumplimiento?
  • ¿Tienen los objetivos responsables, plazos, recursos y seguimiento?
  • ¿Se miden los indicadores y se analizan los resultados?
  • ¿Se aplican los controles operacionales y existen registros?
  • ¿Hay una respuesta definida para las emergencias, cuando aplique?
  • ¿Se gestionan los residuos según lo previsto?
  • ¿Se controla a proveedores y subcontratas con impacto ambiental?
  • ¿Se tratan las incidencias, no conformidades y acciones hasta su cierre?
  • ¿Está controlada la documentación y están disponibles los registros?
  • ¿Se ha hecho la revisión por la dirección y se han seguido sus decisiones?

Hallazgos

Cómo documentar los hallazgos

Cada hallazgo debe poder entenderse y verificarse por alguien que no estuvo en la auditoría. Conviene registrar:

  • el requisito, procedimiento o criterio con el que se compara;
  • lo observado, de forma objetiva y concreta;
  • la evidencia que lo respalda: documento, registro, persona entrevistada y fecha;
  • su clasificación, por ejemplo no conformidad, observación, oportunidad de mejora o punto fuerte, según el criterio que use la empresa.

Al terminar se elabora un informe con el alcance, los criterios, los hallazgos y las conclusiones, y se conserva como información documentada.

Después

Qué hacer después de la auditoría

  • presentar los resultados a la dirección y a las áreas auditadas;
  • analizar la causa de cada no conformidad;
  • definir acciones correctivas con responsables y plazos;
  • verificar que las acciones se han ejecutado y que son eficaces;
  • incluir los resultados en la revisión por la dirección;
  • aprovechar las oportunidades de mejora en la planificación del año siguiente.

Dentro del sistema

Relación con el mantenimiento y con la auditoría de seguimiento

La auditoría interna es una de las piezas del mantenimiento anual del sistema, junto con la revisión de aspectos, el cumplimiento de requisitos, los objetivos y la revisión por la dirección. Más en mantenimiento ISO 14001 y en mantenimiento ISO. Para una visión general, consulta también auditoría interna ISO.

También prepara la auditoría de seguimiento de la entidad certificadora: permite llegar con las desviaciones detectadas y corregidas, y con evidencias del trabajo hecho durante el año. No garantiza el resultado de una auditoría externa, que depende de la entidad certificadora, pero reduce las sorpresas.

Cómo podemos ayudarte

Auditoría interna con Hentya

Hentya puede realizar auditorías internas ISO 14001 cuando se garantice la objetividad necesaria. En la práctica, quien audita no revisa su propio trabajo: si Hentya ha implantado o gestiona el sistema, se acuerda con la empresa cómo preservar esa independencia.

Parte de la auditoría puede hacerse online, y otras comprobaciones pueden requerir visita. Hentya ISO IA ayuda a organizar tareas, evidencias, alertas y vencimientos, pero no sustituye el criterio de quien audita. Hentya es consultora: no certifica. La certificación la concede una entidad certificadora independiente.

Resolvemos tus dudas

Preguntas frecuentes sobre la auditoría interna ISO 14001

Para las empresas que mantienen un sistema de gestión ambiental conforme a ISO 14001, sí: la norma exige realizar auditorías internas a intervalos planificados. Si una empresa no aplica la norma ni quiere certificarse, no tiene esa obligación, aunque la legislación ambiental que le afecte sí es exigible con independencia de ISO 14001.

Personal de la propia empresa o un consultor externo, siempre que conozca la norma y el sistema y se garantice la objetividad y la imparcialidad: quien audita no debe revisar su propio trabajo. Que la realice alguien externo no la convierte en una auditoría de certificación.

La norma habla de intervalos planificados y no fija un plazo único. Muchas empresas la hacen al menos una vez al año y la programan antes de la auditoría de seguimiento o de renovación, para poder corregir lo detectado. La frecuencia y el alcance dependen de la importancia ambiental de los procesos, de los cambios y de los resultados de auditorías anteriores.

Sí, cuando se garantice la objetividad necesaria. Hentya es consultora: no certifica. La certificación la concede una entidad certificadora independiente.

Depende del alcance. Habitualmente: la evaluación de aspectos ambientales, el listado y la evaluación de los requisitos aplicables, los objetivos e indicadores, los procedimientos y registros de controles operacionales, los registros de residuos y autorizaciones, las evaluaciones de proveedores, los registros de incidencias, no conformidades y acciones, los informes de auditorías anteriores y la documentación de la revisión por la dirección.

Sí. La revisión documental y muchas entrevistas pueden hacerse a distancia. Otras comprobaciones, como las de zonas de residuos, almacenes u obras, pueden requerir una visita, según la actividad de la empresa.

Hablemos

¿Necesitas preparar la auditoría interna de tu sistema ISO 14001?

Cuéntanos qué certificación tienes y en qué punto está tu sistema. Te explicamos cómo podemos ayudarte con la auditoría interna.

CONTACTA CON HENTYA GROUP