Principios y gestión de auditorías según ISO 19011

Introducción a la auditoría según ISO 19011

La norma ISO 19011 establece directrices para la auditoría de sistemas de gestión, proporcionando un marco que garantiza la imparcialidad, la objetividad y la competencia de los auditores. En este curso exploraremos los principios fundamentales, la planificación, la ejecución y la gestión de auditorías, con especial atención a los conceptos que aparecen en los cuestionarios de evaluación.

Principios básicos de la auditoría

1. Presentación imparcial

El principio que asegura que los hallazgos reflejen la verdad y exactitud de las actividades auditadas es la presentación imparcial. La imparcialidad implica que los resultados se comuniquen sin sesgo, basándose exclusivamente en la evidencia recopilada.

• Verdad sin filtro: la información debe ser objetiva y libre de influencias personales.
• Transparencia: los criterios y métodos utilizados deben quedar claros para todas las partes interesadas.

Este principio es la base para generar confianza en los resultados de la auditoría y para que las decisiones de mejora sean efectivas.

2. Independencia del auditor

Si bien la independencia es un requisito esencial, en situaciones donde los conflictos de interés no pueden evitarse por completo, la norma recomienda eliminar cualquier sesgo y fomentar la objetividad. La objetividad actúa como una brújula interna que guía al auditor a tomar decisiones basadas en hechos y no en opiniones.

Planificación de la auditoría

Determinación del alcance

Al definir el alcance, es crucial centrarse en los riesgos, los objetivos estratégicos y los requisitos legales. El número de empleados del auditado no debe influir directamente en la decisión, ya que el alcance no depende del tamaño de la organización, sino de la complejidad y los riesgos asociados.

Recursos técnicos en auditorías remotas

En entornos de auditoría remota, la disponibilidad de recursos técnicos adecuados (conexión estable, software de gestión de auditorías, herramientas de captura de evidencia) es determinante para la efectividad del proceso. Sin estos recursos, la auditoría pierde fiabilidad, similar a una videollamada sin internet.

Evidencia y verificabilidad

Tipos de evidencia

Para que la evidencia sea considerada verificable, debe provenir de observación, medición o ensayo. Estos métodos permiten reproducir y comprobar los datos de forma independiente, garantizando su objetividad.

• Observación directa de procesos.
• Mediciones con instrumentos calibrados.
• Ensayos o pruebas que demuestren el cumplimiento.

Documentos y testimonios son complementarios, pero sin la base de observación, medición o ensayo la evidencia carece de la robustez necesaria.

Muestreo en auditoría

Juicio vs. estadístico

La diferencia esencial entre muestreo basado en juicio y muestreo estadístico radica en la fuente de la selección:

• Juicio: el auditor utiliza su experiencia y conocimiento cualitativo para escoger la muestra.
• Estadístico: la muestra se determina mediante teoría de probabilidad, garantizando representatividad cuantitativa.

Ambos enfoques son válidos, pero la elección depende del objetivo de la auditoría y de los recursos disponibles.

Gestión de programas de auditoría

Coherencia en auditorías combinadas

Cuando se planifica una auditoría que abarca varios sistemas de gestión, es fundamental alinear los objetivos y criterios de cada sistema. Esta alineación asegura que los resultados sean comparables y que el proceso sea integral, como piezas de un rompecabezas que encajan perfectamente.

Competencia del auditor

Según ISO 19011, la competencia se evalúa principalmente por los conocimientos y habilidades relevantes del auditor, no por la cantidad de auditorías realizadas o años de experiencia en la empresa auditada. La norma enfatiza la capacidad técnica y la actualización continua en normas y técnicas de auditoría.

Conclusiones clave

• La presentación imparcial garantiza que los hallazgos reflejen la realidad sin sesgos.
• En auditorías remotas, la infraestructura tecnológica es esencial para la efectividad.
• La evidencia verificable proviene de observación, medición o ensayo.
• El alcance se determina por riesgos y requisitos, no por el número de empleados.
• El muestreo basado en juicio depende de la experiencia, mientras que el estadístico se basa en probabilidad.
• Para mantener la independencia, se debe eliminar sesgos y fomentar la objetividad.
• La competencia del auditor se mide por conocimientos y habilidades relevantes.
• En auditorías combinadas, la alineación de objetivos asegura coherencia y comparabilidad.

Preguntas de autoevaluación

1. ¿Cuál es el principio que garantiza que los hallazgos de la auditoría reflejen la verdad y exactitud de las actividades auditadas?

• Independencia del auditor
• Presentación imparcial (Respuesta correcta)
• Integridad del auditor
• Enfoque basado en la evidencia

2. En una auditoría remota, ¿qué factor adicional debe considerarse para asegurar la efectividad del método?

• Disponibilidad de recursos técnicos adecuados (Respuesta correcta)
• Reducción del número de auditores
• Uso exclusivo de entrevistas cara a cara
• Presencia física del auditor en el sitio

3. ¿Qué elemento es esencial para que la evidencia objetiva sea considerada verificable?

• Que sea generada por un experto externo
• Que sea exclusivamente documental
• Que sea aprobada por la alta dirección
• Que provenga de observación, medición o ensayo (Respuesta correcta)

4. Al determinar el alcance de una auditoría, ¿qué factor no debe influir directamente en la decisión?

• El número de empleados del auditado (Respuesta correcta)
• Los objetivos estratégicos de la organización auditada
• Los requisitos legales aplicables
• La ubicación geográfica del auditado

5. ¿Cuál es la principal diferencia entre muestreo basado en juicio y muestreo estadístico?

• El primero depende de la experiencia del auditor, el segundo de la teoría de probabilidad (Respuesta correcta)
• El segundo requiere menos tiempo de auditoría que el primero
• Ambos utilizan la misma metodología, solo difieren en la documentación
• El primero siempre usa muestras más pequeñas que el segundo

6. En la gestión de un programa de auditoría, ¿qué acción ayuda a mantener la independencia del auditor cuando no es posible evitar conflictos de interés?

• Aumentar la frecuencia de auditorías internas
• Solicitar la aprobación del cliente para cada hallazgo
• Eliminar cualquier sesgo y fomentar la objetividad (Respuesta correcta)
• Reducir el número de auditores involucrados

7. ¿Cuál de los siguientes criterios se utiliza para evaluar la competencia del auditor según la norma?

• Número de auditorías realizadas en el último año
• Conocimientos y habilidades relevantes (Respuesta correcta)
• Años de experiencia en la empresa auditada
• Nivel de certificación ISO del auditor

8. Al planificar una auditoría combinada, ¿qué aspecto es fundamental para asegurar la coherencia de los resultados?

• Limitar la auditoría a un solo proceso crítico
• Alinear los objetivos y criterios de cada sistema de gestión involucrado (Respuesta correcta)
• Realizar todas las auditorías en una única ubicación física
• Excluir la revisión de documentos para ahorrar tiempo

Con este repaso, tendrás una base sólida para aplicar los principios de ISO 19011 en la práctica profesional y para superar cualquier evaluación relacionada con la gestión de auditorías.