La norma ISO 19011 proporciona orientación sobre la gestión y realización de auditorías de sistemas de gestión. Revisa los principios de la auditoría, la gestión de un programa de auditoría, y cómo llevar a cabo auditorías individuales. Describe los términos clave como evidencia objetiva, hallazgos de auditoría, y competencia. Además, explica los pasos del ciclo PHVA (Planificar, Hacer, Verificar, Actuar) para la gestión de un programa de auditoría y la realización de auditorías específicas.

1. Norma ISO 19011:2018
Todas las normas ISO recomiendan revisar la norma ISO 19011 “Guía
para la auditoria a los sistemas de gestión” para apoyar la gestión del
programa de auditorias y la realización de las auditorias
individuales.
9001:2015
14001:2015
45001:2018
22000:2018

2. Requisitos de la Norma ISO 19011:2018
CLAUSULADO
• 0 Introducción.
• 1 Alcance.
• 2 Referencias normativas.
• 3 Términos y definiciones.
• 4 Principios de la Auditoria.
• 5 Gestionar el programa de auditoria.
• 6 Desarrollo de la auditoria.
• 7 Competencia y evaluación de los Auditores
• Anexo A. Orientación para que los auditores planifiquen y lleven a
cabo auditoria

3. 0. Introducción
• Esta norma se concentra en 3 partes
A. 1° PARTE A. 2° PARTE A. 3° PARTE
Interna A Proveedor Externo Certificación o
Acreditación
De Parte Interesada
Externa
Legal, regulatoria o
similar
Requisitos de la Norma ISO 19011:2018

4. 1. Alcance
• Esta norma proporciona orientación sobre Sistemas
de Gestión de Auditorías, incluidos los principios de
auditoría, la gestión de un programa de auditoría y
la realización de auditorías de sistemas de gestión,
así como la orientación sobre la evaluación de la
competencia de personas involucradas en el proceso
de auditoría. Estas actividades incluyen las personas
que gestionan el programa de auditoría, los
auditores y los equipos de auditoría.
Requisitos de la Norma ISO 19011:2018

5. 1. Alcance
• Es aplicable a todas las organizaciones que necesitan
planificar y llevar a cabo auditorías internas o externas de
los sistemas de gestión o administrar un programa de
auditoría.
• La aplicación de este documento a otros tipos de auditorías
es posible, siempre que se otorgue una consideración
especial a la competencia específica necesaria.
Requisitos de la Norma ISO 19011:2018

6. 2. Referencias Normativas
• No hay referencias Normativas.
AUDITORÍA
Proceso sistemático, independiente y documentado para obtener
evidencia objetiva y evaluarla objetivamente, con el fin de determinar
el grado en que se cumplen los criterios de auditoría.
Requisitos de la Norma ISO 19011:2018
3. Términos y Definiciones

7. AUDITORIA COMBINADA
Auditoría llevada a cabo conjuntamente en un único auditado para dos
o más sistemas de gestión.
AUDITORIA CONJUNTA
Auditoría llevada a cabo
organizaciones de auditoria.
PROGRAMA DE AUDITORÍA
en un único auditado por dos o más
Arreglos para un conjunto de una o más auditorías planificadas para un
marco de tiempo específico y dirigido hacia un propósito específico.
3. Términos y Definiciones

8. ALCANCE DE LA AUDITORIA
Alcance y límites de una auditoría.
Nota 1: El alcance de la auditoría generalmente incluye una descripción
de las ubicaciones físicas y virtuales, funciones, unidades organizativas,
actividades y procesos, así como el período de tiempo cubierto.
Nota 2: una ubicación virtual es cuando una organización realiza un
trabajo o proporciona un servicio usando un entorno en línea que
permite a las personas, independientemente de las ubicaciones físicas,
ejecutar procesos. .
PLAN DE AUDITORIA
Descripción de las actividades y los arreglos para una auditoria.
3. Términos y Definiciones

9. CRITERIOS DE AUDITORIA
Conjunto de requisitos utilizados como referencia con respecto
cuales se compara la evidencia objetiva.
a los
EVIDENCIA OBJETIVA
Datos que respaldan la existencia o la verdad de algo.
Nota 1: La evidencia objetiva se puede obtener a través de observación,
medición, prueba o por otros medios.
Nota 2: La evidencia objetiva para el propósito de la auditoría
generalmente consiste en registros, declaraciones de hechos u otra
información que son relevantes para los criterios de auditoría y
verificables.
3. Términos y Definiciones

10. EVIDENCIA DE AUDITORIA
Registro, declaraciones de hechos u otra información,
relevantes para los criterios de auditoria y verificables.
que sean
HALLAZGOS DE LA AUDITORIA
Resultados de la evaluación de la evidencia de auditoría recopilada
contra los criterios de auditoría.
CONCLUSION DE AUDITORIA
Resultados de una auditoria, después de considerar los objetivos de la
auditoria y todos los hallazgos de la auditoria.
3. Términos y Definiciones

11. CONFORMIDAD
Cumplimiento a un requisito.
Nivel de Cumplimiento:
• Documental.
• Existencia de Evidencia de implementación.
•Procesos de mejora
HALLAZGOS DE LA AUDITORIA
Incumplimiento a un requisito.
3. Términos y Definiciones

12. COMPETENCIA
Capacidad para aplicar conocimiento y destreza para lograr los
resultados previstos.
REQUISITO
La necesidad o expectativa que se establece, es generalmente
implícita u obligatoria.
Nota 1 a la entrada: “Generalmente implícito” significa que es
costumbre o práctica común para la organización y las partes
interesadas que la necesidad o expectativa bajo consideración sea
implícita.
Nota 2 a la entrada: Un requisito específico es uno que se
establece, por ejemplo, en la información documentada.
3. Términos y Definiciones

13. DESEMPEÑO
Resultado mensurable.
Nota 1 a la entrada: El desempeño puede relacionarse con hallazgos
cuantitativos o cualitativos.
Nota 2 a la entrada: El desempeño puede relacionarse con la gestión de
actividades, los procesos, productos, servicios, sistemas u organizaciones.
EFECTIVIDAD
En la medida en que se realizan las actividades planificadas y se logran los
resultados planificados.
3. Términos y Definiciones

14. Planear Hacer Verificar Actuar
Establecer los
objetivos del
programa de
auditoria
Determinar y
evaluar los riesgos
y las oportunidades
del programa de
auditoria
Establecer el
programa de
auditoria
Implementar el
programa de
auditoria
Monitorear el
programa de
auditoria
Revisar y
mejorar el
programa de
auditoria
2
1
5. Gestión de un programa de auditoria

15. Planear
Establecer los
objetivos del
programa de
auditoria
Determinar y evaluar
los riesgos y las
oportunidades
del programa de
auditoria
Establecer el programa
de auditoria
1
2
3
Funciones y responsabilidades del responsable
de auditoria.
Competencia del responsable de la gestión del
programa de auditoria.
Establecer el alcance del programa de auditoria.
Determinar los recursos del programa de
auditoria
5. Gestión de un programa de auditoria
“Planeación”
3.1
3.2
3.3
3.4

16. Hacer
Implementar el
programa de
auditoria
Definir los objetivos, alcance y criterios
para una auditoria individual.
Seleccionar y determinar los métodos de
la auditoria.
Seleccionar a los miembros del equipo de
la auditoria.
Asignar la responsabilidad de una
auditoria individual al líder del equipo de
la auditoria.
Gestión de los resultados del programa de
la auditoria.
Gestión y mantenimiento de los registros
del programa de auditoria.
1
1.1•
1.2•
1.3•
1.4•
1.5•
1.6•
5. Gestión de un programa de auditoria
“Implementación”

17. 1.5 Gestión de los resultados del programa de auditoria
La persona que administra el programa de auditoría debe considerar, según sea
apropiado, comunicar:
Las mejores prácticas de áreas de la organización
5. Gestión de un programa de auditoria
Los resultados de auditoria
Las implicaciones para otros procesos.

18. Verificar
Monitorear el
programa de
auditoria
1
“Verificación”
5. Gestión de un programa de auditoria

19. 1.Monitoreo del programa de auditoria
Garantizar la evaluación de:
“Verificación”
5. Gestión de un programa de auditoria
Si se están
cumpliendo los
cronogramas y si
se están
logrando los
objetivos del
programa de
auditoría
La capacidad de
los equipos de
auditoría para
implementar el
plan de
auditoría
Suficiencia y
adecuación de
la información
documentada
en todo el
proceso de
auditoría.
Retroalimentaci
ón de los
clientes de
auditoría,
auditados,
auditores,
expertos
técnicos y otras
partes
pertinentes
El desempeño de
los miembros del
equipo de
auditoría,
incluido el líder
del equipo de
auditoría y los
expertos técnicos

20. Actuar
Revisar y
mejorar el
programa de
auditoria
1
5. Gestión de un programa de auditoria
“Actuar”

21. 1. Revisión y mejora del programa de auditoria
Se debe revisar el programa de auditoría para evaluar si se han
alcanzado sus objetivos.
Se debe garantizar
5. Gestión de un programa de auditoria
Revisión de la
implementación
general del
programa de
auditoria.
Identificación
de las áreas y
oportunidades
para una
mejora.
Aplicación de
cambios al
programa de
auditoria si es
necesario.
Revisión del
desarrollo
profesional
continuo de los
auditores
Informe de los
resultados del
programa de
auditoría y
revisión con el
cliente de
auditoría y las
partes interesadas
pertinentes,
según sea
apropiado

22. Esta cláusula contiene orientación sobre cómo preparar y llevar a cabo una auditoría
específica como parte de un programa de auditoría. La Figura proporciona una
descripción general de las actividades realizadas en una auditoría típica.
6. Realización de la Auditoría
Conclusión
Fuentes de
Información
Evidencia
de
Auditoria.
Recopilación
mediante el
muestreo
apropiado.
Revisión.
Evaluación
según
criterios.
Hallazgos
de la
Auditoria.

23. Planear Hacer Verificar Actuar
Iniciar la
auditoria
Preparar las
actividades de
auditoria
Realización de
actividades de
auditoria
Preparación y
distribución del
informe de
auditoria
Completar la
auditoria
Realizar el
seguimiento de
la auditoria
1 2
6. Realización de la Auditoría

24. 6. Realización de la Auditoría
“Planeación”
Planear
Iniciar la
auditoria
Preparar las
actividades de
auditoria planificación.
-Detalles de la planificación de la auditoria.
Asignación
auditoria.
Preparación
del trabajo al equipo de la
de la información
documentada para la auditoria.
1
2
1.1 Establecer contacto con el auditado.
Determinar la viabilidad de la auditoria.
Realizar la revisión de la información
documentada.
Planificación de la auditoria.
-Enfoque en base al riesgo para la
1.2
2.1
2.2
•
2.3
2.4

25. Hacer
Realización de
actividades de
auditoria
Preparación y
distribución del
informe de
auditoria
Asignación de funciones y responsabilidades de guías y
observadores.
Realización de la reunión de apertura;
Comunicación durante la auditoría;
Disponibilidad y acceso a la información de la auditoría.
Revisión de la información documentada durante la realización de
la auditoría.
Recopilación y verificación de la información.
Generación de hallazgos de la auditoría.
Determinación de las conclusiones de la auditoría.
-Preparación para la reunión de clausura.
-Contenido de las conclusiones de la auditoría.
Realización de reunión de clausura.
Preparación del informe de la auditoría.
Distribuir el informe de la auditoría.
1
2
6. Realización de la Auditoría
“Ejecución”
1•
.1
1•.2
1•.3
1•.4
1•.5
1•.6
1•.7
1•.8
•2.1
•2.2
1.9

26. 6. Realización de la Auditoría
1.6 Recopilación y verificación de la Información documentada
“ LOS 7 AMIGOS DEL AUDITOR “
¿ Qué ?
¿ Porqué ?
¿ Quién ?
¿ Cuándo ?
¿ Dónde ?
¿ Cómo ?
Muéstreme

27. Notas:
1. Se recomienda que una pregunta cerrada sea seguida de una abierta.
2. Evitar las preguntas guiadas.
6. Realización de la Auditoría
1.6 Recopilación y verificación de la Información documentada
Tipo de Pregunta
Cerradas
Respuesta esperada
La respuesta será
“Si” o “No”, sin
obtener mayor
información
Abiertas
La respuesta está
orientada a obtener
mayor detalles e
Guíadas
información
La respuesta está
orientada a lo que el
auditor quiere
escuchar

28. TIPO DE PREGUNTAS Cerradas
Abiertas
“Guiadas”
¿ Cuenta con su
procedimiento de
selección y
evaluación de
proveedores ?
Si No
Describa el proceso
de selección y
evaluación de
proveedores
Usted no conoce su
procedimiento de
selección y evaluación
de proveedores -
¿Verdad ?
EJEMPLOS
Cerradas
Abiertas
¿ Cuenta con su
procedimiento de
selección y
evaluación de
proveedores ?
Si
Describa el proceso de
selección y evaluación
de proveedores
1
2
3



?

29. Verificar
Completar la
auditoria
1
6. Realización de la Auditoría
“Verificación”

30. 1. Cierre de la auditoria
La auditoría se completa cuando se han llevado a cabo todas las actividades de la
auditoría planificada.
Consideraciones
para el cierre de
auditoria
La información documentada pertinente a la auditoría
debe conservarse o eliminarse.
A menos que lo exija la ley, no se debe divulgar
ninguna información obtenida durante la auditoría, o
en el informe de la auditoría, a ninguna otra parte sin
la aprobación explícita del cliente de la auditoría y,
cuando corresponda, la aprobación del auditado.
6. Realización de la Auditoría

31. 1. Cierre de la auditoria
La auditoría se completa cuando se han llevado a cabo todas las actividades de la
auditoría planificada.
Consideraciones
para el cierre de
auditoria
Si se requiere la divulgación del contenido de un
documento de la auditoría, el cliente de la auditoría y el
auditado deben ser informados lo más pronto posible.
Las lecciones aprendidas de la auditoría pueden
identificar riesgos y oportunidades para el programa de
auditoría y el auditado.
6. Realización de la Auditoría

32. Actuar
Realizar el
seguimiento de
la auditoria
1
6. Realización de la Auditoría
“Actuación”

33. Consideraciones
para el Seguimiento
a la auditoria
Las acciones generalmente son decididas y llevadas a cabo por el
auditado dentro de un plazo acordado.
Según corresponda, el auditado debe mantener informada a la
persona(s) que gestiona el programa de auditoría y/o al equipo de la
auditoría sobre el estado de estas acciones.
La finalización y efectividad de estas acciones debe ser verificada.
Esta verificación puede ser parte de una auditoría posterior. Los
resultados se deben informar a la persona que gestiona el programa de
auditoría y se informa al cliente de la auditoría para su revisión por la
gerencia.
6. Realización de la Auditoría
1. Seguimiento de la auditoria
El resultado de la auditoría puede, dependiendo de los objetivos de la auditoría,
indicar la necesidad de correcciones, o de acciones correctivas u oportunidades de
mejora.