Auditoría interna de sistemas de gestión

La auditoría interna que piden las normas ISO, hecha por alguien de fuera, con un programa basado en riesgos y un informe que sirve para mejorar.

Para quién

Organizaciones certificadas o en proceso que necesitan cumplir el requisito de auditoría interna (cláusula 9.2 de las normas ISO de sistemas de gestión) con independencia y criterio, y empresas con varios centros que quieren comparar cómo trabaja cada uno.

Señales de que lo necesitas

• La auditoría interna se hace la semana antes de la externa y no encuentra nada útil.
• Quien audita es la misma persona que mantiene el sistema.
• Tenéis varias normas certificadas y las auditáis por separado.
• Cada centro trabaja a su manera y nadie lo ha comprobado con método.

Qué incluye

• Programa anual de auditoría basado en riesgos y en los resultados de auditorías anteriores.
• Auditoría de sistemas integrados (por ejemplo, ISO 9001 + ISO 14001 + ISO 45001) en una sola visita.
• Muestreo de centros en organizaciones multicentro.
• Entrevistas en el puesto de trabajo y revisión de registros reales, no solo de documentos.
• Informe con hallazgos, evidencias y acciones priorizadas.
• Revisión de la eficacia de las acciones de la auditoría anterior.

Normas y modelos

Resultado

Un requisito de la norma convertido en una herramienta de mejora, y la auditoría externa sin sorpresas.

Artículos y proyectos relacionados

• Cómo hacer una auditoría interna que sirva para algo
• Control documental: cómo diseñar un sistema que la gente use