Un programa de auditoría interna se establece definiendo las disposiciones organizativas, planificando las actividades de auditoría y definiendo cómo se prepararan, ejecutarán y se les dará seguimiento. También debe ser monitoreado, revisado y mejorado con el tiempo.
Un programa de auditoría interna es la estructura que coordina las auditorías internas a lo largo del tiempo. Define cómo se programan, se dotan de recursos, se ejecutan y se revisan las auditorías para que la organización pueda evaluar la conformidad y la eficacia de forma consistente. En la estructura del curso, establecer el programa de auditoría interna es un foco dedicado del Día 2 y está vinculado directamente con la preparación, los métodos y el manejo de la evidencia. Comience por definir las disposiciones organizativas. Esto incluye quién es responsable del programa, cómo se gestiona la independencia y cómo se asignan las responsabilidades de auditoría. Unas disposiciones claras reducen el conflicto y facilitan mantener la consistencia del trabajo de auditoría entre equipos y sedes. A continuación, defina las actividades que ocurren antes de cada auditoría interna. La preparación incluye aclarar el alcance, el objetivo y los criterios de la auditoría y asegurar que los auditores entiendan qué evidencia necesitarán. El programa también debe definir cómo se seleccionan los métodos de auditoría y cómo se evalúa la evidencia. Los programas de auditoría dependen de seleccionar métodos de auditoría apropiados y comprender los tipos de evidencia. Un programa que estandariza estas elecciones mejora la consistencia y hace más fácil comparar las conclusiones de auditoría entre ciclos. Por último, un programa no está completo sin retroalimentación. Los objetivos del curso incluyen establecer, implementar, monitorear, revisar y mejorar el programa. Eso significa hacer seguimiento de si las auditorías se completan según lo planificado, si se da seguimiento a los hallazgos y si el propio programa necesita mejoras a partir de las lecciones aprendidas. Cuando se gestiona bien, un programa de auditoría interna se convierte en un mecanismo de control para el sistema de gestión. Respalda la mejora continua produciendo hallazgos, verificando acciones y proporcionando a la dirección una visibilidad clara sobre la conformidad y la eficacia.
La diferencia entre un programa de auditoría interna débil y uno fuerte es la disciplina del seguimiento. Muchos programas pueden generar hallazgos. Pocos pueden confirmar que las acciones se implementaron y que el problema subyacente se abordó. Integre el seguimiento en el diseño del programa desde el primer día. Mantenga explícitas las expectativas de evidencia y métodos. Cuando los auditores comparten un enfoque común, los resultados de las auditorías se vuelven comparables y las revisiones del programa cobran sentido.
ISO 19011 proporciona orientación sobre la auditoría de sistemas de gestión, incluidos los principios de auditoría, la competencia del auditor y cómo gestionar programas de auditoría. También cubre cómo planificar, ejecutar y dar seguimiento a las auditorías internas.
byTania POSTIL
El Día 1 cubre los fundamentos de ISO 19011, los principios de auditoría y la competencia del auditor. El Día 2 cubre las disposiciones del programa de auditoría, la preparación de auditorías, los métodos y la evidencia, y el Día 3 cubre la ejecución de auditorías, los hallazgos, el cierre y el seguimiento.
byChristophe MAZZOLA
En términos de ISO 31000, el marco es cómo la gestión de riesgos se integra, dirige y sostiene en una organización. Define el compromiso de la dirección, la gobernanza y las condiciones necesarias para que el proceso de gestión de riesgos funcione de forma consistente.
byTania POSTIL
Las cookies necesarias siempre están activas. Puede aceptar, rechazar cookies no esenciales o personalizar sus preferencias.