Un programa de auditoría interna se establece definiendo las disposiciones organizativas, planificando las actividades de auditoría y definiendo cómo se prepararan, ejecutarán y se les dará seguimiento. También debe ser monitoreado, revisado y mejorado con el tiempo.
Un programa de auditoría interna es la estructura que coordina las auditorías internas a lo largo del tiempo. Define cómo se programan, se dotan de recursos, se ejecutan y se revisan las auditorías para que la organización pueda evaluar la conformidad y la eficacia de forma consistente. En la estructura del curso, establecer el programa de auditoría interna es un foco dedicado del Día 2 y está vinculado directamente con la preparación, los métodos y el manejo de la evidencia. Comience por definir las disposiciones organizativas. Esto incluye quién es responsable del programa, cómo se gestiona la independencia y cómo se asignan las responsabilidades de auditoría. Unas disposiciones claras reducen el conflicto y facilitan mantener la consistencia del trabajo de auditoría entre equipos y sedes. A continuación, defina las actividades que ocurren antes de cada auditoría interna. La preparación incluye aclarar el alcance, el objetivo y los criterios de la auditoría y asegurar que los auditores entiendan qué evidencia necesitarán. El programa también debe definir cómo se seleccionan los métodos de auditoría y cómo se evalúa la evidencia. Los programas de auditoría dependen de seleccionar métodos de auditoría apropiados y comprender los tipos de evidencia. Un programa que estandariza estas elecciones mejora la consistencia y hace más fácil comparar las conclusiones de auditoría entre ciclos. Por último, un programa no está completo sin retroalimentación. Los objetivos del curso incluyen establecer, implementar, monitorear, revisar y mejorar el programa. Eso significa hacer seguimiento de si las auditorías se completan según lo planificado, si se da seguimiento a los hallazgos y si el propio programa necesita mejoras a partir de las lecciones aprendidas. Cuando se gestiona bien, un programa de auditoría interna se convierte en un mecanismo de control para el sistema de gestión. Respalda la mejora continua produciendo hallazgos, verificando acciones y proporcionando a la dirección una visibilidad clara sobre la conformidad y la eficacia.
La diferencia entre un programa de auditoría interna débil y uno fuerte es la disciplina del seguimiento. Muchos programas pueden generar hallazgos. Pocos pueden confirmar que las acciones se implementaron y que el problema subyacente se abordó. Integre el seguimiento en el diseño del programa desde el primer día. Mantenga explícitas las expectativas de evidencia y métodos. Cuando los auditores comparten un enfoque común, los resultados de las auditorías se vuelven comparables y las revisiones del programa cobran sentido.
“Un programa es un sistema para auditorías, no un calendario único.”
Ver todas las formaciones Gobernanza, Riesgos y Cumplimiento
ISO 19011 proporciona orientación sobre la auditoría de sistemas de gestión, incluidos los principios de auditoría, la competencia del auditor y cómo gestionar programas de auditoría. También cubre cómo planificar, ejecutar y dar seguimiento a las auditorías internas.
El Día 1 cubre los fundamentos de ISO 19011, los principios de auditoría y la competencia del auditor. El Día 2 cubre las disposiciones del programa de auditoría, la preparación de auditorías, los métodos y la evidencia, y el Día 3 cubre la ejecución de auditorías, los hallazgos, el cierre y el seguimiento.
El curso utiliza teoría estructurada y mejores prácticas, respaldadas por preguntas y debates interactivos. También incluye cuestionarios con preguntas independientes y basadas en escenarios para preparar el examen de certificación, con un tamaño de clase limitado para favorecer la participación.
ISO 19011:2026, la cuarta edición, se publicó el 27 de mayo de 2026 y sustituye a ISO 19011:2018. Su prólogo enumera dos cambios principales: directrices ampliadas sobre los métodos de auditoría remota, basadas en ISO/IEC TS 17012, y un anexo A ampliado a los métodos remotos y las ubicaciones virtuales. Añade además la definición 3.4, método de auditoría remota.
No. ISO 19011 es una norma de directrices para auditar sistemas de gestión, por lo que las organizaciones no pueden certificarse en ella. Las organizaciones la usan para organizar sus programas de auditoría y sus auditorías, y los auditores, para guiar cómo las realizan. Los organismos de certificación trabajan, en cambio, conforme a los requisitos de ISO/IEC 17021-1.
ISO 19011 proporciona orientación sobre la auditoría de sistemas de gestión, incluidos los principios de auditoría, la competencia del auditor y cómo gestionar programas de auditoría. También cubre cómo planificar, ejecutar y dar seguimiento a las auditorías internas.
ISO 19011:2026 se publicó el 27 de mayo de 2026 con directrices ampliadas sobre auditoría remota. Qué cambia, qué no y qué deben hacer auditores internos, lead auditors y responsables de programa.
ISO 9001:2026 se publicó el 16 de septiembre de 2026. Qué cambia, quién debe hacer la transición antes de septiembre de 2029, cómo llevarla a cabo paso a paso y cómo auditarla.
Todas las preguntas frecuentes →
Base de conocimiento completa