¿Qué cubre ISO 19011 para las auditorías internas?

ISO 19011 se utiliza ampliamente como referencia de orientación para auditar sistemas de gestión. Para las auditorías internas, ayuda a las organizaciones a estructurar sus actividades de auditoría de modo que sean consistentes, basadas en evidencia y repetibles entre distintas normas y alcances de sistemas de gestión. Un área importante que aborda ISO 19011 son los principios de auditoría y los fundamentos de la auditoría. Esto incluye cómo deben enfocarse las auditorías, cómo se mantienen la imparcialidad y la profesionalidad y cómo se maneja la evidencia para respaldar conclusiones creíbles. Otra área clave es la competencia y el comportamiento del auditor. Los auditores internos necesitan una base de habilidades para planificar auditorías, conducir entrevistas, recopilar evidencia y redactar hallazgos. También necesitan competencia conductual para gestionar las interacciones de forma adecuada y mantener la auditoría centrada en evidencia objetiva en lugar de en opiniones. ISO 19011 también cubre la gestión del programa de auditoría. Un programa de auditoría define cómo se organizan las auditorías internas a lo largo del tiempo, incluyendo los ciclos de planificación, las consideraciones de recursos y el monitoreo y revisión del rendimiento de la auditoría. La agenda del curso refleja esto al enseñar a establecer un programa de auditoría interna, a definir las disposiciones organizativas y a mejorarlo de forma continua. A nivel de ejecución de la auditoría, la orientación de ISO 19011 respalda la planificación y preparación previa a cada auditoría, la selección de métodos de auditoría apropiados y el trabajo con distintos tipos de evidencia de auditoría. Esto prepara a los auditores para ejecutar la auditoría de forma eficiente y para documentar las conclusiones con precisión. Por último, ISO 19011 enfatiza el cierre y el seguimiento. Las auditorías deben producir hallazgos lo suficientemente claros para respaldar acciones correctivas y deben incluir actividades de seguimiento que verifiquen si las acciones se tomaron y si abordaron el problema. Esto se refleja en la cobertura del Día 3 del curso sobre la generación de hallazgos, el cierre de la auditoría y las actividades de seguimiento.