Prueba 20: Auditoría interna

1. ISO/IEC 42001 requiere que las organizaciones aseguren que los resultados de las auditorías se informen únicamente a la alta dirección

• A. Verdadero

• B. Falso

Answer explanation

De acuerdo con ISO/IEC 42001, las organizaciones deben asegurarse de que los resultados de las auditorías se informen a los gerentes relevantes.

2. ¿Cuál es la diferencia entre las auditorías de primera parte y las auditorías de segunda y tercera parte?

• A. Las auditorías de primera parte se realizan con fines de certificación, mientras que las auditorías de segunda y tercera parte se llevan a cabo exclusivamente para la mejora de procesos.

• B. Las auditorías de primera parte son realizadas por la propia organización para obtener una garantía sobre el control de las operaciones, mientras que las auditorías de segunda parte y de tercera parte son efectuadas por partes interesadas en la organización y por organizaciones independientes para la certificación, respectivamente.

• C. Las auditorías de primera parte siempre son realizadas por alguien dentro de la organización, mientras que las auditorías de segunda y tercera parte son efectuadas por agencias gubernamentales.

Answer explanation

Las auditorías de primera parte son revisiones internas realizadas por la organización para evaluar y mejorar sus propias operaciones, mientras que las auditorías de segunda parte son llevadas a cabo por partes interesadas, como clientes, con fines que no están relacionados con la certificación. Las auditorías de tercera parte son realizadas por organismos independientes con el propósito de otorgar certificaciones.

3. ¿Cuál de las siguientes auditorías tiene en cuenta tanto la eficacia como la eficiencia del SGIA?

• A. Auditoría de primera parte

• B. Auditoría de segunda parte

• C. Auditoría de tercera parte

Answer explanation

Las auditorías de primera parte, conocidas como auditorías internas, tienen en cuenta la eficacia y la eficiencia del SGIA, mientras que las auditorías externas sólo tienen en cuenta la eficacia del SGIA.

4. ¿Cuál de las siguientes afirmaciones describe correctamente una no conformidad?

• A. Una no conformidad se define como el incumplimiento de un requisito.

• B. Una no conformidad es el incumplimiento de un requisito y se categoriza como un error de documentación o un error de procedimiento.

• C. Una no conformidad es el incumplimiento de un requisito y se categoriza como menor o mayor.

Answer explanation

Una no conformidad se define como el incumplimiento de un requisito y se clasifica en menor y mayor.

5. ¿Cuál es el papel de un auditor interno en el proceso de abordar las no conformidades en el SGIA de una organización?

• A. Diseñar e implementar planes de acción para corregir no conformidades.

• B. Realizar un seguimiento de los planes de acción, evaluar su eficacia y verificar las correcciones y acciones correctivas.

• C. Implementar directamente las correcciones y acciones correctivas para todas las no conformidades identificadas.

Answer explanation

El auditor interno debería revisar las correcciones, las causas raíz identificadas y las acciones correctivas y comprobar la eficacia de todas las correcciones y acciones correctivas.