CURSO AUDITOR ISO 37001:2025

Usted está auditando una pequeña empresa de 40 trabajadores que se especializa en diseñar software para diferentes organismos públicos.

Le solicita al Gerente General que le indique a quién ha designado para cumplir la función de cumplimiento antisoborno. El Gerente General le responde que, dado el tamaño de la organización, él ha optado por contratar a un consultor externo, quien hace tres años los ayudó a implementar el Sistema de Gestión Ambiental y aparentemente tiene muy buenos conocimientos de las Normas ISO en general, incluyendo la antisoborno.

Ud. le solicita ver la información documentada sobre la competencia del mencionado consultor, a lo que el Gerente General le responde: "sería absurdo que le pidamos registros de su competencia, ya que el consultor es muy conocido en el mercado, además fue él quien nos guío en la implementación del sistema de gestión antisoborno e incluso se encarga de las auditorías internas”.

Optar por si el escenario es NC, OBS o PA. Y describir su hallazgo.

Para el riesgo “pagos a los clientes para que nos adjudiquen contratos, mediante incremento de las comisiones a los vendedores, las cuales se derivan a los responsables de compra”, una de las acciones de control es “establecer los criterios para el cálculo de comisiones y obtener la aprobación de los importes por parte del Jefe de Ventas, Gerente Comercial y del Gerente Financiero”. Para este propósito la organización ha desarrollado un archivo Excel con los criterios a considerar, los porcentajes e importes.

Cuando el auditor solicita el archivo Excel donde se realiza el cálculo y pago de comisiones del último semestre, el Jefe de Ventas le muestra el mencionado archivo. Usted como auditor se da cuenta que los fórmulas ni los resultados están protegidos y tampoco tienen contraseña para acceder a esta información.

Optar por si el escenario es NC, OBS o PA. Y describir su hallazgo.

El plan de auditoria normalmente NO contiene:

• Objetivos de auditoria

• Equipo auditor

• No conformidades

• Alcance de auditoria

Sobre los hallazgos podemos decir:

• Siempre corresponden a incumplimientos

• Pueden ser de cumplimiento o no cumplimiento

• Son oportunidades de mejora

El observador, dentro del equipo auditor se caracteriza por:

• Ayuda a la revisión de documentos

• actúa como auditor pero no tiene responsabilidad.

• No puede actuar como auditor, solo observa.

¿Cuál es el enfoque principal de la norma ISO 19011 en relación con las auditorías?

• Tercera parte y primera parte

• Segunda parte y Tercera parte

• Primera parte y Segunda parte

¿Qué se obtiene al comparar el criterio con la evidencia de auditoría?

• Las no conformidades

• Los objetivos del SGSST

• Los hallazgos

1. ¿Cómo se prepara una organización para una auditoría de sistemas de gestión anti soborno según la ISO 37001?

• Mediante su revisión por la dirección

• Analizando las cuestiones internas y externas de acuerdo a 4.1.

• Con la planeación y determinación del programa de auditoría interna

1. ¿Cómo se documentan y comunican los hallazgos y las conclusiones de una auditoría ISO 37001?

• Mediante whatsapp para asegurar la atención inmediata

• En la reunión de cierre mediante la exposición de No conformidades

• Mediante el informe de auditoría documentado.

La manera recomendada para redactar la no conformidad es:

• Requisito incumplido + evidencia objetiva + Explicación del incumplimiento

• Evidencia objetiva + requisito legal

• Categorización + criterio incumplido + parte intersada

• Observación + posible solución + responsable