Control Requisitos 5, 6 y 7 ISO 19011

De acuerdo con la Cláusula 5.3 (Determinación del alcance), ¿cuál es la consideración más estratégica que debe guiar la definición del alcance de un programa de auditoría en un entorno de gestión de riesgos?

• La cantidad de tiempo disponible por parte del personal del equipo auditor.

• Las tendencias y prioridades derivadas de las revisiones por la dirección y la evaluación de riesgos y desempeño del sistema de gestión.

• La simple suma del número de procesos en el sistema de gestión.

• La experiencia previa del auditor líder en la misma industria.

Según la Cláusula 5.4, la asignación de recursos para el programa de auditoría debe ser proporcional al riesgo. ¿Qué factor, de los siguientes, implica la mayor complejidad al estimar los recursos de las auditorías de vigilancia o seguimiento?

• El porcentaje de no conformidades que se cerraron en el plazo establecido.

• La necesidad de recursos específicos (tiempo, personal, TIC, experiencia técnica) para auditar cambios significativos en el sistema de gestión o en el contexto de la organización.

• El número de reportes de acción correctiva emitidos en el año anterior.

• Permitir que el auditado elija al auditor líder de un grupo preseleccionado.

En la revisión y mejora del programa de auditoría (Cláusula 5.7), ¿cuál de los siguientes indicadores es el más indicativo de la eficacia estratégica (no solo operativa) del programa?

• El porcentaje de no conformidades que se cerraron en el plazo establecido.

• La confirmación de que la alta dirección está satisfecha con la puntualidad del informe de auditoría.

• La identificación consistente de tendencias y causas fundamentales en las no conformidades y el logro de los objetivos del programa de auditoría a largo plazo.

• El número total de horas de formación recibidas por el gestor del programa.

Para gestionar el programa de auditoría (Cláusula 5) de manera eficaz, el gestor debe establecer un proceso de selección de equipos que garantice la imparcialidad. ¿Qué acción de selección es la más crítica para mitigar el riesgo de sesgo de interés propio en las auditorías internas?

• Seleccionar a los auditores basándose en la descripción de sus habilidades.

• Asegurar que los miembros del equipo auditor no tengan responsabilidad directa por el área o proceso que van a auditar y que no hayan auditado el mismo proceso en los últimos dos ciclos consecutivos.

• Permitir que el auditado elija al auditor líder de un grupo preseleccionado.

• Asegurar que los auditados trabajen en una empresa diferente a la que van a auditar.

Al establecer los objetivos del programa de auditoría (Cláusula 5.2), ¿cuál de los siguientes objetivos aborda el requisito de alto nivel de la mejora continua del desempeño del sistema de gestión?

• Asegurar que todas las auditorías se realicen en menos de 8 horas diarias.

• Evaluar la capacidad del sistema para generar la mejora continua del desempeño y la adecuación y eficacia de las acciones para abordar riesgos y oportunidades.

• Verificar la existencia de un solo procedimiento por cada departamento.

• Identificar oportunidades para reducir el número de auditores internos.

Al llevar a cabo las actividades de auditoría (Cláusula 6), la norma requiere la recopilación y verificación de información. ¿Cuál es la actividad que mejor ilustra la aplicación del principio de 'enfoque basado en la evidencia' y el 'debido cuidado profesional' del auditor?

• Documentar la declaración de un empleado como única evidencia objetiva.

• Utilizar la lista de verificación predefinida como única fuente para los criterios de auditoría.

• Obtener evidencia de múltiples fuentes (entrevistas, documentos, observación) y analizarla de forma sistemática y reproducible para generar hallazgos.

• Evaluar la opinión personal del auditado sobre la eficacia del sistema de gestión.

En la reunión de apertura (Cláusula 6.4.3), el Auditor Líder debe confirmar la disponibilidad de los recursos. ¿Qué elemento representa el riesgo más crítico para la integridad de la evidencia durante la auditoría?

• Que los auditores confirmen el tiempo de la auditoría antes de iniciarla.

• La confirmación del acceso remoto, seguro y a tiempo a la información documentada (TIC) y a los guías/expertos necesarios para la auditoría.

• El horario de entrada y salida del personal de la organización.

• La lista de los auditores suplentes en caso de enfermedad de un miembro del equipo.

La Cláusula 6.5.1 exige que la preparación de la auditoría incluya una revisión de la información documentada. ¿Cuál es el riesgo principal de basar la auditoría exclusivamente en la información documentada (ej. procedimientos) sin validación in situ?

• Que la organización auditada se ofenda por la desconfianza del auditor.

• Confundir la conformidad documentada (lo que se dice que se hace) con la conformidad implementada (lo que realmente se hace), llevando a conclusiones erróneas sobre la eficacia del sistema.

• Que el auditor encuentre más hallazgos de los esperados.

• Que los auditores terminen el tiempo de la auditoría antes de lo previsto.

El proceso de generación de hallazgos de auditoría (Cláusula 6.5.5) exige la comparación de la evidencia con los criterios. ¿Qué acción demuestra la mayor robustez y competencia técnica al registrar un hallazgo de no conformidad?

• Registrar el hallazgo como 'incumplimiento de procedimiento'.

• Registrar el criterio de auditoría exacto, la evidencia objetiva detallada del incumplimiento y el requisito específico del sistema de gestión aplicable.

• Incluir el nombre del empleado que cometió la no conformidad como evidencia, y sugerir una sanción laboral.

• Informar verbalmente el hallazgo a la alta dirección y esperar que lo corrijan antes de la reunión de cierre.

En la reunión de cierre (Cláusula 6.5.6), el Auditor Líder debe explicar la posibilidad de que el muestreo no haya cubierto todas las no conformidades. Esta aclaración es crucial porque:

• Permite al Auditor Líder terminar la auditoría cumpliendo el horario acordado.

• Mitiga el riesgo de que la organización auditada asuma que la ausencia de no conformidades en un proceso significa la conformidad total y absoluta de dicho proceso.

• Obliga al auditado a realizar una auditoría interna adicional por su cuenta.

• Busca justificar el bajo número de hallazgos encontrados.