Requisitos de la ISO 19011:2018

1. Propósito, alcance y aplicación de la ISO 19011:2018

• Rol e importancia de la ISO 19011 en la auditoría de sistemas de gestión.
• Relación entre la ISO 19011 y otras normas de sistemas de gestión de la ISO.
• Aplicabilidad a auditorías de sistemas de gestión internos, de proveedores, de certificación e integrados.
• Terminología y definiciones clave utilizadas en auditorías.

2. Principales cambios de la ISO 19011:2011 a la ISO 19011:2018

• Evolución de las prácticas de auditoría.
• Nuevos conceptos introducidos en la edición de 2018.
• Enfoque basado en riesgos en la auditoría.
• Guías ampliadas para:
• Gestión de programas de auditoría.
• Evaluación de la competencia de auditores.
• Técnicas de auditoría a distancia.
• Auditorías de sistemas de gestión integrados.

II. Principios de auditoría según la ISO 19011:2018

1. Comprensión de los siete principios de auditoría

• Integridad: la base de la auditoría profesional.
• Presentación justa: informar los hallazgos con precisión y objetividad.
• Debida diligencia profesional: aplicar esmero y criterio.
• Confidencialidad y seguridad de la información.
• Independencia e imparcialidad.
• Enfoque basado en evidencias.
• Enfoque basado en riesgos.

Ejercicio práctico:

• Identificación de ejemplos de buen y mal comportamiento en auditorías.
• Evaluación de decisiones de auditores frente a los principios de la ISO 19011.

III. Sistema de gestión de auditoría y gestión de programas de auditoría

1. Establecimiento y gestión de un programa de auditoría

• Definición de objetivos y alcance de la auditoría.
• Determinación de criterios de auditoría.
• Selección de métodos y recursos de auditoría.
• Planificación de la frecuencia y prioridades de las auditorías.
• Gestión de riesgos y oportunidades relacionados con los programas de auditoría.

2. Roles y responsabilidades en el proceso de auditoría

• Responsabilidades de los gerentes de programa de auditoría.
• Responsabilidades de los auditores líderes y miembros del equipo de auditoría.
• Rol de los expertos técnicos y observadores.

Ejercicio práctico:

• Desarrollo de un programa de auditoría basado en un escenario organizacional.

IV. Planificación y preparación de una auditoría

1. Inicio de la auditoría

• Establecimiento del contacto inicial con el auditado.
• Confirmación de la viabilidad de la auditoría.
• Recopilación de información preliminar.

2. Preparación de las actividades de auditoría

• Definición del alcance y objetivos de la auditoría.
• Elaboración del plan de auditoría.
• Asignación de responsabilidades a los auditores.
• Preparación de listas de verificación y documentos de trabajo.
• Revisión de la información documentada.

3. Planificación de auditoría basada en riesgos

• Comprensión del contexto organizacional.
• Identificación de procesos críticos y áreas de preocupación.
• Priorización de las actividades de auditoría basada en el riesgo.

Ejercicio práctico:

• Elaboración del plan de auditoría y la lista de verificación.

V. Realización de una auditoría según la ISO 19011:2018

1. Reunión de apertura

• Propósito y objetivos.
• Confirmación de los arreglos de auditoría.
• Establecimiento de canales de comunicación.

2. Recopilación y verificación de evidencias de auditoría

• Requisitos de las evidencias de auditoría.
• Técnicas eficaces de entrevista.
• Métodos de observación.
• Revisión de documentos y registros.
• Técnicas de muestreo.

3. Enfoque de procesos en la auditoría

• Comprensión de procesos, entradas, salidas, riesgos y controles.
• Auditoría de la efectividad y desempeño de los procesos.
• Vinculación de los procesos con los objetivos organizacionales.

4. Auditoría a distancia y asistida por tecnología

• Uso de tecnologías de comunicación durante las auditorías.
• Beneficios y limitaciones de la auditoría a distancia.
• Mantenimiento de la integridad y confidencialidad de la auditoría.

Ejercicios prácticos:

• Realización de entrevistas de auditoría.
• Ejecución de auditorías basadas en procesos.
• Identificación de evidencias objetivas.

VI. Hallazgos de auditoría, informes y seguimiento

1. Evaluación de las evidencias de auditoría

• Determinación de la conformidad y la no conformidad.
• Clasificación de los hallazgos de auditoría.
• Redacción de declaraciones de auditoría claras y objetivas.

2. Informe de los resultados de la auditoría

• Preparación de las conclusiones de la auditoría.
• Técnicas eficaces de informes de auditoría.
• Comunicación de temas significativos.

3. Actividades de seguimiento

• Revisión de la acción correctiva.
• Verificación de la efectividad.
• Oportunidades de mejora continua.

Ejercicio práctico:

• Redacción de hallazgos de auditoría basados en estudios de caso.

VII. Prácticas eficaces de auditoría y estudios de caso

1. Buenas prácticas para auditorías exitosas

• Construcción de confianza y relaciones profesionales.
• Gestión de situaciones de auditoría difíciles.
• Evitación de errores comunes de los auditores.
• Mejora de la efectividad de la auditoría.

2. Ciclo PDCA y mejora continua

• Aplicación de los principios de PDCA durante las auditorías.
• Evaluación de la madurez del sistema de gestión.
• Apoyo a la mejora organizacional.

3. Estudio de caso y simulación de auditoría en laboratorio en vivo

• Planificación de una auditoría.
• Realización de entrevistas.
• Recopilación de evidencias.
• Desarrollo de hallazgos.
• Presentación de conclusiones de la auditoría.

VIII. Discusión final, repaso de conocimientos y resumen del curso

• Repaso de los requisitos clave de la ISO 19011:2018.
• Discusión de experiencias y desafíos de los participantes.
• Recomendaciones prácticas para una auditoría eficaz.
• Sesión de preguntas y respuestas.

Resultados de aprendizaje mejorados Al finalizar este curso, los participantes serán capaces de:

• Comprender los requisitos y directrices de la ISO 19011:2018.
• Aplicar los principios de auditoría durante las auditorías de sistemas de gestión.
• Planificar, realizar, informar y dar seguimiento a las auditorías de manera eficaz.
• Utilizar un enfoque de auditoría basado en procesos y riesgos.
• Recopilar evidencias objetivas a través de técnicas de auditoría eficaces.
• Elaborar hallazgos e informes de auditoría profesionales.
• Aplicar buenas prácticas para mejorar la efectividad de la auditoría.
• Realizar auditorías alineadas con principios reconocidos internacionalmente.