AIISO19011_T017 Responsabilidades de los Individuos que Gestionan el Programa de Auditoría

Responsabilidades de los Individuos que Gestionan el Programa de Auditoría.

Selección y Determinación de Métodos de Auditoría.

El(los) individuo(s) que gestiona(n) el programa de auditoría debería(n) seleccionar y determinar los métodos para llevar a cabo eficazmente y de manera eficiente una auditoría, dependiendo de los objetivos de auditoría definidos, el alcance y criterios.

Las auditorías pueden realizarse en el sitio, de forma remota o como una combinación. El uso de estos métodos debería estar adecuadamente equilibrado, en función de, entre otros, la consideración de los riesgos y oportunidades asociados.

Si un auditado opera dos o más sistemas de gestión de diferentes disciplinas, se pueden incluir auditorías combinadas en el programa de auditoría.

Selección de los miembros del equipo de auditoría

El(los) individuo(s) que gestiona(n) el programa de auditoría debería(n) nombrar a los miembros del equipo de auditoría, incluyendo el líder del equipo y cualquier experto técnico necesario para la auditoría específica.

Se debería seleccionar un equipo de auditoría, teniendo en cuenta la competencia necesaria para alcanzar los objetivos de la auditoría individual dentro del alcance definido. Si solo hay un auditor, el auditor debería realizar todas las tareas aplicables de un líder del equipo de auditoría.

Asignación de responsabilidades al líder del equipo auditor para una auditoría individual.

Las personas que gestionan el programa de auditoría deberían asignar la responsabilidad de llevar a cabo la auditoría individual a un líder del equipo de auditoría.

La asignación debería hacerse con suficiente tiempo antes de la fecha programada de la auditoría, a fin de garantizar la planificación efectiva de la auditoría.

Para que la auditoría se lleve a cabo eficazmente, se deberá proporcionar al auditor líder información sobre:

1. 1. Objetivos de auditoría.
   2. Criterios de auditoría y cualquier información documentada relevante.
   3. Alcance de la auditoría, incluida la identificación de la organización y sus funciones y procesos a
      auditar.
   4. Procesos de auditoría y métodos asociados.
   5. Composición del equipo de auditoría.
   6. Los datos de contacto del auditado, las ubicaciones, el marco temporal y la duración de las actividades de auditoría que se llevarán a cabo.
   7. Los recursos necesarios para llevar a cabo la auditoría.
   8. Información necesaria para evaluar y abordar los riesgos y oportunidades identificados para el logro de los objetivos de la auditoría.
   9. Información que respalda al (los) líder (es) del equipo de auditoría en sus interacciones con el auditado para la efectividad del programa de auditoría.

Gestión de los resultados del programa de auditoría.

Las personas que gestionan el programa de auditoría deberían garantizar que se realicen las siguientes actividades:

1. 1. Evaluación del logro de los objetivos para cada auditoría dentro del programa de auditoría.
   2. Revisión y aprobación de informes de auditoría sobre el cumplimiento del alcance y los objetivos de la auditoría.
   3. Revisión de la efectividad de las acciones tomadas para abordar los hallazgos de auditoría.
   4. Distribución de informes de auditoría a las partes interesadas pertinentes.
   5. Determinación de la necesidad de cualquier auditoría de seguimiento.

La persona que administra el programa de auditoría debería considerar, cuando corresponda:

• Comunicar los resultados de auditoría y las mejores prácticas a otras áreas de la organización.
• Las implicaciones para otros procesos.

Administrar y mantener los registros del programa de auditoría.

Las personas que administran el programa de auditoría deberían garantizar que los registros de auditoría se generen, administren y mantengan para demostrar la implementación del programa de auditoría.

Los registros pueden incluir lo siguiente:

1. Registros relacionados con el programa de auditoría, tales como:
   1. Calendario de auditorías.
   2. Objetivos y alcance del programa de auditoría.
   3. Aquellos que abordan los riesgos y oportunidades del programa de auditoría, y los problemas externos e internos relevantes.
   4. Revisiones de la efectividad del programa de auditoría.
2. Registros relacionados con cada auditoría, tales como:
   1. Planes de auditoría e informes de auditoría.
   2. Evidencia de auditoría objetiva y hallazgos.
   3. Informes de no conformidad.
   4. Correcciones e informes de acciones correctivas.
   5. Informes de seguimiento de auditoría.
3. Registros relacionados con el equipo de auditoría que cubren temas tales como:
   1. Evaluación de competencia y desempeño de los miembros del equipo de auditoría.
   2. Criterios para la selección de equipos de auditoría, miembros del equipo y formación de equipos de auditoría.
   3. Mantenimiento y mejora de la competencia.

Las personas que gestionan el programa de auditoría deberían garantizar la evaluación de:

1. 1. Sí se están cumpliendo los cronogramas y si se están logrando los objetivos del programa de auditoría.
   2. El desempeño de los miembros del equipo de auditoría, incluido el líder del equipo de auditoría y los expertos técnicos.
   3. La capacidad de los equipos de auditoría para implementar el plan de auditoría.
   4. Retroalimentación de clientes de auditoría, auditados, auditores, expertos técnicos y otras partes relevantes.
   5. Suficiencia y adecuación de la información documentada en todo el proceso de auditoría.

Revisión y mejora del programa de auditoría.

Las personas que gestionan el programa de auditoría y el cliente de auditoría deberían revisar el programa de auditoría para evaluar si se han alcanzado sus objetivos.

La revisión del programa de auditoría debería considerar lo siguiente:

1. 1. Resultados y tendencias del seguimiento del programa de auditoría.
   2. Conformidad con los procesos del programa de auditoría e información documentada relevante.
   3. La evolución de las necesidades y expectativas de las partes interesadas pertinentes.
   4. Registros del programa de auditoría.
   5. Métodos de auditoría alternativos o nuevos.
   6. Métodos alternativos o nuevos para evaluar a los auditores.
   7. Efectividad de las acciones para abordar los riesgos y oportunidades, y problemas internos y externos asociados con el programa de auditoría.
   8. Cuestiones de confidencialidad y seguridad de la información relacionadas con el programa de auditoría.