120 Ideas Iso 19011

120 IDEAS DE 19011:2002
1. Esta norma proporciona orientación sobre la gestión de los programas de auditoría.
2. La orientación de esta norma pretende ser flexible.
3. La alta dirección debe asegurarse de que los objetivos de programa de auditoría sean establecidos.
4. La norma ISO 19011 ha sido preparada por el comité técnico ISO/TC176.
5. La versión 2011 es la segundaedición de la norma 19011.
6. Esta norma introduce el concepto de riesgo de la auditoria de sistemas de gestión.
7. Es aplicable a cualquier organización que necesite realizar auditorías externas o internas.
8. Es posible la aplicación de la norma a otro tipo de auditorías.
9. Existe un glosario básico para esta norma, términos generales de identificación.
10. Se puede hacer unacombinación de auditoría de sistemas de gestión y ambiental.
11. La orientación dada por esta norma está basada en varios principios, integridad, ecuanimidad.
12. También deberá tener profesionalismo
13. Asimismo deberá manejarse la confidencialidad
14. Todos los enfoques deberán basarse en evidencias.
15. La evidencia de la auditoría es verificable.
16. La auditoría se lleva acabo durante un tiempo delimitado y con recursos finitos.
17. La misma persona que gestiona/elabora el programa de la auditoria debiera ser quien fije el alcance.
18. El alcance de la auditoria puede variar dependiendo de tamaño y naturaleza de la organización.
19. Existe gran cantidad de riesgos en un programa de auditoría.
20. Los registros deberían conservarse para demostrar laimplementación del programa de auditoría.
21. Los registros deberían conservarse y guardarse con la seguridad apropiada.
22. Para iniciar la auditoria hay que hacer la designación del líder del equipo auditor.
23. Los criterios de auditoría se utilizan como referencia frente a la cual se determina la conformidad.
24. Los expertos técnicos deberían actuar bajo la dirección de unauditor.
25. Los auditores en formación pueden incluirse en el equipo auditor.
26. Antes de la auditoria in situ se debería revisar la documentación.
27. El plan de auditoría debería ser revisado y aceptado por el cliente.
28. En algunos casos el programa solo consistirá en una auditoria sencilla.
29. Algunos factores de impacto en el programa son objetivos, alcance y duración.30. Otros factores son número, importancia, complejidad, similitud y ubicaciones.
31. Los riesgos en el programa pueden afectar al logro de los objetivos.
32. El gestionador del programa debe considerar los riesgos.
33. El primer riesgo es la planificación.
34. El segundo riesgo son los recursos.
35. El tercer riesgo es la selección del equipo auditor.
36. El cuartoriesgo es la implementación eficaz.
37. El quinto riesgo son los registros y sus controles.
38. El sexto son el seguimiento, la revisión y la mejora continua.
39. La persona que gestiona el programa debería considerar los recursos.
40. Se deben considerar los recursos financieros.
41. Se deben considerar los métodos de la auditoria.
42. Se debe considerar la disponibilidad delos auditores y expertos técnicos.
43. se debe considerar el viaje, alojamiento y otras necesidades de la auditoria.
44. Se debe considerar la disponibilidad de información y comunicación.
45. Cada auditoria individual debería basarse en objetivos, alcance y criterios documentados.
46. Los objetivos definen lo que se lograra con la auditoria.
47. El alcance de la auditoriadebería ser coherente con el programa de auditoría.
48. Auditoria combinada.
49. El equipo auditor debería seleccionarse teniendo en cuenta la competencia.
50. Si solo hay un auditor este deberá realizar todas las tareas aplicables al auditor líder.
51. La evidencia de la auditoria es verificable.
52. Las fuentes de información seleccionadas pueden variar de acuerdo al alcance y...