GESTION DE UN PROGRAMA DE AUDITORIA

Gestión de un programa de auditoría1

El sistema de gestión contribuye a la determinación de la efectividad de un programa de auditoria, en dicho programa se puede incluir una o más normas las cuales se pueden llevar a cabo por separado o en combinación.

La alta gerencia debe asegurarse que los objetivos del programa estén establecidos y asignar a personas competentes para dicho trabajo.El alcance de un programa de auditoría debe estar basado en el tamaño y naturaleza de la organización a ser auditada, así como en la naturaleza, funcionalidad y complejidad y el nivel de madurez del sistema de gestión que se va a auditar.

El programa de auditoría debería incluir la información y recursos necesarios para organizar y conducir las auditorías de manera eficiente dentro de lostiempos especificados y también puede incluir lo siguiente:

— objetivos para el programa de auditoría
— alcance/número/tipos/duración/ubicación/cronograma de las auditorías;
— procedimientos del programa de auditoría;
— criterios de auditoría;
— métodos de auditoría;
— selección de equipos auditores;
— recursos necesarios, incluyendo viajes y hospedaje;
— procesos para manejo deconfidencialidad, seguridad de la información, salud y
seguridad y otros temas similares.

La implementación del programa de auditoría debería ser monitoreado y medido para asegurar que se han alcanzado los objetivos trazados. El programa de auditoría debería ser revisado para identificar posibles mejoras.














______________
1NORMAS ISO 19011:2011


GESTION DE UNPROGRAMA DE AUDITORIA2






















5.2 Establecer los objetivos del programa de auditoría

La alta gerencia debería asegurar que se hayan establecido los objetivos del programa de auditoría de manera tal que sirvan para dirigir la planeación de las auditorías y para conducirlas y debería asegurar que el programa de auditoría está efectivamente implementado. Losobjetivos del programa de auditoría deberían ser consistentes con y deberían soportar la política y objetivos del sistema.










¬¬¬¬¬¬¬¬¬_______________
2http://www.aec.es Nueva norma de auditorías de sistemas de gestión ISO 19011 III FORO CERPER Centro de Formación GAS NATURAL FENOSA 27 de Octubre de 2010Isaac Navarro CONTAZARA, S.A.
Estos objetivos pueden estar basados enconsideración a lo siguiente:
a) prioridades de la gerencia;
b) intenciones comerciales y de otros negocios;
c) características de procesos, productos y proyectos y cualquier cambio en estos;
d) requisitos del sistema de gestión;
e) requisitos legales y contractuales y otros requisitos a los que la organización esté comprometida

Ejemplos de objetivos de un programa de auditoría incluyenlos siguientes:
— contribuir con la mejora del sistema de gestión y su desempeño;
— cumplir con requisitos externos, ej. Certificación de una norma de sistema de gestión;
— verificar conformidad con requisitos contractuales;
— obtener y mantener confianza en la capacidad de un proveedor;
— determinar la efectividad del sistema de gestión;
— evaluar la compatibilidad y alineación de losobjetivos del sistema de gestión con la política del sistema de gestión y los objetivos generales de la organización.

Establecer el programa de auditoría
Roles y responsabilidades de la persona que gestiona el programa de auditoría
La persona que gestiona el programa de auditoría debería:
— establecer el alcance del programa de auditoría;
— identificar y evaluar los riesgos del programade auditoría;
— establecer responsabilidades de auditoría;
— establecer procedimientos para programas de auditoría;
— determinar los recursos necesarios.

La persona que gestiona un programa de auditoría debería informar a la alta gerencia acerca del contenido del mismo y de ser necesario, debería solicitar su aprobación.

Competencia de la persona que gestiona el programa de...