ISO 9001:2008 - CLÁUSULA 8.2.2. AUDITORIAS INTERNAS

Con el fin de no confundir a los lectores, para el presente artículo solo se han considerado los requisitos asociados a auditorias internas según las normas ISO 9001:2008 e ISO 14001:2005


Las auditorias se definen como :

" proceso sistemático, independiente y documentado para obtener evidencias de la auditoria y evaluarlas de manera objetiva con el fin de determinar el grado en que se cumplen los criterios de auditoria"

NOTA 1 Las auditorias internas, denominadas en algunos casos auditorias de primera parte, se realizan por, o en nombre de, la propia organización para la revisión por la dirección y otros fines internos, y puede constituir la base para la declaración de conformidad de una organización. En muchos casos, particularmente en organizaciones pequeñas, la independencia puede demostrarse al estar libre el auditor de responsabilidades en la actividad que se audita.
NOTA 2 Las auditorias externas incluyen lo que se denomina generalmente auditorias de segunda y tercera parte. Las auditorias de segunda parte se llevan a cabo por partes que tienen un interés en la organización, tal como los clientes, o por otras personas en su nombre. Las auditorias de tercera parte se llevan a cabo por organizaciones auditoras independientes y externas, tales como las que proporcionan la certificación/registro de conformidad con las Normas ISO 9001 o ISO 14001.
NOTA 3 Cuando se auditan juntos dos o más sistemas de gestión, se denomina "auditoria combinada".
NOTA 4 Cuando dos o más organizaciones auditoras cooperan para auditar a un único auditado, se denomina "auditoria conjunta".(Extraído de ISO 9000:2005)El proceso de las auditorias internas, está desarrollado considerando el siguiente esquema


OBJETIVO

El propósito es que se establezca un programa de auditorias internas que otorgue confianza a la organización de que el SGC está efectivamente implementado y está acorde a los requisitos de ISO 9001:2008 y/o ISO 14001:2005


DATOS DE ENTRADA


Como datos de entrada para este proceso podemos considerar:

* Auditores competentes, que aseguren objetividad e imparcialidad
* Procedimiento(s) documentado(s), responsabilidades y autoridades definidas en relación con la auditoria, listas de verificación o chequeo y formatos varios
* Criterios definidos de auditoria y una metodología que aseguren que todos los requisitos establecidos en la cláusula 8.2.2 de ISO 9001: 2000 y 4.5.5 de ISO 14001:2005 han sido implementados
* Resultados de auditorias previas y detalle de la las no conformidades anteriores
* Análisis de procesos o áreas con mayor nivel de riesgo o potenciales problemas.


ACTIVIDADES

La organización debe identificar al personal que reúne las competencias requeridas para conducir las auditorias, en forma individual y/o grupal. Lo anterior implica considerar:


* Conocimientos de ISO 9001:2008, 14001:2005
* Conocimientos del funcionamiento u operación del SGC/SGA/SGI auditado
* Habilidades para auditar, y cuando corresponda, para liderar el equipo auditor

* Objetividad, seriedad, asertividad e imparcialidad

Los programas de auditoria deben incluir

* Los proceso del SGC
* Toda las funciones y áreas relevantes de la organización


Al definir la frecuencia de las auditorias, una organización debe considerar:


* La importancia relativa de los diferentes procesos, así como de las funciones auditadas
* El comportamiento previo de la organización y cualquier otro elemento relevante de las auditorias anteriores.


El grado de implementación, mantención y conformidad del SGC deberán ser evaluadas, por lo tanto el (los) criterios de auditoria y el alcance deben ser definidos de manera tal que permitan dicha evaluación.

DATOS DE SALIDA


Incluyen:

* Registros de auditorias
* Informes de no conformidad
* Acciones correctivas
* Datos para su posterior análisis y uso en la identificación de oportunidades de mejora.

REQUISITOS MÍNIMOS
(Acorde a 8.2.2 de ISO 9001: 2008 y 4.5.5 de ISO 14001:2005)


1. Documentar un (os) procedimiento(s) que establezca como mínimo:
* las responsabilidades para planificar, realizar e informar los resultados de las auditorias internas
* los criterios, alcance, frecuencia y métodos de las auditorias internas

2. Establecer un programa de auditorias

3. Registros con los resultados de las auditorias

4. Determinar y mantener las competencias de los auditores internos

5. Asegurar la independencia y objetividad del(os) auditor(es).

Para ver un ejemplo de un documento de procedimiento de auditorias internas haga clic AQUÍ
Para ver un ejemplo de registros asociados al procedimiento de auditorias internas haga AQUÍ