Con el fin de no confundir a los lectores, para el presente artículo solo se han considerado los requisitos asociados a auditorias internas según las normas ISO 9001:2008 e ISO 14001:2005
Las auditorias se definen como :
" proceso sistemático, independiente y documentado para obtener evidencias de la auditoria y evaluarlas de manera objetiva con el fin de determinar el grado en que se cumplen los criterios de auditoria"
NOTA 1 Las auditorias internas, denominadas en algunos casos auditorias de primera parte, se realizan por, o en nombre de, la propia organización para la revisión por la dirección y otros fines internos, y puede constituir la base para la declaración de conformidad de una organización. En muchos casos, particularmente en organizaciones pequeñas, la independencia puede demostrarse al estar libre el auditor de responsabilidades en la actividad que se audita.
NOTA 2 Las auditorias externas incluyen lo que se denomina generalmente auditorias de segunda y tercera parte. Las auditorias de segunda parte se llevan a cabo por partes que tienen un interés en la organización, tal como los clientes, o por otras personas en su nombre. Las auditorias de tercera parte se llevan a cabo por organizaciones auditoras independientes y externas, tales como las que proporcionan la certificación/registro de conformidad con las Normas ISO 9001 o ISO 14001.NOTA 3 Cuando se auditan juntos dos o más sistemas de gestión, se denomina "auditoria combinada".
NOTA 4 Cuando dos o más organizaciones auditoras cooperan para auditar a un único auditado, se denomina "auditoria conjunta".(Extraído de ISO 9000:2005)El proceso de las auditorias internas, está desarrollado considerando el siguiente esquema
OBJETIVO
DATOS DE ENTRADA
* Procedimiento(s) documentado(s), responsabilidades y autoridades definidas en relación con la auditoria, listas de verificación o chequeo y formatos varios
* Criterios definidos de auditoria y una metodología que aseguren que todos los requisitos establecidos en la cláusula 8.2.2 de ISO 9001: 2000 y 4.5.5 de ISO 14001:2005 han sido implementados
* Resultados de auditorias previas y detalle de la las no conformidades anteriores
* Análisis de procesos o áreas con mayor nivel de riesgo o potenciales problemas.
ACTIVIDADES
* Conocimientos de ISO 9001:2008, 14001:2005
* Conocimientos del funcionamiento u operación del SGC/SGA/SGI auditado* Habilidades para auditar, y cuando corresponda, para liderar el equipo auditor
* Objetividad, seriedad, asertividad e imparcialidad
Los programas de auditoria deben incluir
Los programas de auditoria deben incluir
* Los proceso del SGC
* Toda las funciones y áreas relevantes de la organización
Al definir la frecuencia de las auditorias, una organización debe considerar:
* La importancia relativa de los diferentes procesos, así como de las funciones auditadas
* El comportamiento previo de la organización y cualquier otro elemento relevante de las auditorias anteriores.
El grado de implementación, mantención y conformidad del SGC deberán ser evaluadas, por lo tanto el (los) criterios de auditoria y el alcance deben ser definidos de manera tal que permitan dicha evaluación.
DATOS DE SALIDA
Incluyen:
* Registros de auditorias
* Informes de no conformidad
* Acciones correctivas
* Datos para su posterior análisis y uso en la identificación de oportunidades de mejora.
* Informes de no conformidad
* Acciones correctivas
* Datos para su posterior análisis y uso en la identificación de oportunidades de mejora.
REQUISITOS MÍNIMOS
(Acorde a 8.2.2 de ISO 9001: 2008 y 4.5.5 de ISO 14001:2005)
(Acorde a 8.2.2 de ISO 9001: 2008 y 4.5.5 de ISO 14001:2005)
1. Documentar un (os) procedimiento(s) que establezca como mínimo:
* las responsabilidades para planificar, realizar e informar los resultados de las auditorias internas
* los criterios, alcance, frecuencia y métodos de las auditorias internas
* las responsabilidades para planificar, realizar e informar los resultados de las auditorias internas
* los criterios, alcance, frecuencia y métodos de las auditorias internas
2. Establecer un programa de auditorias
3. Registros con los resultados de las auditorias
4. Determinar y mantener las competencias de los auditores internos
5. Asegurar la independencia y objetividad del(os) auditor(es).
Para ver un ejemplo de un documento de procedimiento de auditorias internas haga clic AQUÍ
Para ver un ejemplo de registros asociados al procedimiento de auditorias internas haga AQUÍ
Para ver un ejemplo de registros asociados al procedimiento de auditorias internas haga AQUÍ