ISO-IEC 17021-2011 - Proceso Auditoria

download ISO-IEC 17021-2011 - Proceso Auditoria

of 62

Transcript of ISO-IEC 17021-2011 - Proceso Auditoria

  • 8/12/2019 ISO-IEC 17021-2011 - Proceso Auditoria

    1/62

    Presentado a IAAC

    Por Mario Llerenas

    14 de Junio, 2011

  • 8/12/2019 ISO-IEC 17021-2011 - Proceso Auditoria

    2/62

  • 8/12/2019 ISO-IEC 17021-2011 - Proceso Auditoria

    3/62

    3

    3 Trminos y definiciones

    3.4 Auditora de certificacin de terceraparte

    auditora realizada por una organizacin

    auditora independiente del cliente y delusuario, con el fin de certificar el sistema degestin de un cliente.

    NOTA 4 Cuando dos o ms organizaciones auditoras colaboran enla auditora de un mismo cliente, esta se denomina auditoraconjunta.

    NOTA 5 Cuando un cliente es auditado con respecto a losrequisitos de dos o ms normas de sistemas de gestin a la vez, laauditora se denomina auditora combinada.

    NOTA 6 Cuando un cliente haya integrado la aplicacin de losrequisitos de dos o ms normas de sistemas de gestin en unnico sistema de gestin y es auditado con respecto a ms de unanorma, la auditora se denomina auditora integrada.

  • 8/12/2019 ISO-IEC 17021-2011 - Proceso Auditoria

    4/62

    4

    3 Trminos y definiciones

    3.5 clienteorganizacin cuyo sistema de gestin se

    audita con fines de certificacin.

  • 8/12/2019 ISO-IEC 17021-2011 - Proceso Auditoria

    5/62

    5

    3 Trminos y definiciones

    3.6 auditorpersona que lleva a cabo una auditora

  • 8/12/2019 ISO-IEC 17021-2011 - Proceso Auditoria

    6/62

    6

    3 Trminos y definiciones

    3.8 guapersona designada por el cliente para asistir

    al equipo auditor.

  • 8/12/2019 ISO-IEC 17021-2011 - Proceso Auditoria

    7/627

    3 Trminos y definiciones

    3.9 observadorpersona que acompaa al equipo auditor,

    pero que no audita.

  • 8/12/2019 ISO-IEC 17021-2011 - Proceso Auditoria

    8/628

    9 Requisitos relativos a los Procesos9.1 Requisitos generales9.1.1 Programa de auditora9.1.1.1 Se debe desarrollar un programa deauditora para el ciclo completo decertificacin a fin de identificar claramentelas actividades de auditora que serequieren para permitir al organismo decertificacin verificar que el sistema degestin del cliente cumple los requisitos decertificacin segn las normas oespecificaciones elegidas.

  • 8/12/2019 ISO-IEC 17021-2011 - Proceso Auditoria

    9/629

    9 Requisitos relativos a los Procesos9.1 Requisitos generales9.1.1 Programa de auditora9.1.1.2 El programa de auditora debe incluir una

    auditora inicial en dos etapas, auditoras deseguimiento en el primer y segundo ao, y unaauditora de renovacin de la certificacin en eltercer ao antes de la caducidad de la certificacin.El ciclo de certificacin de tres aos comienza con ladecisin de la certificacin o de renovacin de lacertificacin. La determinacin del programa de

    auditora y cualquier modificacin subsiguientedeben tener en cuenta el tamao de la organizacincliente, el alcance y la complejidad de su sistema degestin y los resultados de auditoras previas.

  • 8/12/2019 ISO-IEC 17021-2011 - Proceso Auditoria

    10/6210

    9 Requisitos relativos a los Procesos9.1 Requisitos generales9.1.1 Programa de auditora9.1.1.2

    NOTA 1 El anexo E presenta un diagrama de flujo

    de una auditora y de un proceso de certificacin de

    tercera parte tpico.

    NOTA 2 El Anexo F enumera los elementos

    adicionales que pueden tenerse en cuenta cuando se

    desarrolla o revisa un programa de auditora.

  • 8/12/2019 ISO-IEC 17021-2011 - Proceso Auditoria

    11/6211

    9 Requisitos relativos a los Procesos9.1 Requisitos generales9.1.1 Programa de auditora9.1.1.3 Cuando un organismo decertificacin tenga en cuenta

    certificaciones ya otorgadas u otras

    auditoras ya realizadas al cliente, debe

    recopilar informacin verificable suficiente y

    registrar cualquier ajuste en el programa de

    auditora.

  • 8/12/2019 ISO-IEC 17021-2011 - Proceso Auditoria

    12/6212

    9 Requisitos relativos a los Procesos9.1.2 Plan de auditora9.1.2.1 GeneralidadesEl organismo de certificacin debe asegurarse

    de que se establezca un plan para cadaauditora, identificada en el programa deauditora, que proporcione las bases para llegara un acuerdo sobre la realizacin y laprogramacin de las actividades de auditora.

    Este plan de auditora debe basarse enrequisitos documentados del organismo decertificacin.

    elaborado de acuerdo con los lineamientosdescritos en ISO 19011.

  • 8/12/2019 ISO-IEC 17021-2011 - Proceso Auditoria

    13/6213

    9 Requisitos relativos a los Procesos9.1.2.2 Determinacin de los objetivosalcance y criterios de la auditora9.1.2.2.1 El organismo de certificacin debedeterminar los objetivos de la auditora. El

    organismo de certificacin, despus de

    consultar al cliente, debe establecer el

    alcance de la auditora y sus criterios,

    incluida cualquier modificacin.

  • 8/12/2019 ISO-IEC 17021-2011 - Proceso Auditoria

    14/62

    14

    9 Requisitos relativos a los Procesos9.1.2.2 Determinacin de los objetivosalcance y criterios de la auditora9.1.2.2.2 Los objetivos de la auditora deben describir loque se debe lograr con la auditora y deben incluir losiguiente:a) determinacin de conformidadcon los criterios deauditora;

    b) capacidad del sistema de gestin para asegurarque la organizacin del cliente cumple los requisitoslegales, reglamentarios y contractuales aplicables;

    NOTA Una certificacin de un sistema de gestin no es una auditora decumplimiento legal.

    c) eficacia del sistema de gestin para asegurar quela organizacin del cliente cumple continuamente susobjetivos especificados;

    d) reas de mejora potencial del sistema de gestin.

  • 8/12/2019 ISO-IEC 17021-2011 - Proceso Auditoria

    15/62

    15

    9 Requisitos relativos a los Procesos9.1.2.2 Determinacin de los objetivosalcance y criterios de la auditora9.1.2.2.3 El alcance de la auditora debe describir laextensin y los lmites de las auditoras, tal como, lasubicaciones fsicas, las unidades organizacionales,las actividades y los procesos a auditar. Cuando elproceso inicial o de renovacin consista en ms deuna auditora (por ejemplo, al cubrir diferentesubicaciones), el alcance de una auditora individualpuede no cubrir por completo el alcance de lacertificacin, pero el conjunto de auditoras debe sercoherente con el alcance del documento de lacertificacin.

  • 8/12/2019 ISO-IEC 17021-2011 - Proceso Auditoria

    16/62

    16

    9 Requisitos relativos a los Procesos9.1.2.2 Determinacin de losobjetivos alcance y criterios de laauditora9.1.2.2.4 Los criterios de auditora debenservir de referencia para la determinacinde la conformidad y deben incluir:

    los requisitos de un documento normativo

    definido sobre sistemas de gestin; los procesos definidos y la documentacindel sistema de gestin desarrollada por elcliente.

  • 8/12/2019 ISO-IEC 17021-2011 - Proceso Auditoria

    17/62

    17

    9 Requisitos relativos a los Procesos9.1.2.3 Preparacin del plan de auditoraEl plan de auditora debe ajustarse a los objetivos y el alcance de laauditora. El plan de auditora debe al menos incluir o hacer referenciaa lo siguiente:

    a) los objetivos de la auditores;

    b) los criterios de la auditora;

    c) el alcance de auditora, incluida la identificacin de las unidadesorganizacionales y funcionales o de los procesos a auditar;

    d) las fechas y los sitios en los que se van a realizar las actividades deauditora in situ, incluidas las visitas a los sitios temporales, cuandocorresponda;

    e) el tiempo y la duracin previstos para las actividades de auditora insitu, y

    f) las funciones y responsabilidades de los miembros equipo auditor yde las personas que los acompaan.

    NOTA 1 La informacin del plan de auditora puede estar contenida en ms de

    un documento.

    NOTA 2 El Anexo F enumera los elementos adicionales que pueden tenerse en

    cuenta cuando se prepara o revisa un plan de auditora.

  • 8/12/2019 ISO-IEC 17021-2011 - Proceso Auditoria

    18/62

    18

    9 Requisitos relativos a losProcesos9.1.3 Seleccin del equipo auditor y asignacin detareas9.1.3.1 El organismo de certificacin debe tener unproceso de seleccin y de designacin del equipoauditor, incluido el lder del equipo auditor teniendoen cuenta las competencias necesarias para lograrlos objetivos de la auditora. Este proceso debe estarbasado en requisitos documentados, de acuerdo conlos lineamientos descritos en ISO 19011. Si solo hayun auditor, este debe tener las competencias pararealizar las tareas de un lder del equipo auditoraplicables a la auditora en cuestin.

  • 8/12/2019 ISO-IEC 17021-2011 - Proceso Auditoria

    19/62

    19

    9 Requisitos relativos a los Procesos9.1.3 Seleccin del equipo auditor y asignacin detareas9.1.3.2 Al decidir el tamao y la composicin del equipoauditor, se debe tener en cuenta lo siguiente:

    a) los objetivos, alcance y criterios de la auditora y, laduracin estimada de la misma;

    b) si la auditora es una auditora combinada, integradao conjunta;

    c) la competencia global del equipo auditor necesariapara lograr los objetivos de la auditora;

    d) los requisitos de la certificacin (incluidos todos losrequisitos legales, reglamentarios o contractualesaplicables);

    e) el idioma y la cultura; y

    f) si los miembros del equipo auditor han auditadopreviamente el sistema de gestin del cliente.

  • 8/12/2019 ISO-IEC 17021-2011 - Proceso Auditoria

    20/62

    20

    9 Requisitos relativos a losProcesos9.1.3 Seleccin del equipo auditor y asignacinde tareas9.1.3.3 Los conocimientos y las habilidadesnecesarias del lder del equipo auditor y de losauditores se pueden completar con expertostcnicos, traductores e intrpretes que debenactuar bajo la direccin de un auditor. Cuandotraductores o intrpretes son utilizados, ellos

    deben ser seleccionados de tal manera que notengan influencia en la auditora. NOTA Los criterios de seleccin de los expertos

    tcnicos se determinan caso por caso de acuerdo conlas necesidades del equipo auditor y el alcance de laauditora.

  • 8/12/2019 ISO-IEC 17021-2011 - Proceso Auditoria

    21/62

    21

    9 Requisitos relativos a losProcesos9.1.3 Seleccin del equipo auditor yasignacin de tareas9.1.3.4 Los auditores en formacin puedenincorporarse al equipo auditor comoparticipantes, siempre que se designe unauditor como evaluador. El evaluador debe

    tener la competencia para asumir las tareasy tener la responsabilidad final de lasactividades y los hallazgos del auditor enformacin.

  • 8/12/2019 ISO-IEC 17021-2011 - Proceso Auditoria

    22/62

    22

    9 Requisitos relativos a losProcesos9.1.3 Seleccin del equipo auditor y asignacin detareas9.1.3.5 El lder del equipo auditor, en consulta con elequipo auditor debe asignar a cada miembro delequipo la responsabilidad de auditar procesos,funciones, sitios, reas o actividades especficos.Esta asignacin de tareas debe tener en cuenta lanecesidad de competencias, el empleo eficaz yeficiente del equipo auditor, as como las diferentes

    funciones y responsabilidades de los auditores, losauditores en formacin y los expertos tcnicos. Sepueden hacer cambios en la asignacin de tareas enla medida que progrese la auditora para asegurar ellogro de los objetivos de la auditora.

  • 8/12/2019 ISO-IEC 17021-2011 - Proceso Auditoria

    23/62

    23

    9 Requisitos relativos a los Procesos9.1.4 Determinacin del tiempo de auditora9.1.4.1 procedimientos documentados para determinar el tiempo

    de auditora y determinar el tiempo necesario para planificar y

    realizar una auditora completa y eficaz .. Se debe registrar el

    tiempo de auditora determinado por el CB y la justificacin

    correspondiente. Al determinar el tiempo de auditora, el CB debe

    considerar , entre otros, los siguientes aspectos:

    a) los requisitos de la norma pertinente;

    b) el tamao y la complejidad;

    c) el contexto tecnolgico y reglamentario;

    d) toda contratacin externa..;

    e) los resultados de cualquier auditora previa;

    f) el nmero de sitios y consideraciones sobre multisitios;

    g) los riesgos asociados a los productos, procesos o actividades ;

    h) si las auditoras son combinadas , conjuntas o integradas.

    Cuando se hayan establecido criterios especficos para un esquema

    de certificacin especfico, por ejemplo ISO/TS 22003 o ISO/IEC27006, se deben aplicar estos criterios.

  • 8/12/2019 ISO-IEC 17021-2011 - Proceso Auditoria

    24/62

    24

    9 Requisitos relativos a los Procesos9.1.4 Determinacin del tiempo de auditora9.1.4.2 El tiempo empleado por un miembro

    cualquiera del equipo que no haya sido

    designado como auditor (es decir, los

    expertos tcnicos, los traductores, los

    intrpretes, los observadores y los auditores

    en formacin) no se deben contabilizar en el

    tiempo de auditora establecidoanteriormente.

  • 8/12/2019 ISO-IEC 17021-2011 - Proceso Auditoria

    25/62

    25

    9 Requisitos relativos a los Procesos9.1.5 Muestreo multisitio

  • 8/12/2019 ISO-IEC 17021-2011 - Proceso Auditoria

    26/62

    26

    9 Requisitos relativos a los Procesos9.1.6 Comunicacin de las tareas delequipo auditor

  • 8/12/2019 ISO-IEC 17021-2011 - Proceso Auditoria

    27/62

    27

    9 Requisitos relativos a los Procesos9.1.7 Comunicacin relativa a losmiembros del equipo auditor

  • 8/12/2019 ISO-IEC 17021-2011 - Proceso Auditoria

    28/62

    28

    9 Requisitos relativos a los Procesos9.1.8 Comunicacin del plan deauditora

  • 8/12/2019 ISO-IEC 17021-2011 - Proceso Auditoria

    29/62

    29

    9 Requisitos relativos a los Procesos9.1.9 Realizacin de auditoras in situ9.1.9.1 GeneralidadesEl organismo de certificacin debe tener un proceso

    para realizar las auditoras in situ. Definido enrequisitos documentados de acuerdo con los

    lineamientos descritos en la gua ISO 19011. Este

    proceso debe incluir una reunin de apertura al

    comienzo de la auditora y una reunin de cierre a la

    conclusin de la auditora.NOTA Adems de visitar las ubicaciones (por ejemplo, la fbrica),

    la expresin in situ puede incluir el acceso remoto a un sitio o

    sitios electrnicos que contienen informacin pertinente para la

    auditora del sistema de gestin.

    NOTA 2 El trmino auditado como es usado en ISO 19011

    significa la organizacin a ser auditada.

  • 8/12/2019 ISO-IEC 17021-2011 - Proceso Auditoria

    30/62

    30

    9 Requisitos relativos a los Procesos9.1.9 Realizacin de auditoras in situ9.1.9.2 realizacin de la reunin de apertura

    Se debe realizar una reunin formal de apertura con

    la direccin del cliente y, cuando sea apropiado, con

    los responsables de las funciones o procesos a

    auditar. Se debe registrar la asistencia a la misma.

    El propsito de la reunin de apertura, que debe

    conducirla normalmente el lder del equipo auditor,

    es proporcionar una corta explicacin sobre lamanera en que se desarrollarn las actividades de

    auditora y debe incluir los elementos siguientes. El

    grado de detalle debe ser coherente con la

    familiaridad que tenga el cliente con el proceso de

    auditora:

  • 8/12/2019 ISO-IEC 17021-2011 - Proceso Auditoria

    31/62

    31

    9 Requisitos relativos a los Procesos9.1.9 Realizacin de auditoras in situ9.1.9.2 Realizacin de la reunin de apertura

    a) presentacin de los participantes, incluyendo una

    breve descripcin de sus funciones;

    b) confirmacin del alcance de la certificacin;

    c) confirmacin del plan de auditora (incluyendo el

    tipo y el alcance de la auditora, los objetivos ycriterios), cualquier cambio, y otros aspectos

    pertinentes con el cliente, tales como la fecha y la

    hora de la reunin de cierre, las reuniones

    intermedias entre el equipo auditor y la direccin del

    cliente;

  • 8/12/2019 ISO-IEC 17021-2011 - Proceso Auditoria

    32/62

    32

    9 Requisitos relativos a los Procesos9.1.9 Realizacin de auditoras in situ9.1.9.2 Realizacin de la reunin de apertura

    d) confirmacin de los canales de comunicacin

    formales entre el equipo auditor y el cliente;

    e) confirmacin de que estn disponibles los

    recursos y la logstica necesaria para el equipo

    auditor;

    f) confirmacin de los temas relativos a la

    confidencialidad;

    g) confirmacin de los procedimientos de proteccin,

    emergencia y seguridad en el trabajo pertinentes

    para el equipo auditor;

    h) confirmacin de la disponibilidad, de las funcionesy de la identidad de los guas y observadores;

  • 8/12/2019 ISO-IEC 17021-2011 - Proceso Auditoria

    33/62

    33

    9 Requisitos relativos a los Procesos9.1.9 Realizacin de auditoras in situ9.1.9.2 Realizacin de la reunin de apertura

    i) el mtodo para presentar la informacin,incluyendo cualquier categorizacin de los hallazgos

    de auditora;

    j) informacin sobre las condiciones bajo las cuales

    la auditora puede darse por terminada

    prematuramente; k) confirmacin de que el lder y los miembros del

    equipo auditor, que representan el organismo de

    certificacin, son responsables de la auditora y que

    deben controlar la ejecucin del plan de auditora,

    incluyendo las actividades y los datos histricos deauditora;

  • 8/12/2019 ISO-IEC 17021-2011 - Proceso Auditoria

    34/62

    34

    9 Requisitos relativos a los Procesos9.1.9 Realizacin de auditoras in situ9.1.9.2 Realizacin de la reunin de apertura

    l) confirmacin del estado de los hallazgos de la

    revisin o auditora anterior, cuando corresponda;

    m) los mtodos y procedimientos a utilizar para llevar

    a cabo la auditora sobre la base de un muestreo;

    n) confirmacin del idioma que se utilizar durante laauditora;

    o) confirmacin de que durante la auditora se

    mantendr informado al cliente sobre el progreso de

    la auditora y de cualquier problema;

    p) oportunidad al cliente de hacer preguntas.

  • 8/12/2019 ISO-IEC 17021-2011 - Proceso Auditoria

    35/62

    35

    9 Requisitos relativos a los Procesos9.1.9 Realizacin de auditoras in situ9.1.9.3 Comunicacin durante la auditora9.1.9.3.1 Durante la auditora, el equipoauditor debe evaluar peridicamente el

    progreso de la auditora e intercambiar

    informacin. El lder del equipo auditor debe

    reasignar, si fuera necesario, el trabajo

    entre el equipo auditor y comunicarperidicamente al cliente el progreso de la

    auditora y cualquier problema.

  • 8/12/2019 ISO-IEC 17021-2011 - Proceso Auditoria

    36/62

    36

    9 Requisitos relativos a los Procesos9.1.9 Realizacin de auditoras in situ9.1.9.3 Comunicacin durante la auditora9.1.9.3.2 Cuando las evidencias disponibles de la

    auditora indiquen que los objetivos de la auditora noson alcanzables o sugiera la presencia de un riesgo

    inmediato y significativo (por ejemplo en materia de

    seguridad), el lder del equipo auditor debe informar

    de este hecho al cliente y, si es posible, al organismo

    certificador para determinar las acciones adecuadas.

    Estas acciones pueden incluir la reconfirmacin o la

    modificacin del plan de auditora, cambios en los

    objetivos de la auditora o en su alcance, o la

    finalizacin de la auditora. El lder del equipo auditor

    debe informar al organismo de certificacin el

    resultado de las acciones tomadas.

  • 8/12/2019 ISO-IEC 17021-2011 - Proceso Auditoria

    37/62

    37

    9 Requisitos relativos a los Procesos9.1.9 Realizacin de auditoras in situ9.1.9.4 Observadores y guas9.1.9.4.1 ObservadoresLa presencia y la justificacin de observadoresdurante una actividad de auditora debe acordarse

    entre el organismo certificador y el cliente antes de la

    realizacin de la auditora. El equipo auditor debe

    asegurarse de que los observadores no influyen ni

    interfieren en el proceso de auditora o el resultado dela auditora.

    NOTA Los observadores pueden ser miembros de la

    organizacin del cliente, consultores, personal de un

    organismo de acreditacin que est presente, autoridades

    reglamentarias o cualquier otra persona cuya presenciaest justificada.

  • 8/12/2019 ISO-IEC 17021-2011 - Proceso Auditoria

    38/62

    38

    9 Requisitos relativos a los Procesos9.1.9 Realizacin de auditoras in situ9.1.9.4 Observadores y guas9.1.9.4.2 GuasCada auditor debe estar acompaado de un

    gua, a menos que se acuerde de otra

    manera entre el lder del equipo auditor y el

    cliente. Los guas se asignan al equipo

    auditor para facilitar la auditora. El equipo

    auditor debe asegurarse de que los guas no

    influyan ni interfieran en el proceso de

    auditora ni en los resultados de la auditora.

  • 8/12/2019 ISO-IEC 17021-2011 - Proceso Auditoria

    39/62

    39

    9 Requisitos relativos a los Procesos9.1.9 Realizacin de auditoras in situ9.1.9.4 Observadores y guas9.1.9.4.2 Guas

    NOTA Las responsabilidades de un gua pueden incluir:

    a) establecer los contactos y horarios para las

    entrevistas;

    b) acordar las visitas a partes especficas del sitio o de la

    organizacin;

    c) asegurarse de que las reglas concernientes a losprocedimientos de proteccin personal y de seguridad del

    sitio sean conocidas y respetadas por los miembros del

    equipo auditor;

    d) presenciar la auditora en nombre del cliente ;

    e) proporcionar aclaraciones o informaciones cuando lo

    solicite un auditor.

  • 8/12/2019 ISO-IEC 17021-2011 - Proceso Auditoria

    40/62

    40

    9 Requisitos relativos a los Procesos9.1.9 Realizacin de auditoras in situ9.1.9.5 Recopilacin y verificacin de lainformacin9.1.9.5.1 Durante la auditora, la informacin

    pertinente para los objetivos, el alcance y

    los criterios de auditora (incluyendo la

    informacin relacionada con las interfases

    entre funciones, actividades y procesos)debe recopilarse mediante un muestreo

    apropiado, y verificarse para convertirse en

    evidencias de auditora.

  • 8/12/2019 ISO-IEC 17021-2011 - Proceso Auditoria

    41/62

    41

    9 Requisitos relativos a los Procesos9.1.9 Realizacin de auditoras in situ9.1.9.5 Recopilacin y verificacin de lainformacin9.1.9.5.2 Los mtodos para recopilar la

    informacin deben incluir, entre otros;

    a) las entrevistas;

    b) la observacin de los procesos yactividades;

    c) la revisin de la documentacin y de los

    registros.

  • 8/12/2019 ISO-IEC 17021-2011 - Proceso Auditoria

    42/62

    42

    9 Requisitos relativos a los Procesos9.1.9 Realizacin de auditoras in situ9.1.9.6 Identificacin y registro de loshallazgos de auditora9.1.9.6.1 Los hallazgos de auditora que

    resumen la conformidad y detallan las

    noconformidades as como las evidencias de

    auditora que las respaldan, deben

    registrarse y ser objeto de un informe, quepermita tomar una decisin informada sobre

    la concesin o mantenimiento de la

    certificacin.

  • 8/12/2019 ISO-IEC 17021-2011 - Proceso Auditoria

    43/62

    43

    9 Requisitos relativos a los Procesos9.1.9 Realizacin de auditoras in situ9.1.9.6 Identificacin y registro de loshallazgos de auditora9.1.9.6.2 Se pueden identificar y registrar

    oportunidades de mejora a menos que lo

    prohban los requisitos de un esquema de

    certificacin de un sistema de gestin. Sin

    embargo, los hallazgos de auditora quecorresponden a noconformidades segn el

    apartado 9.1.15 b) y c) no deben ser

    registrados como oportunidades de mejora.

  • 8/12/2019 ISO-IEC 17021-2011 - Proceso Auditoria

    44/62

    44

    9 Requisitos relativos a los Procesos9.1.9 Realizacin de auditoras in situ9.1.9.6 Identificacin y registro de los hallazgos deauditora9.1.9.6.3 Un hallazgo de noconformidad debe

    redactarse con relacin a un requisito especfico de

    los criterios de auditora, contener una mencin clara

    de la no conformidad e identificar en detalle las

    evidencias en que se basa la no conformidad. Las no

    conformidades deben discutirse con el cliente, con elfin de asegurar que las evidencias son exactas y que

    las no conformidades se entienden. Sin embargo, el

    auditor debe abstenerse de sugerir la causa de las no

    conformidades o su solucin.

  • 8/12/2019 ISO-IEC 17021-2011 - Proceso Auditoria

    45/62

    45

    9 Requisitos relativos a los Procesos9.1.9 Realizacin de auditoras in situ9.1.9.6 Identificacin y registro de loshallazgos de auditora9.1.9.6.3

    NOTA Las no conformidades que corresponden a los

    requisitos del apartado 9.1.15 b), se pueden

    clasificar como no conformidades mayores, mientras

    que las otras no conformidades [9.1.15 c)] se puedenclasificar como no conformidades menores.

  • 8/12/2019 ISO-IEC 17021-2011 - Proceso Auditoria

    46/62

    46

    9 Requisitos relativos a los Procesos9.1.9 Realizacin de auditoras in situ9.1.9.6 Identificacin y registro de loshallazgos de auditora9.1.9.6.4 El lder del equipo auditor debe

    tratar de resolver todas las diferencias de

    opinin sobre las evidencias o los hallazgos

    de la auditora entre el equipo auditor y el

    cliente. Se deben registrar los puntos noresueltos.

  • 8/12/2019 ISO-IEC 17021-2011 - Proceso Auditoria

    47/62

    47

    9 Requisitos relativos a los Procesos9.1.9 Realizacin de auditoras in situ9.1.9.7 Preparacin de las conclusiones de la auditoraAntes de la reunin de cierre, el equipo auditor debe:

    a) revisar los hallazgos de la auditora y cualquier otra

    informacin apropiada reunida durante la auditora,

    con respecto a los objetivos de la auditora;

    b) acordar las conclusiones de la auditora, teniendo

    en cuenta la incertidumbre inherente al proceso de

    auditora;

    c) identificar toda accin de seguimiento necesaria;

    d) confirmar que el programa de auditora es adecuado

    o identificar cualquier modificacin que sea necesaria

    (por ejemplo, el alcance, los horarios o las fechas de la

    auditora, la frecuencia de las acciones de

    seguimiento, las competencias)

  • 8/12/2019 ISO-IEC 17021-2011 - Proceso Auditoria

    48/62

    48

    9 Requisitos relativos a los Procesos9.1.9 Realizacin de auditoras in situ9.1.9.8 Realizacin de la reunin de cierre9.1.9.8.1 Se debe realizar una reunin formal de

    cierre, con la direccin del cliente y, cuando sea

    apropiado, con los responsables de las funciones oprocesos auditados. Se debe registrar la asistencia a

    la misma. El propsito de la reunin de cierre, que

    debe conducirla normalmente el lder del equipo

    auditor, es presentar las conclusiones de la auditora,

    incluyendo las recomendaciones relativas a lacertificacin. Las no conformidades se deben

    presentar de manera que se entiendan y se debe

    acordar el plazo de respuesta.

    NOTA La expresin que se entiendan no significa

    necesariamente que el cliente haya aceptado las no

    conformidades.

  • 8/12/2019 ISO-IEC 17021-2011 - Proceso Auditoria

    49/62

    49

    9 Requisitos relativos a los Procesos9.1.9 Realizacin de auditoras in situ9.1.9.8 Realizacin de la reunin de cierre9.1.9.8.2 La reunin de cierre tambin debe incluir

    los siguientes elementos. El grado de detalle debe

    ser coherente con el grado de familiaridad que tenga

    el cliente con el proceso de auditora:

    a) informar al cliente que las evidencias de auditoras

    reunidas se basan en un muestreo de la informacin,

    lo que introduce, de hecho, un elemento deincertidumbre;

    b) el mtodo y el marco temporal utilizados para

    presentar la informacin, incluyendo la

    categorizacin de los hallazgos de auditora;

  • 8/12/2019 ISO-IEC 17021-2011 - Proceso Auditoria

    50/62

    50

    9 Requisitos relativos a los Procesos9.1.9 Realizacin de auditoras in situ9.1.9.8 Realizacin de la reunin de cierre9.1.9.8.2

    c) el proceso del organismo de certificacin para eltratamiento de las no conformidades, incluyendo

    cualquier consecuencia relativa al estado de la

    certificacin del cliente;

    d) el plazo para que el cliente presente un plan de

    correccin y acciones correctivas para cualquier noconformidad identificada durante la auditora;

    e) las actividades del organismo de certificacin

    posteriores a la auditora;

    f) la informacin acerca de los procesos de

    tratamiento de las quejas y de apelaciones.

  • 8/12/2019 ISO-IEC 17021-2011 - Proceso Auditoria

    51/62

    51

    9 Requisitos relativos a los Procesos9.1.9 Realizacin de auditoras in situ9.1.9.8 Realizacin de la reunin de cierre9.1.9.8.3 El cliente debe tener la posibilidad de hacer

    preguntas. Las diferencias de opinin acerca de los

    hallazgos o las conclusiones de la auditora entre el

    equipo auditor y el cliente deben discutirse y, en la

    medida de lo posible, deben resolverse. Las

    diferencias de opinin que no se resuelven deben

    registrarse y remitirse al organismo de certificacin.

  • 8/12/2019 ISO-IEC 17021-2011 - Proceso Auditoria

    52/62

    52

    9 Requisitos relativos a los Procesos9.1.10 Informe de auditora9.1.10.1 El organismo de certificacin debe

    proporcionar un informe escrito de cada

    auditora. El informe debe estar de acuerdo

    con los lineamientos descritos en la gua

    ISO 19011. El equipo auditor puede

    identificar oportunidades de mejora, pero no

    debe recomendar soluciones especficas. Elorganismo de certificacin debe mantener

    propiedad del informe de auditora.

  • 8/12/2019 ISO-IEC 17021-2011 - Proceso Auditoria

    53/62

    53

    9 Requisitos relativos a los Procesos9.1.10 Informe de auditora9.1.10.2 El lder del equipo auditor debe

    asegurar que se prepara el informe de

    auditora y debe ser responsable de su

    contenido. El informe de auditora debe

    proporcionar un registro completo, exacto,

    claro y conciso de la auditora que permita

    tomar una decisin informada y debe incluiro hacer referencia a lo siguiente:

  • 8/12/2019 ISO-IEC 17021-2011 - Proceso Auditoria

    54/62

    54

    9 Requisitos relativos a los Procesos9.1.10 Informe de auditora9.1.10.2

    a) la identificacin del organismo de certificacin;

    b) el nombre y la direccin del cliente y del

    representante de la direccin del cliente;

    c) el tipo de auditora (por ejemplo, auditora inicial,

    de seguimiento o de renovacin de la certificacin);

    d) los criterios de la auditora;e) los objetivos de la auditora;

  • 8/12/2019 ISO-IEC 17021-2011 - Proceso Auditoria

    55/62

    55

    9 Requisitos relativos a los Procesos9.1.10 Informe de auditora9.1.10.2

    f) el alcance de la auditora, particularmente la

    identificacin de las unidades organizacionales o

    funcionales o los procesos auditados, as como laduracin de la auditora;

    g) la identificacin del lder del equipo auditor, los

    miembros del equipo auditor y cualquier persona

    acompaante;

    h) las fechas y lugares en los que se realizaron lasactividades de auditora (in situ o fuera);

    i) los hallazgos, las evidencias, y las conclusiones de la

    auditora, coherentes con los requisitos del tipo de

    auditora;

    j) cualquier problema no resuelto, si fuera identificado.

  • 8/12/2019 ISO-IEC 17021-2011 - Proceso Auditoria

    56/62

    56

    9 Requisitos relativos a los Procesos9.1.12 Eficacia de las correcciones yacciones correctivasEl organismo de certificacin debe revisar las

    correcciones, identificar las causas y las accionescorrectivas enviadas por el cliente para determinar si

    son aceptables. El organismo de certificacin debe

    verificar la eficacia de cualquier correccin y accin

    correctiva tomada. Se deben registrar las evidencias

    obtenidas que confirmen la resolucin de las noconformidades. Se debe informar al cliente del

    resultado de la revisin y de la verificacin.

  • 8/12/2019 ISO-IEC 17021-2011 - Proceso Auditoria

    57/62

    57

    9 Requisitos relativos a los Procesos9.1.12 Eficacia de las correcciones yacciones correctivas

    NOTA La verificacin de la eficacia de la

    correccin y de la accin correctiva puede realizarse

    sobre la base de una revisin de la documentacin

    enviada por el cliente, o cuando sea necesario, por

    una verificacin in situ.

  • 8/12/2019 ISO-IEC 17021-2011 - Proceso Auditoria

    58/62

    58

    9 Requisitos relativos a los Procesos9.1.13 Auditoras adicionales

  • 8/12/2019 ISO-IEC 17021-2011 - Proceso Auditoria

    59/62

    59

    9 Requisitos relativos a los Procesos9.1.14 Decisin de certificacin

  • 8/12/2019 ISO-IEC 17021-2011 - Proceso Auditoria

    60/62

    60

    9 Requisitos relativos a los Procesos9.1.15 Acciones previas a la toma dedecisin

  • 8/12/2019 ISO-IEC 17021-2011 - Proceso Auditoria

    61/62

    61

    9 Requisitos relativos a los Procesos9.2 Auditora inicial y certificacin9.2.1 Solicitud9.2.2 Revisin de la solicitud9.2.2.2 Despus de la revisin de la solicitud, el

    organismo de certificacin debe aceptar o bien

    rechazar la solicitud de certificacin. Cuando el

    organismo de certificacin rechaza una solicitud de

    certificacin como resultado de la revisin, debe

    documentar las razones de su rechazo e indicarlas

    claramente al cliente.

    NOTA Al rechazar una solicitud de certificacin, el

    organismo de certificacin debera tener cuidado para no

    actuar contradiciendo los principios establecidos en el

    captulo 4.

  • 8/12/2019 ISO-IEC 17021-2011 - Proceso Auditoria

    62/62

    10 Requisitos relativos al sistema de gestin delos organismos de certificacin10.2 Opcin 1: Requisitos del sistema degestin de acuerdo con la norma ISO 900110.2.5 Diseo y desarrolloPara la aplicacin de los requisitos del ISO

    9001, cuando se desarrolle un nuevo esquema

    del sistema de gestin de certificacin, o se

    adapte un existente a circunstancias

    especiales, el organismo de certificacindebe asegurar que los lineamientos descritos

    en la gua ISO 19011, y los que sean

    apropiados a situaciones de tercera parte,