Cuáles son los principios de auditoría de la ISO 19011

Una empresa de troquelado nombró auditores internos a tres supervisores. Al de almacén le tocó auditar almacén. En la bodega vio material sin identificar, pero no lo anotó porque el jefe del área era su compadre. En el informe escribió que el proceso de compras era deficiente, aunque no había revisado una sola orden de compra. Y dejó una copia del informe en la mesa del comedor. La auditoría se hizo, pero no sirvió para nada.

Qué son los principios de auditoría

La ISO 19011:2018 es la guía para auditar sistemas de gestión, y en su capítulo 4 establece siete principios que hacen de la auditoría una herramienta eficaz y confiable para la dirección. La idea es que, si los auditores siguen estos principios, dos auditores distintos que revisan el mismo proceso en las mismas condiciones llegan a conclusiones parecidas. Sin ellos, el resultado depende de quién audita y no de lo que encuentra.

Los siete principios

• —Integridad: el auditor actúa con honestidad, diligencia y responsabilidad, y es imparcial en todo lo que hace. Es el fundamento de la profesionalidad.
• —Presentación imparcial: los hallazgos, las conclusiones y los informes reflejan con veracidad y exactitud lo que se encontró, incluidos los obstáculos y las diferencias de opinión no resueltas.
• —Debido cuidado profesional: el auditor aplica diligencia y juicio en proporción a la importancia de la tarea y a la confianza que el cliente de la auditoría deposita en él.
• —Confidencialidad: la información que se obtiene durante la auditoría se protege y no se usa en beneficio personal ni en perjuicio del auditado.
• —Independencia: el auditor no audita su propio trabajo y se mantiene libre de sesgos y conflictos de interés. En organizaciones pequeñas puede no ser total, pero se busca al máximo.
• —Enfoque basado en la evidencia: las conclusiones se apoyan en evidencia verificable, obtenida con un muestreo adecuado, y no en impresiones ni suposiciones.
• —Enfoque basado en riesgos: la auditoría se planifica y se ejecuta considerando los riesgos y oportunidades, para concentrar el esfuerzo en lo que más importa.

Su relación con la ISO 9001

La ISO 9001 pide en 9.2.2 seleccionar a los auditores y llevar a cabo las auditorías de manera que se asegure la objetividad y la imparcialidad del proceso. La norma no exige seguir la ISO 19011, pero la remite como guía, y los principios son la forma práctica de cumplir esa objetividad. Un auditor que revisa su propia área, o que no deja evidencia de lo que concluye, es un hallazgo en la auditoría de certificación.

Errores frecuentes

• —Asignar a cada auditor interno su propia área para no complicar el programa.
• —Escribir hallazgos sin referencia al registro, la entrevista o la observación que los respalda.
• —Suavizar o eliminar hallazgos por presión del área auditada o de la dirección.
• —Planificar todas las auditorías con la misma duración, sin considerar el riesgo ni los resultados anteriores de cada proceso.

Cómo se sostiene

Los principios se cumplen con más facilidad cuando el proceso de auditoría los facilita: asignar auditores que no pertenecen al área, ligar cada hallazgo con su evidencia y dejar registro de cada paso. Un Software para auditorías internas y externas permite verificar la independencia al asignar auditores, adjuntar la evidencia a cada hallazgo y controlar quién tiene acceso a los informes.

En resumen

La ISO 19011 define siete principios de auditoría: integridad, presentación imparcial, debido cuidado profesional, confidencialidad, independencia, enfoque basado en la evidencia y enfoque basado en riesgos. Son la base para que una auditoría sea objetiva y para que sus resultados sirvan a la dirección para tomar decisiones.