Volver

10 preguntas a un auditor ISO: responde Kyrylo Proskurnya

Estas preguntas las oigo, yo, Kyrylo Proskurnya, en cada conferencia y en cada correo de nuevos clientes. He reunido las diez más frecuentes — con respuestas cortas y honestas.

1. ¿Se puede «suspender» la auditoría de certificación?

Sí, pero es raro. Si el sistema funciona mínimamente, recibirá una lista de no conformidades y tiempo para corregirlas. La negativa ocurre cuando el sistema prácticamente no existe.

2. ¿El auditor lee todos los documentos?

No. La auditoría es un muestreo: los documentos clave los reviso íntegros; el resto, por muestra, contrastando con la práctica.

3. ¿Puede ser la auditoría totalmente remota?

Para empresas de TI y servicios — sí, práctica habitual. En producción suele hacer falta visita.

4. ¿Cuánto dura la auditoría?

Depende del tamaño: para un equipo de hasta 25 personas — normalmente 3 a 5 días de auditor en la certificación inicial.

5. ¿Qué pasa si encuentran una no conformidad?

Recibe su descripción y acuerda acciones correctivas. Las mayores deben cerrarse antes de emitir el certificado; las menores, hasta la siguiente auditoría.

6. ¿Se puede preparar sin consultor?

Sí, con tiempo y competencia interna. Más en el artículo sobre la elección del consultor.

7. ¿Cuánto cuesta?

Todos los componentes en el artículo sobre el precio.

8. ¿Puede el auditor ayudar a corregir lo que encontró?

El auditor de certificación no — conflicto de intereses según las reglas de acreditación. Pueden asesorar otros especialistas.

9. ¿El certificado es de la empresa o de la persona?

De la empresa — sobre el sistema de gestión en un alcance definido. Las personas obtienen certificados de formación (por ejemplo, auditor interno).

10. ¿Por dónde empezar desde cero?

Por el análisis de brechas y la guía completa de la certificación ISO.

Lea también


Autor — Kyrylo Proskurnya, Auditor Jefe ISO y experto internacional en sistemas de gestión. Realizo auditorías de certificación y auditorías internas ISO 27001, ISO 9001, ISO 27701 e ISO 42001 para empresas de España, Europa y EE. UU. Sobre mí · Solicitar una consulta