Auditoría interna del sistema de gestión: checklist de preparación - Kyrylo Proskurnya

La auditoría interna es obligatoria en todas las normas ISO de gestión — y, a la vez, el proceso más simulado. He visto decenas de «auditorías internas» hechas una hora antes de la llegada del auditor externo. Así se hace de verdad y con provecho.

Para qué sirve realmente

La auditoría interna es el ensayo general de la certificación y la única vía legítima de encontrar problemas antes de que los encuentre el organismo — o un cliente. Una no conformidad hallada por usted es un plan de acción; hallada por el auditor externo, es un hallazgo en el informe.

El checklist

Independencia del auditor. Nadie audita su propio trabajo. En empresas pequeñas: intercambie auditores entre procesos o recurra a uno externo.
Programa de auditoría. Todos los procesos y requisitos deben cubrirse en el ciclo — no necesariamente de una vez.
Plan y criterios. Qué se verifica, contra qué requisitos (cláusulas de la norma, políticas propias), con quién, cuándo.
Evidencias, no opiniones. Cada conclusión se apoya en evidencia objetiva: registros, logs, entrevistas, observación.
Informe y acciones correctivas. Por cada no conformidad: análisis de causa, acción, responsable, plazo, verificación de eficacia.

Errores típicos

Auditoría «sobre el papel» sin entrevistas reales; revisar solo documentos y no la práctica; sin análisis de causas. Los problemas que luego «estallan» en la certificación están en el artículo sobre no conformidades comunes.

La auditoría interna es también la herramienta clave entre auditorías de seguimiento — vea el artículo sobre la vida tras la certificación.

Lea también

Autor — Kyrylo Proskurnya, Auditor Jefe ISO y experto internacional en sistemas de gestión. Realizo auditorías de certificación y auditorías internas ISO 27001, ISO 9001, ISO 27701 e ISO 42001 para empresas de España, Europa y EE. UU. Sobre mí · Solicitar una consulta