Estimada Maira,
Comparto plenamente tu análisis sobre la importancia del enfoque basado en riesgos en las auditorías internas según la ISO 19011. Efectivamente, centrar la auditoría en los procesos críticos permite que el programa de auditoría aporte mayor valor estratégico a la organización y no se limite únicamente al cumplimiento formal de requisitos.
Como bien señalas, la ISO 19011:2018 establece que la planificación del programa de auditoría debe considerar los riesgos y oportunidades que puedan afectar su logro, así como los riesgos asociados a los procesos auditados (ISO, 2018). Este planteamiento fortalece la coherencia con otras normas de sistemas de gestión basadas en la estructura de alto nivel, donde el pensamiento basado en riesgos se convierte en un eje transversal.
Tu referencia a Deming resulta muy pertinente. La comprensión de la variabilidad y el análisis sistemático de los procesos permiten anticipar desviaciones antes de que se conviertan en fallas mayores. En este sentido, el enfoque basado en riesgos se vincula directamente con el ciclo PHVA (Planificar-Hacer-Verificar-Actuar), promoviendo decisiones fundamentadas en datos y evidencias (Deming, 1986).
Además, coincido en que la revisión de auditorías previas, indicadores de desempeño y quejas recurrentes constituye una práctica clave para priorizar áreas críticas. A esto añadiría la necesidad de mantener una matriz de riesgos actualizada y alineada con el contexto organizacional, tal como lo sugieren las directrices internacionales sobre gestión del riesgo (ISO, 2018). Esto asegura que la auditoría interna sea preventiva y no reactiva.
En conclusión, tu aporte evidencia que el enfoque basado en riesgos no solo optimiza recursos, sino que transforma la auditoría interna en una herramienta estratégica de mejora continua y fortalecimiento del sistema de gestión.
Referencias
Deming, W. E. (1986). Out of the crisis. Massachusetts Institute of Technology, Center for Advanced Engineering Study.
International Organization for Standardization. (2018). ISO 19011:2018. Guidelines for auditing management systems. ISO.
Comparto plenamente tu análisis sobre la importancia del enfoque basado en riesgos en las auditorías internas según la ISO 19011. Efectivamente, centrar la auditoría en los procesos críticos permite que el programa de auditoría aporte mayor valor estratégico a la organización y no se limite únicamente al cumplimiento formal de requisitos.
Como bien señalas, la ISO 19011:2018 establece que la planificación del programa de auditoría debe considerar los riesgos y oportunidades que puedan afectar su logro, así como los riesgos asociados a los procesos auditados (ISO, 2018). Este planteamiento fortalece la coherencia con otras normas de sistemas de gestión basadas en la estructura de alto nivel, donde el pensamiento basado en riesgos se convierte en un eje transversal.
Tu referencia a Deming resulta muy pertinente. La comprensión de la variabilidad y el análisis sistemático de los procesos permiten anticipar desviaciones antes de que se conviertan en fallas mayores. En este sentido, el enfoque basado en riesgos se vincula directamente con el ciclo PHVA (Planificar-Hacer-Verificar-Actuar), promoviendo decisiones fundamentadas en datos y evidencias (Deming, 1986).
Además, coincido en que la revisión de auditorías previas, indicadores de desempeño y quejas recurrentes constituye una práctica clave para priorizar áreas críticas. A esto añadiría la necesidad de mantener una matriz de riesgos actualizada y alineada con el contexto organizacional, tal como lo sugieren las directrices internacionales sobre gestión del riesgo (ISO, 2018). Esto asegura que la auditoría interna sea preventiva y no reactiva.
En conclusión, tu aporte evidencia que el enfoque basado en riesgos no solo optimiza recursos, sino que transforma la auditoría interna en una herramienta estratégica de mejora continua y fortalecimiento del sistema de gestión.
Referencias
Deming, W. E. (1986). Out of the crisis. Massachusetts Institute of Technology, Center for Advanced Engineering Study.
International Organization for Standardization. (2018). ISO 19011:2018. Guidelines for auditing management systems. ISO.