La ISO 19011:2018 establece que una planificación eficaz de la auditoría interna debe basarse en un enfoque sistemático y basado en riesgos. Entre los elementos clave se encuentran:
-
Definición de objetivos, alcance y criterios de auditoría, alineados con el sistema de gestión y las prioridades de la organización.
-
Enfoque basado en riesgos, considerando la importancia de los procesos, cambios recientes y resultados de auditorías previas.
-
Establecimiento de un programa de auditoría, que incluya responsabilidades, recursos, métodos y cronograma.
-
Asignación de auditores competentes, con conocimientos técnicos y habilidades personales adecuadas.
-
Preparación del plan de auditoría, detallando actividades, tiempos y áreas a evaluar.
-
Comunicación efectiva con las partes interesadas, garantizando claridad y coordinación antes, durante y después de la auditoría.
Estos elementos permiten asegurar objetividad, coherencia y valor agregado al proceso de auditoría interna.
Referencias
International Organization for Standardization. (2018). ISO 19011:2018. Guidelines for auditing management systems. ISO.
Pérez, J. (2020). Auditorías internas basadas en riesgos. Editorial Académica Española.