PROCESO DE AUDITORIA EN UN SISTEMA DE GESTIÓN
TECNOLÓGICO NACIONAL DE MÉXICOINSTITUTO TECNOLÓGICO DE VILLAHERMOSAPROCESO DE AUDITORIA ENUN SISTEMA DE GESTIÓNMATERA: GESTIÓN DE SISTEMAS DE LA CALIDADDOCENTE: M.C. ZINATH JAVIER GERONIMOALUMNA: SANDY MORALES MONTILLAHORARIO: 9:00 AM- 10:00 AMAULA E 24INGENIERÍA INDUSTRIAL7 SEMESTREVILLAHERMOSA, TABASCO A NOVIEMBRE DEL 2018
ÍNDICEPAG.INTRODUCCIÓN3MAPA CONCEPTUAL4PRINCIPIOS DE AUDITORÍA5-6CLASIFICACION DE LAS AUDITORÍAS7-10PROCESO PARA LA GESTION DE UN PROGRAMA DE AUDITORÍACONFORMA A LA NORMA ISO11-14COMPETENCIAS DE AUDITORES DE SGC15-17CUADRO COMPARATIVO18-19CONCLUSIÓN20BIBLIOGRAFÍA212
INTRODUCCIÓNDesde la primera edición de la norma ISO 9001, allá por el lejano año 1987 hantranscurrido ya más de 25 años en los que el éxito de la norma ha traspasado todolo imaginable. En este tiempo, hemos sido testigos de la enorme difusión que laimplementación de los sistemas de gestión ha tenido en todo el mundo, y enorganizaciones de todo tipo: desde empresas del ámbito más industrial hastaorganizaciones gubernamentales o entidades sin ánimo de lucro; todas ellas hanmejorado sus resultados gracias al enfoque a procesos y al cliente, a las decisionesbasados en datos y a la mejora continua. Una de las consecuencias de laproliferación de los sistemas de gestión es que, sean grandes empresas de ámbitointernacional o pymes, todas ellas guardan algo en común: el requisito ineludible deque la organización pase una auditoría interna que avale el cumplimiento delestándar. Así, las auditorías internas se han convertido en algo bastante común ennuestras empresas, aunque por desgracia, en algunos casos se ha perdido elenfoque de la auditoría como una importantísima oportunidad de mejora de lossistemas y se ha convertido en un mero —y molesto— trámite necesario paramantener la certificación.3
MAPA CONCEPTUALPROCESO DE AUDITORIA EN UN SISTEMA DE deauditoría “las ideasfundamentales querigeneneldesarrollo de lapráctica auditora”.Las normas derivande los principiosgenerales y sonreglas a las quedeben ajustarse lasconductas y lasactividadesPROCESO PARA LAGESTION DE UNPROGRAMA DEAUDITORIACONFORME A LANORMA ISOCLASIFICACIONDE áticoy detalladodeunsistema deinformacióndeuna unidadeconómica,realizadoporunContadorPúblico yAuditor, entro de unaorganización,paraexaminaryevaluar susactividadescomounservicio a lamismaorganización.4El proceso deauditoríanormalmenteconsta de dosvisitas a su sedeantes de que sepueda recomendarlaaprobación.Estas dos visitasse conocen como: Fase 1 – Revisióndeladocumentación yPlanificación de lavisita Fase 2 –Auditoría inicialCOMPETENCIASDE AUDITORESDE SGCNos referimos alconjuntode conocimientosqueelauditorposee, sino tambiénalapropia experienciacon la que el mismoyacuenta,asícomo,aaquellas características personales que le hacen proclivepara el trabajo
PRINCIPIOS DE AUDITORÍALa Norma ISO 19011 no establece requisitos, sino que proporciona orientaciónsobre la gestión de un programa de auditoría, sobre la planificación y la realizaciónde una auditoría del Sistema de Gestión, así como la competencia y la evaluaciónde un auditor y un equipo auditor. Cuando una empresa cuenta con un Sistema deGestión implementado, debe realizar ciertas auditorías periódicas para asegurarsede que el Sistema de Gestión sigue siendo eficaz. En este momento es cuando lanorma ISO 19011 entra en juego. La ISO 19011 proporciona recomendaciones paraayudar a las organizaciones a establecer un programa de auditoría que facilite elcumplimiento de los requisitos establecidos en las diferentes normas ISO. Lasdirectrices que establecen la normas ISO sientan las bases para realizar lasauditorías internas de la organización, las auditorias que la organización puedenecesitar para evaluar a sus proveedores y las auditorías externas que tiene querealizar para optar a obtener la certificación. Los principios que rigen cualquieractividad hacen referencia a determinados fundamentos básicos que debenrespetarse, de forma que su incumplimiento en el desarrollo de la actividad encuestión puede degradar los resultados de la misma. En este sentido, se consideranprincipios de auditoría “las ideas fundamentales que rigen en el desarrollo de lapráctica auditora”. Las normas derivan de los principios generales y son reglas a lasque deben ajustarse las conductas y las actividades. De acuerdo con el conceptoanterior, serán normas de auditoría las reglas que deben seguirse para el desarrollode los principios de auditoría. Las normas derivadas de cada principio dependen delas condiciones de tiempo y lugar. La determinación de estas normas para losórganos de control externo del sector público, es el objetivo de este texto. Laauditoría se caracteriza por depender de diferentes principios. Los principios tienenque ayudar a realizar la auditoría, es decir, proporcionan herramientas eficientes yfiables de apoyo a las políticas y controles de gestión, facilitando información sobrecómo debe actuar una organización para mejorar su desempeño. Adherirse a losprincipios es un requisito previo para establecer las conclusiones de la auditoría quesean pertinentes y5
suficientes y permiten que los auditores trabajen independientes para lares.Existeunconsensogeneralizado en el ámbito internacional al establecer la siguiente clasificación de losprincipios de auditoría:a) Principios relativos al sujeto auditor, o principios generales.b) Principios relativos a la realización del trabajo de auditoría.c) Principios para la elaboración y presentación de informes.Los principios relativos al sujeto auditor son:* Formación técnica y capacidad profesional.* Independencia.* Diligencia profesional.* Responsabilidad.* Secreto profesional.Son principios relativos a la realización del trabajo de auditoría:* Planificación.* Supervisión.* Control interno.* Evidencia.* Revisión del cumplimiento legal.* Importancia relativa.* Riesgo en la auditoríaLos principios para la elaboración de informes son:* Presentación en forma debida.* Entrega a los destinatarios.* Adecuada preparación.* Contenido mínimo del informe.* Publicidad.6
CLASIFICACION DE LAS AUDITORÍAS AUDITORÍA EXTERNA(También llamada auditoría independiente) Es el examen crítico, sistemáticoy detallado de un sistema de información de una unidad económica, realizado porun Contador Público y Auditor, sin vínculos laborales con la misma, utilizandotécnicas determinadas y con el objeto de emitir una opinión independiente sobre laforma de cómo opera el sistema contable, el control interno y formular sugerenciaspara su mejoramiento. El dictamen u opinión independiente tiene trascendencia alos terceros, pues da plena validez a la información generada por el sistema ya quese produce bajo la figura de la fe pública, que obliga a los mismos a tener plenacredibilidad en la información examinada. Es decir que la auditoria externa esel examen crítico y sistemático de: La dirección interna. Estados, expedientes yoperaciones administrativas y contables preparadas anticipadamente por lagerencia, y los demás expedientes y documentos financieros y jurídicos de unaorganización para emitir una opinión profesional independiente, dar fe publica sobrela razonabilidad de la información examinada, validar ante terceros la informaciónproducida por la empresa y formular recomendaciones y sugerencias.Objetivo de la auditoría externaEs averiguar la razonabilidad, integridad y autenticidad de los estados, expedientesy documentos y toda aquella información producida por los sistemas deorganización, con el fin de acompañar al mismo una opinión independiente que laautenticidad y permita a los usuarios de dicha información tomar decisionesconfiando en las declaraciones del auditor. Una auditoria debe hacerla una personao firma independiente de capacidad profesional reconocida, esta persona o firmadebe ser capaz de ofrecer una opinión imparcial y profesionalmente experta acercade los resultados de auditoria. Bajo cualquier circunstancia, un Contador PúblicoAuditor se distingue por una combinación de un conocimiento completo de losprincipiosyprocedimientos7
contables, juicio certero, estudios profesionales adecuados y una receptividad mental imparcial y razonable.VentajaAl no tener ninguna dependencia de la empresa, el trabajo de los auditores estotalmente independiente y libre de cualquier injerencia por parte de las autoridadesde la empresa auditada.DesventajaAl auditor conoce poco la empresa, su evaluación puede estar limitada a lainformación que pueda recopilar. AUDITORÍA INTERNAEs una función independiente de evaluación establecida dentro de unaorganización, para examinar y evaluar sus actividades como un servicio a la mismaorganización. Es un control cuyas funciones consisten en examinar y evaluar laadecuación y eficiencia de otros controles.Objetivos de la auditoría interna: Es la promoción de un efectivo control, aun costo razonable. Otro Objetivo: consiste en apoyar a los miembros de laorganización en el desempeño de sus actividades. Para ello la auditoría interna lesproporciona análisis, evaluaciones, recomendaciones, asesoría e informaciónconcerniente con las actividades revisadas. El alcance de la auditoría internaconsidera el examen y evaluación de la adecuación y eficiencia del sistema decontrol interno de la organización y la calidad de ejecución en el desempeño delas responsabilidades asignadas. El alcance de la auditoría interna incluye: Revisiónde la veracidad e integridad de la información financiera y operativa y los mediosutilizados para identificar, medir, clasificar y reportar esa información Revisar lossistemas establecidos para asegurar el cumplimiento de políticas, planes,procedimientos y ordenamientos legales que pueden tener un impacto significativoen las operaciones y en los reportes, y determinar si la organización cumple contales sistemas. Revisar las medidas para salvaguardar activos y si son adecuadas;8
verificar la existencia de tales activos. Evaluar el aspecto económico y la eficienciacon que los recursos están siendo utilizados. Revisar aquellas operaciones oprogramas que tiendan a asegurar que los resultados sean acordes con losobjetivos y metas establecidos, y si esas operaciones o programas están siendollevados a cabo según lo planeado.Diferencias entre la auditoría interna y externaEn la auditoría interna existe un vínculo laboral entre el auditor y la empresa,mientras que en la auditoria externa la relación es tipo civil.En la auditoría interna el diagnóstico del auditor, está destinado para la empresa;en el caso del auditoria externa ese dictamen se destina generalmente para terceraspersonas ajenas a la empresaLa auditoría interna esta inhabilitada para dar Fe Publica, debido a su vinculacióncontractual laboral, mientras la auditoría externa tiene la facultad de dar Fe Publica.Aunque el auditor interno posee independencia, esta es limitada frente a tercerospor su vínculo laboral. En la auditoría externa la independencia es absoluta.La auditoría interna es el control de controles evaluando permanentemente elcontrol interno, la auditoría externa evalúa el control interno en forma recurrenteMientas el examen del auditor interno es ipso facto (en el acto, dando a entenderlaexpresión que un hecho se ha producido de forma rápida e inmediata), en elmomento, el examen del auditor externo es ex post facto (posterior al hecho),después de sucedido los hechos.Auditorías de proceso. - Examina una actividad para verificar que los insumos,acciones y productos de esa actividad están de acuerdo con los requerimientosestablecidos por lo general, una auditoría de proceso se lleva solo unas pocashoras, los resultados se dan en una página y son internas (de primera parte). Losauditores no deben tener intereses en el área que se auditan y aunque las normas9
permitan la auditoría de una sola persona, el enfoque de varios auditores permite elequilibrio.La auditoría del servicio se define como el conjunto de estrategias diseñadas demanera ordenada y consecuente para que el cliente evalúe la calidad y los nivelesde satisfacción del servicio recibido dentro del ciclo de la prestación y de acuerdocon modelos de excelencia ya definidos. El cliente se interesa por conseguir lasatisfacción de sus necesidades, su lealtad está delimitada por la calidad delservicio, en el momento en que el nivel de servicio esté por debajo de su expectativala lealtad se desvanece y orienta buscando otra opción, por esto el nivel del serviciodebe ser permanentemente satisfactorio. La auditoría del servicio cuenta con 3características principales: 1. Exploratoria: Busca definir necesidades y expectativasdel cliente. 2. Descriptiva: Especifica índices de satisfacción y competitividad. 3.Confirmatoria: A fin de que el resultado del seguimiento a la auditoría del serviciosea el mejor.La auditoría al sistema de gestión evalúa su efectividad tanto para desarrollar laestrategia y las políticas, como para lograr los objetivos y el desempeño esperado.Se realiza para verificar: La concordancia entre la descripción del sistema y sudocumentación con los requisitos establecidos para ese Sistema de GestiónIntegral. Las actividades relevantes del Sistema de Gestión Integral, sus resultadosy el cumplimiento de disposiciones establecidas. Las disposiciones vigentes con elfin de establecer si son apropiadas para alcanzar los resultados esperados. Lasdisposiciones vigentes para establecer si permiten eliminar, reducir o atenuar losriesgos asociados a la operación del Sistema de Gestión Integral.10
PROCESO PARA LA GESTION DE UN PROGRAMA DEAUDITORÍA CONFORMA A LA NORMA ISOEl proceso de auditoría normalmente consta de dos visitas a su sede antes de quese pueda recomendar la aprobación. Estas dos visitas se conocen como: Fase 1– Revisión de la documentación y Planificación de la visita Fase 2 – Auditoría inicialUna vez emitido el certificado de aprobación, se llevarán a cabo visitas demantenimiento de certificación. En cada visita, nuestros auditores adoptarán unaactitud clara y cooperativa, con un enfoque práctico, lo que consideramos queaporta valor añadido al proceso de auditoría.Fase 1 – Revisión de la documentación y Planificación de la visita Propósito de lavisita Esta visita se realiza para: confirmar si los procesos del sistema de gestión ylos documentos requeridos por la norma están disponibles y puestos en práctica, yque se puede realizar la Fase 2 de la auditoría. Recabar información sobre laorganización de su empresa, los procesos y las actividades para poder desarrollarun programa para la Fase 2 de la auditoría. Confirmar el ámbito, los requisitos delequipo auditor y el programa para la Fase 2 de la auditoría. Resolver cualquierpregunta que pudieran tener sobre nuestros servicios. Durante esta visita seidentificará cualquier debilidad u omisión de su sistema que debe ser corregidoantes de que se lleve a cabo la Fase 2 de la auditoría.Realización de la visita. La visita (que generalmente tiene una duración de dos días)comienza con una reunión de apertura. El auditor explicará al equipo directivo lametodología de la auditoría, y ustedes tendrán la oportunidad de hacer una brevepresentación de su empresa. El auditor acordará con ustedes un programa para lavisita. Posteriormente, el auditor: revisará el diseño y la documentación del sistemafrente a la norma de auditoría y el alcance de auditoría propuesto emitirá un plandetallado para la visita Fase 2 emitirá un informe en el que se señalarán con detalletanto los hallazgos positivos como aquellos que pudieran requerir una atenciónespecial antes de que se lleve a cabo la Fase 2. El informe identificará la11
categorización que tendrían estos hallazgos de no solucionarse antes de la Fase 2.El auditor generalmente necesitará revisar: Política de calidad Funciones yresponsabilidades principales Actividades llevadas a cabo en la planta – el auditor,cuando corresponda, visitará la planta para: confirmar procesos y productosincluidos en el sistema de gestión de calidad. Identificar controles y desempeñoactuales, familiarizarse con la planta antes de la Fase 2 de la auditoría.Requisitos estatutarios y de producto – revisión de la declaración incluida en ladocumentación de la compañía sobre la realización de productos y servicios o elcumplimiento de normativas. También revisará que cualquier requisito estatutario oreglamentario aplicable al producto o servicio prestado haya sido incluido en elsistema de gestión. Mejora continua – se auditarán los objetivos de calidad y sucoherencia con la política, comprobando también que los objetivos han sidoestablecidos y que sirven como soporte para la mejora continua se ha llevado acabo una planificación apropiada para alcanzar dichos objetivos, y se han medido,registrado y tratado los resultados obtenidos. Disposiciones operacionales – seauditará que se hayan establecido procedimientos para controlar los procesos delsistema de gestión. Seguimiento y medición – se auditará la existencia de unapropiado rango de medidas y procesos de monitorización, incluyendo programase informes de auditorías internas, al objeto de medir los resultados de la calidad.Igualmente, se revisará el rendimiento del sistema de gestión, comparandoprogresos y objetivos. El auditor verificará posteriormente que los procedimientoshan sido diseñados para cumplir con los siguientes requisitos: Documentación delsistema de gestión Acciones correctivas y preventivas Auditorías internas –incluyendo una revisión del programa e informes de auditoría Proceso de revisiónpor la Dirección – incluyendo una revisión de los registros.La visita concluye con la reunión de cierre, en la que se presenta el informe de laFase 1 y se acuerda la próxima fase del proceso de auditoría, incluyendo cualquieraspecto relacionado con equipos de protección personal y de seguridad, ycuestiones administrativas, que pudieran ser necesarios. La documentaciónrevisada durante la Fase 1 se utilizará como base durante las futuras visitas. No12
obstante, se deberá seguir modificando la documentación del sistema comoresultado de las actividades de mejora interna. Será necesario que en cada visitase identifiquen los cambios habidos entre la documentación tomada como base y lavigente en ese momento.Fase 2 - Auditoría InicialPropósito de la visita Durante esta visita, el auditor se centrará en la implantacióndel sistema de gestión. Los objetivos de la visita Fase 2 son confirmar que: doimplantadosefectivamente Existe un enfoque a la mejora planificado y sistemático Losprocesos se están gestionando eficazmente El sistema de gestión cumple todoslos requisitos de la norma de auditoría.Realización de la visita: La auditoría se realizará según el plan preparado durantela Fase 1. Los miembros del equipo auditor visitarán los departamentos de laempresa acompañados de guías, quienes podrán presenciar los hallazgos y ayudaren la auditoría. La auditoría Fase 2 incluye generalmente una reunión con elrepresentante de la alta dirección con responsabilidad total sobre el sistema degestión. Nuestro equipo auditor incluirá en su informe, como mínimo, cualquierhallazgo relativo a: Seguimiento de los hallazgos de la visita Fase 1 Actividades,productos y servicios identificados en el ámbito de auditoría acordado Eficacia delsistema de gestión en relación con la consecución de compromisos de la política dela organización, incluyendo la mejora continua y satisfacción del cliente Implantación de las disposiciones para gestionar los procesos de realización delproducto Progreso para alcanzar los objetivos a través del programa de gestión.Implantación del sistema de gestión y mantenimiento de los registros apropiados Implantación de las dispo
tecnolÓgico nacional de mÉxico instituto tecnolÓgico de villahermosa proceso de auditoria en un sistema de gestiÓn matera: gestiÓn de sistemas de la calidad docente: m.c. zinath javier geronimo alumna: sandy morales montilla horario: 9:00 am- 10:00 am
1.1. Comunicación en el proceso de auditoría En el transcurso de una auditoría, los auditores deben mantener una comunicación constante con los ejecutivos y empleados del ente u organismo bajo examen, respecto de los asuntos de auditoría que surjan durante el proceso de la auditoría como de sus conclusiones.
5.- La auditoría en la Institución Universitaria Mayor de Cartagena 5.1.- Conceptualización de Control 5.1.1. Tipologías de Controles 5.2.- Normas Internacionales para el ejercicio profesional de la auditoria 5.3.- Metodología para la realización de la auditoría interna 5.3.1.- Objetivo de la auditoria 5.3.2.- Alcance de la auditoría 5. .
Proceso del I.M.C.P.: Pasos o procedimientos a seguir en la creación de normas de Auditoria. Según el I.M.C.P., las fuentes de las normas de auditoria, son los siguientes hechos: 1º. El que la auditoria es un trabajo de naturaleza profesional 2º. El que la auditoria tiene las características y finalidades propias que le son connaturales.
alimentaria ISO 22000:2018. 2. Términos y definiciones 3. El proceso de auditoria 4. Tipos de auditorias 5. Principios de la auditoría 6. Gestión de un programa de auditoría 06. EJECUCIÓN DE AUDITORIAS INTERNAS PARA ISO 22000 7. Planificación de la auditoria 8. Realización de la auditoría 9. Redacción de hallazgos y elaboración de .
Guía de auditoria: Persona nombrada por el auditado para asistir al equipo auditor. Hallazgo de la Auditoría: Resultado de la evaluación de la evidencia de la auditoría recopilada frente a los criterios de la auditoría. NOTA: Los hallazgos de la auditoría pueden indicar: Conformidad o No Conformidad con
Dirección de Auditoria Interna que se ajusta a las necesidades de la organización y cumple a cabalidad su función. La Auditoria Interna es el puente de comunicación con la Auditoria Externa de cumplimiento de Código de Buen Gobierno y Código de Ética. El Comité de Auditoria en su reunión del 17 de Marzo de
1010 Reconocimiento de los elementos obligatorios en el estatuto de auditoría interna La naturaleza obligatoria de los Principios Fundamentales para la Práctica Profesional de la Auditoría Interna, el Código de Ética, las Normas y la definición de auditoría interna, debe estar reconocida en el estatuto de auditoría interna.
relevantes para el comité de auditoría. Es una colección de mejores prácticas que apoyan el desempeño y la eficacia del comité de auditoría. Recoge ideas y puntos de vista de miembros de comités de auditoría, de expertos en informes financieros, especialistas en gestión, y de directores de auditoría interna. También incorpora las
