Auditoría · ISO 19011 · ISO/IEC 17021-1
Servicios de auditoría
En auditoría lo decisivo es la parte: una auditoría de primera parte genera un registro interno; una de segunda parte, un elemento para la decisión del comprador. Solo una auditoría de tercera parte en un esquema acreditado conduce a un certificado — no toda auditoría lo hace.
- ISO 19011
- guía
Encuentre el tipo de auditoría que busca
Escriba un nombre; vaya directamente a la página correspondiente.
Partes de la auditoría
Quién realiza la auditoría determina qué significa su resultado. Estas tres páginas explican qué auditoría puede producir qué resultado; todos los demás tipos los realiza alguna de estas tres partes.
Auditoría de primera parteLa organización audita su propio sistema con sus propios recursos: auditoría interna.
Auditoría de segunda parteEl comprador audita a su proveedor conforme a sus propios criterios.
Auditoría de tercera parteAuditoría realizada por un organismo independiente de las partes; base de la certificación.
Auditorías según el alcance
Auditorías que se distinguen por lo auditado: un proveedor, una planta, un proceso o un producto. Los criterios difieren en cada caso y se fijan por escrito antes de la auditoría.
Auditoría de proveedoresEvaluación de la capacidad y continuidad del proveedor según los criterios del comprador.
Auditoría de fábricaExamen in situ de la capacidad, el sistema de calidad y las condiciones de trabajo de la planta.
Auditoría de procesoEvaluación en profundidad de la capacidad de un único proceso productivo.
Auditoría de productoComprobación, desde la óptica del cliente, de la conformidad con la especificación de un producto tomado de la serie.
Auditoría de calidadAuditoría del sistema de gestión de la calidad y sus prácticas.
Auditoría de cumplimientoEvaluación del cumplimiento de la legislación, los contratos y las normas internas.
Auditoría técnicaEvaluación de la capacidad técnica, la infraestructura y las prácticas de ingeniería.
Auditoría de cadena de suministroEvaluación conjunta de varios niveles de la cadena.
Auditorías temáticas
Auditorías centradas en un área de riesgo concreta. La mayoría se realizan conforme a una norma de sistemas de gestión o a un código de conducta del cliente; unas conducen a certificación y otras solo a un informe.
Auditoría de cumplimiento socialEvaluación de las condiciones de trabajo conforme a los convenios de la OIT y las reglas del cliente.
Auditoría ambientalAuditoría de impactos ambientales, permisos y obligaciones legales.
Auditoría de SSTAuditoría de las prácticas de seguridad y salud en el trabajo y del cumplimiento legal.
Auditoría energéticaAnálisis del consumo energético e identificación del potencial de ahorro.
Auditoría de ciberseguridadEvaluación de los controles de seguridad de la información y las medidas técnicas.
Auditoría de protección de datosAuditoría de la conformidad legal de las actividades de tratamiento de datos personales.
Auditoría ESGEvaluación del desempeño y el reporte ambiental, social y de gobernanza.
Servicios de evaluación
No son auditorías en sentido clásico. La due diligence es una revisión de riesgos previa a una operación; el análisis de brechas es un trabajo preparatorio que mide la distancia entre la situación actual y el objetivo. El resultado de ambos es un informe de hallazgos.
Si no está seguro de qué auditoría se requiere
Indíquenos quién solicita la auditoría y con arreglo a qué criterio se realizará; aclaremos juntos el alcance y los días necesarios.