Auditoría de primera parte

Una auditoría de primera parte es la que una organización realiza, por cuenta propia, sobre su sistema de gestión, procesos y prácticas: la conocida auditoría interna. Puede ejecutarla su propio personal o un auditor externo contratado en su nombre; lo determinante es por cuenta de quién se hace.

El objetivo es que la propia organización compruebe si el sistema se aplica realmente. La auditoría interna es además un requisito obligatorio de las normas de sistemas de gestión: ISO 9001, ISO 14001, ISO 45001 y otras exigen un ciclo de auditoría interna completado antes de la certificación.

• Organizaciones que establecen un sistema de gestión y se preparan para la certificación
• Organizaciones certificadas (auditoría interna anual obligatoria)
• Empresas con recursos insuficientes de auditoría interna que contratan a un auditor externo
• Las funciones centrales de calidad de organizaciones multisitio
• Alta dirección que debe presentar el aseguramiento al consejo

Los criterios de auditoría los establece la propia organización: la norma de sistema de gestión aplicada (ISO 9001, ISO 14001, etc.), los propios procedimientos de la organización, los requisitos del cliente y la legislación aplicable. Los criterios se definen por escrito en el plan de auditoría; una revisión realizada sin criterios no cuenta como auditoría.

• Cobertura de todas las cláusulas de la norma del sistema de gestión
• Si los procesos se implementan según lo definido
• La vigencia de la información documentada y los registros
• El estado de cierre de los hallazgos de auditorías anteriores
• Cumplimiento de los requisitos legales y otros
• Cómo se abordan los riesgos y oportunidades
• Seguimiento de objetivos e indicadores de desempeño
• Gestión de quejas y comentarios de clientes
• Interfaces entre procesos y flujo de información
• Preparación de entradas para la revisión por la dirección

• ISO 19011
• Norma ISO 9001
• ISO 14001
• ISO 45001
• ISO/IEC 27001

1. 1Elaboración del programa de auditoríaLas áreas a auditar, la frecuencia y las prioridades se establecen con base en el riesgo. El programa se planifica anualmente según el tamaño de la organización y la criticidad de los procesos.
2. 2Plan de auditoría y equipoEl objetivo, el alcance y los criterios de la auditoría se definen por escrito; el equipo auditor se designa atendiendo a competencia e imparcialidad.
3. 3Revisión documentalAntes de la auditoría se revisan políticas, procedimientos, informes de auditoría previos y registros de acciones correctivas.
4. 4Reunión de aperturaSe comunican al auditado el alcance, el método, el programa y el formato del informe.
5. 5Recopilación de evidenciasLa evidencia objetiva se obtiene mediante entrevistas, examen de registros y observación in situ. Un hallazgo no es una opinión sin evidencia, sino una determinación verificable.
6. 6Evaluación de los hallazgosLa evidencia recogida se compara con los criterios de auditoría; se clasifican las no conformidades y las oportunidades de mejora.
7. 7Reunión de cierre e informeLos hallazgos se presentan al auditado, se escuchan las objeciones y se emite el informe de auditoría.
8. 8Seguimiento de las acciones correctivasPara cada no conformidad se solicitan análisis de causa raíz y plan de acciones correctivas; el seguimiento continúa hasta verificar su eficacia.

Los hallazgos generalmente se clasifican como no conformidad (mayor/menor) u oportunidad de mejora. La propia organización establece la escala de clasificación; lo importante es que se aplique de forma coherente y que cada hallazgo se base en evidencia objetiva.

• Objetivo, alcance y criterios de la auditoría
• Equipo auditor y fecha de la auditoría
• Áreas auditadas y roles entrevistados
• Registros examinados
• Hallazgos: no conformidades y oportunidades de mejora
• Evidencia objetiva que sustenta cada hallazgo
• Conclusión de la auditoría y valoración global
• Acción correctiva esperada y su plazo

Una auditoría de primera parte es el registro interno propio de la organización y no produce un documento que pueda presentarse externamente. No se puede establecer una declaración de conformidad diciendo a un cliente o a un organismo de certificación «hemos aprobado nuestra auditoría interna»; el informe de auditoría interna solo se examina durante una auditoría de certificación como evidencia de que el sistema funciona. Incluso si un consultor externo realiza la auditoría, conserva su carácter de primera parte.

La acreditación varía según el tipo de auditoría. Las auditorías de tercera parte que sustentan la certificación de sistemas de gestión se realizan conforme a ISO/IEC 17021-1 y las que sustentan la certificación de producto conforme a ISO/IEC 17065; estos alcances están sujetos a acreditación. Las auditorías de primera y segunda parte, y las regidas por las reglas propias del titular de un esquema (SMETA, amfori BSCI), no forman parte de la certificación acreditada; se realizan siguiendo la guía ISO 19011 y producen un informe. EUROLAB cuenta con acreditación internacionalmente reconocida conforme a ISO/IEC 17021-1 e ISO/IEC 17065, otorgada por organismos firmantes del acuerdo IAF; qué auditorías pueden ofrecerse dentro del alcance acreditado se confirma por escrito en la fase de oferta.

• Auditoría de segunda parte
• Auditoría de tercera parte