Auditoría de segunda parte

Una auditoría de segunda parte es la que una organización realiza a su proveedor o socio conforme a sus propios requisitos. Como existe una relación comercial entre comprador y proveedor, la auditoría no es independiente: mandan el interés y los criterios del comprador. Eso no la invalida; solo define la naturaleza de su resultado.

El objetivo es que el comprador evalúe el riesgo de suministro con sus propios criterios. Un certificado acreditado puede no cubrir todos sus requisitos particulares; la auditoría de segunda parte llena ese vacío y le permite decidir según sus propios criterios.

• Empresas compradoras que ejecutan un proceso de aprobación de proveedores
• Cadenas minoristas y titulares de marca
• OEM de automoción y aeroespacial
• Empresas que utilizan fabricación por contrato
• Compradores corporativos que aplican su propio código de conducta

Los criterios de auditoría los establece el comprador: su propio manual de proveedores, código de conducta, especificación técnica, requisitos específicos del cliente (CSR) o una interpretación propia del comprador de una norma. Los criterios deben comunicarse al proveedor por escrito antes de la auditoría, para que el resultado no sea discutible.

• Cumplimiento de los requisitos técnicos y de calidad del comprador
• Capacidad de producción y capacidad de proceso
• Prácticas de control de calidad e inspección
• Trazabilidad y gestión de lotes
• Control de subproveedores
• Rendimiento de entrega y gestión de plazos
• Cumplimiento del código de conducta (social, ambiental, ético)
• El estado de cierre de las no conformidades anteriores
• Gestión del cambio y obligaciones de notificación
• Riesgo de capacidad y continuidad

• ISO 19011
• Norma ISO 9001
• IATF 16949 (requisitos específicos del cliente)
• VDA 6.3

1. 1Elaboración del programa de auditoríaLas áreas a auditar, la frecuencia y las prioridades se establecen con base en el riesgo. El programa se planifica anualmente según el tamaño de la organización y la criticidad de los procesos.
2. 2Plan de auditoría y equipoEl objetivo, el alcance y los criterios de la auditoría se definen por escrito; el equipo auditor se designa atendiendo a competencia e imparcialidad.
3. 3Revisión documentalAntes de la auditoría se revisan políticas, procedimientos, informes de auditoría previos y registros de acciones correctivas.
4. 4Reunión de aperturaSe comunican al auditado el alcance, el método, el programa y el formato del informe.
5. 5Recopilación de evidenciasLa evidencia objetiva se obtiene mediante entrevistas, examen de registros y observación in situ. Un hallazgo no es una opinión sin evidencia, sino una determinación verificable.
6. 6Evaluación de los hallazgosLa evidencia recogida se compara con los criterios de auditoría; se clasifican las no conformidades y las oportunidades de mejora.
7. 7Reunión de cierre e informeLos hallazgos se presentan al auditado, se escuchan las objeciones y se emite el informe de auditoría.
8. 8Seguimiento de las acciones correctivasPara cada no conformidad se solicitan análisis de causa raíz y plan de acciones correctivas; el seguimiento continúa hasta verificar su eficacia.

Los hallazgos se califican según la propia clasificación del comprador y suelen vincularse a una puntuación o a un estado de proveedor (aprobado, condicional, suspendido). Dado que este estado determina directamente si puede obtener pedidos, las auditorías de segunda parte tienen un alto peso comercial.

• Objetivo, alcance y criterios de la auditoría
• Equipo auditor y fecha de la auditoría
• Áreas auditadas y roles entrevistados
• Registros examinados
• Hallazgos: no conformidades y oportunidades de mejora
• Evidencia objetiva que sustenta cada hallazgo
• Conclusión de la auditoría y valoración global
• Acción correctiva esperada y su plazo

Una auditoría de segunda parte no produce un certificado acreditado y no sustituye a una auditoría de tercera parte. El resultado solo es significativo para el comprador que la realizó y según sus propios criterios; no se puede construir una declaración general de conformidad para otro cliente diciendo «la empresa X nos auditó». La auditoría tampoco elimina la responsabilidad contractual del proveedor.

La acreditación varía según el tipo de auditoría. Las auditorías de tercera parte que sustentan la certificación de sistemas de gestión se realizan conforme a ISO/IEC 17021-1 y las que sustentan la certificación de producto conforme a ISO/IEC 17065; estos alcances están sujetos a acreditación. Las auditorías de primera y segunda parte, y las regidas por las reglas propias del titular de un esquema (SMETA, amfori BSCI), no forman parte de la certificación acreditada; se realizan siguiendo la guía ISO 19011 y producen un informe. EUROLAB cuenta con acreditación internacionalmente reconocida conforme a ISO/IEC 17021-1 e ISO/IEC 17065, otorgada por organismos firmantes del acuerdo IAF; qué auditorías pueden ofrecerse dentro del alcance acreditado se confirma por escrito en la fase de oferta.

• Auditoría de primera parte
• Auditoría de tercera parte