¿Qué es una auditoría?
La auditoría de cadena de suministro no mira a un único proveedor, sino a varios niveles de la cadena. Los subproveedores más allá del proveedor directo y el origen de la materia prima también entran en el alcance.
¿Por qué se realiza?
El objetivo es encontrar dónde se esconde el riesgo. Los problemas suelen surgir no en el proveedor directo, sino en su subproveedor; una auditoría limitada al primer nivel no puede ver ese riesgo.
¿Quién la solicita?
- Marcas que gestionan una cadena de suministro multinivel
- Empresas dentro del ámbito de las obligaciones de diligencia debida en derechos humanos
- Fabricantes dependientes de una materia prima crítica
- Organizaciones sujetas a la normativa sobre deforestación y minerales de conflicto
- Grupos que gestionan el riesgo de continuidad de la cadena de suministro
Criterios de auditoría
Los criterios son la política de cadena de suministro y el código de conducta del comprador; a estos se añaden los esquemas sectoriales, los requisitos de cadena de custodia y la legislación pertinente (normativa de diligencia debida).
Alcance de la auditoría
- El mapeo de la cadena de suministro y la visibilidad de los niveles
- Los procesos de selección y aprobación de subproveedores
- El despliegue del código de conducta en toda la cadena
- La trazabilidad del origen de la materia prima
- Los registros de cadena de custodia y el balance de masa
- Las dependencias críticas y de fuente única
- Los riesgos sociales y ambientales en la cadena
- El uso no declarado de fabricación por contrato
- La continuidad del negocio y los planes de abastecimiento alternativo
- La gestión de no conformidades en toda la cadena
Normas relacionadas
- ISO 19011
- ISO 28000
- ISO 20400
- Guía de diligencia debida de la OCDE
Proceso de auditoría
- 1Definición del alcance y los criteriosSe aclara por escrito qué se audita y conforme a qué criterio: código de conducta del cliente, especificación, norma o lista de verificación.
- 2Recopilación de información previaSe revisan el tamaño y la actividad del auditado, su historial de auditorías y las no conformidades abiertas.
- 3Plan de auditoríaSe preparan la fecha, el equipo y el cronograma de la auditoría; se planifican las áreas a visitar y los roles a entrevistar.
- 4Reunión de aperturaSe exponen el objeto, alcance, método y formato del informe; se confirman los principios de confidencialidad e imparcialidad.
- 5Auditoría in situSe recorren las áreas de producción o servicio, se examinan registros y se entrevista a los trabajadores. Los hallazgos se registran en el acto.
- 6Clasificación de los hallazgosLos hallazgos se gradúan según la clasificación del esquema empleado (crítico / mayor / menor / observación).
- 7Reunión de cierreLos hallazgos se presentan a la dirección, se explican sus fundamentos y se expone la expectativa de acciones correctivas.
- 8Informe y seguimientoSe emite el informe de auditoría; se recibe un plan de acciones correctivas y se sigue su cierre. Si procede, se realiza una auditoría de seguimiento.
Hallazgos
Los hallazgos más graves se relacionan con la pérdida de visibilidad: desconocer un nivel de la cadena, el uso no declarado de un subcontratista y una ruptura en la cadena de trazabilidad. Estos hallazgos invalidan toda la garantía de suministro del comprador.
Informe de auditoría
- Datos del organismo, del auditor y del auditado
- Fecha, duración y alcance de la auditoría
- Criterios o lista de verificación aplicados
- Áreas y procesos auditados
- Hallazgos y su clasificación
- Evidencias y fotografías que sustentan los hallazgos
- Puntuación o calificación, si el esquema lo exige
- Plan de acciones correctivas y estado de cierre
Límites del resultado
Esta auditoría documenta la situación observada en el momento de la auditoría y dentro del alcance auditado. La auditoría se basa en muestreo: los registros examinados y las áreas visitadas se eligen para representar el conjunto, lo que no significa que se haya comprobado cada registro. El informe no es garantía ni certificado y no exime al auditado de su responsabilidad.
Acreditación
La acreditación varía según el tipo de auditoría. Las auditorías de tercera parte que sustentan la certificación de sistemas de gestión se realizan conforme a ISO/IEC 17021-1 y las que sustentan la certificación de producto conforme a ISO/IEC 17065; estos alcances están sujetos a acreditación. Las auditorías de primera y segunda parte, y las regidas por las reglas propias del titular de un esquema (SMETA, amfori BSCI), no forman parte de la certificación acreditada; se realizan siguiendo la guía ISO 19011 y producen un informe. EUROLAB cuenta con acreditación internacionalmente reconocida conforme a ISO/IEC 17021-1 e ISO/IEC 17065, otorgada por organismos firmantes del acuerdo IAF; qué auditorías pueden ofrecerse dentro del alcance acreditado se confirma por escrito en la fase de oferta.
Alcance y habilitacionesAuditorías relacionadas
Preguntas frecuentes
¿Estoy obligado a auditar a mis subproveedores?
Depende de la normativa y de los requisitos del cliente. La legislación de diligencia debida espera que se llegue hasta el nivel donde reside el riesgo; con un enfoque basado en el riesgo, se auditan primero los niveles de mayor riesgo. No se espera auditar toda la cadena con la misma profundidad.
¿La auditoría se basa en muestreo?
Sí. El auditor no puede examinar todos los registros y todos los productos; se realiza un muestreo para representar el conjunto. Que una auditoría no arroje hallazgos no significa, por tanto, que no exista ninguna no conformidad; una auditoría proporciona garantía, no prueba absoluta.
¿Se anuncia la fecha de la auditoría con antelación?
Depende del esquema y de la política del comprador. Se pueden aplicar auditorías anunciadas, semianunciadas (con una ventana de tiempo) y no anunciadas. Una auditoría no anunciada busca evitar que se preparen los registros para la auditoría y es cada vez más común.