Auditoría de tercera parte

Una auditoría de tercera parte la realiza un organismo independiente sin interés comercial en la organización auditada ni en sus clientes. En la certificación de sistemas de gestión se ejecuta conforme a ISO/IEC 17021-1; imparcialidad, competencia e independencia de la decisión son requisitos esenciales de esa norma.

El objetivo es producir sobre la conformidad de la organización un aseguramiento independiente de las partes y reconocido internacionalmente. Ese aseguramiento reduce la necesidad de que cada cliente audite por separado y rebaja la carga total de auditoría en la cadena de suministro.

• Organizaciones que solicitan certificación
• Proveedores cuyos clientes solicitan un certificado acreditado
• Empresas que participan en licitaciones públicas
• Fabricantes que buscan reconocimiento internacional para la exportación
• Organizaciones que desean ofrecer la misma garantía a varios clientes

Los criterios de auditoría son la norma o el esquema frente al que se certifica (ISO 9001, ISO 14001, ISO 45001, ISO/IEC 27001, IATF 16949, etc.), junto con la documentación propia de la organización y la legislación aplicable. Los criterios los establece el esquema, no el organismo auditor; esto hace que los resultados sean comparables entre organizaciones.

• Cumplimiento de todos los requisitos de la norma
• La exactitud de la definición del alcance y su correspondencia con la actividad real
• La eficacia de la implementación de procesos
• Cumplimiento de los requisitos legales y otros
• Registros de auditoría interna y revisión por la dirección
• La eficacia de las acciones correctivas
• Seguimiento de indicadores de desempeño y objetivos
• Adecuación de los recursos y competencia del personal
• Control de procesos externalizados
• El uso correcto del certificado y la marca

• ISO/IEC 17021-1
• ISO/IEC 17065
• ISO 19011
• Documentos obligatorios de la IAF

1. 1Elaboración del programa de auditoríaLas áreas a auditar, la frecuencia y las prioridades se establecen con base en el riesgo. El programa se planifica anualmente según el tamaño de la organización y la criticidad de los procesos.
2. 2Plan de auditoría y equipoEl objetivo, el alcance y los criterios de la auditoría se definen por escrito; el equipo auditor se designa atendiendo a competencia e imparcialidad.
3. 3Revisión documentalAntes de la auditoría se revisan políticas, procedimientos, informes de auditoría previos y registros de acciones correctivas.
4. 4Reunión de aperturaSe comunican al auditado el alcance, el método, el programa y el formato del informe.
5. 5Recopilación de evidenciasLa evidencia objetiva se obtiene mediante entrevistas, examen de registros y observación in situ. Un hallazgo no es una opinión sin evidencia, sino una determinación verificable.
6. 6Evaluación de los hallazgosLa evidencia recogida se compara con los criterios de auditoría; se clasifican las no conformidades y las oportunidades de mejora.
7. 7Reunión de cierre e informeLos hallazgos se presentan al auditado, se escuchan las objeciones y se emite el informe de auditoría.
8. 8Seguimiento de las acciones correctivasPara cada no conformidad se solicitan análisis de causa raíz y plan de acciones correctivas; el seguimiento continúa hasta verificar su eficacia.

Los hallazgos se clasifican como no conformidad mayor, no conformidad menor u observación. Una no conformidad mayor indica que el sistema no cumple un requisito o que su eficacia se ha deteriorado, y el certificado no se emite hasta que se cierra. Las no conformidades menores se cierran en un plazo definido.

• Objetivo, alcance y criterios de la auditoría
• Equipo auditor y fecha de la auditoría
• Áreas auditadas y roles entrevistados
• Registros examinados
• Hallazgos: no conformidades y oportunidades de mejora
• Evidencia objetiva que sustenta cada hallazgo
• Conclusión de la auditoría y valoración global
• Acción correctiva esperada y su plazo

Una auditoría de tercera parte no siempre se convierte en un certificado: un certificado solo se emite bajo un esquema acreditado y tras la revisión de un tomador de decisiones independiente. Una auditoría de un organismo no acreditado también es una auditoría de tercera parte, pero no lleva el reconocimiento internacional que proporciona la cadena de acreditación. El certificado también muestra la conformidad del sistema en el momento de la auditoría; no garantiza la calidad de los productos individuales.

La acreditación varía según el tipo de auditoría. Las auditorías de tercera parte que sustentan la certificación de sistemas de gestión se realizan conforme a ISO/IEC 17021-1 y las que sustentan la certificación de producto conforme a ISO/IEC 17065; estos alcances están sujetos a acreditación. Las auditorías de primera y segunda parte, y las regidas por las reglas propias del titular de un esquema (SMETA, amfori BSCI), no forman parte de la certificación acreditada; se realizan siguiendo la guía ISO 19011 y producen un informe. EUROLAB cuenta con acreditación internacionalmente reconocida conforme a ISO/IEC 17021-1 e ISO/IEC 17065, otorgada por organismos firmantes del acuerdo IAF; qué auditorías pueden ofrecerse dentro del alcance acreditado se confirma por escrito en la fase de oferta.

• Auditoría de primera parte
• Auditoría de segunda parte