Ehs-P-32 Procedimiento de Equipos de Protección Personal

ISO 19011:2018.
DIRECTRICES PARA LA
AUDITORÍA DE
SISTEMAS DE GESTIÓN
Por : José Edilberto Pinzón Quiroga

Jefe del Servicio de Educación
ICONTEC internacional.
Mensajes
importantes para
REVISIÓN el auditor
ISO 19011:2018 Enfoques claves que el

auditor debería
considerar
Principales Cambios de la
NTC ISO19011:2018
Contextualización y
especificaciones de
diseño.
Norma ISO 19011
ISO 19011:2002 – Directrices para la auditoría de los

sistemas de gestión de la calidad y/o ambiental
ISO 19011:2011 – Directrices para

la auditoría de los sistemas de gestión
ES-P-GM-01-A-006
Versión 2
ISO 19011:2018 – Directrices para

la auditoría de los sistemas de gestión
Esta tercera edición cancela y reemplaza la segunda edición (ISO 19011:2011), la cual ha sido técnicamente revisada.
3
COMITÉ ISO/PC 302
➢ 1a Reunión: Noviembre, 2016 (Orlando, FL., USA)
➢ 2a Reunión: Abril, 2017, Milan, Italy.
➢ 3a Reunión: Noviembre, 2017,Ciudad de Mexico.
➢ Publicación: Julio -2018

ES-P-GM-01-A-006
Versión 2
4
Desarrollar orientación para las organizaciones que gestionan un programa
de auditoría y auditan uno o mas sistemas de gestión ¨
Cumplimiento
Evaluar la competencia
de los responsables del
proceso de auditoria.
Identificación de
riesgos y
oportunidades
ESPECIFICACIONES DE DISEÑO
Público Objetivo de la norma:
– Auditores de sistemas de gestión

– Personas que gestionan programas de auditoría
– Auditados
– Organizaciones que suministran servicios de formación.
Aquellos que usan y se relacionan con el estándar.
– La alta dirección de las organizaciones

– Los usuarios de los resultados de auditoría / información
– Las agencias reguladoras
– Grupos gubernamentales, empresariales e industriales, incluidas las
pequeñas, medianas y grandes empresas
ES-P-GM-01-A-006
– Observadores, guías y expertos técnicos

Versión 2
– Organizaciones de consumidores, sindicatos

– Organismos de acreditación
– Organismos de certificación.
6
Alcance del documento

– Este documento proporciona orientación sobre los principios de auditoría, gestión
de programas de auditoría, realización de auditorías de sistemas de gestión, así
como orientación sobre la competencia de los responsables en el proceso de
auditoría, incluida la gestión del programa de auditoría, auditores en formación,
auditores y equipos de auditoría.
– Es aplicable a todas las organizaciones que necesiten llevar a cabo auditorías

internas o externas de sistemas de gestión o gestionar un programa de auditorías.
Tipo de documento
Es una norma que suministra lineamientos (guidelines), no es una norma de sistema
de gestión o de requisitos.
ES-P-GM-01-A-006
Versión 2
7
Compatibilidad y consistencia
• ISO 19011 no estará en conflicto con la ISO 17021-1, documentos de series

relacionados u otras normas ISO de gestión como ISO TS 22003, ISO 50003,
etc. Además, según sea aplicable y factible, Intentar alinearse con estándares
específicos del sector como AS9100 y TL9000.
Estructura propuesta
– Principios y conceptos,
– Terminología
– Gestión del programa de auditoría
– Actividades de auditoría
Competencia.
–ES-P-GM-01-A-006
Versión 2
8
Resumen General de los Cambios
✓Adición del enfoque basado en riesgos a los principios
de auditoría.
✓Se amplían los lineamientos relativos al programa

de auditoría, incluyendo los riesgos del programa..
✓Se amplía los lineamientos acerca de la realización

de la auditoría, particularmente la sección
de planificación de la auditoría.
PRINCIPALES CAMBIOS
ISO 19011:2018 ✓Se elimina el anexo que contiene los requisitos de
competencia para auditar sistemas de gestión específicos
no sería práctico incluir competencias para todos los
sistemas de gestión.
ES-P-GM-01-A-006
Versión 2 ✓Se amplía los lineamientos de los requisitos de
competencia genéricos para los auditores.
✓Ampliación del anexo A , para proveer lineamientos en conceptos como :

contexto de la organización auditorías virtuales, ciclo de vida y
cadena de suministro. 9
4. Principios de la auditoria
Relacionados con la
Relacionados con auditores
auditoria
• Independencia
• Integridad
• Enfoque basado en
evidencia.
• Presentación Imparcial. • Enfoque basado en

riesgos : Un enfoque de
auditoria que considera
Riesgos y Oportunidades
• Confidencialidad
ES-P-GM-01-A-006 – Seguridad de la
Versión 2
información
• Debido Cuidado Profesional
10
Principios de la auditoria
Nuevo !
Enfoque basado El enfoque basado en los riesgos debería

en riesgos : Un influenciar sustancialmente la planeación,
enfoque de la realización y la información de las
auditoria que auditorías, con el fin de asegurar que
considera Riesgos estén enfocadas en asuntos relevantes
y Oportunidades para el cliente de la auditoría y en lograr
los objetivos del programa de auditoría.
Enfoque y Componentes de ISO 19011:2018
ENTRADAS
Información
• Dirección
Estratégica Realizar
• Cuestiones auditorías
externas e internas Entendimiento e
identificación de
Gestión
• Partes interesadas.
• Riesgos y actividades del Competencia
oportunidades. críticas programa de los
• Información auditores
operacional del SG
• Resultados del
desempeño.
Principios de la auditoría
5.2 Establishing audit
programme objetives
5.3 Determining and

5.7 Reviewing and
evaluating audit
imporving audit
programme risk and
opportunities programme
5.4 establishing the

audit programme
5.5 implementing the 5.6 monitoring the

audit programme audit programme
6.2 intiating audit
6.7 conducting audit

follow up
6.3 preparing audit 6.4 conducting the

activities audit activities
6.5 preparing and

6.6 completing the
distributing audit
audit
report
5. GESTIÓN DE UN PROGRAMA DE AUDITORÍA
5.2 Establecimiento de los objetivos
del programa de auditoría
5.3 Determinación y evaluación de los

riesgos y oportunidades del programa de
auditoría
5.4 Establecimiento del programa de

auditoría
Realización
de una auditoria.
(Sección 6.)
5.5 Implementación del programa de
auditoría Competencia y
evaluación de los
auditores
5.6 Seguimiento del programa de (Sección 7.)
auditoría
5.7 Revisión y mejora del programa de

auditoría
5. Gestión de Programa de Auditoria
5.1 – Generalidades
Un programa de auditorias que incluya auditorias de uno
o más sistemas de gestión u otros requerimientos.
El alcance de un programa de
auditorías debería basarse entre otros
ES-P-GM-01-A-006
“Auditoría con
en Versión
el 2 tipo de RIESGOS Y enfoque en riesgos”
OPORTUNIDADES del auditado
15
En el caso de diferentes sitios (Ej Diferentes paises) o

dónde importantes actividades y funciones son
subcontratadas y gestionadas bajo el liderazgo de otra
organización se debería prestar particular atención al
diseño, planificación y validación del programa de
auditorías.
ES-P-GM-01-A-006
Versión 2
16
Para ENTENDER el contexto del auditado, se debería tener en cuenta en el
programa de auditoría los siguientes elementos:
Objetivos de la
organización
Requisitos de CONTEXTO Cuestiones

seguridad de la externas e
información y
DEL internas
confidencialidad. AUDITADO relevantes
ES-P-GM-01-A-006
Versión 2 Necesidades y
expectativas de
las partes
interesadas
relevantes.
17
Debería darse prioridad en la auditoría en la asignación

de métodos y recursos necesarios en aquellos asuntos
de un sistema de gestión con alto riesgo inherente y bajo
nivel de desempeño
ES-P-GM-01-A-006
Versión 2
18
5.2 – Establecimiento de los objetivos del programa de
Auditorías.
Aspectos a considerar al establecer los objetivos
✓ Las necesidades y expectativas de las partes

interesadas relevantes tanto internas como
externas.
✓ Nivel de desempeño del auditado, y nivel de
madurez de el sistema(s) de gestion y como se
reflejan en los principales indicadores de
desempeño (KPI´S), la ocurrencia de no
conformidades, incidentes , quejas de las partes
ES-P-GM-01-A-006
Versión 2
interesadas
✓ Los riesgos y oportunidades identificados para el
auditado.
19
5.2 – Ejemplos de objetivos del programa de auditorías:
✓ Evaluar la capacidad del auditado para determinar su

contexto.
✓ Evaluar la capacidad del auditado para determinar los
riesgos y las oportunidades e identificar e implementar
acciones eficaces para abordarlos.
✓ Evaluar la compatibilidad y alineación de los objetivos
del sistema de gestión con la dirección estratégica de
la organización.
ES-P-GM-01-A-006
Versión 2
20
5.3 – Determinación y evaluación de los riesgos y oportunidades
del programa de auditorías del Programa de Auditorias
Existen riesgos y oportunidades

asociados al contexto del auditado que Nuevo !
pueden ser asociados con el programa de
auditoría y pueden afectar el logro de sus
objetivos
Asociados a la planeación,recursos,,selección del

equipo auditor,comunicación,implementación, control
ES-P-GM-01-A-006
de la información documentada,seguimiento,medición
Versión 2
y mejora del programa de auditorías
21
5.4 – Establecimiento del Programa de Auditorias
5.4.1 Roles y responsabilidades.
Incluye lo que debe hacer el individuo(s) responsable de

gestionar el programa de auditorías y se incluye la
determinación de cuestiones externas e internas y riesgos y
oportunidades que pueden afectar el programa de auditoría y
la implementación de acciones para abordarlos. Integrando
estas acciones en todas las actividades relevantes de
auditoría según sea a apropiado.
ES-P-GM-01-A-006
Versión 2
22
5.4.2 Competencia del responsable(s) que gestionan el
programa de auditorías.
Se debe tener la competencia necesaria para gestionar el programa y sus

riesgos y oportunidades asociadas, las cuestiones externas e internas de
manera eficaz y eficiente incluyendo el conocimiento de:
a) Los principios de auditoría.

b) Normas de sistemas de gestión y otras relacionadas.
c) La información del contexto del auditado.
c) Los requisitos legales y regulatorios.
ES-P-GM-01-A-006
Según sea apropiado conocimientos de gestión del riesgo , gestión de
Versión 2
proyectos y procesos y tecnologías de la información y comunicación.
23
5.4.3 Alcance de la auditoría.
Se incluye que además de los factores básicos ya descritos, se destaca

que el alcance del programa de auditoría también depende de la
información suministrada por el auditado acerca de su contexto.
(Cuestiones internas y externas, Partes interesadas necesidades y
expectativas y procesos)
5.4.4 Identificar los recursos del programa de auditoría.
Se especifican los recursos asociados a auditores

ES-P-GM-01-A-006
neccesarios, recursos financieros, información documentada,

Versión 2
tecnología e infraestructura, logística, tecnologías (TIC´S)
24
5.5 – Implementación del programa de auditoría.
5.5.1 Generalidades
5.5.2 Definición de objetivos, alcance y criterios de
una auditoría individual.
5.5.3 Selección y determinación de los métodos
5.5.4 Selección de los miembros del equipo.
5.5.5 Asignación de responsabilidad de una
………………..auditoría individual al líder del equipo auditor.
5.5.6 Gestión de los resultados del programa de
auditoría.
5.5.7 Gestión y mantenimiento de los registros del
ES-P-GM-01-A-006
Versión 2
programa de auditoría
25
5.6 – Seguimiento del Programa de Auditorias.
Básicamente mantiene el mismo enfoque de la versión ISO
19011:2011
5.7 – Revisión y mejora del Programa de Auditorias
✓ Evaluar el desempeño de los integrantes

del equipo de auditoría
✓ Considerar como parte de la revisión,
métodos nuevos o alternativos.
✓ Revisar la efectividad de las medidas
ES-P-GM-01-A-006
Versión 2 tomadas para manejar los riesgos
asociados con el programa de auditorias
26
APORTE DE LOS RIESGOS A LA PLANIFICACIÓN DE UNA
AUDITORÍA
1) Revisión de riesgos y oportunidades
2) Priorización de procesos y actividades
3) Análisis del impacto de los procesos en los

objetivos estratégicos
4) Estructurar el programa de auditoría

ES-P-GM-01-A-006
Versión 2
5) Identificar la relación entre los hallazgos y los

riesgos y oportunidades.
2727
ENFOQUES QUE UN AUDITOR DEBERÍA CONSIDERAR SEGÚN LA
ISO 19011:2018
01 Entender el Contexto del

ENTORNO
auditado y sus riesgos
Priorizar las cuestiones internas y
02 externas así como las partes
RIESGOS interesadas relevantes y su impacto en
la organización.
03
Entender la dirección
ESTRATEGIA estratégica de la organización
04
CICLO DE VIDA Y CADENA DE Conocer el ciclo de vida del
VALOR producto o servicio
6. Realización de la Auditoría
6.3 Preparación de actividades de auditoría
Se organiza los lineamientos de
este capítulo (nuevos
subcapítulos) y se hace énfasis
en tener en cuenta el enfoque
basado en riesgos para la
planificación de la auditoría
6.3.1 Realización de la revisión de la

información documentada.
6.3.2 Planificación de la auditoría
6.3.2.1. Enfoque basado en riesgos para la

planificación.
6.3.2.2. Detalles de la planificación de la
auditoría
ES-P-GM-01-A-006
Versión 2
6.3.3 Asignación de trabajo al equipo de

auditoría.
6.3.4 Preparación de la información

documentada para la auditoría. 30
La guía clarifica que dependiendo de los objetivos de la
auditoría, las conclusiones de la auditoria pueden
indicar la necesidad de tomar: correcciones, acciones
correctivas, y acciones preventivas o de mejora. Se
añade en el texto la referencia a las “correcciones”
ES-P-GM-01-A-006
Versión 2
31
7. Competencia y evaluación de auditores
7.1 Generalidades.
7.2 Determinación de la competencia del auditor
7.3 Establecimiento de los criterios de evaluación del

auditor.
7.4 Selección del método apropiado de evaluación del

auditor
7.5 Realización de la evaluación del auditor .
7.6 Mantenimiento y mejora de la competencia del

auditor .
CÓMO AUDITAR EL CONTEXTO
A-8 Contexto de la Auditoría
Muchas normas de sistemas de gestión requieren que una

organización determine su contexto, incluyendo las
necesidades y expectativas de las partes interesadas
pertinentes y las cuestiones externas e internas.
ES-P-GM-01-A-006
Versión 2
33
Los auditores deberían confirmar que se han desarrollado

los procesos adecuados para identificar el contexto,
a) los procesos o métodos usados;
b) la idoneidad y la competencia de los individuos que

contribuyen a los procesos;
c) los resultados de los procesos;
d) la aplicación de los resultados para determinar el alcance

y el desarrollo del sistema de gestión;
ES-P-GM-01-A-006
Versión 2
e) las revisiones periódicas del contexto, según proceda.

34
Los auditores deberían tener el conocimiento pertinente

específico del sector y una comprensión de las
herramientas de gestión que las organizaciones pueden
usar a fin de hacer juicios con respecto a la eficacia de
los procesos usados para determinar el contexto.
ES-P-GM-01-A-006
Versión 2
35
Enfoque
basado en
riesgos
Enfoque
Mejora basado en
procesos
Estructura
Énfasis en el logro
HLS
Gestión del de los resultados
conocimient Eficacia deseados para
o mejorar la
satisfacción del
cliente
Gestión Menos
del énfasis en los
cambio documentos.
ES-P-GM-01-A-006
Versión 2
Liderazgo
36
ENTORNO
Partes
Cuestiones ALCANCE
Interesadas PROCESOS DEL
Internas y pertinentes DEL SG SG
Externas
ESTABLECIMIENTO DEL CONTEXTO

CÓMO AUDITAR EL LIDERAZGO Y EL COMPROMISO ?
A-9 Auditoría del liderazgo y el compromiso
Estos requisitos incluyen demostrar el compromiso y el

liderazgo mediante la toma de responsabilidades sobre la
eficacia del sistema de gestión y el cumplimiento. Estas
incluyen tareas que la alta dirección debería asumir por sí
misma y otras que pueden delegarse.
ES-P-GM-01-A-006
Versión 2
38
Los auditores deberían obtener evidencia objetiva del grado

en el que la alta dirección está implicada en la toma de
decisiones relativas al sistema de gestión y la manera en que
demuestra el compromiso para asegurar su eficacia.
Esto puede lograrse revisando los resultados de los procesos

pertinentes (por ejemplo las políticas, los objetivos, los
recursos disponibles, las comunicaciones de la alta dirección)
y entrevistando al personal para determinar el grado de
participación de la alta dirección.
ES-P-GM-01-A-006
Versión 2
39
Los auditores también deberían intentar entrevistar a la alta dirección

para confirmar :
1) Que tienen una comprensión adecuada de las cuestiones específicas

de la disciplina pertinentes para su sistema de gestión,
2) El contexto en el que opera su organización, de manera que puedan
asegurar que el sistema de gestión alcanza sus resultados previstos.
Los auditores no deberían centrarse en el liderazgo sólo al nivel de la alta

dirección,
ES-P-GM-01-A-006
Versión 2 sino que deberían auditar el liderazgo y el compromiso a otros
niveles de la gestión, según proceda.
40
AUDITORÍAS DE LOS RIESGOS Y OPORTUNIDADES
A-10 Auditoría de riesgos y oportunidades
La determinación y la gestión de los riesgos y oportunidades

de la organización pueden incluirse como parte de la
asignación de una auditoría individual
ES-P-GM-01-A-006
Versión 2
41
AUDITORÍAS DE LOS RIESGOS Y OPORTUNIDADES
OBJETIVOS DE UNA AUDITORÍA INDIVIDUAL BASADA EN RIESGOS
C CREDIBILIDAD
De los procesos de identificación de
riesgos y oportunidades
D DETERMINAN Y GESTIONAN
Aseguramiento de los riesgos y
oportunidades
TRATAMIENTO
T Revisar la manera en que la organización
trata sus riesgos y oportunidades
E EFICACIA
Resultados e impacto de los planes de
acción en los resultados de la
organización.
ACCIONES PARA ABORDAR RIESGOS Y
OPORTUNIDADES
Cuestiones Partes
Otras
Internas y Interesadas
Externas fuentes…..
s
4.1 4.2
a) Asegurar que el
sistema de gestión de IDENTIFICACIÓN DE RIESGOS Y ACCIONES Y SU
la calidad pueda lograr
sus resultados OPORTUNIDADES INTEGRACIÓN
previstos;
b) Aumentar los efectos
6.1.2
deseables;
c) Prevenir o reducir
6.1.
efectos no deseados;
d) Lograr la mejora.
1
PROCESOS DEL SG
EFICACIA
6.1. DE LAS
ACCIONES
1
6.1.2.2
9.1.3.e
COMO AUDITAR LOS RIESGOS Y OPORTUNIDADES?
01 02 03 04
Entradas Método por el El tratamiento Eficacia y

usadas por la que se evalúan que la resultados de
organización los riesgos y organización los planes de
para loportunidades hace de sus acción
determinar sus , el cual puede
riesgos y diferir entre riesgos y
oportunidades, disciplinas y oportunidades,
sectores.
Requiere ,
ENTRADAS PROCESO Nivel de riesgo
Juicio del
y control
Auditor
PERSPECTIVA DEL CICLO DE VIDA
A-11 Ciclo de Vida
Una perspectiva de ciclo de vida implica considerar el control

y la influencia que la organización tiene sobre las etapas del
ciclo de vida de sus productos y servicios.
Este enfoque permite a la organización identificar aquellas

áreas en las que, al considerar su alcance, puede minimizar
su impacto en el medio ambiente al tiempo que añade valor
a la organización.
ES-P-GM-01-A-006
Versión 2
45
PERSPECTIVA DEL CICLO DE VIDA
A-11 Ciclo de Vida
El auditor debería usar su juicio personal sobre la manera en

que la organización ha aplicado la perspectiva de ciclo de
vida en términos de su estrategia y de:
a) la vida del producto o servicio;

b) la influencia de la organización sobre la cadena de
suministro;
c) la longitud de su cadena de suministro;
d) la complejidad tecnológica del producto.
ES-P-GM-01-A-006
Versión 2
46
4 MENSAJES
Despliegue
Comprender el
Riesgos Entender la naturaleza de
Entorno los riesgos y
contexto del auditado y oportunidades asociados.
oportunidades
Estrategia Impacto en el negocio y

las partes interesadas.
Cumplimiento de
requisitos
Dirección
PRIORIZAR
Estratégica
Aporte de los Priorizar actividades de
resultados de auditoria según el
auditoria al logro de impacto de los riesgos y
las estrategias y metas Resultados oportunidades en el
organizacionales. negocio.
esperados
MUCHAS GRACIAS
jpinzon@icontec.org

Ehs-P-32 Procedimiento de Equipos de Protección Personal

Cargado por

Copyright:

Formatos disponibles

Ehs-P-32 Procedimiento de Equipos de Protección Personal

Cargado por

Información del documento

Descripción original:

Título original

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

Ehs-P-32 Procedimiento de Equipos de Protección Personal

Cargado por

Copyright:

Formatos disponibles

ISO 19011:2018.

Por : José Edilberto Pinzón Quiroga

ISO 19011:2018 Enfoques claves que el

ISO 19011:2002 – Directrices para la auditoría de los

ISO 19011:2011 – Directrices para

ISO 19011:2018 – Directrices para

➢ 1a Reunión: Noviembre, 2016 (Orlando, FL., USA)

➢ 2a Reunión: Abril, 2017, Milan, Italy.

➢ 3a Reunión: Noviembre, 2017,Ciudad de Mexico.

➢ Publicación: Julio -2018

Público Objetivo de la norma:

– Auditores de sistemas de gestión

Aquellos que usan y se relacionan con el estándar.

– La alta dirección de las organizaciones

– Observadores, guías y expertos técnicos

– Organizaciones de consumidores, sindicatos

Alcance del documento

– Es aplicable a todas las organizaciones que necesiten llevar a cabo auditorías

• ISO 19011 no estará en conflicto con la ISO 17021-1, documentos de series

✓Se amplían los lineamientos relativos al programa

✓Se amplía los lineamientos acerca de la realización

✓Ampliación del anexo A , para proveer lineamientos en conceptos como :

• Presentación Imparcial. • Enfoque basado en

Enfoque basado El enfoque basado en los riesgos debería

5.3 Determining and

5.4 establishing the

5.5 implementing the 5.6 monitoring the

6.2 intiating audit

6.7 conducting audit

6.3 preparing audit 6.4 conducting the

6.5 preparing and

5.3 Determinación y evaluación de los

5.4 Establecimiento del programa de

5.7 Revisión y mejora del programa de

En el caso de diferentes sitios (Ej Diferentes paises) o

Requisitos de CONTEXTO Cuestiones

Debería darse prioridad en la auditoría en la asignación

✓ Las necesidades y expectativas de las partes

✓ Evaluar la capacidad del auditado para determinar su

Existen riesgos y oportunidades

Asociados a la planeación,recursos,,selección del

y mejora del programa de auditorías

5.4.1 Roles y responsabilidades.

Incluye lo que debe hacer el individuo(s) responsable de

Se debe tener la competencia necesaria para gestionar el programa y sus

a) Los principios de auditoría.

proyectos y procesos y tecnologías de la información y comunicación.

5.4.3 Alcance de la auditoría.

Se incluye que además de los factores básicos ya descritos, se destaca

5.4.4 Identificar los recursos del programa de auditoría.

Se especifican los recursos asociados a auditores

neccesarios, recursos financieros, información documentada,

tecnología e infraestructura, logística, tecnologías (TIC´S)

5.7 – Revisión y mejora del Programa de Auditorias

✓ Evaluar el desempeño de los integrantes

1) Revisión de riesgos y oportunidades

2) Priorización de procesos y actividades

3) Análisis del impacto de los procesos en los