Qué es ISO 19011
ISO 19011:2018 es la guía internacional para auditorías de sistemas de gestión. No es una norma certificable: es la metodología que sigue toda auditoría seria, tanto interna (por la propia organización) como externa (por un organismo acreditado), y aplica a ISO 9001, ISO 14001, ISO 45001, ISO 27001 y otras normas de sistemas de gestión.
Las tres fases del proceso de auditoría
Preparación: definir alcance, criterios, plan de auditoría y competencia del equipo auditor.
Ejecución: reunión de apertura, recopilación de evidencia objetiva y verificación en sitio.
Informe y cierre: reunión de cierre, redacción de hallazgos y seguimiento de acciones.
Cómo redactar hallazgos accionables
Evidencia objetiva
El hallazgo debe citar el registro, documento u observación concreta, no una impresión general.
Requisito incumplido
Debe referenciar la cláusula o procedimiento específico que no se cumple.
Impacto claro
Explicar por qué importa: qué riesgo u oportunidad de mejora representa para el negocio.
Redacción neutral
Describir hechos verificables, sin atribuir culpas individuales ni opiniones subjetivas.
Competencia del equipo auditor
ISO 19011 también orienta sobre la competencia que debe tener quien audita: conocimiento profundo del sistema de gestión y la norma aplicable, capacidad para analizar datos e identificar patrones o inconsistencias, y habilidades de comunicación para interactuar de forma efectiva con las partes auditadas.
- Un auditor interno no debe auditar procesos de los que es directamente responsable.
- La formación continua del equipo auditor eleva la calidad de los hallazgos.
- El programa anual de auditoría debe basarse en riesgo, no solo en un calendario fijo.
Conclusión estratégica
Una auditoría interna que solo genera un reporte archivado no protege a la organización. El valor está en la calidad del hallazgo y en el seguimiento real de la acción correctiva que se deriva de él.