Métodos de auditoría: auditorías en las instalaciones y a distancia
D.A.S. Certification elige el método de auditoría junto con la organización, caso por caso, considerando la preferencia de la organización, su tamaño y complejidad, su ubicación y el tipo de actividades, siempre cumpliendo con los requisitos de acreditación (IAF MD 4).
Cada auditoría sigue los mismos pasos. Lo que cambia es cómo se entrega. Los pasos de una auditoría.
Tres formas de realizar una auditoría
Auditoría in situ
En el sitio
Los auditores visitan las instalaciones de la organización. Los procesos se observan directamente donde se realiza el trabajo.
Se utiliza principalmente para organizaciones grandes u organizaciones con procesos complejos, y para organizaciones ubicadas en áreas de fácil acceso para el equipo de auditoría de D.A.S. Certification o para uno de sus auditores contratados.
D.A.S. Certification trabaja con auditores contratados en varios países. Todos ellos firman declaraciones de imparcialidad y confidencialidad.
Auditoría remota – clásica
Remoto
Toda la auditoría se realiza mediante videollamada en vivo, durante los días completos de la auditoría.
Incluye entrevistas, pantalla compartida de documentos y registros y, cuando sea posible, un recorrido en video en vivo por las áreas de trabajo.
Utiliza herramientas habituales de videollamada (por ejemplo Zoom o Teams) y sigue IAF MD 4 sobre el uso de tecnologías de la información y la comunicación en auditoría.
Auditoría remota – facilitada
Remoto
Para organizaciones pequeñas con procesos no demasiado complejos.
La reunión de apertura y la reunión de cierre se realizan mediante videollamada. Entre medias, la auditoría continúa por escrito y con llamadas cortas a través de una aplicación de mensajería acordada con la organización (por ejemplo WhatsApp o Messenger).
El auditor envía preguntas y solicitudes de evidencia. La organización responde con documentos, fotografías y vídeos cortos. El auditor los revisa y hace preguntas de seguimiento.
El tiempo de auditoría es el mismo que el determinado para la auditoría. Sólo cambia la entrega.
Este modo es una característica distintiva de D.A.S. Certification. Ofrece flexibilidad y practicidad para organizaciones pequeñas: sin viajes y menos interrupciones en el trabajo diario, mientras que los criterios de auditoría siguen siendo los mismos.
Está previsto explícitamente en los procedimientos internos D.A.S. Certification y en el Acuerdo D.A.S. Certification firmado por el cliente, que enumera entre las técnicas de auditoría remota la teleconferencia, el acceso a documentos vía intranet, correo electrónico, mensajería instantánea y videollamadas vía webcam o smartphone. Por lo tanto, el cliente sabe por el contrato que existe esta opción.
El método siempre se acuerda previamente con el cliente y se confirma en el plan de auditoría.
Comparación
| Auditoría in situ | Auditoría remota – clásica | Auditoría remota – facilitada | |
|---|---|---|---|
| Más adecuado para | Organizaciones grandes o complejas; Lugares de fácil acceso para los auditores. | Organizaciones donde todas las actividades se pueden mostrar de forma fiable en vídeo. | Pequeñas organizaciones con procesos no demasiado complejos |
| como funciona | Auditores en el local. | Videollamada en vivo para los días completos de auditoría | Videollamada al inicio y al final; mensajería y llamadas cortas en el medio |
| Reuniones | En persona | En videollamada | Apertura y cierre por videollamada |
| Evidencia | Observación directa, entrevistas, registros. | Entrevistas, pantallas compartidas, video en vivo de áreas de trabajo | Documentos, fotografías y vídeos cortos enviados por la organización, preguntas de seguimiento. |
Cómo decide D.A.S. Certification
- D.A.S. Certification elige el método junto con la organización, caso por caso, considerando la preferencia de la organización, su tamaño y complejidad, su ubicación y el tipo de actividades, siempre respetando los requisitos de acreditación (IAF MD 4 sobre el uso de tecnologías de la información y la comunicación en auditoría).
- El método se propone en la oferta y se confirma en el plan de auditoría.
- Los métodos remotos se utilizan sólo cuando la tecnología, la conexión y la naturaleza de las actividades permiten a los auditores obtener evidencia confiable. Si esto no es posible, la auditoría, o parte de ella, se realiza in situ.
- Antes de la auditoría se acuerda la confidencialidad y la protección de datos: qué se puede compartir, cómo y durante cuánto tiempo se conserva.
ISO 45001
Para la seguridad y salud en el trabajo, las técnicas remotas se limitan a revisar documentos y registros y entrevistar al personal y a los trabajadores. El control de procesos y de riesgos de SST no se puede auditar de forma remota, por lo que siempre se necesita una parte presencial (IAF MD 5:2023 §4.5).
IAF MD 5:2023 (PDF) (se abre en una pestaña nueva)Continúe leyendo
Qué es una auditoría y cómo se realiza
El ciclo de auditoría, el plan, el equipo, los hallazgos y la decisión, paso a paso.
Cuánto tarda: la calculadora de días-persona
Cómo se determina el tiempo de auditoría conforme a IAF MD 5.