REDACCION DE HALLAZGOS
La auditoría es vital ya que hace parte
del conjunto de elementos que permiten verificar si el sistema Hace lo
que Planificó y son un punto de partida para Actuar mediante acciones de
mejoramiento.
Primero es necesario tener claridad en
los conceptos, poco podemos hablar si no hay claridad sobre estos, es
por esto que vamos a identificar inicialmente 2 basados en la norma ISO
19011:20012:
- Criterios de auditoría: Conjunto de políticas, procedimientos o requisitos usados como referencia frente al cual se compara la evidencia de la auditoría.
- Evidencia de auditoría: Registros, declaraciones de hechos o cualquier otra información que es pertinente para los criterios de auditoría y que es verificable.
Estos dos componentes integran el
hallazgo. El primero hace referencia a los requisitos establecidos por
la organización que el auditado debe cumplir y que debe ser delimitado
antes de iniciar la auditoría puede ser la norma en que la empresa se
está o pretende certificar, requisitos legales, procedimientos,
políticas de gestión, todo lo que esté presente en el alcance de
auditoría. El segundo hace referencia a comparar la realidad ante los
requisitos aplicables, en qué grado se están cumpliendo estos criterios
de auditoria.
Difícilmente se puede generar un
hallazgo sin tener presente tanto los criterios de auditoría con la
evidencia de auditoría. Ahora veamos dos nuevas definiciones también
presentes en la norma ISO 19011:2012:
- Hallazgo de auditoría: Resultados de la evaluación de la evidencia de la auditoría recopilada frente a los criterios de auditoría.
- No Conformidad: Incumplimiento de un requisito.
Existen 3 tipos de hallazgos: Fortaleza,
Observación-Oportunidad de Mejora y no conformidad, vamos a centrarnos
en las no conformidades.
Teniendo en cuenta todo lo anterior, el
hallazgo de auditoría es el resultado de comprar la evidencia de
auditoría con los criterios de auditoría, si la evidencia no demuestra
que se cumple el criterio de auditoría aplica una No conformidad.
