Flujo de proceso

pa r a l a g e s t i ó n d e
un programa de
•
•
ESCOBAR ALBITES ELENA
MASSA HUAMANI GIANCARLOS
auditoría
• SOTO CRISPIN BRENDA
 Esta figura
ilustra la
aplicación
del ciclo:
 Planear
 Hacer
 Verificar
 Actuar
 gestión de un programa de auditoría

5.1Generalidades:

El programa de auditoría debería incluir información para

permitir que las auditorías se realicen de manera efectiva y
eficiente , esta información debería incluir:

 objetivos para el programa de auditoría y para las auditorías

individuales;
 alcance/número/tipos/duración/ubicaciones/calendario de las
auditorías;
 recursos necesarios, incluyendo viajes y alojamiento;
 procesos para tratar la confidencialidad, la seguridad de la
información,
 Planificar:
5.2Establecimiento de los objetivos del programa de auditoría

• Estos objetivos pueden basarse en la consideración de lo

siguiente:
 las necesidades de las partes interesadas pertinentes tanto
externas como internas.
 características y requisitos de procesos, productos, servicios
y proyectos, y cualquier cambio en ellos.

• Los ejemplos de objetivos del programa de auditoría

pueden incluir lo siguiente:
 identificar oportunidades para la mejora del sistema de
gestión y su rendimiento;
 evaluar la capacidad del auditado para determinar su
contexto
5.3Establecimiento del programa
de auditoría

5.3.1Funciones y responsabilidades 5.3.2Competencia de la 5.3.3Determinación

de la persona responsable de la persona responsable de la del alcance del
gestión del programa de auditoría: gestión del programa de programa de
• establecer el alcance del auditoría: auditoría
programa de auditoría; • principios, procedimientos El alcance puede
• identificar y evaluar los riesgos y métodos de auditoría; variar dependiendo
para el programa de auditoría; • normas de sistemas de del tamaño y la
• establecer las responsabilidades gestión naturaleza del
de la auditoría; • actividades, productos y auditado, así como
procesos del auditado; de la naturaleza,
funcionalidad,
complejidad y el
nivel de madurez del
sistema de gestión
que se va a auditar,
y de asuntos de
importancia para el
mismo.
5.3.4 Identificación y 5.3.5 Establecimiento de 5.3.6 Identificación de los
evaluación de los riesgos procedimientos para el recursos del programa de
relacionados con el programa de auditoria auditoria:
programa de auditoria: • La planificación y elaboración Se debe tener en cuenta:
Estos riesgos pueden del calendario de las • Los recursos financieros
asociarse a lo siguiente: auditorías considerando los necesarios
• La planificación, por riesgos relacionados con el • Los métodos de auditoría;
ejemplo, fallar al programa de auditoría; • El alcance del programa de
establecer objetivos de la • El aseguramiento de la auditoría y los riesgos
auditoría pertinentes y al seguridad y confidencialidad relacionados con el
determinar el alcance del de la información; programa de auditoría
programa de auditoría;
• Los recursos, por
ejemplo, permitir un
tiempo insuficiente para
desarrollar el programa
de auditoría o llevar a
cabo una auditoría;
 COMUNICACIÓN GESTION

 Riesgos y oportunidades  Métodos de auditoria

 Competencias del equipo
 Avance del programa de auditoria
 Eventos inesperados  Los recursos requeridos
 Riesgos y oportunidades
 Seguimiento y mejora del
programa
VERIFICAR
5.5 Seguimiento del programa de auditoria

a) evaluar la conformidad
b) evaluar el desempeño
c) evaluar la capacidad
d) evaluar la retroalimentación
Factores que pueden determinar la necesidad de modificar el
programa de auditoría:

 los hallazgos de la auditoría;

 el nivel demostrado de eficacia del
sistema de gestión;
 los cambios en el sistema de gestión
del cliente o del auditado;
 los cambios en las normas, los
requisitos legales y contractuales y
otros requisitos con los que la
 organización está comprometida;
 el cambio de proveedor.
ACTUAR
5.6 Revisión y mejora del programa de auditoría

La revisión del programa de auditoría debería

considerar lo siguiente:
a) Tendencias del seguimiento
b) Conformidad con procedimientos
c) Partes interesadas;
d) Registros
e) Métodos
f) Efectividad en el tratamiento de riesgos
g) Confidencialidad y seguridad
Es necesario también:
• 7.4 Selección del
método apropiado de
evaluación del
 revisar el desarrollo profesional continuo auditor
de los auditores, de acuerdo con 7.4, 7.5
y 7.6; • 7.5 Realización de la
 informar a la alta dirección de los evaluación del
resultados de la revisión del programa de auditor
auditoría.
• 7.6 Mantenimiento y
mejora de la
competencia del
auditor
6.4.2 Asignación de roles y responsabilidades de guías y observadores

6.4.3 Realización de la reunión de apertura

6.4.4 Comunicación durante la auditoría

6.4.5 Disponibilidad y acceso a la información de auditoria

6.4.6 Revisión de información documentada durante la realización de

la auditoría

6.4.7 Recopilación y verificación de información

6.4.8 Generación de hallazgos de auditoría

6.4.9 Determinación de conclusiones de auditoría

 Hallazgos

Pueden indicar Obtener reconocimiento Resolver

Conformidad, no Opiniones
conformidad auditado divergentes

Buenas practicas

Oportunidades de
mejora

recomendaciones