Informe de Auditoría Interna, ¿qué debe incluir?
El informe de Auditoría, según la definición de la normativa ISO, especifica que se trata de: “proceso sistemático, independiente y documentado para obtener evidencias objetivas y evaluarlas de manera objetiva con el fin de determinar el grado en el que se cumplen los criterios de auditoria”.
Proceso de auditoría interna
En este sentido, hay que precisar que hay una serie de cuestiones que hay que tratar con anterioridad a la ejecución de la propia auditoría interna:
- Auditor y sus características: Se concretará el equipo de personas que va a llevar a cabo la auditoria interna. Este equipo debe tener un carácter independiente, objetivo y profesional de forma que cuente con amplios conocimientos en la materia que se va a auditar. Puede ser personal externo a la organización, siendo ésta una opción que es recomendable en caso de no tener conocimientos en la materia, con el objetivo de garantizar el cumplimiento del objetivo que se persigue de independencia y objetividad.
- Plan y alcance de la auditoría interna: De manera previa a la ejecución de la auditoría, hay que definir el plan de dicha auditoría. En este plan hay que reflejar las cuestiones relativas al alcance de esta, como las sedes, procesos y cuestiones determinadas a auditar, así como el plazo y tiempos que seguirán a la ejecución de la auditoría planificada.
Ejecución del trabajo de campo de la auditoría interna
Una vez definidas estas cuestiones y una vez fijada la fecha para la realización de la auditoría interna, se procederá a la ejecución del trabajo de campo, que como se ha indicado anteriormente, consistirá en la obtención de evidencias objetivas para valorar el cumplimiento de la organización en un momento determinado, respecto a una determinada normativa o sistema de gestión.
Asimismo, el personal encargado de la auditoría acudirá a las instalaciones precisadas en el plan y en el horario planificado, con la finalidad de auditar y solicitar un muestreo de evidencias relativas a los procesos y cuestiones a auditar, definidas previamente en el plan de auditoría.
Posteriormente, el auditor deberá proceder con la realización del informe de auditoría interna. Este informe expondrá las cuestiones auditadas y no omitirá ningún punto. Además, incluya por cada cuestión las siguientes puntualizaciones:
- El estado de un determinado proceso o cuestión en el momento de realización de la auditoría interna
- Las desviaciones, que en definitiva se tratan de salvedades o no conformidades detectadas.
- Acciones correctivas propuestas para las salvedades o no conformidades identificadas, destinadas a garantizar el cumplimiento de una determinada desviación existente actualmente.
- Recomendaciones, que no se traten de acciones correctivas de una determinada salvedad, si no de oportunidades de mejora o acciones que podrían suponer una evolución o mayor madurez del proceso auditado en cuestión, pero que en la actualidad no constituye una salvedad o no conformidad.
Planes de acción
Tras haber finalizado el informe de la auditoría interna, se analizarán las desviaciones identificadas, y se aprobarán los planes de acción para corregir las mismas. Estos planes de acción deberán ser aprobados al máximo nivel posible en la organización, de forma que se garantice la corrección de aquellas cuestiones o procesos con los que no se esté cumpliendo en su totalidad.
Es importante reiterar la necesidad de que la organización tiene que llevar a cabo auditorías internas de forma periódica, en función del proceso o normativa a auditar.
Con el objetivo de identificar determinadas cuestiones con las que no se esté en cumplimiento, así como de ciertas oportunidades de mejora o recomendaciones que pueden servir a la organización para mejorar, evolucionar y madurar sus procesos.
La contratación de un servicio de auditoría externo con conocimientos específicos en la materia a auditar es clave para que su compañía disponga de un informe de auditoría objetivo. Desde el equipo de consultoría de GlobalSUITE Solutions se garantiza el éxito del trabajo de auditoría interna con un software para auditorias, así como de la implementación de los planes de acción propuestos para la corrección de desviaciones.
