Traducción oficialOfficial translationTraduction officielle © ISO 2011 — Todos los derechos reservados
23
Cuando las evidencias de la auditoría disponibles indican que los objetivos de la misma no son alcanzables, el líder del equipo auditor debería informar de las razones al cliente de la auditoría y al auditado para
determinar las acciones apropiadas. Estas acciones pueden incluir la reconfirmación o la modificación del plan de auditoría, cambios en los objetivos de la auditoría o en su alcance, o la finalización de la auditoría.
Cualquier necesidad de cambios en el plan de auditoría que pueda evidenciarse a medida que las actividades de auditoría progresan debería revisarse y aprobarse, cuando sea apropiado, tanto por la persona
responsable de la gestión del programa de auditoría como por el auditado.
6.4.5 Asignación de funciones y responsabilidades de los guías y los observadores
Los guías y los observadores por ejemplo, una autoridad reglamentaria u otras partes interesadas pueden acompañar al equipo auditor. No deberían influir ni interferir en la realización de la auditoría. Si esto no se
puede asegurar, el líder del equipo auditor debería tener el derecho de negarse a que los observadores tomen parte en ciertas actividades de auditoría.
Para los observadores, cualquier obligación en relación con la salud y la protección, la seguridad y la confidencialidad debería gestionarse entre el cliente de la auditoría y el auditado.
Los guías, designados por el auditado, deberían asistir al equipo auditor y actuar cuando lo solicite el líder del equipo auditor. Sus responsabilidades deberían incluir lo siguiente:
a ayudar a los auditores a identificar a las personas que participarán en las entrevistas y a confirmar los horarios;
b acordar el acceso a ubicaciones específicas del auditado;
c asegurarse de que las reglas concernientes a los procedimientos relacionados con la protección y la seguridad de las ubicaciones, son conocidas y respetadas por los miembros del equipo auditor y los
observadores. La función del guía también puede incluir lo siguiente:
— ser testigos de la auditoría en nombre del auditado; — proporcionar aclaraciones o ayudar en la recopilación de la información.
6.4.6 Recopilación y verificación de la información
Durante la auditoría, debería recopilarse mediante un muestreo apropiado y verificarse la información pertinente a los objetivos, el alcance y los criterios de la misma, incluyendo la información relativa a las
interrelaciones entre funciones, actividades y procesos. Sólo la información que es verificable debería aceptarse como evidencia de la auditoría. Debería registrarse la evidencia que conduce a hallazgos de la
auditoría. Si, durante la recopilación de evidencias, el equipo auditor es consciente de cualquier circunstancia de riesgo nueva o que ha cambiado, el equipo debería tratarlo en consecuencia.
NOTA 1 Se proporciona orientación sobre muestreo en el capítulo B.3.
La Figura 3 proporciona una visión general del proceso, desde la recopilación de información hasta las conclusiones de la auditoría.
Licensed to Gutierrez ISO Store order : 10-1277114Downloaded: 2012-06-08
Single user licence only, copying and networking prohibited
24
Traducción oficialOfficial translationTraduction officielle © ISO 2011 — Todos los derechos reservados
Figura 3 – Visión general del proceso de recopilación y verificación de la información
Los métodos para recopilar la información incluyen lo siguiente: — entrevistas;
— observaciones; — revisión de documentos, incluyendo los registros.
NOTA 2 Se proporciona orientación sobre las fuentes de información en el capítulo B.5.
NOTA 3 Se proporciona orientación sobre las visitas a la ubicación del auditado en el capítulo B.6.
NOTA 4 Se proporciona orientación sobre cómo realizar entrevistas en el capítulo B.7.
6.4.7 Generación de hallazgos de la auditoría
