Auditorías internas ISO y preparación para la certificación
Autodiagnóstico gratuito
¿No sabe por dónde empezar? Mida su cumplimiento en pocos minutos
¿Su SG-SST cumple los estándares mínimos de la Resolución 0312?
Responda 20 preguntas por ciclo PHVA y reciba en su correo su porcentaje, el nivel según la norma y las brechas a cerrar primero.
Hacer el autodiagnóstico 0312Con el resultado, un especialista de H&Q le explica qué hacer primero y cómo lo acompañamos.
¿Para qué sirve una auditoría interna antes de certificarse?
La auditoría interna es obligatoria en ISO 9001, ISO 14001 e ISO 45001 y es la mejor forma de encontrar incumplimientos antes que el organismo certificador. En H&Q, auditores con experiencia revisan su sistema, le entregan un informe con hallazgos priorizados y le ayudan a cerrarlos antes de la auditoría externa.
1. Programa y plan
Definimos alcance, criterios, procesos y fechas de la auditoría.
2. Ejecución
Entrevistas, revisión de registros y observación en campo, presencial o remota.
3. Informe de hallazgos
No conformidades, observaciones y oportunidades de mejora, clasificadas y con evidencia.
4. Cierre de acciones
Le ayudamos a analizar causas y cerrar las acciones antes de la certificación.
¿Qué incluye el servicio?
Auditoría interna y de precertificación
Auditamos con la metodología de la norma ISO 19011 y simulamos la auditoría del organismo certificador para que su equipo llegue preparado y sin sorpresas.
Formación de auditores internos
Formamos a su personal como auditor interno en ISO 9001, ISO 14001 e ISO 45001, con práctica sobre los procesos reales de su empresa.
Auditoría a contratistas y proveedores
Auditamos a sus contratistas para asegurar que también cumplan sus estándares HSEQ y reducir el riesgo que viene de su cadena de suministro.
Auditoría al Plan Estratégico de Seguridad Vial (PESV)
Auditamos su PESV frente a la Resolución 40595 de 2022: verificamos los pasos que aplican según su nivel (básico, estándar o avanzado), la política, el comité o el líder del plan, los indicadores, el mantenimiento de vehículos y la gestión de conductores. Le entregamos un informe con hallazgos y acciones para cumplir la auditoría anual que exige el plan y llegar preparado a la verificación de la autoridad. Conozca nuestro servicio de PESV.
Qué es una auditoría interna ISO
Una auditoría interna es una revisión sistemática e independiente del sistema de gestión, hecha por la propia empresa o por un tercero que ella contrata. Su propósito es comprobar si el sistema cumple los requisitos de la norma y los propios de la empresa, y si se aplica de forma eficaz.
Las auditorías internas son un requisito de ISO 9001, ISO 14001 e ISO 45001, y el Decreto 1072 de 2015 exige auditar el SG-SST al menos una vez al año.
Metodología ISO 19011 para auditorías internas
Para planear y ejecutar auditorías internas seguimos la norma ISO 19011, que da directrices para auditar sistemas de gestión. Sus principios clave son:
- Integridad y presentación imparcial: los hallazgos reflejan la realidad.
- Debido cuidado profesional: el auditor actúa con criterio y competencia.
- Confidencialidad: la información se protege.
- Independencia: nadie audita su propio trabajo.
- Enfoque basado en evidencia: cada hallazgo se sustenta con registros, observaciones o entrevistas.
- Enfoque basado en riesgos: se prioriza lo que más impacta los resultados.
Cómo se desarrollan nuestras auditorías internas
Las auditorías internas siguen un ciclo claro:
- Programa de auditoría: frecuencia, procesos y normas a auditar durante el año.
- Plan de auditoría: agenda, criterios, auditores y personas a entrevistar.
- Reunión de apertura: confirmamos el alcance y la logística.
- Ejecución: entrevistas, revisión de registros y observación en campo.
- Reunión de cierre: presentamos los hallazgos preliminares.
- Informe: hallazgos clasificados, evidencias y recomendaciones.
- Seguimiento: verificamos que las acciones correctivas eliminen la causa.
Tipos de hallazgos en una auditoría interna
- No conformidad mayor: un incumplimiento que afecta la capacidad del sistema de lograr sus resultados, o la ausencia total de un requisito.
- No conformidad menor: un incumplimiento puntual que no compromete el sistema en su conjunto.
- Observación: una situación que podría convertirse en no conformidad si no se atiende.
- Oportunidad de mejora: una recomendación para hacer el proceso más eficaz.
En nuestros informes de auditorías internas cada hallazgo incluye la evidencia y el requisito relacionado, para que la acción correctiva sea precisa.
Auditoría interna antes de la certificación
Antes de la auditoría de certificación, el organismo certificador espera ver al menos un ciclo completo de auditoría interna y revisión por la dirección. Por eso recomendamos hacer las auditorías internas con tiempo suficiente para cerrar los hallazgos.
Nuestra auditoría de precertificación simula el estilo del auditor externo: mismas preguntas, mismo nivel de exigencia y mismo tipo de evidencia. Así su equipo gana confianza y llega a la certificación sin sorpresas.
Formación de auditores internos
Muchas empresas prefieren tener sus propios auditores internos. Formamos a su personal en la metodología ISO 19011 y en los requisitos de ISO 9001, ISO 14001 e ISO 45001, con práctica sobre los procesos reales de la empresa.
Al final del programa, los participantes pueden planear, ejecutar e informar auditorías internas con independencia. Si lo necesita, acompañamos sus primeras auditorías para reforzar lo aprendido.
Auditorías a contratistas y proveedores
Los contratistas y proveedores también afectan su desempeño en calidad, ambiente y seguridad. Por eso ofrecemos auditorías de segunda parte, en las que verificamos que sus contratistas cumplan los requisitos HSEQ que les exiges.
Estas auditorías le ayudan a seleccionar mejor, a reducir riesgos en la cadena de suministro y a demostrar control ante sus propios clientes y auditores.
Beneficios de las auditorías internas bien hechas
- Detectas incumplimientos antes que el auditor externo o la autoridad.
- Obtienes una visión objetiva del sistema, sin sesgos internos.
- Priorizas mejoras según su impacto real.
- Preparas a su equipo para la auditoría de certificación.
- Cumples el requisito de auditorías internas de las normas y del SG-SST.
Cómo preparar a su equipo para las auditorías internas
1. Defina el programa anual. Establezca qué procesos y normas se auditan y con qué frecuencia, según su riesgo e importancia.
2. Reúna la evidencia. Registros de indicadores, capacitaciones, inspecciones, acciones correctivas y revisión por la dirección deben estar al día.
3. Informe a los auditados. Comparta el plan de auditoría con anticipación para que las personas clave estén disponibles.
4. Responda con hechos. Durante las auditorías internas, muestre registros reales en lugar de explicar lo que se hace de memoria.
5. Analice causas. Para cada hallazgo, identifique la causa raíz antes de definir la acción correctiva.
6. Cierre y verifique. Compruebe que las acciones eliminaron la causa antes de la siguiente auditoría.
Checklist antes de las auditorías internas
- El programa de auditorías internas del año está aprobado.
- Los auditores son independientes de los procesos que auditan.
- La documentación vigente está disponible y controlada.
- Los indicadores de los últimos meses están actualizados.
- Las acciones correctivas anteriores tienen seguimiento.
- La revisión por la dirección anterior está documentada.
- Las personas clave conocen el plan y están disponibles.
Con esta lista, las auditorías internas fluyen y los hallazgos son más útiles.
Cómo elegir un auditor externo para sus auditorías internas
- Formación como auditor en las normas que necesita y en ISO 19011.
- Experiencia en auditorías internas y de certificación en su sector.
- Informe claro: hallazgos redactados con requisito, evidencia y conclusión.
- Independencia: que no haya diseñado el proceso que va a auditar.
- Acompañamiento posterior: apoyo para analizar causas y cerrar acciones.
Hallazgos frecuentes en auditorías internas por norma
ISO 9001: indicadores sin análisis, satisfacción del cliente sin medir, proveedores sin evaluar y revisión por la dirección incompleta.
ISO 14001: matriz de aspectos desactualizada, evaluación del cumplimiento legal sin evidencia y simulacros ambientales sin hacer.
ISO 45001 y SG-SST: matriz de peligros desactualizada, investigaciones de incidentes incompletas, capacitaciones sin evaluar y contratistas sin control.
Conocer estos hallazgos ayuda a preparar mejor las auditorías internas y la certificación.
Auditorías internas integradas
Si su empresa tiene un sistema integrado, las auditorías internas pueden cubrir ISO 9001, ISO 14001, ISO 45001 y el SG-SST en una sola visita. Se ahorra tiempo de los auditados y se obtiene una visión más completa del sistema, siempre que el equipo auditor domine las tres normas.
Qué hacer después de las auditorías internas
El valor de las auditorías internas está en lo que pasa después. Recomendamos:
- Analizar la causa raíz de cada no conformidad con técnicas como los cinco porqués o el diagrama de causa y efecto.
- Definir acciones con responsable y fecha, proporcionales al impacto del hallazgo.
- Verificar la eficacia de las acciones: comprobar que el problema no se repite.
- Llevar los resultados a la revisión por la dirección, junto con indicadores y riesgos.
- Actualizar el programa de auditorías internas según lo aprendido.
Le acompañamos en todo este ciclo para que las auditorías internas se conviertan en mejoras reales y no solo en un informe archivado.
Cómo redactar un buen hallazgo
Un hallazgo claro facilita la acción correctiva. Recomendamos que cada hallazgo tenga tres partes:
- Requisito: qué dice la norma, la ley o el procedimiento interno que se evaluó.
- Evidencia: qué se observó, con datos concretos como el registro, la fecha, el área o la persona entrevistada.
- Conclusión: por qué la evidencia no cumple el requisito y cuál es su impacto.
Por ejemplo: “El procedimiento de compras exige evaluar a los proveedores críticos cada año. En la revisión de tres proveedores críticos, dos no tienen evaluación en los últimos doce meses. No se cumple el requisito de evaluación de proveedores externos.” Así, el responsable entiende qué pasó y puede analizar la causa sin discusiones.
Indicadores del programa de auditoría
El programa de auditoría también se mide. Algunos indicadores útiles son el porcentaje de auditorías ejecutadas frente a las programadas, el tiempo promedio de cierre de las acciones correctivas, el porcentaje de acciones eficaces y la repetición de hallazgos en auditorías sucesivas. Estos datos muestran si el sistema realmente mejora y ayudan a la dirección a asignar recursos donde más se necesitan.
Glosario de auditorías internas
Auditoría: Proceso sistemático e independiente para obtener evidencia y evaluar su cumplimiento.
Criterios de auditoría: Requisitos contra los que se compara la evidencia, como una norma ISO o un procedimiento.
Evidencia objetiva: Registros, declaraciones o hechos verificables.
Hallazgo: Resultado de comparar la evidencia con los criterios.
Programa de auditoría: Conjunto de auditorías planificadas para un periodo.
Plan de auditoría: Descripción de las actividades de una auditoría concreta.
Auditoría de segunda parte: Auditoría a un proveedor o contratista.
Auditoría de tercera parte: Auditoría hecha por un organismo de certificación independiente.
¿Qué recibe y cuánto cuesta?
Recibes el programa y el plan de auditoría, las listas de verificación, un informe con los hallazgos clasificados y acompañamiento en el plan de acción.
La duración depende del número de procesos, sedes y normas; le damos el plan con la duración exacta y el valor antes de empezar.
Preguntas frecuentes
¿La auditoría interna es obligatoria?
Sí. ISO 9001, ISO 14001 e ISO 45001 exigen auditorías internas a intervalos planificados. En Colombia, el Decreto 1072 de 2015 también exige auditar el SG-SST al menos una vez al año.
¿Quién puede hacer la auditoría interna?
Personal propio formado como auditor o un auditor externo, siempre que sea independiente del proceso que audita.
¿Cuál es la diferencia entre auditoría interna y auditoría de certificación?
La interna la hace la empresa, o un tercero que contrata, para detectar fallas y mejorar. La de certificación la hace un organismo acreditado y decide si se otorga el certificado.
¿Cuáles son los hallazgos más comunes?
Objetivos sin indicadores medibles, acciones correctivas sin análisis de causa, riesgos identificados sin seguimiento, falta de evidencia de competencia del personal y revisiones por la dirección incompletas.
¿Cuánto dura una auditoría interna?
Depende del número de procesos, sedes y normas. Antes de empezar le entregamos el plan de auditoría con la duración exacta.
¿Qué es la ISO 19011?
Es la norma internacional con directrices para auditar sistemas de gestión. La usamos como metodología en nuestras auditorías.
¿Cada cuánto deben hacerse las auditorías internas?
Las normas ISO piden intervalos planificados. La mayoría de empresas audita todo el sistema al menos una vez al año, y los procesos críticos con más frecuencia.
¿Un auditor interno puede auditar su propio proceso?
No. El auditor debe ser independiente del proceso que audita para asegurar objetividad.
¿Las auditorías internas pueden hacerse de forma remota?
Sí. Muchas actividades se pueden hacer en línea con revisión de registros y entrevistas por video, combinadas con visitas en campo cuando se necesitan.
¿Qué formación necesita un auditor interno?
Conocer la norma que audita y la metodología ISO 19011, además de práctica guiada en auditorías reales.
¿Cuántas no conformidades son normales?
No hay un número correcto. Lo importante es que los hallazgos reflejen la realidad y que las acciones eliminen las causas.
¿La auditoría interna reemplaza la auditoría de certificación?
No. La auditoría interna es un requisito de la norma; la de certificación la hace un organismo externo acreditado.
¿Hacen auditorías internas integradas?
Sí. Podemos auditar ISO 9001, ISO 14001, ISO 45001 y el SG-SST en una misma auditoría integrada.
¿Qué entregan al final de las auditorías internas?
Un informe con hallazgos clasificados, evidencias, conclusiones y recomendaciones, y acompañamiento en el plan de acción.
Servicios relacionados
Empresa de auditoría interna ISO
¿Busca una empresa que haga la auditoría interna de su sistema ISO?
En H&Q Consulting hacemos auditorías internas y preauditorías para empresas en todo Colombia, presenciales o virtuales. Revisamos su sistema como lo haría el ente certificador y le entregamos un plan para cerrar los hallazgos antes de la auditoría externa.
Normas que auditamos
ISO 9001, ISO 14001, ISO 45001, SG-SST (Decreto 1072 y Resolución 0312), ISO 27001, PESV y guía RUC, por separado o como sistema integrado.
Cómo trabajamos
Programa y plan de auditoría según ISO 19011, auditores competentes e independientes de sus procesos, entrevistas, revisión de registros y visita a sus sedes.
Qué recibe
Informe con fortalezas, no conformidades y oportunidades de mejora, clasificadas por requisito, y un plan de acción con responsables y fechas.
Después de la auditoría
Lo acompañamos a cerrar los hallazgos y, si lo necesita, formamos a sus propios auditores internos.
Preguntas frecuentes
¿Una empresa externa puede hacer la auditoría interna de mi sistema ISO?
Sí. Las normas ISO exigen que la auditoría interna la hagan personas competentes e imparciales, no necesariamente empleados. Contratar auditores externos es una práctica común cuando la empresa no tiene auditores formados o quiere una mirada independiente antes de la certificación.
¿Revisan mi sistema ISO antes de la auditoría de certificación?
Sí. Hacemos preauditorías que simulan la auditoría del ente certificador, con el mismo nivel de exigencia, para que llegue sin sorpresas.
¿Cuánto dura una auditoría interna?
Depende del número de procesos, sedes y normas. Para una empresa mediana con una norma suele tomar entre uno y tres días de auditoría, más la elaboración del informe.
Diagnóstico gratuito
¿Hablamos de su caso?
Agenda un diagnóstico sin costo: revisamos dónde está su empresa hoy y le proponemos un plan con tiempos claros. Si prefiere, escríbanos desde el formulario de contacto.