Auditorías internas ISO y preparación para la certificación
¿Para qué sirve una auditoría interna antes de certificarse?
La auditoría interna es obligatoria en ISO 9001, ISO 14001 e ISO 45001 y es la mejor forma de encontrar incumplimientos antes que el organismo certificador. En H&Q, auditores con experiencia revisan tu sistema, te entregan un informe con hallazgos priorizados y te ayudan a cerrarlos antes de la auditoría externa.
1. Programa y plan
Definimos alcance, criterios, procesos y fechas de la auditoría.
2. Ejecución
Entrevistas, revisión de registros y observación en campo, presencial o remota.
3. Informe de hallazgos
No conformidades, observaciones y oportunidades de mejora, clasificadas y con evidencia.
4. Cierre de acciones
Te ayudamos a analizar causas y cerrar las acciones antes de la certificación.
¿Qué incluye el servicio?
Auditoría interna y de precertificación
Auditamos con la metodología de la norma ISO 19011 y simulamos la auditoría del organismo certificador para que tu equipo llegue preparado y sin sorpresas.
Formación de auditores internos
Formamos a tu personal como auditor interno en ISO 9001, ISO 14001 e ISO 45001, con práctica sobre los procesos reales de tu empresa.
Auditoría a contratistas y proveedores
Auditamos a tus contratistas para asegurar que también cumplan tus estándares HSEQ y reducir el riesgo que viene de tu cadena de suministro.
Qué es una auditoría interna ISO
Una auditoría interna es una revisión sistemática e independiente del sistema de gestión, hecha por la propia empresa o por un tercero que ella contrata. Su propósito es comprobar si el sistema cumple los requisitos de la norma y los propios de la empresa, y si se aplica de forma eficaz.
Las auditorías internas son un requisito de ISO 9001, ISO 14001 e ISO 45001, y el Decreto 1072 de 2015 exige auditar el SG-SST al menos una vez al año.
Metodología ISO 19011 para auditorías internas
Para planear y ejecutar auditorías internas seguimos la norma ISO 19011, que da directrices para auditar sistemas de gestión. Sus principios clave son:
- Integridad y presentación imparcial: los hallazgos reflejan la realidad.
- Debido cuidado profesional: el auditor actúa con criterio y competencia.
- Confidencialidad: la información se protege.
- Independencia: nadie audita su propio trabajo.
- Enfoque basado en evidencia: cada hallazgo se sustenta con registros, observaciones o entrevistas.
- Enfoque basado en riesgos: se prioriza lo que más impacta los resultados.
Cómo se desarrollan nuestras auditorías internas
Las auditorías internas siguen un ciclo claro:
- Programa de auditoría: frecuencia, procesos y normas a auditar durante el año.
- Plan de auditoría: agenda, criterios, auditores y personas a entrevistar.
- Reunión de apertura: confirmamos el alcance y la logística.
- Ejecución: entrevistas, revisión de registros y observación en campo.
- Reunión de cierre: presentamos los hallazgos preliminares.
- Informe: hallazgos clasificados, evidencias y recomendaciones.
- Seguimiento: verificamos que las acciones correctivas eliminen la causa.
Tipos de hallazgos en una auditoría interna
- No conformidad mayor: un incumplimiento que afecta la capacidad del sistema de lograr sus resultados, o la ausencia total de un requisito.
- No conformidad menor: un incumplimiento puntual que no compromete el sistema en su conjunto.
- Observación: una situación que podría convertirse en no conformidad si no se atiende.
- Oportunidad de mejora: una recomendación para hacer el proceso más eficaz.
En nuestros informes de auditorías internas cada hallazgo incluye la evidencia y el requisito relacionado, para que la acción correctiva sea precisa.
Auditoría interna antes de la certificación
Antes de la auditoría de certificación, el organismo certificador espera ver al menos un ciclo completo de auditoría interna y revisión por la dirección. Por eso recomendamos hacer las auditorías internas con tiempo suficiente para cerrar los hallazgos.
Nuestra auditoría de precertificación simula el estilo del auditor externo: mismas preguntas, mismo nivel de exigencia y mismo tipo de evidencia. Así tu equipo gana confianza y llega a la certificación sin sorpresas.
Formación de auditores internos
Muchas empresas prefieren tener sus propios auditores internos. Formamos a tu personal en la metodología ISO 19011 y en los requisitos de ISO 9001, ISO 14001 e ISO 45001, con práctica sobre los procesos reales de la empresa.
Al final del programa, los participantes pueden planear, ejecutar e informar auditorías internas con independencia. Si lo necesitas, acompañamos sus primeras auditorías para reforzar lo aprendido.
Auditorías a contratistas y proveedores
Los contratistas y proveedores también afectan tu desempeño en calidad, ambiente y seguridad. Por eso ofrecemos auditorías de segunda parte, en las que verificamos que tus contratistas cumplan los requisitos HSEQ que les exiges.
Estas auditorías te ayudan a seleccionar mejor, a reducir riesgos en la cadena de suministro y a demostrar control ante tus propios clientes y auditores.
Beneficios de las auditorías internas bien hechas
- Detectas incumplimientos antes que el auditor externo o la autoridad.
- Obtienes una visión objetiva del sistema, sin sesgos internos.
- Priorizas mejoras según su impacto real.
- Preparas a tu equipo para la auditoría de certificación.
- Cumples el requisito de auditorías internas de las normas y del SG-SST.
Cómo preparar a tu equipo para las auditorías internas
1. Define el programa anual. Establece qué procesos y normas se auditan y con qué frecuencia, según su riesgo e importancia.
2. Reúne la evidencia. Registros de indicadores, capacitaciones, inspecciones, acciones correctivas y revisión por la dirección deben estar al día.
3. Informa a los auditados. Comparte el plan de auditoría con anticipación para que las personas clave estén disponibles.
4. Responde con hechos. Durante las auditorías internas, muestra registros reales en lugar de explicar lo que se hace de memoria.
5. Analiza causas. Para cada hallazgo, identifica la causa raíz antes de definir la acción correctiva.
6. Cierra y verifica. Comprueba que las acciones eliminaron la causa antes de la siguiente auditoría.
Checklist antes de las auditorías internas
- El programa de auditorías internas del año está aprobado.
- Los auditores son independientes de los procesos que auditan.
- La documentación vigente está disponible y controlada.
- Los indicadores de los últimos meses están actualizados.
- Las acciones correctivas anteriores tienen seguimiento.
- La revisión por la dirección anterior está documentada.
- Las personas clave conocen el plan y están disponibles.
Con esta lista, las auditorías internas fluyen y los hallazgos son más útiles.
Cómo elegir un auditor externo para tus auditorías internas
- Formación como auditor en las normas que necesitas y en ISO 19011.
- Experiencia en auditorías internas y de certificación en tu sector.
- Informe claro: hallazgos redactados con requisito, evidencia y conclusión.
- Independencia: que no haya diseñado el proceso que va a auditar.
- Acompañamiento posterior: apoyo para analizar causas y cerrar acciones.
Hallazgos frecuentes en auditorías internas por norma
ISO 9001: indicadores sin análisis, satisfacción del cliente sin medir, proveedores sin evaluar y revisión por la dirección incompleta.
ISO 14001: matriz de aspectos desactualizada, evaluación del cumplimiento legal sin evidencia y simulacros ambientales sin hacer.
ISO 45001 y SG-SST: matriz de peligros desactualizada, investigaciones de incidentes incompletas, capacitaciones sin evaluar y contratistas sin control.
Conocer estos hallazgos ayuda a preparar mejor las auditorías internas y la certificación.
Auditorías internas integradas
Si tu empresa tiene un sistema integrado, las auditorías internas pueden cubrir ISO 9001, ISO 14001, ISO 45001 y el SG-SST en una sola visita. Se ahorra tiempo de los auditados y se obtiene una visión más completa del sistema, siempre que el equipo auditor domine las tres normas.
Qué hacer después de las auditorías internas
El valor de las auditorías internas está en lo que pasa después. Recomendamos:
- Analizar la causa raíz de cada no conformidad con técnicas como los cinco porqués o el diagrama de causa y efecto.
- Definir acciones con responsable y fecha, proporcionales al impacto del hallazgo.
- Verificar la eficacia de las acciones: comprobar que el problema no se repite.
- Llevar los resultados a la revisión por la dirección, junto con indicadores y riesgos.
- Actualizar el programa de auditorías internas según lo aprendido.
Te acompañamos en todo este ciclo para que las auditorías internas se conviertan en mejoras reales y no solo en un informe archivado.
Cómo redactar un buen hallazgo
Un hallazgo claro facilita la acción correctiva. Recomendamos que cada hallazgo tenga tres partes:
- Requisito: qué dice la norma, la ley o el procedimiento interno que se evaluó.
- Evidencia: qué se observó, con datos concretos como el registro, la fecha, el área o la persona entrevistada.
- Conclusión: por qué la evidencia no cumple el requisito y cuál es su impacto.
Por ejemplo: “El procedimiento de compras exige evaluar a los proveedores críticos cada año. En la revisión de tres proveedores críticos, dos no tienen evaluación en los últimos doce meses. No se cumple el requisito de evaluación de proveedores externos.” Así, el responsable entiende qué pasó y puede analizar la causa sin discusiones.
Indicadores del programa de auditoría
El programa de auditoría también se mide. Algunos indicadores útiles son el porcentaje de auditorías ejecutadas frente a las programadas, el tiempo promedio de cierre de las acciones correctivas, el porcentaje de acciones eficaces y la repetición de hallazgos en auditorías sucesivas. Estos datos muestran si el sistema realmente mejora y ayudan a la dirección a asignar recursos donde más se necesitan.
Glosario de auditorías internas
Auditoría: Proceso sistemático e independiente para obtener evidencia y evaluar su cumplimiento.
Criterios de auditoría: Requisitos contra los que se compara la evidencia, como una norma ISO o un procedimiento.
Evidencia objetiva: Registros, declaraciones o hechos verificables.
Hallazgo: Resultado de comparar la evidencia con los criterios.
Programa de auditoría: Conjunto de auditorías planificadas para un periodo.
Plan de auditoría: Descripción de las actividades de una auditoría concreta.
Auditoría de segunda parte: Auditoría a un proveedor o contratista.
Auditoría de tercera parte: Auditoría hecha por un organismo de certificación independiente.
¿Qué recibes y cuánto cuesta?
Recibes el programa y el plan de auditoría, las listas de verificación, un informe con los hallazgos clasificados y acompañamiento en el plan de acción.
La duración depende del número de procesos, sedes y normas; te damos el plan con la duración exacta y el valor antes de empezar.
Preguntas frecuentes
¿La auditoría interna es obligatoria?
Sí. ISO 9001, ISO 14001 e ISO 45001 exigen auditorías internas a intervalos planificados. En Colombia, el Decreto 1072 de 2015 también exige auditar el SG-SST al menos una vez al año.
¿Quién puede hacer la auditoría interna?
Personal propio formado como auditor o un auditor externo, siempre que sea independiente del proceso que audita.
¿Cuál es la diferencia entre auditoría interna y auditoría de certificación?
La interna la hace la empresa, o un tercero que contrata, para detectar fallas y mejorar. La de certificación la hace un organismo acreditado y decide si se otorga el certificado.
¿Cuáles son los hallazgos más comunes?
Objetivos sin indicadores medibles, acciones correctivas sin análisis de causa, riesgos identificados sin seguimiento, falta de evidencia de competencia del personal y revisiones por la dirección incompletas.
¿Cuánto dura una auditoría interna?
Depende del número de procesos, sedes y normas. Antes de empezar te entregamos el plan de auditoría con la duración exacta.
¿Qué es la ISO 19011?
Es la norma internacional con directrices para auditar sistemas de gestión. La usamos como metodología en nuestras auditorías.
¿Cada cuánto deben hacerse las auditorías internas?
Las normas ISO piden intervalos planificados. La mayoría de empresas audita todo el sistema al menos una vez al año, y los procesos críticos con más frecuencia.
¿Un auditor interno puede auditar su propio proceso?
No. El auditor debe ser independiente del proceso que audita para asegurar objetividad.
¿Las auditorías internas pueden hacerse de forma remota?
Sí. Muchas actividades se pueden hacer en línea con revisión de registros y entrevistas por video, combinadas con visitas en campo cuando se necesitan.
¿Qué formación necesita un auditor interno?
Conocer la norma que audita y la metodología ISO 19011, además de práctica guiada en auditorías reales.
¿Cuántas no conformidades son normales?
No hay un número correcto. Lo importante es que los hallazgos reflejen la realidad y que las acciones eliminen las causas.
¿La auditoría interna reemplaza la auditoría de certificación?
No. La auditoría interna es un requisito de la norma; la de certificación la hace un organismo externo acreditado.
¿Hacen auditorías internas integradas?
Sí. Podemos auditar ISO 9001, ISO 14001, ISO 45001 y el SG-SST en una misma auditoría integrada.
¿Qué entregan al final de las auditorías internas?
Un informe con hallazgos clasificados, evidencias, conclusiones y recomendaciones, y acompañamiento en el plan de acción.
Servicios relacionados
Diagnóstico gratuito
¿Hablamos de tu caso?
Agenda un diagnóstico sin costo: revisamos dónde está tu empresa hoy y te proponemos un plan con tiempos claros. Si prefieres, escríbenos desde el formulario de contacto.