Auditorías internas versus Auditorías de certificación (Parte I)

Ambos tipos de auditorías tienen sus propias características, y hay que saber diferenciarlas para poder afrontarlas con éxito, porque si lo que desea la organización es certificar su Sistema de gestión no le queda más remedio que pasar por el aro y defender ambas en cada ciclo de gestión.

Una de las diferencias principales entre las auditorías internas y las de certificación es que estas últimas permiten la concesión de un certificado a la organización

Al implantar Sistemas de gestión en una organización, independientemente de que se trate de un Sistema de gestión de Calidad, de uno de Medioambiente o de uno de Prevención de riesgos laborales, todos y cada uno de ellos desembocan irremediablemente en la realización de auditorías. Y cuando se habla de auditorías, nos vienen a la cabeza multitud de conceptos que normalmente hacen que nos mareemos, por la responsabilidad que suponen para la organización que las defiende.

Dejando a un lado otros tipos de auditorías, como las de carácter económico, legal, fiscal… y centrándonos en las referentes a los Sistemas de gestión, se puede diferenciar entre 2 tipos de auditorías que aplican a los mismos:

• Auditorías internas: Son las realizadas internamente por personal propio de la organización o subcontratadas externamente a una consultoría, auditor autónomo, etc. Se realizan durante el ciclo de gestión, cuando éste está casi finalizado, y siempre antes de realizar la Revisión del Sistema por la Dirección, y la auditoría de certificación. A la organización le sirve para ver cómo está de cara a la auditoría de certificación. Es requisito normativo de las normas ISO 9001, ISO 14001 y del estándar OHSAS 18001, por lo que son de obligado cumplimiento.

• Auditorías externas o de certificación: Son las realizadas por un organismo certificador acreditado. Se realizan al finalizar el ciclo de gestión después de haber realizado inexorablemente la auditoría interna y la Revisión del Sistema por la Dirección. Llevan consigo la aptitud de la concesión de un certificado. Se puede distinguir entre:

• las de Sistemas de gestión, y
• las de Producto y/o Servicio. En estas últimas, el producto y/o servicio puede y suele estar regido por otras reglamentaciones adicionales que normalmente tienen sus propias disposiciones dictaminadas por los Comités Técnicos de Normalización, en lo referente a los puntos de las normas que aplican a los productos y/o servicios, pudiendo dejar sin aplicación algunos de estos puntos, y/o imponiendo otros condicionantes no recogidos en dichas normas, como pueden ser la inspección y la recogida de muestras para la posterior realización de ciertos ensayos técnicos a los productos.

En cuanto a los métodos para llevar a cabo una auditoría, aquí cada maestro tiene su librillo y cada auditor suele usar el suyo propio, pero en mi opinión, una buena forma de empezar la auditoría es auditando en primer lugar la Revisión del Sistema por la Dirección, porque en ella se incluyen casi todos los aspectos del Sistema de gestión, como son:

• las auditorías internas realizadas,
• las auditorías de certificación anteriores,
• la gestión de las No Conformidades detectadas,
• la gestión de las Reclamaciones de los clientes,
• el seguimiento continuado de los proveedores,
• el seguimiento y gestión de las Acciones Correctivas y Preventivas,
• etc…

Así que la Revisión del Sistema por la Dirección le sirve al auditor de perfecta herramienta para ir tirando del hilo y llegar al resto de aspectos de una manera más o menos ordenada utilizando el concepto de trazabilidad del que os hablaba en Trazabilidad, divino tesoro. Y el orden de la auditoría, en este caso, lo marcan los diferentes puntos de la Revisión del Sistema por la Dirección especificados por las propias normas ISO 9001, ISO 14001 y el estándar OHSAS 18001.

En cualquier caso, en la primera de las auditorías internas a realizar en la organización, previa a la primera auditoría de certificación, la Revisión del Sistema por la Dirección no puede estar realizada, con lo que no se puede auditar. En este caso, el auditor tendrá que comenzar la auditoría por otro aspecto del Sistema de gestión, pero en las siguientes auditorías internas de años posteriores, ya podrá, si lo desea, empezar auditando la Revisión del Sistema por la Dirección del ciclo anterior, que será la última realizada, porque la de dicho ciclo estará de nuevo sin realizar. Con lo que en este aspecto, la diferencia entre ambas auditorías es que:

• En las auditorías internas, se audita todo el Sistema de gestión de cada ciclo, a excepción de la auditoría interna y la Revisión del Sistema por la Dirección, que serán las del ciclo anterior, exceptuando en la primera de ellas que no existen estos 2 aspectos. No se realizan recogidas de muestras para ensayos.

• En las auditorías externas o de certificación, se audita todo el Sistema de gestión de cada ciclo con las excepciones marcadas en los diferentes reglamentos aplicables a las auditorías de producto y/o servicio, si las hubiese, incluido en todos los casos la realización de la auditoría interna y la Revisión del Sistema por la Dirección de dicho ciclo. En las auditorías de producto y/o servicio puede y suele ser necesario una inspección y la recogida adicional de muestras para la realización de ensayos.

Si os interesa este artículo, podéis continuar leyendo en Auditorías internas versus Auditorías de certificación (y Parte II).

* Imagen extraída de: http://office.microsoft.com

Anuncio publicitario