Auditoría

ISO 19011: auditoría de sistemas de gestión

Las directrices internacionales para planificar y ejecutar auditorías de sistemas de gestión.

ISO 19011 es la norma que enseña cómo auditar un sistema de gestión. No impone requisitos: da directrices —principios, programa y competencias— para que las auditorías sean útiles, objetivas y consistentes.

Qué es ISO 19011

Es la guía de referencia para las auditorías internas (primera parte) y a proveedores (segunda parte). La versión vigente es ISO 19011:2018. Es distinta de ISO/IEC 17021-1, que rige las auditorías de certificación (tercera parte).

Qué aporta la norma

ISO 19011:2018 desarrolla: los principios de auditoría (cláusula 4), la gestión del programa (cláusula 5), la realización de la auditoría (cláusula 6) y la competencia del auditor (cláusula 7).

El ciclo de una auditoría según ISO 19011: del inicio y la preparación a la ejecución, el informe y el seguimiento de acciones.

Los siete principios de auditoría

Integridad

Actuar con honestidad, responsabilidad y profesionalismo.

Presentación imparcial

Informar con veracidad y exactitud lo hallado.

Debido cuidado profesional

Diligencia y juicio en cada situación.

Confidencialidad

Proteger la información a la que se accede.

Independencia

El auditor no audita su propio trabajo.

Enfoque basado en evidencia

Conclusiones sustentadas en evidencia verificable.

A estos seis, la edición 2018 agregó el enfoque basado en riesgos: planificar y ejecutar la auditoría considerando los riesgos relevantes.

Cómo se conduce una auditoría

Inicio. Se define el alcance, los objetivos y los criterios (la norma contra la que se audita).
Preparación. Revisión documental y plan de auditoría con tiempos y responsables.
Ejecución. Entrevistas, observación y recolección de evidencia objetiva.
Informe. Hallazgos clasificados (conformidades, no conformidades, observaciones) y conclusiones.
Seguimiento. Verificación de que las acciones correctivas se implementaron y funcionaron.

Ejemplo real

“Alimentos del Valle” capacitó a dos colaboradores como auditores internos siguiendo ISO 19011. Para evitar conflictos, el de Producción audita Administración y viceversa (principio de independencia). Documentan cada hallazgo con evidencia —registros, fotos, entrevistas— y no con opiniones. Sus auditorías internas dejaron de ser un trámite y empezaron a detectar mejoras reales.

Errores comunes

Que el auditor revise su propia área: rompe la independencia.
Anotar hallazgos sin evidencia objetiva que los respalde.
Confundir ISO 19011 (cómo auditar) con ISO 9001 (qué cumplir).
Quedarse en el informe y no verificar el cierre de las acciones.

¿Listo para certificar tu empresa?

Solicita tu diagnóstico exprés gratuito. Sin compromiso y con respuesta el mismo día.

Solicitar diagnóstico gratis →Ver más recursos

Especialistas en IA, ISO y gobernanza. Certificación privada, formación con credencial internacional y consultoría para empresas y organizaciones educativas de Chile y LATAM.

Aviso de transparencia: AB Certifies Solutions SpA es una entidad de certificación privada e independiente. Las credenciales de formación son emitidas por CertiProf y verificables por Credly. La certificación ISO/IEC 27701 estructura la gestión de privacidad, pero no constituye por sí sola una declaración automática de cumplimiento de la Ley 21.719.