Acuerdo Nº 569 - NSR 03.11.06:09 sobre directrices para la auditoría de los sistemas de gestión de la calidad y/o ambiental

DIAR/0 OFICIAL Torno N" 388 ACUERDO N° 569 San Salvador, 28 de junio de 2010 EL ORGANO EJECUTIVO EN EL RAMO DE ECONOMIA, Vista la solicitud presentada por el lngeniero CARLOS ROBERTO OCHOA CORDOVA, Director E1ecut1vo del CONSEJO NACIONAL DE CIENCIA Y TECNOLOGIA, CONACYT. relativa a que se apruebe la NORMA SALVADORENA RECOMENDADA, "ISO 19011:2002 DIRECTRICES PARA LA AUDITORiA DE LOS SISTEMAS DE GESTl◊N DE LA CALIDAD Y/0 AMBIENT AL', NSR 13 11 06 09; Y CONSIOERANOO: Que la Junta directiva de la citada lnstituci6n ha adoptado la Norma antes relacionada. mediante el Punta NUmero TRES, del Acta NUmero SEISCIENTOS SESENTA Y TRES. de la Sesi6n celebrada el once de Dic1embre del aria dos mil nueve. POR TANTO De conformidad al Articulo 36 lnciso Tercero de la Ley del Consejo Nacional de Cienc1a y Tecnologia, ACUERDA 1') APRUEBASE la NORMA SALVADORENA RECOMENDADA, "ISO 19011.2002 DIRECTRICES PARA LA AUOITOR[A DE LOS SISTEMA$ OE GESTl6N DE LA CALI DAD Y/0 AMBIENT AL". NSR 13.11.06:09. de acuerdo a los sigu1entes tE!rminos: DIAR/0 OFICIAL.- San Salvador, 11 de Agosto de 2010. N()R1\1A SALVADORENA C: Cl N F-1 C "Tl' T """'""""' ~~...,.. -~ NSR ISO 19011 :2002 ---- -- DIRECTRICES PARA LA AlJDITORIA DE LOS SISTEIVIAS DE GESTION DE LA CALIDAD Y/0 A,1BIE'ITAL. COR.RESPOND.l!NCIA: Esta norrna cs una adopciOn de la Nonna ISO 19011 :2002. !CS 0) 120.10; 13.1120.10 :'.\SR I J. l 1.0(dl9 l:<l11ada pur d Const:JO Nacional dl' Cicncia y Tecnologfri. CONACYT, Colonia MCdica. Avcni<la Dr. L·.millo AlvareI, Pas<IJe Dr. (.iuillcrmo Rodrigue:,, Paca,:,.#51. San Sal\'ador, El Salv:\dor, Centro America Tel: 2234-8400; Fax · 2234-8416. t.>mail. imqia~l·conacyt.gob.sv. DIAR/0 OFICIAL Torno N" 388 'IORMA SALVAIJORENA 'ISR 13.11.01,:09 Prologo ISO (la Orgamzaci6n Intcmactonal de Normal1zaci(1n) es una federacicin rnunJial de organismos nacionaks de normahzac16n (orgamsmos m1embros de ISO). El LrnbaJn de pn:paracic'm de las normas intcmacionales nonnalmente se realiza a tnmes de los comites tt?rnicos dc ISO Cada organismo 1111embro interesado en una matcna para la nial se hay:i establcc1do un comite ttcnico, tiene el dcrcd10 de cstar reprcscntado en dicho comilc. Las organizacioncs internacionales. pl1bl1cas y pnvadas, en cnor<liuac10n con ISO. la111b1Cn partic1pan en cl trnhajo. ISO cobbora estrechamcntc con la Comisi6n l:'.lccrrotCrn1ca lntcrnac1onal (CE!) i:11 todas las matenas de normalizaci6n e]ectrotecnica. I .as l\onmis lntcnrncrnnalcs sc redactan de acucrdo con las rcglas cstablccidas en la Pane 3 rk las Dircct1vas JSO/CEL La wrc.i pnnc1pal de los comites ticnicos es preparar >lonnas lntemacionale:-.. Lo-. Proyccros de Normas lntcrnacionalcs accptados por los comitCs tCC111cos son i:m·iados a los orgamsmos m1cmbros para votacll'm. La pubhcac1im como Nonna Internacional rcqrncrc b aprobacil)n por al mcnos el 7.'iS-o de los organismos miembros rcqucridos para \OJ:tr. Sc llama la atenciOn sabre la posibili<lad de quc algunos de los 1."'.kmcnto:-, de csta Norma lntcrnac1onal puedan estar su 1etos a derecbos de palente. ISO no asume la responsabili<lad por In identificac1t'm de cualquicra o todos los dcrcchos de patcntc. La Nom1a ISO 190 I 1. ha sido prcparada conjuntamente por el Comite Tecnico ISO'rC 176. Gcst16n y Ascgurarn1c11to de la Calidad. Subcomite 3, Tecnologias de apoyo y el ComitC TCCnico ISO/TC 207 Gcsti0n ambicntal. SubcomitC 2. Audiroria ambicntal c invcstigacitmes ambicntalcs relacionatlas. Esta primcm cdici6n de la Nonna ISO 19011 :mula y n:r.:mpla;;a a las Normas ISO 10011 1:1990, ISO 10011-2:1991. ISO 10011-J:l()IJI, ISO 1.:1010:19%, rso 14011:1996 c ISO 14(112:1996. DIAR/0 OFICIAL.- San Salvador, 11 de Agosto de 2010. OD NORI\IA SAI.VADORENA NSR 13.1 I.11(,:09 PrOlogo de 13 Yer,;;iOn en espafiol l::sta Norma lnternanunal ha si<lo trn<lui.:ida por los Grupos <le TrabaJO '·Spanish Translation Task Group" <lei C'omitC Tecnico ISO/TC 176. Gesti6n y asegurnrniento de la calidad. y "Spanish Tran~lation Task Force" clel CornitC !'t'.rnico ISOiTC 207, Gc~nun amhicnral, cn los quc participan rcprcscntantcs de Im; urganismos n;Kionales de 11orm<.-liiLacilm y rcpresentantes del sector emp1\:SJrial de los s1gu1e11tcs paises: /\rgerll1na. Urns1L Chile, Columbia, Costa Rica, Cuba, Ecuador. Espafia, ht.ados Unidos de Amt,ica, lvkx1rn. Peril. Crnguay y Vene.zuda. Jgualml'.nte. en los citados ( inipos de Tmlx1jo particip;.m representm1tes de COPANT (Cornisic"rn P,marncricam de Nonna-; Tecnicas) y Uc IN LAC ([n..,tituto Latinoamcncano de Ascgummicnto de Jc, Calitlad). Esta Norma Intcrnac10nal cs cl rcsu\tado dcl primer trnbajo conjunto entre el Gnipo ISO.ITC 176 STTCJ y d Grnpo ISO/TC 207 STTT pnrn logrnr la unificaci0n de la tcmrinologia en lengun cspaf'Jola en cl ::imbito de la gestil'm de la c<1lidad y deb gcsti6n arnhicntal. DIAR/0 OFICIAL Torno N" 388 '\;OR,IA SALVADORE:\;A NSR 13.11.06:09 Introducci6n I.as series de Nom1as Intcmacionalcs ISO 9000 c ISO 14000 poncn Cnfasis en la irnpo11ancia de !as auditoriac. comu una hcmmm::nta de gcstiOn para cl c.cg:uimicuto y la vcrificaciOn ck la 1mplementanlm dicaz d1.: una politica <lr.: urgcmi/ .acilm para la gc-.:tilm <le la calidad y u an1bicntaL Las au<litorias son ian1biCn una par1c csc1icial Jc las acLiYidadcs <le <:\'aluacior1 de lu 1:n11forrnidad, tal rnmo la l'cnitkaci6n / rcgish-o, y de la c\'aluacion y \·igilancia de la cadc.-na de ;umm1stn) Lsta t\ornia propon:1om1 orielllac1U11 sobrc la gcstiOn de los programas de ~n1ditoria, la reali.raciOn de auditorias intemas o extemas de sistemas de gestiOn de la calidad y,'o ambiental. asi como :mbrc la cornpctencia y la cvaluac16n de los audilorcs. Esta prcv1sta para apllcarla a u11a amplw gama de usuarios potencialcs incluycndo auditorcs, organizac1ones que c::.t0n 1mplernentando sistemas de gestilm de la rnlidad y.1o ambiental, organizaciones que necestlan rcaluar auditorias de sistcn1c1s de gcstkm de la calidad y:o ambient.ii por nvoncc, contractualcs, y urga111zac1ones 11wolrn:rndas en la ce11ificaci6n o formac1lm (k auUitores, ce111ticaC1tin rcg:1stro de s1stcmas de gcstiOn, acrcditac16n o normalizaciOn end {m.:a de la cvaluaciOn de la contl1rn11dad. La oncntac1011 pt -1sta en csta \Joma pn:tcndc scr tlcx1blc. Como sc mdica cn vanos punto::. dd text(\ el uso de c:c;tas directrices pucdc difCrir de acuerdo con cl tamai'io, la naturalc/a y la complcjidad de las org:anizacioncs quc sc \Wl a auditar, asi como con los objctivos y alcanccs de las auditoria:-. quc se va);m a rcali/ar. A lo largo de csta Normn st:: proporciona oricntacilln adicmnal o ejernplos par:.1 casos e~pccificos en fonna de ayu<la pr:1clica en texto:--. conte11ido:-. en n:cuadros. En algunos casos csto estit dcstinado a facilitar d uso Je esta Nonna en <)rgarn/ac1tmcs pi:q11c1\a-;. El capitulo .:I dcscrihc los pnncip1os de la auditoria. Estos prmcipios ayudan al usumii) a aprec1ar !a naturaleza escncial Je la audiloria y ::.on wi preilmbulo necesario de los capltulos 5. 6y 7. El capitulo 5 proporciona oricntaci6n sobre la gcsti6n de los programas de audito1ia, y trata aspcctos talcs coma la asignaci6n de rcsponsabilidadc::, para la gcstiOn de los programas de auditoria, d estab!ecm11ento de los objetivos <lei programa de auditoria, la coordinaciOn de las acli\"Klades de la auditoria y la provisilm de recur:--.os suficientc'> al equipo auditor. Fl capitulo 6 proporciona oncntac1t)n sohre la reali;,aciOn de las m1ditorias de sistemas Je gcstit'm Je !a cahdad yin ambiental. incluyendo la sdccci6n de los cquipos auditorcs. Fl capitulo 7 proporcinna oricntaciOn sohre la compctcncia ncccsaiia de] auditory describe 1m proces() para la e\·aluaciOn de los auditore~. Cuando ambos s1stcmas. de gestiOn dt: la calidad y ambicntaL estCn 1mplcmcmados, queda <1 cntcno del usuano de esta Norma cl rcalizar las auditorias dcl sistcma de gcstiOn <le la c::1lidad \' dd s1stcma de g.csti('m arnbicntal de fonrn:1 -;cparada o rnnjunta. DIAR/O OFICIAL.- San Salvador, 11 de Agosto de 2010. NOR~L\ SALVAIJORE:XA :\SR 13.11.06:09 Aunque e.'lta .Norma se aplica a la auditoria de s1stenw.s de gesti6n (k la cahdad y,'o ambicntal, el usuario puede considerar adaptar o arnpliar la oricntacit'm aqui proporcionada para su apl icaci()n a otros tipos de m1ditrnias, 1ncluycndo otras auditorias de c;istcmas de gesti6n. t°',:--la '\Jonna proporciona t'm1carne11tr.: oricnlacilm, sm embargo. los usunnos pucdcn aplicarla para cl dcsarrollo de s11s propios requisitos de aud1tmia. Adi;:111{1s, cualquicr otro indiv1duo u organirnn()n intcrcsado en cl scguimic11to de la confL1rn1idad con los requisito.;;, talcs como cs1x:nficacioncs de proclucto o \eyes y regLuncntos. puedc cncontrar Util la oricntac1lm propon:iona<la por csta :Jom1a Salvadorcfla. DIAR/0 OFICIAL Torno N" 388 :S.OR\IA SALVADORE:-IA NSR 13.11.06:09 I. OBJETO Y CAMPO DE API.ICACION F:-.,ta Nonna Sal\'adorcrla proporcinna oricntaciOn sabre Ins pnncipios de audito1ia, 13 gt:st1lm de programas de auditoria, la rcalizaciOn de auditorias de si.:.tcma:-. de gcsti{)n de 13 cahdad y auditorias de s1stemas de gestiOn amhicntaL asi como sobrc 18 compctcnc1a de ios auditore~ de sistemas de ges1it1n de la caltdad y ambiental. Fsta normn cs aplicahlc a todus la.-, organizacioncs quc ticrn:n quc rcalvar auditona-; 111tt:rnas o exkmas c.k sistemas di: gi.:sLibn tk la cahdad yio amh1ental o que gc~tionar llll programa de auditrnia. La aplicaciOn de csla Nomia Salvadorcfia a otros tipos de au<litona"> cs posihk Lil principio. siemprc que sc pn::ste especial atcnci(m a la idcntilicacit'm de la competencia nece-.ana <le los m1emhros del eqrnpu auditor. 2. RE FERENC I AS NORI\IATIVAS Los documcntos nonnativos siguicntcs conticncn disposicioni.:s quc. a lra\Cs <le n.:fcrrncia::­ en este texto. const1tuyen disposicrnnes de esta J\om1.i Salvatlorefia. Para la:::, n:icrrncias tCchadas. no son aplicables las modificaciones posteriores. o las revisiones. de la puhhcac10n citada. No obstante. se recomienda a la::, par1es que hasen sus acuerdos en esta Nonna Salvadorci'i.a quc invcstigucn la posibilid.1d de aplicar la cdici6n m{ts rcc1cntc de los documcntos nonn.1tivos c1tados a continuaci6n. Los micmbros ck CE! c ISO mamicncn cl regi::,trn deb:,; Normas lnternac1onales vigcntes. NSR • rso 9000: 2000. Sistcmas de p.c:::it1{)n <le la calidad Fundamcntos y vocabulario. ISO 14050:2002, G~1i0n amb1cntal - Vocabulano. 3. DEFINICIO'.\"ES Para cl prop6sito de csta ".\onna Salvadorcfia, son aplicablcs los tCnninos y dcfinicioncs dados en las Nomias (NSR - ISO 9000) c ( ISO 14050). a mcnos quc cstCn s11st1tuido~ por los t0rminos y definic1011es dados a continuauOn. Lin tfomno en una dcfinici6n o nota. dcfinido en cstc capitulo, sc indica en k:tra ncgrilla scg:uido por ~u nllmcro de rcfcrcncia cntrc parCntcsis. Dicho tCm1ino pucdc ::scr reemplazado en la definici6n por su definici6n completa. 3.1 AuJiloria: proce:-;o :-.i:-.t-:1mitieo, independiente y documentado para ohtener evide11c1as de la auditoria (3.3) y evuluarlas de manera objet1va con cl fin de <lctenninar la cxtcnsi6n en quc sc cumplcn los critcrios de auditoria (3.2). Not.ts. DIAR/0 OFICIAL.- San Salvador, 11 de Agosto de 2010. NORMA SALVADORE:NA NSR 13.11.06:09 I) Las auditorias internas. d1.:nominadas en algunos casos como auditoria'> de primera parte, se rcali7an por, o en nombrc tk. la propia organi7.aci6n. para la revis16n por la direcci6n y con otros fines internos.) pueden const1tuir la base parn una autodeclaraciOn de confonnidad de una organizaci011. En muchos casos., particularmente en organilll.Cioncs pequei'ias, la independcncia puede demoscrarse al estar libre el auditor de respon~bilidades en la actividad que se audit.a. 2) Las auditorias cxtcmas. incluyen lo qui; so: denomina generalmente auditoria de segun<la y tercera p<1.rte. Las auditorias de segunda parte se llevan a cabo por panes que tienen un interes en la nrganiz.aciOn. tal como lo~ cliente~. o por otl-as persona<; en su nombre. Las auditorias de tercern parte sc lkvan a cabo por organizaciones auditora;, indcpcn<lietites} extemas, tales como aquclla~ que proporcionan el registro o la ccrtificaciOn de confonnidad de acuerdo con los requisitos de la norma l\:SR-1SO9001 o ISO 14001. 3) Cuando se auditan juntas un sistema de gestiOn de calidad y un sistema de gestiOn ambientaL se denomina auditoria combinada. 4) Cuandu do~ o ma:, organi,.aciones cooperan para auditar a un lmico auditado (3.7), sc denomina auditoria con iunta. 3.2 Criterios de auditoria: Conjunto de polfticas. procedimientos o requisitos. :\Iota 5 I .os critcrios de auditoria sc utilizan cnmo una rcrcrencia frente a la cual se rnmpara la evid,mcia de la audiw1·ia (3.3 i 3.3 Evidencia de la auditoria: Rcgistros, declaraciones de hecho o cualquier otra infom1aci0n quc son pertinentcs para los criterios de auditoria (3.2) y que son verificables. J\ota 6 La evidencia de la auditoria puede ~er cualita!iva o cuantitativa. 3.4 Hallazgos de la auditoria: resultados de la evaluaci6n de la cvidcncia de la auditoria (3.3) recopilada frente a los critcrios de auditoria (3.2). i\ota 7 los halhugos de la auditoria pueden indicar tanto conformidad o no confom1idad con los critcrios 1.k aud1tona (3 2) corno oportunidade~ de mc iora. 3.5 Conclusion es de la auditoria: Rcsultado de una auditoria (3.1) qui:: proporciona el equipo auditor (3.9) tras considcrar los objetivos de la auditoria y todos los hallazgos de la auditoria (3.4) 3.6 Clicnte de la auditoria: Organizaci6n o persona quc solicita una auditoria (3.1) '\Iota 8 El clicnte de la audi1oria puede ser el audit;idu (3.7) o cualqu1er otra organizacion que tenga derechm rcglamentarios. 3.7 Auditado: Organizaci0n que es auditada. 3.8 Auditor: Persona con la competencia (3.14) para llevar a cabo una auditoria (3.1 ). DIAR/0 OFICIAL Torno N" 388 :\ORMA SALVADOREJ\A :\'SR 13.11.06:09 3.') F.quipo audilor: lJno o mils auditorc-. (.1 8) quc llcrnn a cabo una auciltorb (3.1 ). con cl apoyo. s1 cs ncccsario. dc expertos t~cnil'.os (J.10). '-:nra~: </) ,-\ un :1ud1tor de] cq11ipo auditor ~c le Jcsigna com,l lidL'r dcl m1s11H1 10) I I c11u1p\1 audi1,ir pucJ'-' inclllir audilorcs en fonmic1un. 3.10 EXJ>Crto TCcnito: Persona quc aporta conocimicmos o c.xpcricncrn cspci.:ificos ai equ1po auditor (J.9). l-11 conoci1me1110 o c,pcricnna c,p.::c1fico, son los rclac1on,1dos u,11 IJ orga1111a-:-1on. cl p111.c,,u <) la .idi,1dad a :rndilar, cl idinma" l:1 01ic111:icil,11 ,ultur<1L ~l l..'n c;,,.pcrio 1,.,;cnii.:o no au\1<1 cumo un auditor 0.Sl en cl cqt!l)l(l auditor ( 'i ')) 3.11 Programa De Auditorfo: Conjunto de una o m~1:-. audiiorlas (3.1) planificadu:-. para un penodo de liempo detenninado y <lll"ig idas haeia un prnp6~1to especifico. \Jnt.i I":, Ln pro\,!l'Jlll,1 de Jmh1ol'ia mcluyc tmlas IJs act1v1d,1dc, n..:cc~;iria . ., para planitic,n. nq.:,1ni1,1r;, lk\·a1· :1 cnbo las miditorias n I) 3.12 Plan Oe Auditoria: Dc,;;cripciOn <le las actividadcs y de los dct;illcs acorcbdos dr: una auditoria ( J I). 3.13 Alcanct> De La Auditoria: Extcmiim y limik:, Jc 11na auditoria (3.1 ). NOL\ 1-l El :.ik.i11cc Jc la c1uJ1wri.i i1u:luyc gcn~r•drncntc una Jc~;;ripc1Un de bs ubic·:.iciom:;. L.1:, 11nidJ.dc., d~· la 01;;ani1~cir'i11. b~ ,1cti\ id:1dc, y l,1s pro,·<:s\ls. a,i co1110 e I pcriodD de ticmpu c:ul)ier:,i. 3.14 Competencia: Atributos personalcs y aptitud <lcmostrada parn aplicar co11t>c1m1cntos y hab1lidades. t PRINCIPIOS DE AUDITORiA La auditllna se caracteriDl por depender de \·anos princ1pios. t qos hacen de la auditoria una hcrrarmenta l.'fica/ y fiahle en apoyo de las politicac; y contrnkc; de ~csti(m. proporcionando 111formacibn sobrc la cual una organizaci()n pucdc actum para mcjorar su desempei'io. La adhes16n a esos princip1os es un n:quis1t,) preno para proporcionur l'Onc:lus1onc~ de la auditoria que scan pcrtincntcs y sufic1cntcs, y para pcrmitir a los anditorcs trnhajar independicntcmcntc cntn: si purn nlcan1:1r co11clus1ones similares en c1rcun::>tanc1as s1rnilares. Los principios s1gmcntes -.;e rdieren a los auditores. a) Conducta Ctica: e/ fundamcnto de la pro(i ,s10,w!idad Lu confimua, integridad, confidencialidad v discreci6n son eseuciaks para auditnr. DIAR/O OFICIAL.- San Salvador, 11 de Agosto de 2010. M)R\L\ SALVADOREI\A NSR 13.11.06:09 /JJ Prcsentaci6n ecu{mimc: la ohligaci1!11 de i11/i;rmur cm1 l'i.-randwl 1 cxacrillld Lo.<, hallazgos. conclusloncs c mfonncs de Ia auditoria rct1c.1:m con n:rac1d;id y exacntud las <-1ct1v1dade,, de la auditoria. Se infornrn de los obst{Kulo:--. s1g111ticat1\'0S cncontrados dun1ntc la auditoria y de las opinioncs divcrgcntc» sin n:::-ioln.-r cntrc d cquipo auditory cl aud1tado. c) Bebido cuidado profesional: la ap!irnc16n de diligcncia 1·j11icio al audi1m· l.os auditorcs proccdcn con cl dcbido cu1dado, de acucnlo con la importancia Jc la \area que dcscmpei'ian y la confia1ua Jepositada en cllus por d clicntc de la auditoria y por otrns parks intcn::sadas. Un factor ltllporiantc cs Lener l,:1 compctcncia ncccsaria. I O'S pnm.:1p1os 4ue s1guen se refieren a la auditoria, la cual es ror dcfi111c1lin indcpcndicntc y srstcmfitica. t/J lndependencia: la ha.\e para la i111parcialidad de fa audiroria 1· Iii ohierii·idad de las conclusio11es de la auditor/a Los auditorcs son mdcpcnd1cntcs de la acti,·idad quc cs aud1tada y cstcin libres de sesgn y confiicto de intereses. Los auditores mantiem:n urn1 actitud ohJcti,-a a lo largo- del pruce:-.o de audiloria para asegurarsc de que los lrnlla7.gos y conclusl(lncs de la auditoria cstari111 basados s<'llo cn la cvidcnci:i. de la auditoria. c) EnfotJUC basado en la C\"idcncia: cl mhodo raciona/ 11ara alunr::ar c1111c/1/\'iuncs de la auditorin Jiuhles \' nproclucihfe 1 en w1 1irricew de audituria sistemciticu La cvidcncia de la auditoria cs n:rificable. b,tc\ bcisada en mucstras de la mformaciOn t.fo,pomble, ya que una auditoria se lleva a cabo durante Llll pcriodo de ticmpo dclimitado y con n::cun,os finito.,;. El LbO aprnp1ado dcl muc,;trco cst,l cstrcchamcntc rclac10nado con la cnnfianzn quc pucdc depositarse en la:, conclus1011es de la auditona. La oricntacl()n dada en los capitulos n:slantcs de csla Nnmia lntemac.:ional L·st{1 hasada en los princ:ipio.-, estahlecidos antenormente. 5. GESTIO:\ DE lJN PROGRAMA DE Al!DITORiA 5.1 GENERAI.JDADES L:n prograrna de auditoria pucde tnduir una o m:is auditoria~. dcpcncticndo dcl tamat'io, la naturalcza y !a comp\cj1dad de la organi,.aci(1n que va a ser auditada. Es1a~ ;,1uditorias puedc:n tener diversos ohjet1vo,; y pucdcu i11i.::lu1r auditorias DIAR/0 OFICIAL Torno N" 388 'IORMA SALVAOORENA ~SR 13.11.06:09 combmadas o conjuntas (n'anse las notas 3 y 4 lk la ddimci{m de auditori,1 en cl apat1ado 3. l ). lJn programa de audicoria tambiCn mcluyc todas las actividadcs ncccsana,; pura planif"icar y orga1111ar el tipu y nlunero de auditorias. y para propon:1onar los n:curso:-­ pan llcvarlas a cabo de fonna dicaz y cficicnte dcntro de Ins plazos estahkc1dos. l 111<1 orga111zaciOn pucdc cstablcccr mas de un programa de auditoria. La aha dirccm)n de la organinci0n dcbcria otorgar la autondad para la g:cstiOn dcl progrnrna de auditoria. ,\quellos a los que se ha asignado la responsahilidad de gcstionar cl progrmm1 de auditoria ddJCrian: a) cstahlecer. imple111entar, n:alizar el seguimienlo. n:v1sar y nh:Jorar el prog:Lima de auditoria, y bl idcntificar los recursos nccesarios y asegurarse de quc sc propnrcwna11. La figurn I ilustra cl diagrama de nujo del prnceso para l,1 gcsti6n de lm prograrna de auditori..1 I I I I L ,..........---- .. • Mejora del programa de, audUoria ('>6) ' Autorodad para el programa de auditocia ('., ') ! Eslabl<>cimi<>nto d<>I programa de audiloria ('i 7, 'i '! • <>bJc:,vos y ,rnp 1tud responsabol1dade" mcursos proced1m1e11to" i lmplementac,on del programa d<> audltnr,.~ 15 4, 5 5) ul<>l;or<><:•cm ~cl calcndano de las aud,toO,,; cvu1u,ic ,w c., los aud,tores selee<:o6ri d<c loss equ1po,s ;aur11tores co-idt.cc,on de ,as ac:,v,dades Cle aud11<>ria conscrvac-1:'.in de los rcg,st,os ! Seguimlento y revisiOn del programa de aud1tona (5 61 • scgo,,11n1cn;<.> y rcv,s,6n "Jerillf,c~c,or, de la 11~1eesi,bd cit'> acc,ores couccl,v.J:s y prcvernv'-'" 1(1erlMUlCl(Jr1 de oport.Jn dddes de> me10,a I 7 ., -7 ' I ' Pl;, Competencia y evaluaci6n de 10s aud1tores (Gap lulu 7 ! Acliv1dades de auditon-, (~dp1lul~ 6) ' I I I I I -7 I I I I ' ' l,ll·,,r ' I I I I -, V I I I I ' crir,cs.,r I I ' Figura 1 -Diagram a de flujo del proceso para la gesti6n de un programa de auditoria DIAR/0 OFICIAL.- San Salvador, 11 de Agosto de 2010. l\"ORJ\lA SALVAl)OREN'A NSR 13.11.06:09 l\ot.1s !'.'1 bta tiµura Lm1bil.:11 ilustrn lo aplic:ic,611 de l;i metc1dologi;1 l'l;1n1ficar-l!arcr-Vnilinir".\c111:11 ten <e~ta l\orma ln1cm.1L'Wn:1l 11>1 i.os nmm:ro~ en c,ta v er1 tudas las figura~ ,ubsigmente~ haccn n::frrcncia :1 lu~ ,·ap1lulo~ pCTllllt:111~~ Je t"st;; Norma !nternanonal. S1 la orgamzaci0n quc sc va a auditar opera tanto un s1skma de gcsl1r)11 de la calidad como un sistcma de gcsti()n ambtcntal, pucdcn incluirsc auditorias combinadas en cl prop.ramu de auditoria. E11 esk ca~o. deheria prestarse especial atcnci6n a la cornpc1cncia dcl cquipo auditor. Dos o mils; organi,.ac1nncs aud1toras pucdcn cooperar, como partc de sus progrnmas de aud1toria, para n;alw.lr una auditoria conjunta. Fn tal caso dehcri:.i prcst:ir,c c:,,pccml atcnci6n a la divisi()n de las responsahil1dades, la provisiUn Jc cualquic1· rccurso adidonal, la cornpctcncia dcl cquipo audllor y los proccdimicntos apropiados. Sc Jcberia !legar a un acuo:rdo sobre e:,,tos aspccto~ anti:s di: quc comicncc la auditoria. ,\~•uda pr:.lctica - Ejcmplos de programas de auditoria Ejemplo:-. de programas Jc auditoria induyen los sigu1entes: a) una serie de auditorias mtcmas para cuhrir cl sistcma de gcstiOn de la calictad en tu<la la orgamLaci011 para el afio en curso; b) las auditorias de segunda pa1ie al sistcma de gcsti6n de los proveedon:s potcncialcs de productos criticoc; quc sc van a rcalizar en un rcriodo de sc1s meses; c) las aud11orias para otorgar y mantcncr la ccrtificaci6n,'rcgistro lkva<las; a cabo por un orgarnsmo de ccrtificaci{)n1rcgistro de terccra partc sobrc un Sbtcma de gesti6n arnbiental dentro de un periodo de tiempo acorJado contractualmrntc cntre el orgarnsrno de ccrt1ficaci('m y cl clicntc; Lin programa de audltoria tambifo mcluyc la planificac16n, la pro\·isi{m de recurso-; y cl cstablccimicnto de prnccdumcntos aprop1ados para rcali7ar las auditorias dcntro del rrograma. :;.2 ORJF:TlVOS Y Al\-lPLl'ITD DE UN PROGRAl\-lA DE AlJDlTORL.\. 5.2.1 Objcti\'Os de un programa de auditoria Lkbcnan e:-.tabkccrsc los obJctin)s de un prograrna ,k audito1·ia para ding1r la planificac16n y rcalizaci6n de las auditorias. l:stos ob iclivos pueden b;:isarse constderando: a) prioridadcs di.:: la dirccc1(m, DIAR/0 OFICIAL Torno N" 388 NORMA SALVADORENA bl propt'ls1tos comerc1ales, c) rcquisitos dcl sistcma de gcst161l, d) rcquisitos legates. rcglamcntarios y cnntractualcs, c) neces1dad de cvaluar a los proveedores, l) requ1:-.itos de] cliente. g) 11LTcs1dades de otras parlc'> mteresadas, y h) ricsgo& para la organizaciOn NSR 13.11.06:09 ,\~·uda pritctica - Ejcmplos de ohjl'tivos de un programa de auditoria l:Jernplo'.-> de obj..:ttvos de un prog:rama de auditoria incluyen los siguicntes· ,1) cumpllf los rcquisitos para la ccrtificacibn de conforrnida<l con una nomia de si!->terna de gestiOn; b) verificar !a confonnidad con los requisitos contractualcs; c) obtcncr y mantcncr la confianza en la capacidad de un proveedor: d) contribuir a la mejora del sistcma de gesti6n 5.2.2 .-\mplitud de un programa de auditoria I .,l ,implitud de un progrnma de auditoria pucdc vanar y c:.tani intlucm:iada por ei tamailo. la naturale;a y la complqidad dt: la organiL.aci(m quc se auditc. c1si como p,ir lo s1gu1e11tc: a) d akancc, d objetivo y la durnciOn de cada auditorla que se real ice: b) la frecuencia de las auditorias que se rcahcen; c) el nllmero. la importancia, la complejidad, la similitud y la ubicaci6n de las actividades que sc auditcn; d) las normas, los reqoisitos legalcs, rcglamcntarios y contractuaks, y otros critenos de auditoria; e) la neces1dad de acreditaci6n ode ce1·tificac10n /feg1stro; f) las conclus1oncs de las auditorias prn·ias o los resultados de una rcvis1(m de un progrnma de auditoria prcvio; g) cualqu1er aspecto idiom{1tico. culturnl y social; h) bs inquietudes de las partes 111tcn::sa<las: y i) los cambios significativos en la organizaci6n o en sus operaciones. 5.3 RESPONSABILIDADES. RECl!RSOS Y PROCEDIMIE:-iTOS llFL PROGRAMA DE AUDITORiA 5.3.1 Responsabilidades del programa de auditoria La responsabilldad de la gestiOn de un programa de auditoria deberia asignarsc a un::i o m,ls pcrsonas con conocim1cntos gcneralcs de los princ1p10s de la auditoria, de la compctcncia de Ios auditores y de la ap\icaci(m de tCcnicas de auditoria. Estas DIAR/O OFICIAL.- San Salvador, 11 de Agosto de 2010. NORMA SALVA DORENA NSR 13.11.06:09 pcrsonas Jcbcrian tener habilidades para la gest16n, asi como i.:onoc1rnie11trn, tecn1cn" y del ncgocio pcrtincntc para las actividadcs quc van a auditarsc. Aqudlos a Ios quc sc ha asignado la responsabilidad de gest1011ar el progranta de auditoria dcbcrian: a) eslahleL·er los objet1vus y la amplitml del prograrna de auditoria, b) cst;:iblcccr las rcsponsabilidadcs y los proccdimientos. y asegurarse de que sc proporc1onan rct.:ursos. c) ascgurarse de la 1mplcmcntac10n dcl progrnma de auJitoria, d) ascgurnrsc Jc quc sc manticncn los rcg1stros pertinenks del programa tk .iuditoria. y e) realizar el seguimicnto, n.:v1sar y mcjorar cl programa de auditoria. 5.3.2 Rccursos del programa de auditoria Cuando sc idcntifiqucn los recursos para cl programa de auditoria. deberian cons1derar:>e: a) los recur.sos financ1cros ncccsnrios para dcsarrollm, irnplcmcntar, dirig1r y rucjorar la-; acti\ idades de: la auditoria, b) las tCC111cas de auditoria, c) los procc:>os para alcannir y rnantcncr la compctcncia de los auditorcs. y para meJorar su de:>cmpeiio, d) la disponibihdad de auditores y expertos tecnicos que tengan la competencia aprop1ada para lns obJet1vos pa11iculares de! programa de aud1toria. c) la amplitud dcl prngrama de auditoria, y t) cl ticmpo de viajc, alojumiento y otras neccs1dadcs de la auditoria. 5.3.3 Proccdimicntos del programa de auditorfa Los proccdonientos dd prngrama de auditorla deberian tratar lo siguientc: u) la planificaci0n y claborad6n (.kl calcndario de la:. auditorias; b) cl ascguramicnto de la compctcncia <le los audit ores y de los Ii deres de lus equipu:-. audilores: c) hi scko.:i('m de los equ1pos auditore::. apropiados y la asignaci0n de :.us func1ont:s y rcsponsabtl1dadcs: d) la realizaciOn de las auditorias; c) la rcalizaciOn dcl sct ?uim1cnto de lu auditoria. sics aplicable: t) la conservaC1<!m de los rcgistros dcl prograrna de ,1udito1·ia; g) el seguimiento dcl desempeiio y la elicacia dd prngrama de auditoria; y bJ la comunicac1lrn de \os logros globales de! programa de aud1toria a la altJ dm..'cc10n. f'nrn organi;,ac1oncs pcqueflas, las acti\·idadcs antcriormcntc dcscritas pucdcn trntarsc en un Umco proce<lnniento. DIAR/0 OFICIAL Torno N" 388 'iOR~IA SALVAIJORF.:\A 'ISR 13.11.06:09 5.4 IMPLEMENTACION DEL PROGRAMA DE AlJDITORiA La implcmcntaci6n de un programa de audiroria debcria tratar lo si1.!uientc: a) la comu111caciOn dcl programa de aud1toria a las partcs pe11incntes; b) la coordinaci(m y e!aboraci6n <lei calendano de las aud1torias y otras actividades relativas al programa de auditoria; c) cl csrablccimicnto y mantcnimicnto dc un prrn.:eso para la evaluaci<1n de los amhtorcs y su contmuo dcsmTollo profesional, de acucrdo con los apanados 7 .6 y 7 .5 respectivamente: d) ascgurarse de la selecciOn de los cquipos auditores; c) hi pronsi6n de los recur;,os nccesanos para lo-; cquipos auditores: !) asegmarse de la realizaci6n de las auditorias de acucrdo con cl programa de nuditoria: g) awgurarsc de] control <le los registrns de las actividade-.; de la uuditoria; h) asegurarse de la rev1sit'm y aprohac16n de los mformes de la au<l1toria. J ascgurarsc de su distribuci6n al clicnte de la auditoria y a otrns p.irtcs cspccificadas: y i) asegurarse dcl scguimicnto de la auditoria. si C'.-, aplicabk. 5.5 REGISTROS DEL PROGRAMA DK AIJDJTORiA Los rcgistros debcrian conservarse para dcmostrar la implcmentac1lin dcl programa de auditoria y deberian incluir lo siguientc: a) regi'.->tros relaciunado'.-, cmi auditorias individuales, talc:; como: • planes de auditoria. • infonnes de auditoria, • informcs de no conformidadcs, • 1nfonm:s <le accioncs correctivas y prcvcnt1vas. c • informcs del scguirnicnto de la auditoria, sics aplicahk b) rcsu!tados de la rcvisi6n del programa Jc auditoria; c) registros relacionados con el personal de la auditoria que Lraten aspeclos tale~ (01110: • (Ompctcncia del auditory cvaluac16n dcscmpcii.o, • sclccciim de! cquipo auditor, y • mantcnimiento y meJora de la competencia. I ,os registros debcrian conservarsc y guardarse con la seguridad apropiada. 5.6 S~:GUIMIENTO Y REVISION DEi. PROGRA:\IA DE AlJDITORiA La 1mplcmcntaci611 <lei programa de auditoria dcbcria scguirsc y rcvisarse a intcrvalos apropiados para cvaluar si sc han cumplido sus objetivos y para 1den1ifkm las opol1lmidadcs de mcJnra. Los rcsultados deberian rnmunicurse a la alta direcciOn DIAR/O OFICIAL.- San Salvador, 11 de Agosto de 2010. 'IOR~IA SALVAOORENA !\SR 13.11.0(,:09 Deberian utihLarse indicadore~ Je \.ksempdio para el seguuniento de caracterist1cas mies como: • la aptitud de los equ1pos auditores para impkmentar el plan de auditoria, • la con!(,nmdad con los programas y calendarios de auclnoria, y • la rctroaltrncntacibn de los clicntes de la auditorla. de los auditados y de los auditorcs. I .a rcYisiOn de] prograrna de auditoria dcbcria considerac por ejemplo: a) lo.-; resultados y las tendencias del seguimiento. b J la conformida<l con los proced11111ento~, c) las necesidade-; y expectatin1s camhiantes de !as partcs intcn: .. ·-.;adas .. d) los registros <lei prngrama de auditorfa, c) las pritcticas de audituria alternativas o nuevas, y 1) la cohen:ncia en el desempdlO entre los equipos auditores en situaciorn:s similares. Los resultados de las reYisioncs del programa de auditoria pueden llevar a acc1011es curn:ctivas y pn:ventivas ya la mejora de! programa de au<litoria. 6. ACTIVIDADES DE AllDITOIUA 6.1 Gcntc"ralidadcs Fste capitulo proporciona oricntacic'm sabre la plarnficaciOn y forma de llcvar a caho actividadcs de auditor/a como pane de un programa de auditoria. La figura 2 proporciona una visit general de las nctividadcs de aud1toria tipicas. El grado de aplicaci6n de las disposiciones de este capitulo depende <lei alcance y complejidad de cads auditoria cspccifica y dcl uso prcvisto de las conclusioncs de la auditoria. DIAR/0 OFICIAL Torno N" 388 NORMA SALVADORE'.'fA '.'/SR 13.11.06:09 1.-,, ■ cio d- '" ...... uit<>rh• (U 2) c1c~..,,on,:,c16n d<:•I l(d<-:>I" Ch-,,1 .-r,,q1..11po .1uc11tor ..,....,,,,...,cc:,on do ,...,,.,, .->hJnhvn,:,... "' .-.lc:-.nc..-, y to~ cr,tor1.-;,:,,. do :-,,uc1,~o.-,~ d<'I car n \I'"-'<' 1<.'>t> de, ,., vi»l.>olidwd ,h, '" c.oc,dUur 1,,. ...,,1.,culU,, dtc>I ~LJLIIJJ<..> tc1L1dllur o±t>lB IJlt-ulOl)it"r >l<.-" <-he·I contactu in;c1a1 con ~, aud;ts.do I Revision d- '" docu,ne-nt-ci6o• (6 :ct) rov,.,.,o,-. do ,...,.,, doc,,u1r,onto,:,. pn1·t1,-.onta'°' do, ,...,.,.to,,-. . .,. do g,;:o=t,On, • ,,.,.. ,~,y,--,-,,;-1,--, le->= rce-9,,.,,tr=cc, y d=t=rrn1n~c;16n do ....... ,H-1., .. ,,,,Hok'>n <=<>n u~.-.n<:c,t<> " In'=" .. ,.-,ttt.-ln,;. do ,,,. ,<-cl,tori"" I Pr..,f).H.r.,,cl◊n d~ ,.,. .,. ;;u;: t:1 'VI c,1 ,. cl es da .-, • ..-u • .--..r1 .. ,,, ,-.,;lhll (<l 4> pr,c;,p.-:,rc,c,on C1r.l pl~n do .-:, t 1cl rtn.1· o .-,, "'""'iOn""c,On c1,-, ,~, .. ,,.." ,~1 ~-:,q,,,pn MtH1 .. nt prc,p,o, u<.,101, <1<> 1,,,,, d<><o<HtlC>t\tU ... ~h• \tubujc., I Ro .... 11:.,.,,.--:,nn cln ...... nc•1v1dade> ... cl,n .,,ucl,t<C>ria ,,. slUI ( ,. , ' , ) r,nuli.-.--.c,,.·,n ,,n ". ,c,.,r,,o,~ <'lo 1·1p<-H1llf""' c<..>u ,u nicil<..: ;On du,,,ntc..o I=, c.,ud;\c.:,,i'--' ~ ... µ ... 1 y 1 °"'. ..µur n,a.,i.,llh..h,o<...lu~ Uhl luo,:, 1c1c.i1 ....... y uu.,..,.,v .. t.to,.,,..,. t =~-:<...>pi I .=« . .ol<.'.,n y Vt"I iflcc0ci61, d= ,~ lnronn=CIUn a,;.,n.;,.1·..-c1,:,n c,0 1-. ... 11 ... zQ,:,-... <:I,;;,. ,., .,-.u,:1nor1.a r,r".'Pfll'"'<:'.,-1<'.>I .. d@ ],;,..,. c,:-,no:.1,,09-1onQ,:;. "" ,. o!Hidltori.,, .-0.--.1,,-.,.c:,nn ,----,r, ,a rr.,,n,On ''" c--:,r.crn I PrepdrdrciO••- drpr..,.u~u . .:16n y c..tll:oo-trll.>ucl6t• <.1 ... 1 lnf'<.>.-n, ... d~ ,., rlUcllto-rl8 (' ' "' prop.>.r..--.c,<"'>n ""' ,ntr>rn,c-, dn ,a '"><ldot,;,rl~ " .,,p,-,:,t,,.,.c-;;6n y d1,:;.l n b"c" ,;,,, cir.I ,nforn,co do '" cc,d,torfn I F0,,-1;;c ..c.;c;60 do ·~ ""'-"dituri= <,; 7> ! Figura 2 - Visi6n global de las acth•idades tipicas d(: auditoria ~OTA la~ linca" di;.conti11ua. ... indic:rn qu~ cua!quier accit'rn de ,eguim1e11to de la auditoria gt:nt:rnlmrntc; no~,· con~i!.kra partt: ,.k la aut!itoria. 6.2 l'.'IICIO DE LA AUDITOR IA 6.l.1 Designaci6n del lider del equipo auditor AquCllos a los quc sc ha asignado la rcsponsabihdad de gestionar el progrnnrn. de auditor[a debedan designar un lider del equipo auditor para cada auditoria cspecifica. Cuando se realiza una auditoria conjunl;t, e'> importante akam;ir un acuenfo cntrc las orgamzac1ones auditoras antes dd cum1t'll/.O <le lJ Ju<litotia sobr(' la~ DIAR/O OFICIAL.- San Salvador, 11 de Agosto de 2010. ~ORMA SALVADORF:NA ~SR 13.11.06:0'1 n.:sponsabilidadcs cspccificas de cada organm:1ci6n, particularmcntc en rclact(ln con la auloridad <lcl lidcr dd cquipo <lcsignado para la auditoria. 6.2.2 DcfiniciOn de los objetiYos. el alcance y los critcrios de auditoria Deniro de los oh ietivos g:lohalcs de un programa de auditori::i. una auditoria mlli\'idual deberia estar hasad:1 Lil obJet1vos, alcance y critcrios docu111entados. Los ohjctivus de la amlitoria dcfincn guC cs lo quc sc va a lograr con la aud1toria y pueden mclwr lo siguientc: a) la dctcm1inaci6n de] grado de conformidad dcl sistcma de gc:-,td111 dd auditado, ode pane de CL con los critrrios de auditoria: h) la cvaluaci(')ll tic la capac1tlad del sisterna de gesti<"m para ascgur:1r cl cumpl11111ento de los requ1s1to'> leg.ales, reglamentarios y conlractuales: c) 13 cv;ih1acion de la cficacia dcl sistcrna Jc gcs\H)n para lograr los obje11vth espccificado:,;, J) la 1dentificaciOn de ,lreas de meJora potencial del sistema de gestiOn. El alcance de la auditoria describe la cxtcnsilm y los lim1tcs de la auditoria, talcs cumo uhicaci6n, unidades de la organi:1aci6n, activ1dades y procesos que ,w1 a ser auditados, asi como d pt!riodo dt! tiempo cubierto por la auditoria. Los critcrios de auditoda se utilti'.an como una rcfl.'rencia frt:ntc a la cual sc tktermma la conf"onrndad. y pueden mcluir politicas, procedurnentos. nornrns. lcyes ) rcglmncntos. requisitos de] sistcrna <le gcstiOn, rcquisitns contrauuaks o ct'l<ligo:,; de conducta de Ins scctorcs 1ndustrialcs ode ncgocio apl1cablcs. El clicntc de la auditoria deberia definir los ohjetivos de la auditoria. El a\cancc y los criteno::. de auditoria deberian definirse entre el cliente de la auditoria y el hder dd cqu1po auditor, de acucrdo con los procedimicntos del prograrna de ::wditoria. Cualquicr cambio de !os objetivos, de! alcance o de los criterios de auditoria debcria acordarse por las mismas pnrtes. (uando sc va a rcalizar una auditoria comhinada. cs irnportm1tc quc cl lider dcl cqu1po auditor sc ascgun; quc los obJdivos. cl alcancc y los critcnos ds:: aud1toria sean aprnptados a la m1turaleza de la au<litoria combinada, 6.2.3 DeterminaciOn de la viabilidad de la auditoria I.a Yiahilidad de la au<litoria deberia determinarse leniendo en com,ideraciOn factl1res !:ties como la disponibilidad de: a) la informaciUn sufieiente y apropiada para planificar la auditor[a, b) la coopcrac10n adccuada dcl auditado. y c) cl ticrnpo y los rccursos adecuados. DIAR/0 OFICIAL Torno N" 388 NORMA SAL\'ADORENA NSR 13.11.06:09 Cuando la atu.liloria no cs viabk:, dchcria proponcrsc al clicntc de !a :rnditoria una altcrrnll1Ya tras consultar l'.on d uuJ1tado. 6.2.4 SelecciOn del equipo auditor Cuando b auditoric1 sc consicicra viabk. sc dcbcria scleccionar un equ1po auditor tc111cndo en cucnta la compctcncia nccc~aria para lograr los objctivos de la auditoria. ( 'u<.mdD hay un solo auditor, Cstc dcbcria dcscmpci'i.ar todas las tarcas aplicahks al !Jder <le! equ1po auditor. El capitulo 7 proporciona onentac1611 para dctcnnn1t1r la cornpetencia necc:'.aria y dei>cribe los prrn.:esos para la cvaluaci()n de lo:-, auditon.::s. En cl momenta de dccidir d lamafio y la composiciOn de] eLJuipo auditor, st: lk:heria considcrar lo sigu1ente: a) los objetivos, el alcancc, los cnterios y la duraciOn estimada de la auditoria; b) s1 la auditoria es una auditorla combinada o con 1unta; c J la compctcncia global de! equipo auditor necesaria para conseguir los objdivo:--. de la aud1toria; d) los rcquisitos lcgalcs. rcglamcnranos, contractuak:, y de acre<litacu)n:certJficacdm. segtin sea aplicable: e) la neccsidad de asegurarse de la independencia de\ equipo auditor cnn respecto a las ad1vidades a auditar y de e\·itar conflictos de mtcrcscs: f) la capacidad de los 1niembros de] equipo auditor para interactuar eficazmente con cl auditado y trahajar conjuntamente; y g) cl idioma de la auditoria y la cornprcnsi6n de las caractcristicas socialcs y culturalcs particularcs de! auditado. Estos aspcctos pucdcn tratarsc hicn n travt:s <le las habili<lalks propius de! auditor o a traves del apoyn de un cxpcrto tecrnco. El proccso de ascgurar la compctcncin global de] cquipo auditor dcbcna inclmr lo-; siguicntcs pasos: • 1dentificaci()n de lus conocirnicntos y ha.bilidndcs ncecsa.rias para alca1var lo:; obJetivos de la auditoria; y • la selccci6n de los rnicmbros de! cquipo auditor de ta! rnanera quc todo cl cnnocnmento y las hab1l1dades necesano:--. esten pre~entes en el eq uipo auditor. Si cl conocimii.:nto y lrnbilldadc~ nccc!:>arios no sc cncucntran cub1crto:a en ~u totalidad por los auditorcs dd cquipo auditor. sc- pucdcn satisfoccr mduycndo cxpcrtos tecnicos. Los experto~ teenicos deberian aduar bajo la direcci<')ll de un auditor. Los auditorcs en formaciOn pucdcn incluirsc en cl equipo auditor, pero no debcrian auJitar sin una dirccci,)n u oricntnc1611. DIAR/O OFICIAL.- San Salvador, 11 de Agosto de 2010. NOR~IA SALVAUORE!\"A !\SR 13.I 1.06:09 Tanto cl clicntc de la auditoria corno cl auditado pueden requcrir la sustituc10n de micmhros en particular dcl cq111po audJtor con argurncntos ra;onuhks basados en los 111 mc1pms do: la auditoria desi:ritos cn cl capitulo 4. EJi:mplos dt: argumcntus razonables nH.:luyen situaciones de conJlicto de mtcrc:,cs (talcs como quc un m1cmbro dcl i:quipo auditor s..:a un antiguo crnpkado dcl ::mditadn, o que le h:1ya prcstado scrvicios de consultoria) y u11 comportamiento previo no ft1t:o. hto-.. argumentm, dcberian comunicarst al lider del equipo auditor y a aquCllos con la responsabilidad asignada para la gc~ttOn <lei programa de auditona, quicncs dcbcrian re:oolver el tcma l'On cl cl1cntc de la auditoria y cl auditadn antes de tomar alguna dcc10.llrn sobre la :-,ustitucit)n de Ins rnicrnbros del equipo :.wd1tor. 0.2.S Es1ahlecimiento de! contacto inicial con cl auditado El contactu inicial par.:i la :rnditoria con cl auditado pucclc ser informal o f'orrnal y d..:-b..:-ria n:ah1.arsc por atJ.u011os a los quc sc ks ha as1gnado la respo11:-,abilidad de ge~110nar el programa de auditoria o por cl lider d..:-1 eqmpo auditor, l'.l propOsito dcl contacto inicial cs: a) e::.tablecer los canaks de comL1111cacilrn con el rcprcscntantc dd auditadn. b) confirmar la autoridad para lle·var a cabo la auditorla. c) proporclonar mfonnaciOn sobre !as kchas y la duraciUn propuestas y la compos1cdm dd c4uipo auditor. d) solicit:J.r ncccso a Jo-; documcnros pertinentes, incluycndo los registros, cl dcwnrnnar las rcglas de scgundad aplicables al lugar I') baccr los prcparati\OS para la auditoria, y g:) ncordar la as1stencia de ohscrvadorcs y la neccsidad de guias para el eqrnpo auditor. 6.3 REYISI<'JN Ut: LA DOCC\IENTACI<lN Antes de las act1v1dadcs de auditoria ill situ, b docurncntaciOn de] nuditadn dcheria scr rcvisada para dctcnninar la conrunnidad dcl sistema, scglm la documentac1lrn, rnn los critcrios de auditoria. I.a documentaciOn pucdc mduir documcntos y rcg10.trn:c. pcrtmcntes de! sisterna de gesti6n e rnforrncs de auditorias prcvias. La rcnsi6n debcria tencr en cucnta d tamar1o. la naturnlcza y la complcjidud de la organl/.aciOn. asi como los ohjct1vos y el alcancc de lu auditoria. En algunac, situaciones, esta ri;;nsiOn puedt: posponcrsc hasta cl inicio de las act1\·idadcs i11 situ, si esto no pc1jud1ca la elic..icia de la realizacit)n de la aud1!oria. En otrns simacionc,;;, puedc rc:a\i,,:arse una visitn prchrnmar al lugar parn obtcncr una v1si{m general aprop1ada de la infixrnaci6n disponihle. Si sc cncucntra q uc la documcntaciOn cs inadccunda, el lider del equ1po auditor <lcbcria mfonnar al clicntc <le la auditoria. a aque!los a los 4ue se ha as1gnado la responsabilidad de gestionar cl programa de auditoria y al auditado. Dcbcrrn dcc1d1rsc si se contirn'.ta o suspcndc b m1ditorla hasta quc los probkm:is de documcntaci{m sc n:suelvan. DIAR/0 OFICIAL Torno N" 388 :;ORVIA SAI.VADORENA NSR 13.11.06:09 6A PREPARACI()N DE LAS ACTJVIDADES DE AUDITORiA In Situ. 6.4. L PrcparaciOn dcl plan de auditori:l t'.l lidcr dd cquipo auditor deberhi preparar un plan de auditoria quc propon;10nc la base para cl acucrdo cntrc el clicntc de la aud1toria. cl cquipo auditory cl auditado, rcspccto a In rcalizaciOn de la auditoria. Esrc plan dcbcria facilirar cl cstablcc11rncnto de los horarios y la coordrnac1(}n de las m.:tividades de la auditoria. l:.1 ui,d de ddalk proporcionudo end plan di: auditoria debcria rdlejar el alcancc y la complc jidad de Csta. Los detalks puedcn dikrir. por t.":Jemplo. cntrc auditorias inicialcs y las postcriorcs y tambi('n cntrc auditoriac; mtcrnas y cxtcrnas. El plan ck nud1toria deberia :.er sufo:ientemente tlexible para pern1it1r can1bio:.. tales conio moclificacioncs en cl alcancc de la auditoria, que pucden lkgar a scr ncccsanos a medida quc sc \'an c\csa1Tollando las actividadcs de auc\itoria in situ. 1-"I plan de auditorla deberia incluir lo siguiente: a) los objcti\OS de la amlitoria; h) los critcnos (ii: auditona y los documcntos de rcfcreneia: c) d akance de la auditor-fa, induyendo la identificacilm de las umdadcs de la orgarnzac16n y unidadcs fum:ionalcs y lo:-- proccsos quc van a auditarsc: d) las fcchas y lugarcs dondc sc van a reali1,ar las acli\·idades de ];1 auditoria in sill/: c) la hora y la duraciOn c:,;timadas de las activldades de la auditoria in Yitu, incluycndo 1as rcuniones con la dirccci()n del auditado y las reunionc:C. dcl equipu auditor; 11 las foncwnes y responsabrlidades de los miembros del equipo auditory de los ac(1111paiiantcs: g) la asignacibn de los n:cursos 1icccsanos a las [ircas criticas de lei auditoria. Adcmcls, cl plan de auditoria dcbcria incluir lo s1£!.uicntc, cuando sea apropiado: h) la identiricaci<)n de\ representante <lel audita<ln en la auditoria; il cl idioma de trabajo y dcl mformc de la auditoria, cuan<lo sea d1fere11te del idioma dd auditory/ode] auditado, J} lns tcmas dd inforrni: de la auditoria: k) preparativos logist1cos (viaJes, recursos disponibles i11 -:itu, etc.): I) asuntos relacionados con la confidencialidad: m) cualqu1cr acc16n de seguimicnto de la auditnria. Ll pl;:m dcberfa ser rcvisado y accptado por cl clicntc de la aud1toria y pre:c;enrado al audnado antes de quc com1cnccn las actividades de la auditoria ill situ. DIAR/O OFICIAL.- San Salvador, 11 de Agosto de 2010. NORMA SALVA.DORENA :\!SR 13.11.0<•:09 Cualqrncr objcc16n de! auditado dcberia scr rcsuclta cntrc cl \ider dd equ1po auditor, cl auditado y el d1ente de la auditoria. Cualquicr n:\'isi6n al plan de :rnditoria deberia ser aconbtla cntrc las rartcs intercsadas antes de continuar la auditori8. <•A.2 Asi2nariOn de las tan~as al C<Juipo auditor Fl lider de! cquipo auditor. con:;ultando con el equ1po auditor, debcria as1gnar a cada m1cmbro dd cquipo la rcsponsabilidad para auditar procesos, funcioncs, lugan:s. :ireas o acti\"1dadcs cspeciticos. Talcs asign:1c1onc-s dchcrian cons1dcrar la ncccs1dad de independencia y competcncia de los auditorcs. y cl uso dicaz de los rccursos, asi comn Ins diferentes funciones y responsahilidades de los auditores, auditores en formac1,'>n y cxpcrto,; tCcnicos. Sc pucdcn rcalizar camhios en la asignac16n de tarcas a mcdida que la auJitnria se va llevando a cahu par:1 asegurarse de quc sc c11mpkn los objct1vos de la auditoria. (1.4.3 Preparaci6n de lo!i documcntos de trubujo Los micrnbros de! cquipo c1uditor dchcrian rcvi~ar la informac16n pcrtincntc a las !areas asignadas y prcparar !os documcntos de trabajo quc scan necesarios como rd"ercncia y reg1stro de! dcsarrollo de la auditoria. T11lcs documcntos de trab<IJO pucdcn inchiir: • list.i:-, de venfic,H:il>n y planes Je muestrcu Lk· aud1turia, y • formularios para registrar informac10n. ta] como cvidcnc1as de apoyo. halhv.gos de auditoria y rcgistros de las rcumoncs. l:I uso de listas de vcrificacil)n y formularios nt) dcbcria restring1r la extcnsi6n de las acuv1dadcs de aud1Lorla, quc pucden eambi,m,e como resultado de la infurniac1L)n rccoptlada durantc la auditoria. Los documentos de trahajo, induyendo los registros que resultan de su uso, deberf,rn retenerse al menos hasta que iinalice la auditnria. La retenuOn de los docurnentos dcspuCs de final11ada ],i ,md1toria sc describe en cl <1pa11ado 6.7. /\quellos docurnentus que cuntengan infonnacil'rn conlidenci,11 o de prnpiedad priv~ida deberlan ser guardados con la segundad apropiada en todo momento por los 1rnembros dcl cquipo auditor. 6.S REALIZACION DE LAS ACTIVIDAl)ES DE AUDITORiA lN SITU (,.5.1 Rcali.1:aci{rn de la rcuni{rn de apcrtura Sc rlchcria rcalizar una rcuni6n de apcrtura con la dirccciOn dcl auditado o, cuando sea apropiado. i.:trn aquellos responsables para las func1ones o procesos que sc van a aud1tar. El propOsito de una reuni6n de apertura es: DIAR/0 OFICIAL Torno N" 388 "IOl{MA SALVADOR.ENA NSR IJ.11.06:09 al confirrnar cl plan dt: auditoria, h) proporcionar un breYc rcsumen de u)mo se lkvarim a caho las activ1dadc:, dc auditoria, c) coniirmar los canalcs de cornunicacir"rn, y d) propun:1011ar al auditado la oportunidad de realta1· preguntas. Ayuda pnictica - Reuni6n de apertura En algunos casos. pm ey:mplo en auditorias mtcrnas l'll una pcqucf\a organinKH'>n, la n::unit'm de apertura puede s1mplemente cons1st1r en comunil:ar que se esti1 rea!i/.anJo una auditoria y cx.plicar la narurakza de la misma. Para otros casos de auditoria, la rcuniOn dchcria scr fonnal y se deberia mantener registrn de los a:,istenks. La reuniOn deberia ser pn:sidida por 1.cl li<lcr dd cquiro auditor. y los siguicntcs puntos dcbcrlan considcrnrsc. cuando sea apropiado: a) pres<.'nlaciOn de los participantcs, induycndo una dl'.scnpcic'ln general di.: sus funcioncs: b) conlinm1ci6n de los obJetivos, alcance y cnterios de auditorla; c) confirmaci()n dd horario de la auditor/a y otras disposiciom,",; pertim:ntcs con el auditado, como la fccha y hora de la reunion de c1errc, cualquier n:um0n intern1edia cntre el equipo auditor y la direcci{rn dd c1uditado. y cualqu1er camh10 de ltltima hora; d) mCtodos y proccdurncntos quc se ut!lizarcln para rcal1mr la auditona. incluye11do la adaracit'in al auditado de que bs e\'idcncias de la am!itoria sOlo sc basaran en una muestra de la informac1611 d1sponible y de que. por tanto, n1s1e un elemento de lncertidumhre en la 3ud.itoria e) confirmaciOn de los canales de comu111caL:iOn forrna! entre el equ1po auditory cl auditado r, confirmaciOn de! id1oma que ~e va a ulihzar durante la auditoria: g) continnaciOn de que, durante la auditoria, el auditado serJ informado del prngrcso de la m1s11rn; h) confirmac1()n de que los rccursos c instalacioncs que ncccsita cl cquipo auditor est:'.in disponibles; i) confirmac16n de los asuntos rclacionados con la confidcncialidad; j) conlinnaci{m de los procedimientos pertinenles de proteccdm laboraL cmcrgcncia y scguridad para el equipo auditor: k) confirmac1611 de la disponibilidad, bs funciones y In idcntidad de los guias; DIAR/0 OFICIAL.- San Salvador, 11 de Agosto de 2010. "'<JOR\IA SALVAOORE~A NSR B.11.0(dJ9 ]) mctodo de pn::scntaci6n de la inforrnaciOn. incluyendn la clas1ficac10n de las no confonrndades; m) informaci6n acen.:a de las condiuont's bajo las cuaks la auditnria pucdc darsc por tcnrnnada; y n) mforrnac1on accrca de cualquier s1skma de ape\aciOn s(1hrc la rcalil'.aci(m o las co11dus1oncs de la amhtoria. ll.5.2 ComunicaciOn durantc la auditoria Dcpcndicndo de] alcancc y de la complcjidad de la auditoria, pucdc ser necesano llegar a acuerdos for111aks para la comunicaci6n entre el cquipo uuditor y con cl auditado durantc la auditoria. Los m1embros dd t:qu1pu auditor debcrian consuharsc pcri6dicamcntc p:irn 111terca111b1ar informaci611, cvnluar el progrc:-o de b auditoria y n:as1gnar la.~ tare,1~ en1re lo.~ tmembros del equ1po auditor seglm sea ncccsnno. Durant1.: la auditoria, el lider dL'I cquipo auditor deberia comunicar pcriOdic::imentc lo:i progn:sos de la auditoria y 1,:ualquier inquktud al auditado y, cuando sea apropiado, al clienk de la aut.!itoria. Lis e,·it.!encias recoptladas durante b uud11oria quc sugicn:n un ncsgo inmcdiato y significativo (por eJcmplo: para la SC?Urid,id. d 1111.::t.!in ambiente o la calidad) de-berian comumcar:-.e sin dernora al auditado y, si cs ;1prnpi,1do, al tlicntc de !a auditoria. Cualqu1cr inquictud rclacionada con un aspectu cxtcmo al alcancc de la auditoria dcbcria registrarse y not1ficarse al lider del equ1po ,n1ditor, parn su posible comunicaci6n al cliente de la auditoria y al auditado. Cuando las c, 1dcncw.s dbponibks de la auditorla indican quc los ohjctivos de la nw;ma no son cdc,111,1ables. el lider del equipo auditor Lleberia inform;.u de las raLom·s al cilentc de la auditoria y al auditado para dctcnninar las acc1ones apropiadas. htas aceioncs pu,.;dcn induir la n:rnntinnaci()n n la modificaciOn dcl plan dl! auditmia, earnbios en Ins nhJetivos; de la auditoria o en su akance, o la terrnirrnc16n de la auditor/a. Cualqu1cr ncccs1dad de cambios end alcance de la auditoria que pueda ev1denciar:-.c:> a medida que las acllvidacks (k auditoria i11 situ progrcsan, dcbcria rcv1sarsc con cl clicntc <le la auditoria y aprobarse por e1 y, cuando sea apropmdo. por d auditado. 65.3 Papcl y rcsponsahilidadt•1; de los guias } obscrvadorcs Los guias y observadores pueden acompafiar al equipo audltor, pero no forman parte de! m1smo No dcberi:m intlmr m mtcrfcrir en la rcalizaci6n deb auctitoria. ( \1ando cl m1ditado dcsignc gufas, Csros dcbcrian asistir al cqmpo auditory actuar cuando lo :-.olicite tl lider Jel equipo auditor. Sus rcsponsahi\Jdades puede11 inclu1r b-; s1guicntes: DIAR/0 OFICIAL Torno N" 388 'IORMA SALVADORENA NSR 13. l 1.06:09 a) cstablcccr los contactos y horarios para las rntrcvistas; b) acordar las visitas a partcs cspc·citicas de las mst;;ilacioncs o de la organ1zaci6n; c I ascgurarsc de quc las rcglas conccrn1cntcs a los proccd1rnicntos relacionados con la protccciOn y la scguridad de las instalaciones son conocidos y rcspctados por los micrnbros de\ cquipo auditor; d) ser testlgos de la auditoria en nombrc dcl auditado; y i.:) proporcionar adaraciones o ayudar en la recopilaciOn de la informacilm. 0.5.4 Recopilaci(m y vcrilicaciOn de la informaciOn Durante la aud1toria, deberia recopilarsc mcdiantc un mucstreo apropiado y venficarse, la mformaci()n pertmente para los objetivos, el alcance y los criterios de la misma. induyendo la 111formaci011 rdai:ionada con las intcrrcluciones entre func1ones, actividades y prucesos. SOio la mfonnaciOn que es verifli..:able puede co11st1luir cvitkncia de la au<litoria. La ev1dencia de la auditoria deberfa scr registrada. La cvidcncia de la auditoria sc basa en rnucstrns de la infornrnc10n disponiblc. Por tanto. hay un cicrto grado de inccrtidumbre en la aud1toria. y aquCllos quc actl1an sobrc las conclusioncs de la auditoria dcbcrian scr consc1cntcs de csta mccrtidumbrc. La figura 3 proporciona una vis10n general dcl proccso, dcsde la rccopilaci6n de la informaci6n hasta las conclus1oncs de la auditoria. DIAR/O OFICIAL.- San Salvador, 11 de Agosto de 2010. !'iORMA SALVADOREi\A NSR 13.11.06:09 Fuentes de informaci6n Recopilaci6n mediante un muestr-eo apropiado y verificaciOn Evidencia de la auditoria Evaluaci6n frente a los c.-iterios de auditoria Hallazgos de la auditoria Revisi6n Conclusiones de la auditoria Fi~ura 3 - VisiOn general del proccso dcsde la recopilaciOn de infornrnci6n hasta las conclusiones de La auditoria. Los metndos para recopilar esta informaci6n incluyen: • Entn;:\·isla:., • Ohscr\·acit'in d~ ai.:tiv1dath.:s, y • Rcvisiz'm ctc documcntos. DIAR/0 OFICIAL Torno N" 388 l'\ORMA SALVAUORENA NSR 13.11.06:09 Ayuda 1n3.ctica - Fuentes de informaci0n Lts fi.1c11Lcs ik mfornmc1(\ll sclccctonadas pucdcn variar de acucrdo con el akance y \a cornple iidad de la audiloria y pucdcn mcluir: a) cnm:\ 1stas con empkados y i.:on otras pct-sonas: b) obscrvacion de las auividadcs y de! amhicntc de traha jo y cund1cw11cs cI rcrn1dai11es: c) documcntos, talcs corno politica, ohjctivos, planes, proccdimicntos, normas, 1nstrnccioncs, liccncias y pcrmisos, cspccificac1oncs, pianos, con1ra10s y ))C(ltdos: d) rcgiscros, tales como rcgistros de inspccCl6n, actas de rcuni6n, infonm:s de auditonas, rcgistros Jc programas de scguim1cnto y rcsultados de mcdiciuncs: c) rcslimem:s <le datos, an{1hsis e 111dicadon:s de dcscmpci'io; t) 1nformaci{m sobre los programa:; de mucstrco del auditadn y sohn: lo-,; proccdimicntos para el control Jc los proccsos de mucstreo y medici0n; g) informes de otras fucntes, por ejcmplo, rctroalimcntaci0n dcl clicntc-, otra info1maci6n pcrt1ncnte de partcs extcrnas y la cahficaci0n de lo:-. provect!on:s; y h) bases de datos informi1ticas y sitios de Internet. Ayuda pr{1ctica - RealizadOn de entrcvistas I ,as cntrcv1stas son uno de los mcd1os tmportantcs de recopilar infonnac1611 y se dcbcrian l!cvar a ca\)O de manera tal que ::.c adaptcn a la situaci0n y a las pt·rsonas entrevista<las. Sin embargo, cl auditor deberia considcrar lo s1guiente: a) las cntrc, 1stas dcbcrian mantcncrsc con pcrsonas de nivcles y func1oncs aclccuadas quc dcscmpcficn actividadcs o tareas dcntro del alcance de la auditoria; b) las cntrev1stas dcberian rcali1arse durantc las horns normales de trahaJo y. cuando sea pr:ktico, en cl lugar de trnbajo habitual de la persona entrev1stada: c) se deberia hacer todo lo posible para tnmquill,:ar a la persona quc se , a a cntrevistar antes y durante la cntrcv1sta: cl) dchcria explicarse la nv0n de la emrcvista y dl' cualqu1cr nota quc se tornc; c) las entrevistas pucden irnciarse pidicndo a las personas que dcscrlban su traba.10: i) dchcrian cvitarsc preguntas que pn.:dispongan las respuc:.ta (es decir. prcguntas inductivm,); g) los rcsultados de la entrevi~ta deberian ser resunmio~ y rc,·1sados con la persona entrev1sta<la: y h) sc dcbcria agradcccr a las personas entrcvistadas su partic1pac1\)n y couperac10n DIAR/0 OFICIAL.- San Salvador, 11 de Agosto de 2010. I\Oll\'L\ SAt.\, ADORFNA '\'SR 13.11.06:09 6.5.5 Cenenicilin de hallazgos dl~ hl auditoria I ,a cvHknc1a di..' la auditoria dchcria scr cvaluada frcntc a los cntcno:, de aud1tona par.i generar los ha\hvgos di..: la au<litoria. Lo:-. hall:1/gos de la aud1tona prn:d..::n ind1car tanto conformid;id como 110 conlOrrnidad con los critcrio:-. de auditoria. Cuando los obJCllrns de la auditoria as1 lo especifiquen. los hallazgos de la auditoria puc(kn idcnt1ficar una oporturndad para la mcjora. Cl equ1po auditor deberia reumrse cuando sea nccesariu para rev1sar los hallazgos de la auditoria en (,:tapas adecuadas durante la mism,1. I a conConrndad con d critcrio de auditoria dchcna rl..'sumirsc para mdicar las ub1cacione;,. las fL111c1ones o los procesos que fueron auditado-... Si e~luv1era inclui<lo en el plan de auditoria. se dd:ierian registrar Ins hallazgos de la auditona 111J1v1dualcs de conformidad y sus evidencias tk apuyu. Las no conform1dades y las ev1dencias de la auditoria que las apoyan deberian registrarse. Las nu confornmlade'> pueden clasi fiearse. tstas Jeberian re\ i~arse con cl aud1tado, para obtcner el reconocim1ento de que b evidencia de la auditorfa cs exacta y quc las no confonrndadcs sc han comprcn<li<lo. Sc dcbcria rcalin1r todo el c,·ft1eri'o posible para resoln:r i.::ualqu1cr npm10n divergente relat1va a las evidem:i.is y:u !os hall,ugos de la auditoria, y dchcrian reg1strarse los puntos en Ins quc nn hnyn aruerdo. 6.5.6 Prcparaciim dl' la-. conclusioncs de la auditoria El equ1po auditor dehcria rcumrse antes de la rcuniOn de cicJTc para: a1 rc\'i.~ar los hallazgns de la auditoria y cualqu1er otra inforniacilm aprop1ada recopilada durantc la auditoria frentc a los objcll\·os de la mi~ma, h) aco1·dar las conclus1oncs de la auditoria. tcnicndo en cucnta la mrc11idumbr·c mherente al proceso de aui.litoria. ~-,1 pn:parnr recomcndaeioncs, si cstuvicra espcnticado en los ob 1ct1\·os de la audnorici. y dl comcnt:ir cl seguimicnto de la auditoria, s1 cstm·1ern mclu1dn en cl plan de l:i m1sma . ..\yuda pr:ictica -Conclusioncs de la auditorfa Las conclusiones Je la aud1toria pueden lralar aspectos tales como: a) cl grado de confonrndad dd s1stema de gcstiirn con los critcnos de m1diwria. h) l3 cficaz implcmcntaciOn. mantcnimiento y mejora dcl sistcma de gcsri6n. y c) la capac1d;1d dcl proccso de rev1s1l)n pDr la direccH)n para ascgurnr la co11ttnl1a idout>id::id, adecu:1n(m, elkacia y mejora dd sistema de gesti(in. DIAR/0 OFICIAL Torno N" 388 NOR~IA SALVADORENA NSR 13.1 1.06:09 Si los ohJetivos de la auditoria asi lo cspccifican. las conclus10ncs de la auditoria pueden llevar a recomendaciones rclativas a mcjoras. relacioncs comcrc1aks. ce11ificaciOn/registru. o actividades de aud1toria futuras. 6.5. 7 RealizaciOn de la reuniOn de cierre La rcuni(m de c1crre, presidida por cl Ifdcr dcl cquipo auditor, dcbcria realiars<: para prcsentar los hallazgos y concluc;ioncs de la m1d1toria de ta! mancrn quc .<:,can comprendidos y reconoc1dos por cl auditado, y para ponersc de acucrdo, st cs necesano, en el mlervulo de tiempo para quc cl audJtado prescntc un plan de accioncs corrccltvas y preventivas. J---ntrc los participantcs en la rcuniOn de cicn-c deberia i11cluirse al auditado y podria 1mnb1Cn incluirsi: al dicnlc de la auditori::i y a otras panes. Si e:-. ncct:sano, d lider dcl cquipo auditor dcbcria pn.:n::nir al audit;:1do de las sttuac1oncs em:ontradas durante la auditoria que pud1era11 disminuir la confian/a i.:n las condusioncs de la auditoria. En muchos casos, par ejemplo. en auditorias internas en pequefias organizac10nes, la rcuni6n de cicrrc pucde cons1stir s6\o en comunicar Im; hallazgos de la auditori,1 y la:-. conclusioncs de la misma. Para otra:-. situacioncs de auditoria. la rcuniOn dcbcria ser formal y las actas, mcluycndo los rcgistros de asistcncia, dcbcrian conscrvarsc. Cualquicr opm10n divergente relativa a los hallazgos de la auditori:1 y.:o n Ins concluc;ioncs cntrc cl cquipo auditory el auditado dcberian discutirse y. s1 e~ pos1bli.:, rcso]ycrsc. Si no sc rcc;olvicran, las dos opinioncs debcrian rcg1strarsc. Si cst3 especificado en los objctivos de la auditoria, se deberian prescu!ar rcrnmcndaciones para la mcjora. Sc dcbc-ria cnfat1zar que las recomcndac10ne~ no son ohligatorias. 6.(, l'REPARACl{JN, APROBACION Y DISTRIBlfCJON DEL li\'FORME DI: LA AIJDITORiA 6.6.l PreparaciOn del informe de la auditorfo El lidcr <.kl cquipo auditor i.leberia scr respon:-.ahk de la preparauOn y del contemdo de-I informc de !a auditona. El mfo1111c de la auditoria dcbcria proporcionar un registro compkto de l::i audiloria, prcciso. conciso y claro. y dcbcria incluir, o ]weer rcfcrcncia a lo stgmcntc: a) lo:-. obJe\lvos de la aud1loria; DIAR/0 OFICIAL.- San Salvador, 11 de Agosto de 2010. '.\'ORl\lA SALVADOREJ\A 'ISR D.I 1.06,09 b) cl akancc de la aud1toria, particularmente la identificaci('in <le las unidn<lc~ de la orgnni;,aciOn y de lfls unidadcs funcionalcs o los proccsos auditados y el mtcrvalo de ticmpo cubH.:rto: c) L:i identificaciOn del cltente de la auditoria: dl la idcntificaciOn de! lidcr dcl cquipo auditory de lo~ m1crnbrus <lei equ,po ..iuditnr: c) las fcchas y los lug.arcs donde se reali/aron las actividadcs de audilona in siw: t) los criterim, de auditoria: g) los hallazgos de la aud1torla: y h) las i:onclusioncs de la aud1tori,1. 1:1 inforrne <le la auditoriu tambi0n puedc incluir o ha<.·cr rcfr:n::m:ia a lo siµuiente, scglm sea apropiado: 1) el plan de auditoria: j) una lista de representantes de! auditado; k) un rcsumcn de] proccso de auditoria, 1ncluyendo la incerti<lumbn; y/iJ cualqu1cr obst,iculo cncontra<lo quc pu<licra dismimur la confianz:i en las conclusiones de la auditorfa: I) la confirrnaci6n de quc sc han curnplido los ob jct1vos de la auditoria dcntrn de! akunce de la auditoria, de acuerdo eon el phln de auditoria: m) las areas no cubic11a:.. aunquc ~e cncucntn:n dentro <lei akann.: tic la arniitoria; 11) lus op1nioncs d1n:rgcntcs sm rcsol\·cr cntn: d cquipD au<lilDr y t:l aud1tado: o) las rccomcndacioncs pura la mejora, si se espec1ficO en los objetivos r.k la auditor1'1; p) ]us planes de acciOn del seguim1ento uconiados, silos hubiera; q) una dcclaraciOn sobrc la naturakza confidcncial de los contcnidos: y r) la \J-;ta de distnhuciOn dd informc de la :n1ditoria. (1.6.2 Aprobaci0n y distribuci6n de) informc de la auditoria El informe de la audttoria debcria cm1tirse en cl pcriodo de ticmpo acordado. Si esto no es pos1bk, sc dcbcria comunicar al clicntc de la auditoria las raiones <lei rctr:iso y acordar una nueva fecha de emisi6n. U 1nformc de la auditoria dcbcria estar ti.:cbado. revisado y aprobado de acucrdo coi1 lo-; proccdimicntos dcl progrnrna de auditoria. i.'.1 infon11e de la audi1oria aprobado deberia d1stribt11rse entonces ,i los receptorcs dc:.ignados por cl cl1e111c de la auditoria. El informc de la aud1turia c~ propicdad de! clicnte de la aud1toria. Los rnicrnbros Jd cquipo auditor y todos los rcccptorcs dcl infonnc dcbcrirm rcspctar y m::mtcncr la ds:bid<1 confidcncialidad sobre el infonne. DIAR/0 OFICIAL Torno N" 388 NORMA SAi,\' A DORENA NSR 13.11.06:09 6.7 FINAI.IZA(ION ])ELA Allll(TORL\ La c1u<li1uri:.1 finall7a cuando todas las act1Y1dadcs dcscntas en cl pLm de auditona sc hayan rcalw1do yd informc ck la auditoria aprobado sc haya distnhuido. I .os dncurncntos pe11encc1cntcs a la audilorla debi;;;rian conservarse o de:•aruin,e de comlm acucrdo cntrc las pane:::. partic1pantes y de acucrdo con los proccdimicnllb de\ programa de auditoria y Joe; rcquisitos lcgalcs, rcglamentarios y L'Crntractu,ilcs apl1cables. Sah o quc sea rcqucndo por ley. el equipo auditory los rcsponsabk:s de Ia gcstion Jc] programa de auclitoria no dcbcrian rcvelar d contenido <.k los documc:ntos, cual4uier otra infom1ac1t)n obtcnida dur.:mtc la auditoria, 111 el mli:.mne de la auditoria a nmguna otra purlc sin la aprohaci()n cxplicita del clicnrc de la auditoria y, cuando sea apropiado. la dcl auditado. Si sc rcquicrc rcvclar cl contcnido de un documcnto de la ;rnditoria, cl clicntc Jc la auditoria y el auditado dcberian scr rnform,1dos tan pronto rnmo sea posihlc. (,.8 REAI.IZACIOI\ DE LAS ACIIVl])A])ES DE Si,;GUDllENTO ll[ llNA AL])JTORiA Las condus1oncs de la auditori.i pueden indicar la necesida<l de acciones correi.:tiv:1s, pre\'enti\.a::.. o de mejora, seglln sea aphcable. Tales acciones genernlmcnte son dccididas y cmprendidas por cl auditado en un intcnalo de ticmpo acordado y no "'i:: con~1dcrnn parti: di: !a auditoria. F.l amlitado dchcria mantencr inforrnado al clicntc de la auditorin sobre el estado de estas accioncs. L>cbcria veriliearsc s1 so: impkmentO la acc1Un correctiva y su eticac1a. F .... ta \ crifirnci(m puede ser pane de una auditoria posterior. 1.-1 prngrama de auditnria puede especificar el seguimiento pnr partc de los micmbrn-; dcl cquipo auditor. quc aporte valor al utilinr su pcricia. En cstos casos, sc ckbcriJ tener cuidado para nrnntener la indepcndcncia en las act1vidadcs de auditori;1 posteriores. 7. CO'\,IPETENCIA Y EVALllACICJ'I DE LOS AIJUITORES 7.1 GENERALIUAUES La liabil1dad en d proccso de auditoria y hi confianza en d nmrno dependcn Jo: la compctencia de aqlH:llos quc llcvan a cabo la auditoria. Esta compctencia sc ba:-.a en la demostraci6n de: • leis cualidadcs pcrsonalc"' dcscritas en cl apartado 7.2, y DIAR/O OFICIAL.- San Salvador, 11 de Agosto de 2010. :\'OR\IA SAJ,V ADO RENA NSR 13.11.0(,:09 • la aptitud para aphcar los conoc1nucntos y hab1hdadcs dcscritos en el apan:1do 7.3, adquiridos mc<liante la educaci{m, la expencncia laboral. l::i formaca'm corno auditory la cxpcricnc1a en aud11orias dcscntus en el apartado 7.4. btc concepto de competenc1a de los auditorcs sc ilustra en la figura 4 Algunos; de los conocimientos y habilidades descritos en cl apartado 7.3 son comunes para las auJitores de sistcma.-; de gesti6n de la calidad y ambicntaL y cilgunos son cspccificos para los aud1tores de cada una de las disciplmas individualcs, I .os auditorcs dcsarrollan, mant1cncn y mejoran su cornpctcncia a travC:-; <lei cont1nuo desarrollo profcsrnnal y de !a pa111c1paci6n regular en au di tori as I v2ase 7 . .5 J. Ln el apartado 7.6 sc dc:::.cnbc un proceso para la C\ aluacit'in de lo:, aud1torc:"> y del lidcr de\ cquipo auditor, Compctencia Calidad Conocrm1entos Medio Ambiente y l1abil1dades cspecificos de calidad (7 3 3) Conocim1entos y hab1l1dades genericos (73,1 y732) Educaci6n Expenencia !aboral Experienc1a en auditorlas (7 4) Atnbutos personales (7.2) 7.2 ATRIBLTOS PERSONALES Conocim1entos y hab1l1dades especificos de med10 ambiente (7 3 4) f-ormcic16n como auditor Los auditorcs debcrian posccr atributos personalc:~ quc ks pcnrntan actuar de ar.:uerdo con los principios de la auditoria descritos en cl capitu\o 4. Un auditor deberia ser: ;1) l'tico, es dccir, imparcial. c;inccro, honcsro y discrcto: h) de rnentalidad abieria. es dcc1r, dispuesto a considerar ideas o puntos de \ista alternat1vos: cl diplom3tico. cs dccll". con tac to en las rclaciones con las personas; Li) nbscrrndor, cs dl'.cir, acti\·amentc con~ciente de] cntomo fis1co y las actividade:>; DIAR/0 OFICIAL Torno N" 388 '\OR.\IA SALVADORENA NSR 13.J 1.06:09 e) pcrr.x."ptivo, cs <lccir. instintivamcntc rnnscicntc y capa1. de entendcr las situacioncs: 0 \Trsittil, cs dccir. sc adapta focilrncntc a diferente-; situaciones: g) tenaz, es dccir, pcr~i:-.tentc, orientado hacia cl logro de los obJetivos, h) dct:ii.i1do, cs d!.'l'ir, ,1ka111a conclusioncs oportunas basadas en el an:tlisi:-, y razonamiento k1g1cns; e i) scguro de si mismo, es decir. actl1a :y funciona de fonna in<lcpcnd1cnlc a la vez que ,;c rck1ciona cficazmcntc con olros. 7.3 CONOCnllEl'TOS Y HAIIILIDAIJES 7.3.1 Conocimientos genericos y habilidades de los auditorcs dl' si-.temas de gcstilln de la calidad y de sistcmas de gcsti0n ambiental Los <nllhtores debel'iau tcner cunoc1m1entos y hab1ildadcs en lus -;igu1l.'ntl':,. :1rcas. ,1) Princip10.:;, proccdimientos y tccnic,1:,. de auditoria: para pcrmitir al auditor apl1car i.H-Jll~llo-; que se,m apropiados n las difi:rcntes auditona:,. y µara a:-.cgurarsc de quc las audituria::. se llevan a cabo de manera coherenk v shtcm{1t1ca. l 'n auchtor dcbcria scr cap;iz de: • aplicar principios procedimiento-; y 1ecnicas de auditoria, • planilicar y organi:1ar el trabaJo dica1mente. • llernr a cabo la auditoria dentro de\ horario acordado, • cstahlcccr prioridadcs y ccntrarsc en los asuntos de import;mcia. • rccopilar informacibn a travCs de cntrcvistas cficaccs. cscuchsndo. ohscrvando y rcnsando documcntos rcgbtros y datoc;, • cnt~'.nJcr lo npropiado dd uso de tCcmcas de mucstrco y -;us consecuenc1as para la auditoria, • n:rificar lu exactitud de la informacilm rccopilada, • confirmar quc lac, 1dL·nciJ de la auditoria es su!kiente y aprop1ada para apoyar los hallaLgos y condu:'.liones de la auditoria, • evaluar aqudlos factores que puedan afectar a la fiab1lidad de los halla1gos y conclusiones de la auJitoria, • utilizar los documcntos de trabaJO para registrar las actividade-; de la auditoria, • prcparar rnformcs de auditoria. • rnantener la confidencialrdad y la segun<lad tk la 111fon11aci()11, y • comunicar:,.e eficazmenle, ya sea con las habilidades linglii:-.tH.:as pcrsonalcs o con cl apoyo de un intCrprctc. b} Documcntos de] sistcma de gcst1611 y de refcrenua: para penrntir al auditor comprcndcr cl alcance de la auditoria y aplicar los critcrios de auditoria. Los rnnocirnientos y habilidades en esta :irea deberian contemplar: DIAR/O OFICIAL.- San Salvador, 11 de Agosto de 2010. '\{JIOIA SALVADOREI\A NSR 13.11.0h:09 • la aplicac1('lll de s1stcmas d-: gcst10n a difcrcntes orgarn:;ac1unes. • la intcrncci()n cntrc los cornponcntcs dcl sistcma de gest1bn. • \a:-, nomms de sistcma:,; de gcsti6n de la calidad o ambiental, !us procedimientos aplicablc,; u otros rlocumentos dcl sistcma de gestiOn utiliLados cumo cntcrios de auditoria, • rcconDccr las di!Crcncrns y cl ordcn de pnoridad emre lus documrntos de rcferencia, • la aplicaci6n de ]us documcntos de rcfcrc11c1:1 a las diforcntcs situacioncs de auditoria. y • los sistcrnas de informaci6n y tecnologia para la auumzanr'm. scgundad, distribuc16n y control de ducumentos, datos y n::g1slros. c) S1tuac10nes de la organitaciOn: para pennitir al auditor cntcndcr el contcxto de las opernciones <.l<.: la orga111zac1l'rn. Los ct>noc1niicnto-; y habil1dadcs en cst:1 ,lrca dchcrian contcrnplar: • cl tama,lo. cstructura, funcioncs y relac1oncs de la organi1acion. • los procesos generates de negoc10 y la terrninologia rclac1011ada, y • !.:is costumbres souales y CLllturale~ dt:I .:iuditado. J) L:ycs, rcglamcntos y otros rcquisitos aplicables pertinentcs a la di~ciplma: para pcrmitit· al auditor irabaJ<lr con cllos y scr consc1cntc de los n.:qu1s1tos aplicables a la orgam1ac16n quc sc csta auditando. Los conocimicnto<; y hab1lidadcs en csta :irea deberian contemplar: • los c6digos, kyc~ y rcglamcntos localec;, r.-gwn;ilcs y nacionalcs. • los l'Olltratos y acucrdo~. • los trntados y convcnc1oncs internac1onales. y • ntrns requisitos a los que se suscriba la organincit'm. 7.3.2 Conodmicntos gcnCricus y hahilidadcs de los lfdcrc,; de los t:quipos auclitorcs L~h lidercs de lo~ cqu1pos audJtorcs dcbcrian tcncr conocimicntos y habilidadc,, adicionalcs en cl lidenv.go de la auditoria para focilitar la rcalizaci()n de la auditoria de mancra cfic1cntc y cficaz. Un lidcr dcl cquipo auditor deberia ser cap;v de: • planificar la auditoria y haccr un uso eficaz de los rccursos durnntc la auditoria, • n:presentar al equipo auditor en las comunicacioncs con cl clicntc de la auditoria y cl auditado, • organi7llr y dirigir a los micrnbros dcl cquipo auditor, • proporcinnar direcci0n y oritntaci6n a los auditorcs en fnmiaci("m. • conducir al eqmpo auditor para lkgar a las conclusioncs de la audit{1n:.i. • prcvcnir y resolver conOictos, y • prcp:m1r y complctar el mforme de la auditoria. DIAR/0 OFICIAL Torno N" 388 NOR:HA SAL\'Al)0RE1"A NSR 13.11.06:09 7 .3.3 Conocimientos cspcdficos y habilidadcs de auditorcs de sistemas de gcstiOn de la calidad Loi. auditorcs de sistcma~ de ge::.ti6n de la calidad deberian tener conocimn:ntos y liabilidades en las siguicntcs {in.:as. a) \1ctodos y t&cnicas rdat1vas a l;;i cal1dad: para pernlltir al auditor ex.arrnnar los sistemas de gcst16n de la calidad y gcncrar hallazgos y conclusioncs de la au<lrtoria aprop1ados. Los conodm1cntos y habilidades en esta {uca dd1LTwn contcmplar • la termmologia de la calidad. • los principios de ge.-;tiOn de la calidad y su aphcaciiin, y • las henamientas de gcsti6n (k la culidad y su aplicauOn (por CJemplo: control cstadistico dcl proccso. amilisis de rnodo y efocto de 1;.1lla. etc. I h) Procesos y procluctos, mduyendo serv1c10::.: para penmtir al auditor cnmprcndcr cl contc:xto tccnok>g:ico en cl cual sc cst,'i lkYando a cabo la auditoria. Lo::, conocirnientos y habil1dades en e:-.ta iin.:a deberian contemplar • la termmologia especifica del sector. • las carncterl::iticas tt!rnicas de los procesos y prodw.::tos, incluycndo scrnc1os. y • los proccsos y pr<lCticas espcdficas de! sector. 7.3.4 Conocimientos espedficos :y hahilidades de auditorc'lo de sistemas ck gcsti6n amhicntal Los audnorcs de sistemas ck gestiOn amb1ental deberian tener i.::ouucunieutos y hahilidadcs en las s1gmcntcs {\fcas. a) \1Ctodos y tt!cnicas de gestiOn ambicntal: para pcn111tir al auditor cxammar los "istema~ de gest16n ambiental y generar hallaE-gos y condusiones de la audiLoria aprnp1ados. Los conoum1entos y habilidadr:s en csta {m:a dcbcrian CllfllClllplar • la tcrnunologia ambwntaL • los principios de gesti6n ambiental y su aplicaci6n, y • !as herramientas de gestiOn ambiental (tale-; como evaluac16n de a-;pcctos/1mpactos amb1cntales, an{1hs1s de! ciclo (k Hda, evaluac1(m de] desempcf amb1ental etc.). b) C1e11cia y ternolugia ..1mbiental: parn pernutir al auditor cornpren<ler las rclacmnc<; fundamcntalcs entrc las actividndcs humnnas y cl mcdio ambic11tc. Los conoumicntos y babil1dades en csta area dcbcrian conternplar DIAR/O OFICIAL.- San Salvador, 11 de Agosto de 2010 . .'\ORI\IA SAL\'AUORENA :\SR 13.1 I.O(dl1J • el 1111pacto de las :ictividadcs humanas sobre cl mcd10 amhicnw; • la interacci{rn de !os ecosistemas, • los rned1os ambientales (por CJcmplo: airc, agua, suclo), • !a gt>~tiOn de \os recursos naturnks (por cjcrnplo: combrn,tibles fOsilcs, gua. llora y fauna), y • Ins mt'.todos generales de protecc16n ambicntaL c) J\spcctos tCcnicos y arnbicntalcs de las opcrac1oncs para pennitir al auditor cu!llJXender la interacc1(m de la:-. ilCtividad!.':s, prodnctos, scrvicios y operaciones de! auditado r.:on cl mcdio ambientc. Los rnnucimicntos v habilidades en esta an:a deberian contemplar • !a terminologia cspccifil'.a <.kl sector: • los aspectos e impactos ambientales; • lus metodos para e\·aluar la irnportancia de los aspcctos ambicnwlcs: • las carncteristH;a::, criticas de lo::. proccsos operati vo~. prrn..luctrn, v scrv1c10s; • las tCcnicas de scgunnicnto y 111cd1ci6n: y • 13s tccnologiai;; para la prcvcnci/111 de la contam1nac1(m. 7.4 EDLCACION, EXPERIENCIA LABORAL, FORMACJO:',' C:0~10 A(lDJTOR Y EXPERlENCIA [:',' AIIDITORiAS 7.4.1 Auditorcs Los auditores dcbcrian tcncr la cducaci6n. cxpcricnc1a laboraL formac1t·m y npcncnc1a como auditor siguicntcs: a) Dcbcrian babcr completado una educaci(m suficiente para adquirir los conocimientos y habilidadcs dcscritos en cl apartado 7.3 b) Deberian tener expencm:1a laboral 4uc contrihuya al dcs,arrollo de lo-; conocimicntos y hab1hdadcs descritos en los apartados 7.3.3 y 7.3.-J.. La cxpcricm:ia laboral dcbcria scr en una func1on tccmcn, de gcst16n o profe..,1onal que h:1ya 1mplicado cl CJercicio dcl jull'io, soluc1Cln t.k: prohkmas y comunicac16n con otro personal directivo o prufes1011al, cornparieros, dicnks y/u otras parks intercsadas. Parte de la experiencia laboral deberia ser en una funciOn donde las actiddades rcalizadas contribuyan al dcsan-ollo de conocnnicnto y habilidadcs en: j ~ el itrea de gesti6n de la calidad para auditores de sisternas de gcst1()n de la calldad, V ,.,, cl ,irca de gcs\H.)n amh1cntal para auditorcs de sistcmas ck gestiOn amb1cntal. DIAR/0 OFICIAL Torno N" 388 NOR11A SALVADOIU:NA NSR LU 1.06:09 c) Deberian haher complctudo form,u.:ilin comn auditor que contribuya al desarrollo de los conocimicntos y habilidades dcscritos en cl apati::1do 7J. L asi como en \os apartadm, 7.3.J y 7.3.4. l:sla fonnaci{m podria scr prnpon:1onada por la propia organizaci0n a la quc pcrtcnccc la persona o por una organ1LaC1611 cx.terna. d) Dchcrian lcncr cxpcricnci;1 en auditorias en las actividmtes de:-.critas en d rnpitulo 6. Fsta e.xperiencia deheria haber sido ohtl'nida bajo la dircccit',n y oricntac16n de un :mditor con cornpetrncia como lider de! 1.:quipo auditor en la mi~ma di~ciplina. Not,1 17 n si;iJu (.k <l1r.:..:,;i0n y ori.:nt,Kl0n (ayui yen lo:, apart;Hlo~ 7 .. \.2, 7.'1.3 yen la t:.1Llc1 I J 1.nL·,,.iiu., clu1anl~ L.11.1 au,litmb q11c•,l,111 .! crill'1io de ;1q11Cllu, a I,,~ <jllC ~l' k1 ,l'>ll'.'1<Ki,, 1-i rcspun~abilii..lad Jc gestim1.ir el progr,1ma de audiloriJ J (kl liJ,;r Lid equipll ,1udit0r. P10por,·i,.ln.ir d1recc'1i'>n \ rn1c111,u:1t'rn no 1mpl1ca un:1 ,11pcrvi~1t'Hl ('ons;lllfll<'. y 110 1'<"lp1iert' desi1~nar a u1ia pa~o1~:1 L'Oll lkdicac1irn pkna a L'sta lim~a. 7.4.2 Udl·r dd equipo auditor Ln lidcr ckl cquipo auditor dcbcria habcr adquirido cxpcncnc1a adicional en la ,1wlitona para de-;arrollar lo" conocimiento'. y habilidadcs dcscrito" en el apartado 7 3.1 b,ta cxpcncncrn adic1onal dcbcria habcrsc ohtcnido acmando como lidcr dcl cqu1po auditor haJo la dircccdm y onentac1()11 dc otro auditor compckntc como lidcr dd cquipo audltor. 7.4.3 Auditorcs de sistcmas de gesti6n de la rnlidad y ambiental Los auditores de sistemas de gestil)n de la calidad ode sislcrnas de gesli<'m a111hiental qu,: dc:,;ccn llcg,ar a scr auditor..:s en la scgunda disciplina a) dcberian tcner la formacHJn y expcnenc1a bboral nccesaria parn adquinr ]us rnnoc1micnto" y habilid,1dcs para la scgunda d1sciplina. y b) deberian haber reali1:mlo auditorias que cubran el sistema de gesti<'m en la scgunda disciphna bajo la dirccci0n y oricntaci6n de un auditor compctcntc corno lidcr dcl cqutpo auditor en la segunda discipltna. l'n lidcr dcl cquipo audi1or en una disciplina debcria cumplir lus n.·eorncndacionc" antcnorcs para llcgar a sc1· lidcr dcl cquipo auditor en la scgunda disc1plina. 7.4.4 l\iveles de educaci6n, experiencia lahoral, forrnaciOn como auditor ~­ t•xperiencia como auditor Las organirncinnc" dcbcrian cstablcccr los nivcks Jc cducacil1n. cxpcricncia labornl. formac16n como auditor y cxpcricncia como auditor quc un auditor ncccsita para lo~rar Ins conocirnicntos y habilidades adccuaJos para cl programa de auditoria, aplicando los pa.-,os 1 )' 2 del proceso dc naluacit)n dcscnto en cl apartado 7.6.2. L,1 cxpcricncia ha mnstrado que Ins nivcks quc sc Lian en la tabla I sun adecuados para ,rnd1torc'. quc rcalizan auditorias de cc1iificaci611 o simdan:s. lkpcnd1cndo dl'l prngrnrna de aud1tnria, pucden scr apropiados nivelcs supcriores o mfenores. DIAR/O OFICIAL.- San Salvador, 11 de Agosto de 2010. ~ 1'0RMA SALVADORENA NSR 13.I 1.06:09 Tabla 1 - Ejemplo de niveles de educaci6n, experiencia laboral, fonnaci6n como auditory experiencia en auditorias para auditores que realizan auditorias de certificaci6n o similares ~-----~---------· .. Parll.mctro I Auditor Auditor en Ambas ! Oisciplinas liducaci6n Lxpcricncia laboral total I..:xpericncia laboral en el ' campn de la 1 gesti(rn de lu i calidad o : EducaciUn secundaria (YCasc la nota I) 5 aiios (veasc la nota 2) Al mcnos 2 de los 5 afios [gual que para d auditor : Igual quc para cl ] audit:!~' 1 2 a.fios en la I segunda disc1pllna (vCasc la nota 3) Lider del cquipo auditor Igual que para cl auditor Igual que para d auditor lgual que para el auditor ambienlal I --+ Fonnaci6n : 40 h de f(1m1aci('m en 24 h de frmnaci6n I fgual quc para el en la segunda I auditor como auditor auditoria L:,..periencia en auditorias : disciplina ! (vCasc la nota 4) Cuatro auditorias f Tres auditorias Trcs auditorias comp\ctas con un total de ! completas con un al menos 20 dias de i total <le al mcnos experiencia en auditoria i IS dias de compktas con un total de mcnos 15 dias de al como auditor en i expenern.:1a formaciOn. : auditoria en la en cxpcncncrn en bajo la dirccci6n y i scgunda disciplina, orientJcit'm de un auditor I h;.~jo la direcciOn competente como lider ~ y oricntaci6n de un de] i auditor equipo auditor (vt!ase la ! cornpev.:nte como nota 5). lidcr dcl cquipo : Lus amlitorias dchcrfan auditor ,:n la ! n.:a!izarsc <lcntro dt: los 3 segunda disciplina Ultimos a11os consecutivos (vease la nota 5). Las auditorias deberian rea!i;;arse dcntro de los 2 Ultimos aii.os cunsecutivos auditoda actuando como lider del equipo auditor. bajo la dirccci6n y orientaci6n de un auditor compctente como lider dd eqrnpo auditor lvease la nota 5). Las auditorias dcbcrian realiLarse dentro de los 2 ltltimos af'ios consccutivos ----~~-~-----~· ~OTA l La cducacio11 .sccundaria e~ aquella pane del sistcma de educaci6n nacional que comien?a Je~pu~~ dd gn1Jo pnma1 io o elemental. :,- que se comp I eta anti:s di:] ingrc~o a la w1i\crsidad o a una in~tituci6n educa1iv~ ~imilar NOT,\ ~ F.l 11t'nnero de aflns de o.p..-ricncia laboral podria reducir -;e en un arl.o si la persona ha ~om ktado una cducaci6n a ro iada osterior a la s~>cundari<.1 ===~ @] DIAR/0 OFICIAL Torno N" 388 \ORMA SAI.VADORE:\A l'.SR 13.11.06:09 ·-, ~OT:\ :1- Lt e;q,el'ienua laboral en la scgunJa Jis1:iplin.1 puo.:Jo.: ser si111ulta1ka a la cxpcricnc1a l,11:>or;1I Lil i l.1 pri1ncra d1~c1plm,1. I NOTA -I l.:1 fo1mac1lin c11 la sq;und:1 <.11,ciplma ,.., para ,ulquirir cu1wc1rn1c1110~ de LI\ 11orma,. k,c·,. 1c~•.l,1rncnt<.h, pri1i..:1p10~. rn0todo:- y t,:cnica., pertinen!c: NO r,\ 5 ! 1110 auditori:1 compkla c~ la q11c 1r;l(;1 todos los pihtl~ d<'~cnt{h ,:n io, ap:1rta<..10~ 6.3 a 6.6. L:1 : ":1.pl'.nenci,, '!lnhal en auditoria~ dchcria cnmprcndL~r la toL!lidnd de la norma de .\1sle mas de g..:sti(,n. 7.5 ,IA'ITE'llMIENTO Y ML.IORA DE LA COMPETE'ICJA 7.5.1 Ucsarrollo profesional continuo I· I dcsamillo rrofcsion.'.ll continuo c.~tfi rclacionado um el n1anknirn1ento y la meJor..i dl: Joe-; co11ocim1entos, habilidades y atributo::. personales. Fsto puede lograrc,c a travCs de vanos; mcd10s talcs coma cxpericnc1a laboral adic101wl. forma..:i6n, estudios particulares, entre11ar111ent1) asi~tido, asistcncia a rcumoncs. semmanos y confcrcncias u otrns actividades pertinentes. Los auditorcs debcrfan dcmostrar -;u dcsanollo proksional continuo. I.as ac11viJades de desarrollo profesional continuo deherian tcncr en cucnta loc. camh1os en !;is ncccsidadcs de las pcrsonas y de las organizacioncs, la pr3cti..:a de Lt aud1toria, la::. normas y otro,.; requisitos. 7.5.2 :\lantenimiento de la aptitud parn auditar Los auditor.:s dchcrian manlen.:r y dcmostrar su apt1tud para auditar a travCs de la partic1paciOn regular en auditorias de sistemas de gesti6n d.: la calidad yio ambicnt:11. 7.6 EVAIXACIO'I DEL AUDITOR 7.6.I Generalidades Lu cvaluacil'm de los aud1tores y lidcr de los cquipos auditores deberia e:;t,1r planificada. implcmentada y n:g1strnda de acucrdo con los proccdimicntos dcl programa de auditoria para proporcionar un resultado quc sea ohjctivo, rnhcrcntc, ju:-,lo y liable, El proceso de evaluac1011 debena identifa.:ar las nece:.idades d-.: formaci6n y de lllCJOr::l de otrns habilidadcs. I.a cvaluac1(m de los au<litores :-,e reali1.a en las dikrentes etapas s1gu1et1tt;>s: • la l'Valnaci< micial de las pcrsonas quc dcsean llcgar a scr auditores: • la cvaluaci6n de los auditorcs cnmo partc de! proccso de sclcccH)n dcl l'qu1po auditor dcscrito t:n cl apartado 6.2..-1: • la cvaluaci6n continlia de! dcscmpcf'io de los auditorcs para idcntificar la:. nccesidadl'.s de rnantt:nim1cnto y me.1ora de sus conocimientos y h:ibilldadcs. DIAR/O OFICIAL.- San Salvador, 11 de Agosto de 2010. NORMA SALVADORE:\IA NSR 13.11.06:09 La fig um 5 tluslra la rdaci()n enlrc cstas etapas de la eYaluaci6n. Los pasos de] proceso descrito en el apartado 7.6.2 pueden utilizarse en cada una de ec,tas ctapas de C\'8luaci6n. No selecc1onado Desarrollo de la competencia EvaluaciOn inicial Criterios cumplidos Criterios cumplidos Auditor Selecci6n del equipo auditor (6 2 4) Audiloria (capitulo 6) Figura 5 Relaci6n entre las etapas de la eva1uaci6n Cnterios no cumplidos Evaluaci6n continua del desempefio (7.6) Criterios no cumplidos Mantenimiento y mejora de la competencia (75) DIAR/0 OFICIAL Torno N" 388 'iORMA SAL\' ADO RENA NSR 13.11.116:119 7 .6.2 Proceso de evaluaci{m El proccso tk cva\uacil)n cornpremie cuatro pasus principales. Paso I - ldcntificar las cualidadcs y atributos pcrsonales y los conocimicntos ~ hahilidadcs para satisfaccr las ncccsidades dcl programa de auditoria Para dccidir los mve!es de rnnocimientus y hab!li<lades adecuados dcbcria cons1dcrarsc lo sigwcnte: • cl tamaflo, naturnlcza y cornpkjidad de la orga111zaci6n quc va a auditarsc: • los obJctirns y amplitud de] programa de auditoria: • !os n:qui,-itos de ccrtificaci6n/rcg1stro y acrcditaciOn: • la funciOn dcl proccso de auditoria en la gcstiOn de la orga111ac1611 quc vu .i auditar.-.c: • cl m\·cl de confianLa rcqucrido en cl progrnma de auditoria: y • la cornplc jidad dcl sistcma de gcstiOn quc va a auditarse. P,1so 2 - Est:ihlecer los criterios de eYa)uaci()n Lns critcrios pucden ser rnantitativos (talcs como los afi.os de expcrirncici lahoral y de cduc~ll·i/m, cl nlurn:ro de audilorias rcalizadas, las lloras de forniac1t'rn en audilona). o cual1tat1vos (talcs como tcni:r atributos pcrsonali:s. con0Clm1cnto:. o dcsi:mpdio di: habilidadcs dt:mo::-trndm. en la formai:ilm o end lugar dt: trabajo). Pa!,O 3 - Sclcccionar cl mCtodo de cva]uaciOn adccuado La e\·aluaciOn deberia ser 1\evada a cabo por una persona o por un panel utilizando uno D \·arios m0tndos schx:cionados de cnlrt: los i11dicudos en la tnhla 2. Al utili ✓ar la tabla 2. se deher'1a tener en cuenw lo sigu1ente: • los ml:todos sciialados rcprcscntan una variedad de opcinncs quc pucdcn no ser aplicahles en todas las situaciones; • los di\·ersos metodos seiialados pueden diferir t:n :,u liabilidad: • norniahncntt::. dcbcria utilizarsc una combmac10n de mCtodos p:Jra ascgurar m1 rcsulta<lo ohjctivo, cohcrcntc, imparcial y fiable. Par,;o 4 - Rcali:rnr la cvaluaciirn b1 cstc paso, l,i infnrmaci6n recopilada de la persona se compara frente a lns critcnos establccidos en cl paso 2.Cuando una persona no cumpla los critenos, sc rcquerir;i formac16n, cxperiencia lahnrn.l y.10 cxpcricncia en auditoria adicionale:, dcspuCs de lo cual debcna reali1,arsi: una nucva cvaluJci6n. ' DIAR/O OFICIAL.- San Salvador, 11 de Agosto de 2010. r-iORMA SAI.VAl)ORENA '.'.SR 13.11.06:0'J Ln la tabla 1 se muestra un ejemplo h1potC:tito Je n)mo pw.:dcn apliear ... e y documentarsc los pasos dcl proccso de cvaluaciOn para un programa de auditoria mterna Metodo~ de Evaluaci0n Rcvis16n de Joe; n:gistros Tabla 2 - .\1Ctodos de ernluaciOn ()bjctivm, Ejcmplo~ ··· Vcrificar los antcccdcntes dcl auditor : An3.lts1s de lo':, tTgistro.,, I de cducucit'in, de I t()rnrncil'rn, lahurale.., y de expenencia en I f-c--~--~~--+~----~~--~-~-----+-a u d it o r ia , : RetroalimenrnciOn Proporcrnnar mformaciOn sobrc cOmo .,,e l.:ncuestas, cuestionami::; l 1 positiva y ncgati\'a pcrcibc cl dcscmpcllo de! auditor rcfcrcncias pcrsonaks. 1 rccomcndacioncs, que p1s, cvaluac10n Jcl ! I i Entrcvista I ObscrvnciOn lixamcn Rcv1s16n despuCs 1 de la audit~lria I ' I Evaluar los atributos pcrsonalcs y las h;ih1lidadc:,; de comunicaci6n, para vcrificar la i11formaci6n y cxam1nar los conocimientos, y para oblener 1 informao(m adic1onal i desempei'io, evaluacil1n cntrc pares Entrcvistas tclcfonicas personalcs \" Lvaluar los atributos pcrsonalcs y In i ActuaciOn, tcsrificu..:iOn : aptitud para aplicar los conocnnientos y de auditorias, habilidades desempefio en el trabaig Evaluar las cualidadcs personalcs, los conocimientos y habi!idades, y su anlicaci6n Proporcionar mformaciOn cuando la obc;enac1lm J1ru:ta no pueJe ser pos1hle 11 apropiada Ex:imenes oraks escritos, examcncs osicotCcnicos V Rev1s10n del infrmnc de la auditori:1 y d1scuc.i('lll I con d d1e11te de b , auditnria, d auditado, 1 ~I ~'~o k~~gas y con el au<litur I :'\OR\IA ~,\LL \IJORES .~ ~SK IJ.00.0tdl9 Tabla 3 - 1~plicac!im de] Pro ~·~so dl' En1lu.:!ckm de m~:rnditor en un program a !•~poti>tico de auditoria inter !~--,. Areas de competencia Pa~ol Alributos penoni1le~ ~ conocimicntos ~ hahilidades Paso 2 Critcrios de EvaluadOn Pam .1 Mctodos de E,aluatiOn Atribu1os Pcr~onaks ltirn, de rnentaltd;~d ab1erta. d1plo111,it1co, oh,,crvadm, pcrccptivo. \'Cr~.'1t1I, kn<tz. d,er:1d1do. qcgt1n , de ,i mi,mo I Desempei\o :,atisfa<.:101 io ell cl de lrahajo lugar I Eva!u,iciOn de Dcscmpciio J Conocmm;nto~ y habil1dadc:, gic:•nl;nc,is I Princ1p1os. proced1mientos y 1ecnu.:,1s dt' aud1tona I mrntos d,l "'""" ~1cntos de rcfercnc1a de {,c,t16n y S11uacion<:'s <le la organiLaciOn I I .eyes·" Rt'glamtnlos I ,1plicable, y u1ro~ re4uisitos 1 --Apl1lud para llnar a cabo una aud1toria de Haber complet<1<lo un curso de au1enfo con lo, p1oce<l1m1entos rntcmos fomMc1011 de JUd!lot mlcrno comurncandosc con .:urnpaiicro, nrnoc1do, del luµ,u de traba10 H<tbcr Rcahza<lo !res audnon:i, como miembro de un equ1pn Auditor Rc1·1~16n de lo~ regi.\1roscte"7 rorn1aci( Obsc1Yac16n mternu I Evalua c16n entrc pa rcs I Apt11ml para apl1car la, parks p~nmcntes I Haber . Lc1Ju y Entcnd1Jo lo~ I ~e\'1~1~~ de los reg1s1ros de dcl manual dcl s1stcma de gt's11011 y los · prnce<lm11e11tos Jcl manual <lei lonnac10n prnccdirnicntos rcbci01mdos Ap1i1ud para op<:rar de forma cfica1 Jentw de la cultura <le la organizaci6n y, la Shlcma de &e~ta'm pertmente\ a los nhjct1vos, et alcance J lo, critnios de au<lill)na Examen l',nln:vi,ta 1-lilber Trah3c1ado para la orga111n1ciOn Re\ i,1ln1 de lo~ Rcgi -;tros al mcnos Jurantc un m'io en 1:1rca~ de lahoralc;-. es11uctu1,1 de la organiLaeiOn c iufom1atiYa ~u er\·isiOn ------I Ap11tud para ilifif'iear y cntcn<lcr la H,1bcr comple!ndo un eur~o de I Rcns10n ctelo½ ri.'J:!1strO~~ dC l'onn;Ki6n aplicilCil)n de las lcycs y rcgbmtnto;-. infom1aci6n sobrc la, leye:, perlmentc~ relaltni, a los Jll'OC<:'Sos. pertinence, p;ira bs acti\ 1dadcs ;, I pruductn~ y, o c1m~1oncs al 111eJ1u ;1mb1t'11le )ro~·e~os uc \:111 ~ aud1ta1 '"~ @] 0 ~ ~ 0 :n (') ~ r ~ g ~ ~ :\OR.\L\ SAI \.ADOREl\'.A !'SH. IJ.0fl.06:09 Tabla 3 - Aplicaci6n del Proce~o de t\ aluad{)n de un auditor en un J>rngranrn hipott'tico dl> auditoria interm1 (CO;-.;TINll .\{ 101\") I Areas de l"ompetenci11 Conodmkn1o y habilid:idcs espl'cificos relati\·os :i la calidad MCtodo., v T frnica~ Rdacionadas con h cahdad l'rncc,os y pmduclo~, inciuJcndo s,'r-.. 1c10, Conocimil'nto ~ h:1bilidades espedfico~ rclatiY0S al medio arnlJicnte \ktodo,; y Tiu1icas de· ( ,cst16n .-\mt>icrnal lic·11c1a y T ernolog1:i ,11nbi<:11tal L l'aso I :\trihuto~ pl'rsonalcs y conocimil'nto~) hahilidadc~ Aptitud parJ dcscnh1r lo, mt'todm, de control ,k hi rnhdad rnkmu.,. Aplilud para difrrendar emre los rc,1u1,110., paia c11,ayn,·pr11ch-1< en procc~o, finak, Apr,rud para idcntificar lo, pmduchh. ,;u ]'IOCCSO de producci,ln. cspccificacwn~s y 11so final Ap11tud para cntcndcr lo~ mCtodo;. pMa ].1 ,·~,1luad(111 dd desempdin umb1cntal /\pt1t11d pur.1 c-ntendcr cnmo In\ merodo, rk prcvcnrn:in y control de b. COll\JllllllJCH1n u1ili1,1do, ]'OI 1,1 or!!an11ac1011 tratan lo, :1spcno, amb1c>lllak, >1;.>11ifil·ati, o~ \k c><,(a Paso 2 Crilcrios de El-aluadlm Paso] ,u,h,do, de E, aln::aci6n ------ = llaba cnmpktado fonmKi,in c>n la apli<:J.l'i"n de 11WtP,1o, ,k rnntrol de b CJliLfad Haber dcrno~tr:ido cl u,o en cl lugar de tr-,l'"I" d1: f1!<><:cdi1111<;'.n(<1, ck <'Elsa>" p1udia Cl1 )fOCCSO V li11JI I lahcr trnb.ijado en l.1 pl.mific:ili!in (k prodm-c1(in como crnpkndll de planitirnu,m de 1xoccso. Halicr trJbajado en cl clejl..!l"tamento de sen Kio , J[;1bcr complctado tormauon en ,•,aluacHin del dcscmpdin ,unbi~ntnl l!Jhcr tcn,d<1 ,cio nw.,c., rk cxpcm.·11,iJ labnrJ.l en prevcnc1(1n control dc la COlll,llllinaciCln L"ll un ,tllli'ICll\C d, producc10n ,1mrlar R<c, i~Hin reg1,1ro, Je los ct, formJCIO!l i Ob,cn '" '"" j !{c>\ ISl()ll de [(h rc~,stros ],1hm 1k, Re\ iswn de lo, r~gl'll'O\ torm~ciOn Rcvi,10n de rcgi~lro~ lahor,tk, ,k los tJ j;: ~ 0 :n (') j;: r ' g, ::i ~ § ~ .... ... ... ~ )> g 0 ~ ~ ... $:) @] NORMA SALVAOORENA NSR lJ.00.06:09 Tabla 3 - Aplicaci6n del Proceso de Evaluaci6n de un auditor en un pro~rama hipotl?-tico de auditoria interna (CO:\!Tll\'LACION) .-\reas de CUll;pe1encia Pa5ol Pa~o 2 Atributos personales ~· (:rlterios de E,·aluadUn f--- ~~-- ,~~- -------+-- conocimientos y habilidadcs Aspect0s TCcnicos y ambientalcs de las opcracmm:s Apt1tud para n:conocer los aspcctos Haber completado un curso intcmQ de ambrentalcs de la ut)!anizaci6n y sus formaciUn sobre almaccnaje, macla, uso, 1mp;;icto, (!'or cjcmplo: maccriJlcs. disposiciOn final d~ matcnales y ~u impacto su5 re~cciones entrc ,i y el impae10 ambrcntaL Paso3 .\<Iefodos de f:valuaciOn fkvisi6n de los I potential sobrc mlidio amb1c11tc c11 caso de derramc y fo['.a) I Haber completado fonnaci6n cn planes de respue,1a ante enmgencias y npteriencia FJN OE LA NORMA como micmbro dcl cqu1po de rcsp11cs1a allle emergencias 2°) El presente Acuerdo entrara en vigencia a partir del dia de su publicaci6n en el Diario Oficia!. COMUNiQUESE. HECTOR MIGUEL ANTONIO DADA HIREZI, MINISTRO DE ECONOM[A"'""''""""'""''"' regimos de fu1111aci6n . conknido, y r,:,~ul1ados <lt'I cur,o. Revis16n <le los rcg1stros de formaciOn y laborale~ 0 0 ~ ~ 0 :n (') ~ r ~ g ~ ~