Sí. Todas las normas ISO sobre sistemas de gestión contienen una cláusula 9.2 («Auditoría interna») que obliga a la organización a realizar auditorías internas a intervalos planificados, incluso antes de la certificación inicial. Tu organismo de certificación te solicitará el informe de la auditoría interna en la fase 1 y considerará su ausencia —o su insuficiencia— como una no conformidad grave.
Pueden hacerlo, siempre que sean competentes (según la norma ISO 19011) e imparciales, es decir, que no auditen su propio trabajo. En la práctica, en las organizaciones con menos de unos 250 empleados, las personas que entienden el sistema de gestión son también las que lo han creado, lo que genera un conflicto de intereses. La ISO acepta el uso de auditores externos como solución estándar.
Un análisis de deficiencias es un ejercicio más sencillo y de carácter consultivo que identifica lo que falta. Una auditoría interna según la cláusula 9.2 es una auditoría formal basada en pruebas y realizada con arreglo a la norma, con resultados clasificados, que se incorpora a los registros de su organismo de certificación. Ofrecemos ambas opciones y, con frecuencia, las combinamos para quienes se certifican por primera vez.
No. AuditOne presta servicios de auditoría interna. Las auditorías de certificación las llevan a cabo organismos de certificación acreditados, que son entidades jurídicamente independientes. Colaboramos con organismos de certificación —entre ellos socios como Proks Certification—, pero la separación entre la auditoría interna y la externa es estricta y la mantenemos de forma deliberada.
Lo ideal es entre 6 y 10 semanas. Esto te da entre 4 y 8 semanas para subsanar cualquier no conformidad detectada antes de que llegue el organismo de certificación. Podemos acelerar el proceso cuando los plazos son ajustados, pero el valor de la auditoría se reduce drásticamente si no hay tiempo para actuar en consecuencia.
Sí, en el caso de la mayoría de las normas. Para las normas ISO 27001, ISO 42001, ISO 9001 (organizaciones de servicios) y similares, las auditorías a distancia son habituales y están plenamente aceptadas en virtud de la directriz IAF MD 4. En el caso de las normas ISO 14001, 45001, 13485 y otras normas con un alcance físico u operativo significativo, suele exigirse la presencia in situ al menos durante una parte de la auditoría.
El inglés y el alemán son nuestros idiomas de trabajo predeterminados. A través de nuestra red de auditores, también cubrimos el francés, el español, el italiano, el neerlandés, el polaco y varios otros idiomas, lo cual se confirma durante la fase de análisis del alcance.
No se «suspende» una auditoría interna; ese no es el enfoque adecuado. Se reciben observaciones. Te ayudamos a clasificarlas y resolverlas antes de que el organismo de certificación las vea. Ese es precisamente el objetivo de realizar este trabajo antes de la Fase 2.