La semana pasada hablábamos de por qué debíamos realizar auditorías internas, esta semana nos ocuparemos de cómo debemos realizarlas. El artículo 9.2.2 de ISO 9001:2015 nos explica los requisitos que debe cumplir nuestra organización a este respecto y nos remite a la norma ISO 19011: “Directrices para la Auditoría de los Sistemas de Gestión”. Así nuestra organización debe:
- Establecer un programa que recoja:
- Calendario de auditorías.
- Metodología a emplear.
- Responsabilidades.
- Criterios para la elaboración de informes (incluyendo la importancia de los procesos auditados, cambios que afecten a la organización y resultados de auditorías previas).
- Definir alcance y criterios de la auditoría.
- Seleccionar los auditores y garantizar su objetividad e imparcialidad.
- Asegurarse de que se informa a la dirección de los resultados.
- Corregir sin demora los fallos detectados.
- Conservar información documentada tanto del proceso como de sus resultados.