SlideShare ist ein Scribd-Unternehmen logo
1 von 8
Downloaden Sie, um offline zu lesen
P.SG.25
AUDITORÍAS INTERNAS
Versión 07 Fecha de última actualización: 16/11/2020 Página 1 de 8
Área responsable del documento inicial: Gerencia SA & SIG
Aprobación del documento inicial: Sergio Nichele
Gerente General
Aprobación(es) de actualización(es): • Versión 4, 01/02/2017: Gerente General – Sergio
Nichele .
• Versión 5, 14/05/2018: Gerente General – Sergio
Nichele
• Versión 6, 14/05/2019: Gerente Recursos
Humanos – Fernando Cuadrado.
Aprobación de última actualización: Aprobación: Gerente SA &SIG - Freddy Pareja
Actualización: 07
Fecha: 16/11/2020
Actualización Nombre Cargo Área
Preparada por: José Ríos Analista SIG SIG
Revisada por:
Nombre Cargo Área
José Ríos Analista SIG SIG
Este documento impreso es una copia no controlada, para consultar el documento controlado
(última actualización) favor ingresar a la plataforma “Documento SIG” ubicado en la Intranet de
TPPARACAS.
1. OBJETIVO
Establecer las actividades a seguir para la realización de las auditorías internas del Sistema
Integrado de Gestión (SIG) de TPPARACAS S.A.
2. ALCANCE
Se aplica a cualquier situación que afecte o pueda afectar al SIG de TPPARACAS S.A.
3. RESPONSABILIDADES
3.1. Gerente General:
• Realizar la revisión del desempeño del Sistema Integrado de Gestión. Esto incluye la
revisión de los resultados de las auditorías internas del SIG de TPPARACAS S.A.
• Proveer los mecanismos y recursos necesarios para implementar adecuadamente las
acciones derivadas de las auditorías internas SIG de TPPARACAS S.A.
• Aprobar el programa anual de auditorías internas.
3.2. Gerentes de los procesos:
• Tomar las acciones necesarias para levantar las no conformidades potenciales o
detectadas durante la auditoría interna.
• Asegurar que el personal responsable de la ejecución de estas acciones tenga las
herramientas o recursos adecuados para una correcta implementación de las mismas.
• Documentar adecuadamente las acciones tomadas según el procedimiento de acciones
correctivas, preventivas o de mejora (P.SG.15)
P.SG.25
AUDITORÍAS INTERNAS
Versión 07 Fecha de última actualización: 16/11/2020 Página 2 de 8
• Informar al Analista SIG las acciones correctivas, preventivas o de mejora generadas por
la auditoría interna.
3.3. Jefes y supervisores de área:
• Garantizar In Situ que se cumpla con la ejecución de las acciones provenientes de la
auditoría interna.
3.4. Analista SIG:
• Elaborar el programa anual de auditorías internas de TPPARACAS S.A. y proponer al
equipo auditor.
• Efectuar seguimiento a las acciones tomadas según el procedimiento P.SG.50
“Seguimiento y Medición”.
• Velar por el cumplimiento del presente procedimiento.
3.5. Auditor o Líder del equipo auditor:
• Planificar y realizar la auditoría interna según lo planificado.
• Generar el informe R.P.SG.25.03 Informe de Auditoría Interna.
• Enviar el informe de auditoría y coordinar con el gerente responsable del proceso
auditado la revisión para la aceptación del informe.
• Entregar el informe aceptado al Analista SIG.
3.6. Encargado / Responsable de RR.HH.:
• Evaluar a todos los auditores internos para verificar la competencia requerida según lo
establecido en el presente procedimiento.
• Recomendar acciones de continuidad, entrenamiento o dado de baja de los auditores
internos ante la Gerencia respectiva.
4. REFERENCIAS LEGALES Y OTRAS NORMAS
• Ley N° 29783 Ley de SST, reglamentos y modificatorias.
• Normas ISO 9001: 2015, Norma ISO 14001: 2015, ISO 45001: 2018, norma y estándar BASC
V5, ISO 19011:2018 y Glosario de Terminos BASC.
5. SIGLAS Y DEFINICIONES
5.1. Alcance de auditoría: Alcance y límites de una auditoría.
Nota 1: El alcance de la audioría generalmente incluye una descripción de las ubicacions
físicas, virtual, esfunciones, unidades organizativas, actividades y procesos, así como el
periodo de tiempo cubierto.
Nota 2: Una ubicación virtual es cuando una organización realiza un trabajo o proporciona
un servicio usando un entorno en línea que permite a las personas, independientemente
de las ubicaciones físicas, ejecutar procesos.
P.SG.25
AUDITORÍAS INTERNAS
Versión 07 Fecha de última actualización: 16/11/2020 Página 3 de 8
5.2. Auditoría: Proceso sistemático, independiente y documentado para obtener evidencia
objetiva y evaluarla objetivamente para determinar en qué medida se cumple los criterios
de auditoría.
Nota 1: Las auditorías internas, a veces llamadas auditoría de primera parte, son realizadas
por, o en nombre de la Organización misma.
Nota 2: Las auditorías externas incluyen aquellas generalmente llamas auditorías de
segunda y tercera parte. Las auditorias de segunda parte se llevan a cabo por las partes que
tienen un interés en la organización, como los clientes o por otras personas en su nombre.
Las auditorías de tercera parte si llevadas a cabo por organizaciones de auditoria
independientes, como aquellas que proporcionan certificación / registro de conformidad o
agencias gubernamentales.
5.3. Auditoría Combinada: Auditoría llevda a cabo conjuntamente en un único auditado para
dos o más sistemas de gestión.
Nota 1: Cuando se integran dos o más sistemas de gestión específicos de la disciplina en un
único sistema de gestión, esto se conoce como un Sistema Integrado Gestión (SIG).
5.4. Auditado: Organización en su totalidad o partes de ella siendo auditada.
5.5. Auditor: Persona que realiza una auditoría.
5.6. Acción inmediata o corrección: Acción inmediata que busca eliminar el efecto de una
desviación. Nota: No requiere analisis de causa.
5.7. Acción Correctiva: Conjunto de actiivdades que permite eliminar la causa de una no
conformidad y evitar que vuelva a ocurrir.
5.8. Acción de Mejora: Conjunto de actividades orientado a fortalecer el Sistema de Gestión y
la gestión de riesgos y que distribuye a la mejora de su capacidad para alcanzar los
resultados previstos.
5.9. Conclusión de la Auditoría: Resultado de una auditoría, después de considerar los objetivos
de auditoría y todos los hallazgos de auditoría.
5.10. Criterios de Auditorías: Conjunto de requisitos utilizados como referencia con respecto a
los cuales se compara la evidencia objetiva.
Nota 1: Si los criterios de auditoría son legales (incluidos los requisitos legales o
reglamentarios), las palabras “cumplimiento” o “incumplimiento” a menudo se utiliza en
una conclusión de auditoría.
Nota 2: Los requisitos pueden incluir políticas, procedimientos, instrucciones de trabajo,
requisitos legales, obligaciones contractuales, etc.
5.11. Evidencia objetiva: Datos que respaldan la existencia o la verdad de algo.
Nota 1: La evidencia objetiva se puede obtener a través de observación, medición, prueba
o por otros medios.
Nota 2: La evidencia objetiva para el propósito de la auditoría generalmente consiste en
registros, declaraciones de hechos u otra información que son relevantes para los criterios
de auditoría y verificables.
P.SG.25
AUDITORÍAS INTERNAS
Versión 07 Fecha de última actualización: 16/11/2020 Página 4 de 8
5.12. Hallazgos de la auditoría: Resultado de la evaluación de la evidencia frente a los citerios de
auditoría.
a) Fortaleza: Esfuerzo superlativo que evidencia la empresa, del cumplimiento de un
requisito o de un aspecto que mejora o refuerza el Sistema de Gestión.
b) No conformidad mayor: Ausencia total de evidencia con respecto al cumpimiento de
un criterio de auditoría, o que pone en riesgo la integridad o eficacia del Sistema de
Gestión. Nota: se puede considerar una no conformidad mayor, una cantidad de 3 no
conformidades menores en un mismo proceso, 3 no conformidades menores del
mismo requisito en 3 procesos diferentes o, la recurrencia de una no conformidad
menor en una auditoría previa.
c) No conformidad menor: Incumplimiento parcial de un criterio de auditoría que no
pone en riesgo la integridad o eficacia del Sistema de Gestión.
d) Oportunidad de Mejora: Aportes del auditor, con base en el análisis de las evidencias
que permitan generar valor agregado. No requieren ser gestionados y no son un
elemento vinculante en los procesos de auditoría.
e) Observación: Hallazgo relevante a un requisito del Sistema de Gestión, cuya evidencia
no permite determinar la conformidad o no contra un criterio, al que debe darse
seguimiento para su definición y tratamiento.
5.13. Observador: Individuo que acompaña el equipo de auditoría pero que no actua como
auditor.
5.14. Plan de Auditoría: Descrpción de las actividades y los arreglos para una auditoría.
5.15. Principios de Auditoría: La audtoría se caracteriza por la dependencia de una serie de
principios. Estos principios se detallan a continuación:
f) Integridad: Los auditores se caracterizan por realizar su trabajo de forma ética, con
honestidad y responsabilidad. Solo realizar actividades de auditoría si es competente
para hacerlo. Realzar su trabajo de manera imparcial, es decir, seguir siendo justo e
imparcial en todos sus tratos. Ser sensible a cualquier influencia que pueda ejercer
sobre su juicio mientras lleva a cabo una audtoría.
g) Presentación justa: La obligación de informar veraz y exactamente.
h) Debido cuidado profesional: La aplicación de la diligencia y el juicio en la auditoría.
i) Confidencialidad: Seguridad de la información
j) Independencia: La base para la imparcialidad de la auditoría y la objetividad de las
conclusiones de la auditoría.
k) Enfoque basado en la evidencia: El método racional para llegar a conclusiones de
auditoría fiables y reproducibles en un proceso de auditoría sistemático.
l) Enfoque basado en el riesgo: Un enfoque de auditoría que considera riesgos y
oportunidades.
5.16. Programa de Auditoría: Arreglos para un conjunto de una o más auditorías planificadas
para un marco de tiempo específico y dirigidas hacia un propósito específico.
5.17. Resultado de la Auditoría: Resultados de la evaluación de la evidencia de auditoría
recopilada contra los criterios de auditoría.
Nota 1: Los hallazgos de la auditoría indican conformidad o no conformidad.
P.SG.25
AUDITORÍAS INTERNAS
Versión 07 Fecha de última actualización: 16/11/2020 Página 5 de 8
Nota 2: Los hallazgos de la auditoría pueden conducir a la identificación de riesgos,
oportunidades de mejorar o registro de buenas prácticas.
Nota 3: Si los criterios de auditoría se seleccionan de entre los requisitos legales o los
requisitos reglamentarios, el hallazgo de la auditoría se denomina cumplimiento o
incumplimiento.
6. DESCRIPCIÓN
6.1. Programa de auditorías internas.
• El Analista SIG elabora el “Programa Anual de Auditorías” y lo registra en el
documento con código R.P.SG.25.01.
• Para la elaboración de dicho programa, se toma en cuenta la importancia de los
procesos, los cambios que afectan a la organización y los resultados de las audiorías
previas.
• El Gerente General o a quién asigne, aprueba el “Programa Anual de Auditorías”.
• Todos los procesos del SIG son auditados dos veces como mínimo durante el año
calendario en curso.
6.2. Selección de auditores.
• El auditor o equipo auditor seleccionado es independiente al proceso auditado.
• El Analista SIG propone al equipo auditor del proceso y el Gerente General o a quién
asigne, aprueba dicha propuesta antes de su difusión.
• El auditor interno debe contar con la aprobacion del curso de auditor según aplique
(ISO 14001, ISO 9001,ISO 45001, BASC). Además según el registro de Evaluación de
Auditor Interno, deberá tener como resultado “Auditor competente”.
• Los auditores internos que se encuentren certificados en normas internacionales (ISO
14001, ISO 9001; ISO 45001, BASC) cuyas versión estan por cambiar y/o en transición
al cambio deben tener la aprobación del curso de actualización de las nuevas versiones
para ser auditores internos de TPParacas.
6.3. Planificación de la auditoría.
• El auditor o líder del equipo auditor coordina con la gerencia responsable del proceso:
el horario, reuniones de apertura y de cierre, tiempos estimados y un alcance sobre
las actividades a realizar durante la ejecución de la auditoría interna.
• El auditor audita según el plan de auditoría (R.P.SG.25.04).
• El Analista SIG valida que todos los puntos del plan se auditen durante el año
calendario en curso.
6.4. Ejecución de la auditoría interna.
• El auditor y/o líder del equipo auditor realiza la auditoría según lo planificado.
• En caso de que no se pueda realizar la auditoría en la fecha programada, el auditor o
equipo auditor coordina nuevamente la fecha con la gerencia responsable del proceso
auditado e informa el hecho al Analista SIG.
P.SG.25
AUDITORÍAS INTERNAS
Versión 07 Fecha de última actualización: 16/11/2020 Página 6 de 8
• Durante la auditoría el auditor o equipo auditor recopila todas las evidencias que
sustenten los hallazgos encontrados, mediante el registro R.P.SG.25.05 Lista de
Verificación.
6.5. Evaluación de los Auditores (Aplica para la Norma y Estándar BASC)
• El equipo auditor es evaluado por el área de RR.HH mediante el formato de Evaluación
de Auditor Interno con código R.P.SG.25.02.
• La evaluación de los auditores tienen 03 posibles resultados: “Auditor competente”,
“Auditor requiere entrenamiento” o “Auditor no competente”.
• En caso el resultado sea “Auditor competente”, se tomará como acción la propuesta
de seguir realizando auditorías internas.
• En caso el resultado sea “Auditor requiere entrenamiento”, se tomará como acción
que la siguiente auditoría interna sea un observador mas no un auditor interno.
• En caso el resultado sea “Auditor no competente”, se tomará como acción la propuesta
de retirarlo de la lista autorizada de auditores internos”.
6.6. Informe de la auditoría.
• El líder del equipo auditor registra los hallazgos encontrados durante la auditoría en
R.P.SG.25.03 Informe de Auditoría Interna.
• Todos los hallazgos encontrados deben sustentarse mediante evidencias objetivas.
• El Líder del equipo auditor entrega al Gerente responsable del proceso el informe final
de auditoría. El plazo para la entrega de este informe es de máximo 3 días hábiles
después de realizada la auditoría interna.
6.7. Confirmación del informe de auditoría interna.
• El gerente responsable del proceso tiene máximo 2 días para confirmar que la
redacción de los hallazgos sea coherente con las evidencias obtenidas en el proceso
de auditoría.
• En caso que el gerente requiera una aclaración de la redacción del hallazgo el Analista
SIG es el mediador.
• Una vez confirmado el informe, el gerente responsable del proceso firma el informe y
lo entrega al auditor o líder del equipo auditor.
• El Líder del equipo auditor entrega el informe firmado al Analista SIG.
6.8. Plan de acciones
• El gerente responsable del proceso tomará las acciones necesarias para levantar los
hallazgos encontrados y registrados en el “Informe de Auditoría Interna”.
• Para la ejecución de las acciones se considera el procedimiento P.SG.15
“Procedimiento de acciones correctivas, preventivas o de mejora”
• El gerente responsable del proceso auditado entrega las acciones tomadas al Analista
SIG en un plazo máximo de 15 días hábiles después de dar conformidad al informe de
auditoría interna.
• El Analista SIG efectúa el seguimiento según el P.SG.50 “Seguimiento y Medición”
P.SG.25
AUDITORÍAS INTERNAS
Versión 07 Fecha de última actualización: 16/11/2020 Página 7 de 8
6.9. Auditorías de procesos
• Adicionalmente a las auditorías internas exigidas por las normas ISO 9001, ISO 14001,
ISO 45001 y BASC, TPParacas realiza auditorías de seguimiento a los procesos
principales.
• Las auditorías de seguimiento son coordinadas por el Analista SIG, quien realiza o
puede designar a otros auditores internos la realización de estas auditorías de
seguimiento.
• Posterior a estas auditorias se entrega un informe al gerente del proceso auditado para
que tome las acciones respectivas. “R.P.SG.25.03 Informe de Auditoría”.
• El Analista SIG realiza un seguimiento según el P.SG.50 “Seguimiento y Medición”.
7. REGISTROS
Código
Nombre del Registro Responsable del
Control
Tiempo de Conservación
R.P.SG.25.01
Programa anual de
auditorías internas
Analista SIG 5 años
R.P.SG.25.02
Evaluación de
Auditores Internos
Analista SIG 5 años
R.P.SG.25.03
Informe de Auditoría
Interna
Analista SIG 5 años
R.P.SG.25.04 Plan de Auditoría Analista SIG 5 años
R.P.SG.25.05 Lista de Verificación Analista SIG 5 años
8. ANEXO
- Anexo 1: “Diagrama de Flujo del Proceso de Auditorías Internas.”
9. CONTROL DE CAMBIOS
Títulos /
Capítulos
Descripción del cambio Sustento del
cambio
En todo el
documento
Se actualizó el presente procedimiento debido a la adecuación
del Sistema de Gestión a la norma ISO 45001:2018.
Mejora Continua
P.SG.25
AUDITORÍAS INTERNAS
Versión 07 Fecha de última actualización: 16/11/2020 Página 8 de 8
Anexo 1: Diagrama de Flujo del Proceso de Auditorías Internas

Weitere ähnliche Inhalte

Was ist angesagt?

Procedimiento (ejemplo)
Procedimiento (ejemplo)Procedimiento (ejemplo)
Procedimiento (ejemplo)
Andres Millan
 
Gestion del alcance
Gestion del alcanceGestion del alcance
Gestion del alcance
conn1
 
Actividades de seguimiento
Actividades de seguimientoActividades de seguimiento
Actividades de seguimiento
Phillisdejesus
 
Taller informedeauditoria
Taller informedeauditoriaTaller informedeauditoria
Taller informedeauditoria
Lina Gc
 
Desarrollo de un Nuevo Producto - Cierre
Desarrollo de un Nuevo Producto - CierreDesarrollo de un Nuevo Producto - Cierre
Desarrollo de un Nuevo Producto - Cierre
Dharma Consulting
 
Informe final de la auditoria de sistemas
Informe final de la auditoria de sistemasInforme final de la auditoria de sistemas
Informe final de la auditoria de sistemas
diana3232968
 

Was ist angesagt? (20)

Procedimiento (ejemplo)
Procedimiento (ejemplo)Procedimiento (ejemplo)
Procedimiento (ejemplo)
 
Aa2 ev2
Aa2 ev2Aa2 ev2
Aa2 ev2
 
Control Integrado de Cambios
Control Integrado de CambiosControl Integrado de Cambios
Control Integrado de Cambios
 
Gestion del alcance
Gestion del alcanceGestion del alcance
Gestion del alcance
 
ENJ-600-Lanzamiento Proyecto Sistema Gestión de Calidad
ENJ-600-Lanzamiento Proyecto Sistema Gestión de CalidadENJ-600-Lanzamiento Proyecto Sistema Gestión de Calidad
ENJ-600-Lanzamiento Proyecto Sistema Gestión de Calidad
 
Gestión de proyectos procesos
Gestión de proyectos procesosGestión de proyectos procesos
Gestión de proyectos procesos
 
4.4.4 , 4.4.5 proc.doc 006-sst
4.4.4 , 4.4.5 proc.doc 006-sst4.4.4 , 4.4.5 proc.doc 006-sst
4.4.4 , 4.4.5 proc.doc 006-sst
 
Actividades de seguimiento
Actividades de seguimientoActividades de seguimiento
Actividades de seguimiento
 
Gestion de calidad (gps)
Gestion de calidad (gps)Gestion de calidad (gps)
Gestion de calidad (gps)
 
Pulido pedraza jesica bibiana power point
Pulido pedraza jesica bibiana power pointPulido pedraza jesica bibiana power point
Pulido pedraza jesica bibiana power point
 
Auditoria
AuditoriaAuditoria
Auditoria
 
Semana 3 gestion de la configuracion y control de cambios
Semana 3 gestion de la configuracion y control de cambiosSemana 3 gestion de la configuracion y control de cambios
Semana 3 gestion de la configuracion y control de cambios
 
Pormenorizado tercercuatrimestre
Pormenorizado tercercuatrimestrePormenorizado tercercuatrimestre
Pormenorizado tercercuatrimestre
 
Taller informedeauditoria
Taller informedeauditoriaTaller informedeauditoria
Taller informedeauditoria
 
P gge-05 (3) auditoria interna
P gge-05 (3) auditoria  internaP gge-05 (3) auditoria  interna
P gge-05 (3) auditoria interna
 
Sustentación
SustentaciónSustentación
Sustentación
 
Desarrollo de un Nuevo Producto - Cierre
Desarrollo de un Nuevo Producto - CierreDesarrollo de un Nuevo Producto - Cierre
Desarrollo de un Nuevo Producto - Cierre
 
Informe final de la auditoria de sistemas
Informe final de la auditoria de sistemasInforme final de la auditoria de sistemas
Informe final de la auditoria de sistemas
 
Gestion de Proyectos - Gestión del Tiempo
Gestion de Proyectos - Gestión del TiempoGestion de Proyectos - Gestión del Tiempo
Gestion de Proyectos - Gestión del Tiempo
 
Monitorización y control del proyecto
Monitorización y control del proyectoMonitorización y control del proyecto
Monitorización y control del proyecto
 

P.sg.15 procedimiento de acciones correctivas, preventivas o de mejora v7 16.11.2020

  • 1. P.SG.25 AUDITORÍAS INTERNAS Versión 07 Fecha de última actualización: 16/11/2020 Página 1 de 8 Área responsable del documento inicial: Gerencia SA & SIG Aprobación del documento inicial: Sergio Nichele Gerente General Aprobación(es) de actualización(es): • Versión 4, 01/02/2017: Gerente General – Sergio Nichele . • Versión 5, 14/05/2018: Gerente General – Sergio Nichele • Versión 6, 14/05/2019: Gerente Recursos Humanos – Fernando Cuadrado. Aprobación de última actualización: Aprobación: Gerente SA &SIG - Freddy Pareja Actualización: 07 Fecha: 16/11/2020 Actualización Nombre Cargo Área Preparada por: José Ríos Analista SIG SIG Revisada por: Nombre Cargo Área José Ríos Analista SIG SIG Este documento impreso es una copia no controlada, para consultar el documento controlado (última actualización) favor ingresar a la plataforma “Documento SIG” ubicado en la Intranet de TPPARACAS. 1. OBJETIVO Establecer las actividades a seguir para la realización de las auditorías internas del Sistema Integrado de Gestión (SIG) de TPPARACAS S.A. 2. ALCANCE Se aplica a cualquier situación que afecte o pueda afectar al SIG de TPPARACAS S.A. 3. RESPONSABILIDADES 3.1. Gerente General: • Realizar la revisión del desempeño del Sistema Integrado de Gestión. Esto incluye la revisión de los resultados de las auditorías internas del SIG de TPPARACAS S.A. • Proveer los mecanismos y recursos necesarios para implementar adecuadamente las acciones derivadas de las auditorías internas SIG de TPPARACAS S.A. • Aprobar el programa anual de auditorías internas. 3.2. Gerentes de los procesos: • Tomar las acciones necesarias para levantar las no conformidades potenciales o detectadas durante la auditoría interna. • Asegurar que el personal responsable de la ejecución de estas acciones tenga las herramientas o recursos adecuados para una correcta implementación de las mismas. • Documentar adecuadamente las acciones tomadas según el procedimiento de acciones correctivas, preventivas o de mejora (P.SG.15)
  • 2. P.SG.25 AUDITORÍAS INTERNAS Versión 07 Fecha de última actualización: 16/11/2020 Página 2 de 8 • Informar al Analista SIG las acciones correctivas, preventivas o de mejora generadas por la auditoría interna. 3.3. Jefes y supervisores de área: • Garantizar In Situ que se cumpla con la ejecución de las acciones provenientes de la auditoría interna. 3.4. Analista SIG: • Elaborar el programa anual de auditorías internas de TPPARACAS S.A. y proponer al equipo auditor. • Efectuar seguimiento a las acciones tomadas según el procedimiento P.SG.50 “Seguimiento y Medición”. • Velar por el cumplimiento del presente procedimiento. 3.5. Auditor o Líder del equipo auditor: • Planificar y realizar la auditoría interna según lo planificado. • Generar el informe R.P.SG.25.03 Informe de Auditoría Interna. • Enviar el informe de auditoría y coordinar con el gerente responsable del proceso auditado la revisión para la aceptación del informe. • Entregar el informe aceptado al Analista SIG. 3.6. Encargado / Responsable de RR.HH.: • Evaluar a todos los auditores internos para verificar la competencia requerida según lo establecido en el presente procedimiento. • Recomendar acciones de continuidad, entrenamiento o dado de baja de los auditores internos ante la Gerencia respectiva. 4. REFERENCIAS LEGALES Y OTRAS NORMAS • Ley N° 29783 Ley de SST, reglamentos y modificatorias. • Normas ISO 9001: 2015, Norma ISO 14001: 2015, ISO 45001: 2018, norma y estándar BASC V5, ISO 19011:2018 y Glosario de Terminos BASC. 5. SIGLAS Y DEFINICIONES 5.1. Alcance de auditoría: Alcance y límites de una auditoría. Nota 1: El alcance de la audioría generalmente incluye una descripción de las ubicacions físicas, virtual, esfunciones, unidades organizativas, actividades y procesos, así como el periodo de tiempo cubierto. Nota 2: Una ubicación virtual es cuando una organización realiza un trabajo o proporciona un servicio usando un entorno en línea que permite a las personas, independientemente de las ubicaciones físicas, ejecutar procesos.
  • 3. P.SG.25 AUDITORÍAS INTERNAS Versión 07 Fecha de última actualización: 16/11/2020 Página 3 de 8 5.2. Auditoría: Proceso sistemático, independiente y documentado para obtener evidencia objetiva y evaluarla objetivamente para determinar en qué medida se cumple los criterios de auditoría. Nota 1: Las auditorías internas, a veces llamadas auditoría de primera parte, son realizadas por, o en nombre de la Organización misma. Nota 2: Las auditorías externas incluyen aquellas generalmente llamas auditorías de segunda y tercera parte. Las auditorias de segunda parte se llevan a cabo por las partes que tienen un interés en la organización, como los clientes o por otras personas en su nombre. Las auditorías de tercera parte si llevadas a cabo por organizaciones de auditoria independientes, como aquellas que proporcionan certificación / registro de conformidad o agencias gubernamentales. 5.3. Auditoría Combinada: Auditoría llevda a cabo conjuntamente en un único auditado para dos o más sistemas de gestión. Nota 1: Cuando se integran dos o más sistemas de gestión específicos de la disciplina en un único sistema de gestión, esto se conoce como un Sistema Integrado Gestión (SIG). 5.4. Auditado: Organización en su totalidad o partes de ella siendo auditada. 5.5. Auditor: Persona que realiza una auditoría. 5.6. Acción inmediata o corrección: Acción inmediata que busca eliminar el efecto de una desviación. Nota: No requiere analisis de causa. 5.7. Acción Correctiva: Conjunto de actiivdades que permite eliminar la causa de una no conformidad y evitar que vuelva a ocurrir. 5.8. Acción de Mejora: Conjunto de actividades orientado a fortalecer el Sistema de Gestión y la gestión de riesgos y que distribuye a la mejora de su capacidad para alcanzar los resultados previstos. 5.9. Conclusión de la Auditoría: Resultado de una auditoría, después de considerar los objetivos de auditoría y todos los hallazgos de auditoría. 5.10. Criterios de Auditorías: Conjunto de requisitos utilizados como referencia con respecto a los cuales se compara la evidencia objetiva. Nota 1: Si los criterios de auditoría son legales (incluidos los requisitos legales o reglamentarios), las palabras “cumplimiento” o “incumplimiento” a menudo se utiliza en una conclusión de auditoría. Nota 2: Los requisitos pueden incluir políticas, procedimientos, instrucciones de trabajo, requisitos legales, obligaciones contractuales, etc. 5.11. Evidencia objetiva: Datos que respaldan la existencia o la verdad de algo. Nota 1: La evidencia objetiva se puede obtener a través de observación, medición, prueba o por otros medios. Nota 2: La evidencia objetiva para el propósito de la auditoría generalmente consiste en registros, declaraciones de hechos u otra información que son relevantes para los criterios de auditoría y verificables.
  • 4. P.SG.25 AUDITORÍAS INTERNAS Versión 07 Fecha de última actualización: 16/11/2020 Página 4 de 8 5.12. Hallazgos de la auditoría: Resultado de la evaluación de la evidencia frente a los citerios de auditoría. a) Fortaleza: Esfuerzo superlativo que evidencia la empresa, del cumplimiento de un requisito o de un aspecto que mejora o refuerza el Sistema de Gestión. b) No conformidad mayor: Ausencia total de evidencia con respecto al cumpimiento de un criterio de auditoría, o que pone en riesgo la integridad o eficacia del Sistema de Gestión. Nota: se puede considerar una no conformidad mayor, una cantidad de 3 no conformidades menores en un mismo proceso, 3 no conformidades menores del mismo requisito en 3 procesos diferentes o, la recurrencia de una no conformidad menor en una auditoría previa. c) No conformidad menor: Incumplimiento parcial de un criterio de auditoría que no pone en riesgo la integridad o eficacia del Sistema de Gestión. d) Oportunidad de Mejora: Aportes del auditor, con base en el análisis de las evidencias que permitan generar valor agregado. No requieren ser gestionados y no son un elemento vinculante en los procesos de auditoría. e) Observación: Hallazgo relevante a un requisito del Sistema de Gestión, cuya evidencia no permite determinar la conformidad o no contra un criterio, al que debe darse seguimiento para su definición y tratamiento. 5.13. Observador: Individuo que acompaña el equipo de auditoría pero que no actua como auditor. 5.14. Plan de Auditoría: Descrpción de las actividades y los arreglos para una auditoría. 5.15. Principios de Auditoría: La audtoría se caracteriza por la dependencia de una serie de principios. Estos principios se detallan a continuación: f) Integridad: Los auditores se caracterizan por realizar su trabajo de forma ética, con honestidad y responsabilidad. Solo realizar actividades de auditoría si es competente para hacerlo. Realzar su trabajo de manera imparcial, es decir, seguir siendo justo e imparcial en todos sus tratos. Ser sensible a cualquier influencia que pueda ejercer sobre su juicio mientras lleva a cabo una audtoría. g) Presentación justa: La obligación de informar veraz y exactamente. h) Debido cuidado profesional: La aplicación de la diligencia y el juicio en la auditoría. i) Confidencialidad: Seguridad de la información j) Independencia: La base para la imparcialidad de la auditoría y la objetividad de las conclusiones de la auditoría. k) Enfoque basado en la evidencia: El método racional para llegar a conclusiones de auditoría fiables y reproducibles en un proceso de auditoría sistemático. l) Enfoque basado en el riesgo: Un enfoque de auditoría que considera riesgos y oportunidades. 5.16. Programa de Auditoría: Arreglos para un conjunto de una o más auditorías planificadas para un marco de tiempo específico y dirigidas hacia un propósito específico. 5.17. Resultado de la Auditoría: Resultados de la evaluación de la evidencia de auditoría recopilada contra los criterios de auditoría. Nota 1: Los hallazgos de la auditoría indican conformidad o no conformidad.
  • 5. P.SG.25 AUDITORÍAS INTERNAS Versión 07 Fecha de última actualización: 16/11/2020 Página 5 de 8 Nota 2: Los hallazgos de la auditoría pueden conducir a la identificación de riesgos, oportunidades de mejorar o registro de buenas prácticas. Nota 3: Si los criterios de auditoría se seleccionan de entre los requisitos legales o los requisitos reglamentarios, el hallazgo de la auditoría se denomina cumplimiento o incumplimiento. 6. DESCRIPCIÓN 6.1. Programa de auditorías internas. • El Analista SIG elabora el “Programa Anual de Auditorías” y lo registra en el documento con código R.P.SG.25.01. • Para la elaboración de dicho programa, se toma en cuenta la importancia de los procesos, los cambios que afectan a la organización y los resultados de las audiorías previas. • El Gerente General o a quién asigne, aprueba el “Programa Anual de Auditorías”. • Todos los procesos del SIG son auditados dos veces como mínimo durante el año calendario en curso. 6.2. Selección de auditores. • El auditor o equipo auditor seleccionado es independiente al proceso auditado. • El Analista SIG propone al equipo auditor del proceso y el Gerente General o a quién asigne, aprueba dicha propuesta antes de su difusión. • El auditor interno debe contar con la aprobacion del curso de auditor según aplique (ISO 14001, ISO 9001,ISO 45001, BASC). Además según el registro de Evaluación de Auditor Interno, deberá tener como resultado “Auditor competente”. • Los auditores internos que se encuentren certificados en normas internacionales (ISO 14001, ISO 9001; ISO 45001, BASC) cuyas versión estan por cambiar y/o en transición al cambio deben tener la aprobación del curso de actualización de las nuevas versiones para ser auditores internos de TPParacas. 6.3. Planificación de la auditoría. • El auditor o líder del equipo auditor coordina con la gerencia responsable del proceso: el horario, reuniones de apertura y de cierre, tiempos estimados y un alcance sobre las actividades a realizar durante la ejecución de la auditoría interna. • El auditor audita según el plan de auditoría (R.P.SG.25.04). • El Analista SIG valida que todos los puntos del plan se auditen durante el año calendario en curso. 6.4. Ejecución de la auditoría interna. • El auditor y/o líder del equipo auditor realiza la auditoría según lo planificado. • En caso de que no se pueda realizar la auditoría en la fecha programada, el auditor o equipo auditor coordina nuevamente la fecha con la gerencia responsable del proceso auditado e informa el hecho al Analista SIG.
  • 6. P.SG.25 AUDITORÍAS INTERNAS Versión 07 Fecha de última actualización: 16/11/2020 Página 6 de 8 • Durante la auditoría el auditor o equipo auditor recopila todas las evidencias que sustenten los hallazgos encontrados, mediante el registro R.P.SG.25.05 Lista de Verificación. 6.5. Evaluación de los Auditores (Aplica para la Norma y Estándar BASC) • El equipo auditor es evaluado por el área de RR.HH mediante el formato de Evaluación de Auditor Interno con código R.P.SG.25.02. • La evaluación de los auditores tienen 03 posibles resultados: “Auditor competente”, “Auditor requiere entrenamiento” o “Auditor no competente”. • En caso el resultado sea “Auditor competente”, se tomará como acción la propuesta de seguir realizando auditorías internas. • En caso el resultado sea “Auditor requiere entrenamiento”, se tomará como acción que la siguiente auditoría interna sea un observador mas no un auditor interno. • En caso el resultado sea “Auditor no competente”, se tomará como acción la propuesta de retirarlo de la lista autorizada de auditores internos”. 6.6. Informe de la auditoría. • El líder del equipo auditor registra los hallazgos encontrados durante la auditoría en R.P.SG.25.03 Informe de Auditoría Interna. • Todos los hallazgos encontrados deben sustentarse mediante evidencias objetivas. • El Líder del equipo auditor entrega al Gerente responsable del proceso el informe final de auditoría. El plazo para la entrega de este informe es de máximo 3 días hábiles después de realizada la auditoría interna. 6.7. Confirmación del informe de auditoría interna. • El gerente responsable del proceso tiene máximo 2 días para confirmar que la redacción de los hallazgos sea coherente con las evidencias obtenidas en el proceso de auditoría. • En caso que el gerente requiera una aclaración de la redacción del hallazgo el Analista SIG es el mediador. • Una vez confirmado el informe, el gerente responsable del proceso firma el informe y lo entrega al auditor o líder del equipo auditor. • El Líder del equipo auditor entrega el informe firmado al Analista SIG. 6.8. Plan de acciones • El gerente responsable del proceso tomará las acciones necesarias para levantar los hallazgos encontrados y registrados en el “Informe de Auditoría Interna”. • Para la ejecución de las acciones se considera el procedimiento P.SG.15 “Procedimiento de acciones correctivas, preventivas o de mejora” • El gerente responsable del proceso auditado entrega las acciones tomadas al Analista SIG en un plazo máximo de 15 días hábiles después de dar conformidad al informe de auditoría interna. • El Analista SIG efectúa el seguimiento según el P.SG.50 “Seguimiento y Medición”
  • 7. P.SG.25 AUDITORÍAS INTERNAS Versión 07 Fecha de última actualización: 16/11/2020 Página 7 de 8 6.9. Auditorías de procesos • Adicionalmente a las auditorías internas exigidas por las normas ISO 9001, ISO 14001, ISO 45001 y BASC, TPParacas realiza auditorías de seguimiento a los procesos principales. • Las auditorías de seguimiento son coordinadas por el Analista SIG, quien realiza o puede designar a otros auditores internos la realización de estas auditorías de seguimiento. • Posterior a estas auditorias se entrega un informe al gerente del proceso auditado para que tome las acciones respectivas. “R.P.SG.25.03 Informe de Auditoría”. • El Analista SIG realiza un seguimiento según el P.SG.50 “Seguimiento y Medición”. 7. REGISTROS Código Nombre del Registro Responsable del Control Tiempo de Conservación R.P.SG.25.01 Programa anual de auditorías internas Analista SIG 5 años R.P.SG.25.02 Evaluación de Auditores Internos Analista SIG 5 años R.P.SG.25.03 Informe de Auditoría Interna Analista SIG 5 años R.P.SG.25.04 Plan de Auditoría Analista SIG 5 años R.P.SG.25.05 Lista de Verificación Analista SIG 5 años 8. ANEXO - Anexo 1: “Diagrama de Flujo del Proceso de Auditorías Internas.” 9. CONTROL DE CAMBIOS Títulos / Capítulos Descripción del cambio Sustento del cambio En todo el documento Se actualizó el presente procedimiento debido a la adecuación del Sistema de Gestión a la norma ISO 45001:2018. Mejora Continua
  • 8. P.SG.25 AUDITORÍAS INTERNAS Versión 07 Fecha de última actualización: 16/11/2020 Página 8 de 8 Anexo 1: Diagrama de Flujo del Proceso de Auditorías Internas