- Preparación para la reunión de cierre- Contenido de las conclusiones de la auditoría- Realización de la reunión de cierre de la auditoría
Esta fase, como se ha comentado al principio del artículo, se inicia cuando los auditores han finalizado de verificar cada uno de los requisitos cumpliendo con los objetivos de la auditoría establecidos por ambas partes: empresa y auditores.
a) Preparación para la reunión de cierre
Los auditores van anotando o rellenando un check-list durante todo el proceso de auditoría, adjuntando las evidencias documentales facilitadas por la empresa que consideren. En estas notas se incluyen las no conformidades, comentarios, puntos fuertes, acciones de mejora, oportunidades, resultados de entrevistas, cómo se ha muestreado, las referencias revisadas... es decir, todo tipo de información.
Una vez que el auditor ha finalizado, debe sentarse, revisarse todas sus notas y determinar las diferentes conclusiones. Deberá determinar, identificar y clasificar entre todas las anotaciones las diferentes no conformidades, indicando su gravedad (menor o mayor), y diferenciarlas de las diferentes observaciones o comentarios que quiera dejar constancia en el informe de auditoría.
En algunos casos, las incidencias son muy claras y fáciles de clasificar, pero en cambio, en algunas ocasiones es muy difícil determinar si se debe incluir como una no conformidad menor o una observación. En estos casos sólo se puede evaluar una vez el auditor ha finalizado el proceso y tiene una idea global del funcionamiento real de la empresa y del sistema de gestión.
Además, se debe considerar que en las auditorías en las que existe un equipo auditor formado por más de un auditor, una vez que cada uno de ellos, ha ordenado y analizado cada una de sus anotaciones, debe ponerlas en común con los demás, ya que las diferentes conclusiones obtenidas por cada miembro deben ser consensuadas para ser incorporadas en un mismo informe de auditoría, y por lo tanto, deben coincidir con el mismo mensaje. Es responsabilidad del auditor jefe que así sea.
El apartado 6.4.9.1 "Preparación para la reunión de cierre" de la norma ISO 19011:2018 recomienda para esta fase del proceso, que se deben considerar los siguientes aspectos:
"El equipo auditor debería reunirse antes de la reunión de cierre para:a) revisar los hallazgos de la auditoría y cualquier otra información apropiada recopilada durante la auditoría frente a los objetivos de la misma;b) acordar las conclusiones de la auditoría, teniendo en cuenta la incertidumbre inherente al proceso de auditoría;c) preparar recomendaciones, si estuviera especificado en el plan de auditoría;d) comentar el seguimiento de la auditoría, cuando sea aplicable."
Las conclusiones de la auditoría deberían tratar aspectos tales como los siguientes:a) el grado de conformidad con los criterios de auditoría y la robustez del sistema de gestión, incluyendo la eficacia del sistema de gestión para cumplir los resultados previstos, la identificación de riesgos y la eficacia de las acciones tomadas por el auditado para abordar los riesgos;b) la implementación, el mantenimiento y la mejora eficaces del sistema de gestión;c) el logro de los objetivos de la auditoría, cobertura del alcance de la auditoría y cumplimiento de los criterios de la auditoría;d) hallazgos similares encontrados en distintas áreas auditadas o en una auditoría conjunta o en una auditoría previa, con el propósito de identificar tendencias.Si se especifica en el plan de auditoría, las conclusiones de auditoría pueden llevar a recomendaciones para la mejora, o a futuras actividades de auditoría.
c) Realización de la reunión de cierre de la auditoría
La reunión de cierre debería realizarse para presentar los hallazgos y las conclusiones de la auditoría.
¿Quién debe estar presente?
La reunión de cierre debería estar presidida por el líder del equipo auditor y los representantes de la dirección del auditado deberían asistir y, cuando sea aplicable, debería incluir:
- a los responsables de las funciones o procesos que se han auditado;
- al cliente de la auditoría;
- a otros miembros del equipo auditor;
- a otras partes interesadas pertinentes, según lo determinen el cliente de la auditoría y/o el auditado.
¿Quién explica cómo ha ido el proceso de auditoría y el contenido del informe?
Si es aplicable, el líder del equipo auditor debería advertir al auditado de las situaciones encontradas durante la auditoría que pueden disminuir la confianza en las conclusiones de la auditoría.
La familiaridad del auditado con el proceso de auditoría también debería tenerse en cuenta durante la reunión de cierre, para asegurarse de que se proporciona el nivel correcto de detalle a los participantes.
Si está definido en el sistema de gestión o por acuerdo con el cliente de la auditoría, los participantes deberían acordar el periodo de tiempo para un plan de acción que trate los hallazgos de la auditoría. El grado de detalle debería tener en cuenta la eficacia del sistema de gestión para alcanzar los objetivos del auditado, incluyendo consideraciones sobre su contexto y los riesgos y oportunidades.
Para algunas situaciones de auditoría, la reunión puede ser formal y las actas, incluyendo los registros de asistencia, deberían conservarse. En otras situaciones, por ejemplo, en auditorías internas, la reunión de cierre puede ser menos formal y consistir sólo en comunicar los hallazgos de la auditoría y las conclusiones de la misma.
Cuando sea apropiado, en la reunión de cierre debería explicarse al auditado lo siguiente:
a) advertir que la evidencia de la auditoría recopilada se basó en una muestra de la información disponible y no es necesariamente totalmente representativa de la eficacia global de los procesos del auditado;
b) el método de presentación de la información;
c) la manera en que deberían tratarse los hallazgos de auditoría basándose en el proceso acordado;
d) las posibles consecuencias de no tratar adecuadamente los hallazgos de auditoría;
e) la presentación de los hallazgos y conclusiones de la auditoría de tal manera que se comprendan y se reconozcan por la dirección del auditado;
f) cualquier actividad posterior a la auditoría relacionada (por ejemplo, implementación y revisión de acciones correctivas, tratamiento de quejas de la auditoría, proceso de apelación).
Cualquier opinión divergente relativa a los hallazgos de la auditoría o las conclusiones entre el equipo auditor y el auditado debería discutirse y, si es posible, resolverse.
Si no se resuelve, deberían registrarse todas las opiniones.
Si lo especifican los objetivos de la auditoría, pueden presentarse recomendaciones de oportunidades para la mejora.
Se debería enfatizar que las recomendaciones no son obligatorias.
En la siguiente tabla disponéis de un pequeño resumen del contenido de este artículo:
No hay comentarios:
Publicar un comentario