UNE-EN ISO 19011:2012 “Directrices para la auditoria de los sistemas de gestión”

Herramienta para realizar auditorías de sistemas de gestión de manera eficaz, a fin de mejorar los
procesos y competencias. La misma proporciona directrices, principios de auditoría, manejos de
programas de auditoría, realización de auditorías, competencia y evaluación de los auditores.
Esta norma es de mucha ayuda, en el caso que se realicen auditorías internas y no se tenga la idea
de por dónde comenzar.
Esta Norma Internacional introduce el concepto de riesgo a la auditoría de sistemas de gestión. El
enfoque adoptado relaciona tanto el riesgo de que el proceso de auditoría no alcance sus objetivos
como el potencial de que la auditoría interfiera con las actividades y procesos de los auditados. Esta
no provee lineamientos específicos sobre el proceso de gestión de riesgo de la organización, pero
reconoce que las organizaciones pueden enfocar los esfuerzos de auditoría en temas que sean
significativos a los sistemas de gestión.
Básicamente el programa de auditoría de esta norma consta de cuatro etapas, las cuales son:
Planificar, Hacer, Verificar y Actuar.
 -
Esta nueva versión incorpora como gran novedad la ampliación de su alcance siendo aplicable
ahora a todos los sistemas de gestión: seguridad alimentaria, I+D+I, seguridad y tecnologías de la
información, sistemas de gestión de la calidad ISO 9001, del medioambiente 14001, prevención de
riesgos laborales OSHAS 18001, entre otras. Algunos de los sistemas de gestión en los que es de
aplicación esta norma son:

 Sistemas de gestión ambiental (ISO 14001).

 Sistemas de gestión energética (ISO 50001).
 Sistemas de gestión de la calidad (ISO 9001).
 Sistemas de gestión de la prevención de riesgos laborales (OHSAS 18001).
 Sistemas de gestión de la continuidad del negocio (ISO 22301).
 Sistemas de gestión de la seguridad de la información (ISO 270001).
 Sistemas de gestión de la seguridad en la cadena de suministro (ISO 28000).
 Sistemas de gestión de la seguridad alimentaria, (ISO 22000).