La auditoría interna existe para encontrar los problemas antes que el auditor externo, no para incomodar a nadie. Cuando el área la vive como una inspección, el resultado es predecible: se prepara la carpeta, se responde lo que hay que responder y todos pierden la mañana.
Las cinco fases
1. Planear — una semana antes
Avisar formalmente al área, enviar la lista de verificación que se va a usar, acordar la agenda con los responsables y revisar el histórico: auditorías anteriores y hallazgos que quedaron pendientes. Sin ese repaso se vuelven a levantar los mismos hallazgos año tras año.
2. Abrir — media hora al inicio
Presentar al equipo auditor, confirmar el alcance y la agenda, aclarar cómo se va a trabajar y dejar claro que el objetivo es el proceso, no la persona. Media hora bien usada aquí cambia el tono de todo el día.
3. Ejecutar — de una a ocho horas
Entrevistar a entre dos y cinco personas del área, no solo al jefe; observar el proceso en vivo; revisar los registros reales, los del día a día, no los que se prepararon para la visita. La pregunta más útil no es «¿tienen el procedimiento?» sino «muéstreme cómo lo hizo la última vez».
4. Cerrar — el mismo día
Presentar los hallazgos al área antes de irse, sin sorpresas posteriores, y acordar qué es hallazgo y qué es observación. Un informe que llega dos semanas después con algo que nadie discutió genera resistencia y no corrige nada.
5. Seguir
Informe, acciones correctivas con responsable y fecha, y verificación de que la causa se atacó de verdad. Sin este paso la auditoría es un ritual: se levantan hallazgos, se cierran en el papel y vuelven a aparecer el año siguiente.
La señal de que la auditoría está funcionando: el área empieza a reportar sus propios problemas antes de la visita. Eso significa que dejó de ser una inspección y se volvió una herramienta.
Quién puede auditar
Nadie audita su propio trabajo. En una pyme donde todos hacen de todo, la salida práctica es cruzar áreas: quien lleva producción audita compras, quien lleva compras audita calidad. Con formación básica en el método y una lista de verificación clara es suficiente para las auditorías internas.
Preguntas frecuentes
¿Cada cuánto hay que auditar cada proceso?
Al menos una vez al año todos los procesos del alcance, y con más frecuencia los que tienen más riesgo o más hallazgos previos. El programa anual se arma con ese criterio, no repartiendo por igual.
¿Qué diferencia hay entre hallazgo y observación?
El hallazgo —la no conformidad— es un incumplimiento demostrable de un requisito, con evidencia. La observación es una oportunidad de mejora o un riesgo que todavía no incumple nada. Confundirlos infla el informe y le quita fuerza a lo que sí importa.
El curso completo: calidad auditable
Estructura de la norma, política y objetivos medibles, qué documentar y qué no, control de documentos, auditoría interna y acciones correctivas. 9 horas.
Ver el curso →