U2 25

The auditing process involves verifying the adequacy and updating of system documentation, ensuring it aligns with the norm being implemented. The auditor checks if existing records meet norm requirements and evaluates if system activities are effective in improving company management. Discrepancies between requirements and implementation are noted for improvement. The auditor's observations aim to align with company expectations and identify areas for enhancement. El proceso de auditoría debe abarcar una serie de funciones, de actividades, de objetivos. Uno de ellos es que la documentación, para verificar la adecuación del sistema esté, esté operativa, esté actualizada. Muchas veces, las compañías, al implementar o diseñar una norma, desarrollan documentación, protocolos, registros, procedimientos, etc. Pero con el correr del tiempo, esa documentación, los procesos, las actividades van cambiando y la documentación no se va actualizando, no se va modificando. Por lo tanto, esa documentación queda obsoleta o que no fue interpretada la norma en su momento determinado, cuando se hizo el diseño del sistema y, por lo tanto, la documentación existente no es adecuada a la norma que se está implementando. Esas son cuestiones que el auditor tiene que verificar si la documentación está vigente, está actualizada y si es adecuada al sistema o a la norma que se está utilizando. En segundo lugar, tiene que comprobar la conformidad de los registros con los requisitos de la norma. Recuerde que en la norma hay distintos apartados. Todas las normas tienen una gran cantidad de apartados. La norma ISO 45001, por ejemplo, tiene siete apartados. Bueno, el auditor tiene que comprobar si los registros existentes o la documentación existente cumple con los requisitos que exige la norma. La norma tiene una serie de requisitos que se deben cumplir y eso es lo que va a verificar el auditor. Posteriormente, va a revisar el funcionamiento de los requisitos para valorar la eficacia de las distintas actividades de la norma. Bueno, recuerden que la norma lo que pretende es contribuir al mejoramiento de la gestión de la empresa. Por lo tanto, hay que verificar si el funcionamiento de los requisitos están contribuyendo a este elemento que es el mejoramiento de la gestión de la empresa. Evaluar la capacidad de la organización que tiene para dar cumplimiento a la política de la empresa y al cumplimiento de sus objetivos dentro del alcance del sistema auditado. Bueno, ya lo habíamos dicho, el sistema de gestión tiene como objetivo descubrir problemas, detectar falencias en el incumplimiento de los requisitos que tenga la empresa. Y uno de los incumplimientos importantes va a ser la política donde están los objetivos, la misión, las metas de la compañía. Y el auditor va a evaluar. Entonces, si efectivamente la compañía está cumpliendo con aquellos objetivos, con aquellas políticas, con aquellos objetivos que se ha impuesto la compañía, si la norma le está contribuyendo efectivamente a la empresa a cumplir esos objetivos. Y eso va a ser una de las observaciones importantes que va a hacer un auditor. Así que es importante entender que las observaciones que van a hacer los auditores van a estar siempre en concordancia con lo que espera la empresa de su sistema. Si existe discrepancia entre los requisitos y la forma de llegar a cabo, esto es por parte de la empresa. Y en ese caso, el auditor va a estar en presencia de un ayuda porque hay discrepancia entre lo que se dijo que había que hacer y lo que efectivamente se está haciendo.