U2 39

The typical content of an audit program includes elements such as establishing program duration with the client, defining organizational objectives, identifying risks and opportunities, determining audit scope, scheduling audit days and auditors, selecting audit type and method, criteria for team members, and documenting relevant information. The audit program is developed by the audit team leader and approved by the company's general manager, usually presented in a table or chart outlining audit processes, criteria, teams, and timeframes. El contenido típico de un programa de auditoría contiene estos elementos que vamos a detallar a continuación. En primer lugar, hay que establecer la duración de este programa. Esto ha de acordarlo con el cliente, con el dueño del proceso, por así decirlo. El dueño de la empresa, quien está solicitando la auditoría. En segundo lugar, hay que mencionar cuáles son los objetivos de la organización de este programa de auditoría. Hay que establecer claramente cuál es el propósito, cuál es el objetivo del sistema. Y eso lo tiene que también establecer el gerente o la alta administración de la compañía junto al auditor líder. ¿Cuáles son los riesgos y oportunidades asociadas con el programa de auditoría dentro del alcance de la auditoría? Recordar que existen riesgos al interior para realizar el programa y hay oportunidades. La gente que uno quisiera auditar no se encuentra en ese momento en las operaciones. Y hay que entonces modificar las entrevistas, hay que modificar algún aspecto del alcance, por ejemplo. Hay que cambiar las fechas dentro de las cuales uno va a realizar tal o cual actividad. Y hay oportunidades porque evidentemente van a aparecer otras áreas que uno no ha tenido considerado donde auditar y por lo tanto otras personas a entrevistar, por ejemplo. ¿Cuál es el alcance de la auditoría? ¿Cuál es la extensión? Va a cubrir toda la empresa, una parte de la empresa, alguna área de la empresa en particular. ¿Aplica a todos los procesos dentro del sistema de gestión o solamente está limitado a alguna actividad o un producto determinado? El calendario. El contenido también debe incluir los días que se va a auditar, cuántos días se va a auditar, se va a auditar mañana y tarde, cuántos auditores van a acompañar esta auditoría. Eso va a depender del calendario que nosotros hagamos respecto a la auditoría. El tipo de auditoría, si es una auditoría interna, es una auditoría externa, es una auditoría conjunta, es una auditoría combinada. El método de auditoría a emplear. ¿Qué tipo de auditoría vamos a hacer? Una auditoría a los riesgos, una auditoría a los procesos. ¿Qué tipo de auditoría? Criterios para seleccionar a los miembros del equipo auditor. Eso lo establece el líder del equipo. ¿Qué criterios va a utilizar? Eso va a depender fundamentalmente de la área y de las actividades que vaya a auditar. Y toda otra información que exista documentada pertinente. Normas, manuales, sistema electrónico, etcétera, que existen para este proceso de auditoría. Este programa tiene que desarrollarlo, como le decía, el líder del equipo auditor y ser aprobado por el gerente general de la compañía. El programa de auditoría generalmente es una tabla como la que está aquí, o un gráfico, con distintas actividades, donde se coordinan los procesos de auditoría, los criterios de la auditoría, los equipos de auditor, los periodos de tiempo en que se va a realizar esta auditoría. Todo eso debe quedar contemplado en este programa.