Cómo realizar una auditoría interna con GRC360

La auditoría interna es un requisito fundamental de las normas ISO 9001, 27001 y 45001. GRC360 digitaliza todo el proceso: desde la planificación del programa hasta el seguimiento de acciones correctivas. Este tutorial te guía paso a paso.

Para las mejores prácticas generales de auditoría, consulta auditoría interna: mejores prácticas. Para auditoría específica de ISO 9001, revisa auditoría interna ISO 9001.

Paso 1: Configurar el programa de auditoría

En GRC360, accede al módulo de Auditoría y crea el programa anual. Define los procesos a auditar, la frecuencia, los auditores asignados y el calendario. El sistema te permite vincular cada auditoría con los requisitos de la norma aplicable.

Paso 2: Planificar cada auditoría

Para cada auditoría planificada, define el alcance, los criterios, el equipo auditor y las fechas. GRC360 genera automáticamente la notificación al área auditada con toda la información necesaria.

Paso 3: Crear la lista de verificación

Utiliza las plantillas predefinidas de GRC360 para las normas ISO que apliquen, o crea tus propias listas personalizadas. Cada punto de verificación puede vincularse con un requisito específico de la norma.

Paso 4: Ejecutar la auditoría

Durante la auditoría, registra los hallazgos directamente en GRC360 desde cualquier dispositivo. Clasifica cada hallazgo como conformidad, no conformidad mayor, menor, observación u oportunidad de mejora. Adjunta evidencia fotográfica o documental.

Paso 5: Generar el informe

GRC360 genera automáticamente el informe de auditoría con todos los hallazgos, evidencia y conclusiones. Puedes personalizarlo y compartirlo con los responsables.

Paso 6: Gestionar acciones correctivas

Para cada no conformidad, GRC360 crea automáticamente una acción correctiva con responsable, plazo y seguimiento. El sistema envía recordatorios y permite registrar el análisis de causa raíz, la implementación y la verificación de eficacia. Ver gestión de no conformidades con GRC360.

Paso 7: Dashboard de resultados

El dashboard de auditoría muestra el estado del programa, hallazgos pendientes, tendencias y KPI de auditoría. Ideal para la revisión por la dirección.

Complementa con el tutorial de GRC360 para ISO 27001 y cómo crear tu matriz de riesgos.