El Grupo de Prácticas de Auditoría ISO 9001 publicó el pasado 21 de septiembre 2020 una guía para auditar los procesos digitales, debido a que estos pueden verse afectados por el típico proceso de auditoría que limita la visión y la capacidad para evaluar la conformidad con los requisitos.

El Grupo de Prácticas de Auditoría ISO 9001 está constituido como un grupo de expertos, auditores y profesionales en sistemas de gestión de la calidad (SGC), que forman parte del Comité Técnico ISO 176 Gestión de la Calidad y Aseguramiento de la Calidad y del Foro Internacional de Acreditación (IAF), con el objetivo de crear una fuente en línea de artículos sobre auditorías de SGC.

La Guía para Auditorías de Procesos Digitales es aplicable cuando los procesos están automatizados e integrados en software y hardware, ejecutados sin una aparente intervención humana, y el proceso de auditoría se presenta con el desafío de comprender el entorno virtual donde interactúan los procesos digitales y tradicionales.

En el mundo digital, una cantidad cada vez mayor de procesos, especialmente los relevantes para la calidad, se llevan a cabo en sistemas automatizados o incluso autónomos; por lo que las actividades de auditoría deben reconocer los desafíos que dichos entornos y procesos virtuales plantean al proceso de auditoría. Detrás de ese escenario, la mayoría de los procesos se desarrollan bajo la supervisión de dispositivos digitales, que son los equipos en los que se ejecutan los programas, se procesan los datos y se analizan mediante fórmulas y algoritmos.

Las actividades digitales y análogas interactúan en las organizaciones todo el tiempo mediante diferentes formas y composición. Por lo tanto, comprender el contexto en el que ocurren estas actividades y sus procesos es clave para una planificación eficaz de la auditoría.

Los auditores y expertos en sistemas de gestión de calidad, cuando sea posible, deben tener un conocimiento adecuado de qué actividades digitales se están llevando a cabo y dónde, de modo que se cuente con suficiente tiempo para comprender las aplicaciones del programa digital y, en consecuencia, el entorno virtual.

Esta guía se encuentra disponible en los recursos del Comité Técnico ISO/TC 176:
https://committee.iso.org/home/tc176/iso-9001-auditing-practices-group.html

Publicaciones relacionadas

Seguridad ocupacional en el sector minero.

FSSC 22000 V6.0: el control de calidad como herramienta en la gestión de la inocuidad

ISO/IEC 27001:2022 – Cambios en el Anexo A