Los tipos de auditoría se clasifican de dos formas. La primera es según quién la realiza: interna, de primera parte, o externa, de segunda o tercera parte. La segunda es según lo que revisa: calidad, seguridad y salud en el trabajo, medio ambiente, procesos, proveedores, cumplimiento legal y finanzas. Esos son los 7 tipos que verás en esta guía.
Además, para cada tipo verás qué revisa, quién la hace y un ejemplo en terreno. Al final encontrarás cómo preparar una auditoría paso a paso y plantillas de checklist para partir.
¿Qué es una auditoría?
Una auditoría es un proceso sistemático, independiente y documentado. Sirve para obtener evidencia objetiva y evaluarla con objetividad. Así se determina en qué medida se cumplen los criterios de auditoría. Esa es la definición de ISO 9000:2015, numeral 3.13.1. Además, el comité técnico de ISO la publica en su listado oficial de términos.
En la práctica, toda auditoría tiene tres piezas:
- Criterios. Es la referencia contra la que se compara: una norma, un procedimiento o un requisito legal.
- Evidencia. Son los registros, declaraciones de hechos u otra información verificable.
- Hallazgos. Es el resultado de comparar la evidencia con los criterios. Por ejemplo, un hallazgo puede ser una conformidad o una no conformidad.
Clasificación de la auditoría según quién la realiza
ISO 9000 distingue la auditoría interna, o de primera parte, de la externa, que puede ser de segunda o de tercera parte. Por eso, cuando alguien pregunta por los «tres tipos de auditoría», casi siempre se refiere a esta clasificación.
| Tipo | Quién la realiza | Para qué sirve | Ejemplo |
|---|---|---|---|
| Interna (primera parte) | La propia organización, o alguien en su nombre. | Revisión por la dirección y otros fines internos. Puede respaldar una declaración de conformidad propia. | El área de calidad audita la línea de envasado de su planta. |
| Externa de segunda parte | Partes con interés en la organización, como un cliente, o alguien en su nombre. | Verificar que un proveedor cumple lo acordado. | Un mandante audita a la empresa contratista que trabaja en su faena. |
| Externa de tercera parte | Organizaciones auditoras externas e independientes, como certificadoras, u organismos del Estado. | Certificar o verificar de forma independiente. | La auditoría de certificación de un sistema de gestión de calidad. |
Además, la norma define dos variantes. La auditoría combinada revisa dos o más sistemas de gestión a la vez en un mismo auditado, como calidad y medio ambiente. En cambio, la auditoría conjunta la hacen dos o más organizaciones auditoras en un mismo auditado.
¿Cuáles son los 7 tipos de auditoría?
Según lo que revisan, estos son los 7 tipos de auditoría más comunes en una empresa con operación en terreno. La tabla resume cada uno y, más abajo, verás el detalle.
| Tipo de auditoría | Qué revisa | Ejemplo de hallazgo |
|---|---|---|
| 1. Calidad | El sistema de gestión de calidad, los procesos y el producto o servicio. | Un control de producto sin registro del turno de noche. |
| 2. Seguridad y salud en el trabajo | Condiciones de trabajo, controles de riesgo, EPP y capacitación. | Un trabajador en altura sin el arnés que exige el procedimiento. |
| 3. Ambiental | El manejo de residuos, emisiones, derrames y requisitos ambientales. | Residuos peligrosos almacenados sin rotular. |
| 4. De procesos | Si un proceso se ejecuta como dice su procedimiento. | Un paso del procedimiento que nadie aplica en la práctica. |
| 5. De proveedores | Si un proveedor o contratista cumple lo acordado. | Un contratista sin los registros de capacitación que pide el contrato. |
| 6. De cumplimiento legal | Si la organización cumple las leyes y regulaciones que le aplican. | Un permiso o certificado vencido. |
| 7. Financiera | Los estados financieros y el cumplimiento de las normas contables. | Un registro contable sin respaldo. |
1. Auditoría de calidad
Revisa si el sistema de gestión de calidad funciona como está escrito. Por ejemplo, verifica controles de producto, registros, no conformidades y acciones correctivas. Puede ser interna o de tercera parte, como en la certificación ISO 9001. En alimentos, además, se suman auditorías de inocuidad, como el proceso de auditoría BRC.
2. Auditoría de seguridad y salud en el trabajo
Evalúa las condiciones de seguridad y salud en el lugar de trabajo. Por eso revisa si se cumplen los procedimientos, si los controles de riesgo están en terreno y si cada persona tiene su EPP. También revisa documentos como la matriz IPER. Para profundizar, mira la importancia de las auditorías de seguridad.
3. Auditoría ambiental
Revisa el impacto ambiental de la operación y el cumplimiento de los requisitos ambientales. Por ejemplo, incluye residuos, sustancias peligrosas, consumos y planes de emergencia ante derrames. En faenas y plantas suele combinarse con la de seguridad.
4. Auditoría de procesos
En cambio, se enfoca en un proceso concreto, no en todo el sistema. Así verifica si el procedimiento se sigue, si hay pasos que nadie aplica y dónde se pierde tiempo. Por ejemplo, en manufactura es común la auditoría por capas: varios niveles de la organización revisan el mismo proceso con preguntas cortas y frecuentes.
5. Auditoría de proveedores
Es una auditoría de segunda parte. Es decir, el cliente revisa si su proveedor o contratista cumple calidad, seguridad y condiciones del contrato. Por ejemplo, es habitual en minería, donde el mandante audita a sus empresas contratistas. También existen auditorías éticas a proveedores, como SMETA.
6. Auditoría de cumplimiento legal
En particular, verifica si la organización cumple las leyes y regulaciones de su país e industria. Por ejemplo, revisa permisos, certificados, registros obligatorios y plazos. Como cada país tiene su propia normativa, conviene partir por una matriz de requisitos legales actualizada.
7. Auditoría financiera
Por otro lado, revisa los estados financieros y si reflejan la situación real de la empresa. Además, verifica el cumplimiento de las normas contables y busca irregularidades. La realizan auditores con formación contable, según las reglas de cada país.
Otras formas de clasificar una auditoría
Además de quién la hace y qué revisa, hay otras clasificaciones útiles:
- Por alcance. Puede ser de sistema, de proceso o de producto, según cuánto abarca.
- Por lugar. Puede ser presencial o remota. La guía ISO 19011 incluye orientación sobre auditorías remotas.
- Por cuántos sistemas cubre. Puede ser simple o combinada, como vimos en la clasificación de ISO 9000.
¿Cada cuánto se hace una auditoría?
No hay una frecuencia única. La define el programa de auditoría, que ISO 9000 describe como un conjunto de auditorías planificadas para un periodo y con un propósito específico. Por eso, cada organización arma su propio calendario.
Para definirlo, primero se consideran el riesgo de cada proceso y los resultados de auditorías anteriores. También pesan los requisitos legales y lo que exigen los clientes o la certificadora. De hecho, desde su edición de 2018, ISO 19011 incorpora el enfoque basado en riesgos, según el grupo de prácticas de auditoría de ISO. Así, un proceso crítico o con hallazgos repetidos se audita más seguido.
Cómo preparar una auditoría paso a paso
Sin importar el tipo, una auditoría ordenada sigue casi siempre los mismos pasos:
- Define el objetivo y el alcance. Decide qué área, proceso o proveedor vas a revisar y para qué.
- Elige los criterios. Puede ser una norma, un procedimiento interno, un contrato o un requisito legal.
- Arma el checklist. Convierte cada criterio en una pregunta que se pueda responder con evidencia.
- Recoge la evidencia. Usa registros, entrevistas y observación directa en terreno.
- Registra los hallazgos. Marca cada punto como conforme o no conforme, con su respaldo.
- Emite el informe. Resume hallazgos, conclusiones y oportunidades de mejora.
- Sigue las acciones correctivas. Asigna un responsable y un plazo a cada no conformidad, y verifica su cierre.
El último paso es donde más auditorías fallan. Por eso, revisa cómo gestionar los hallazgos de seguridad hasta cerrarlos.
Instrumentos que se usan en una auditoría
- Listas de verificación. Aseguran que se revisen todos los puntos. Aprende qué es y para qué sirve una lista de verificación.
- Entrevistas. Dan información directa de quienes ejecutan el proceso.
- Observación en terreno. Muestra cómo se trabaja de verdad, no solo cómo está escrito.
- Revisión de documentos. Incluye procedimientos, registros, matrices de riesgo e informes anteriores.
Plantillas de checklist para cada tipo de auditoría
Para no partir de cero, puedes usar una plantilla de la librería de DataScope y ajustarla a tus criterios:
- Lista de verificación de auditoría interna
- Lista de verificación de auditoría de salud y seguridad en el lugar de trabajo
- Lista de verificación de auditoría ISO 14001:2015
- Lista de verificación de auditoría de proceso por capas
- Auditoría de seguridad alimentaria y HACCP
Llega a tu próxima auditoría con la evidencia ordenada
Una auditoría se gana o se pierde con la evidencia. Por eso, si los registros están en papel, en carpetas o en el celular de cada supervisor, juntarlos toma días. Además, suele faltar algo.
DataScope es una plataforma para operaciones de terreno: mantenimiento, operaciones de campo y HSEQ. Con ella, tu equipo responde el checklist de auditoría desde el teléfono, con o sin señal. Luego, la información se sincroniza al recuperar la conexión.
- Cada registro puede quedar con foto, firma, ubicación y hora.
- Una respuesta no conforme puede generar un ticket con responsable. Así, el hallazgo tiene seguimiento hasta su cierre, con foto del antes y del después.
- Los indicadores se arman solos con lo que registra tu equipo.
Por otro lado, los tickets están disponibles desde el plan Professional. En los planes Gratuito y Starter puedes probarlos durante 30 días. Para ver todo lo que incluye la plataforma, revisa sus funcionalidades y los planes.
En resumen
Los tipos de auditoría se ordenan según quién la hace y según lo que revisa. Por quién la hace, puede ser interna o externa, de segunda o tercera parte. Por lo que revisa, los 7 tipos más comunes son calidad, seguridad y salud, ambiental, procesos, proveedores, cumplimiento legal y financiera. En todos los casos, lo que define el resultado es la evidencia. Por eso, prepara bien el checklist y sigue cada hallazgo hasta cerrarlo.
Preguntas frecuentes
Según lo que revisan, los 7 tipos más comunes son de calidad, de seguridad y salud en el trabajo, ambiental, de procesos, de proveedores, de cumplimiento legal y financiera. Además, cada una puede ser interna o externa.
La auditoría interna la realiza la propia organización, o alguien en su nombre, para fines internos. En cambio, la externa la hace un tercero: un cliente, en la de segunda parte, o una organización independiente, en la de tercera parte.
Es una auditoría externa. En particular, la hace una parte con interés en la organización, como un cliente, o alguien en su nombre. Por ejemplo, un mandante que audita a la empresa contratista que trabaja en su faena.
No hay una frecuencia única. La define el programa de auditoría de cada organización, según el riesgo de cada proceso y los resultados anteriores. También influyen los requisitos legales y lo que exigen clientes o certificadoras.
Es el resultado de comparar la evidencia recogida con los criterios de auditoría. Por eso, un hallazgo puede indicar una conformidad o una no conformidad. Cada no conformidad debería tener un responsable, un plazo y un cierre verificado.
Los más usados son las listas de verificación, las entrevistas, la observación en terreno y la revisión de documentos. Además, el checklist ayuda a que no quede ningún criterio sin revisar.
