¿Que es una auditoría a distancia o remota?
Las auditorias a distancia o remotas son una tendencia actual, acentuada por la problemática que vivimos con la pandemia. Tienen como fin el de ejecutar las actividades de auditoria desde cualquier lugar distinto a las instalaciones del auditado, sin que la ubicación física represente una limitante. Esta modalidad ya ha sido contemplada desde hace tiempo en la Norma ISO 19011 Directrices para la auditoria de los sistemas de gestión, bajo ciertas condiciones y características que pueden ser consultadas en la norma de referencia. Ver: https://www.iso.org/obp/ui#iso:std:iso:19011:ed-3:v1:es
Una auditoria remota o virtual es un proceso sistemático, independiente, documentado y controlado para obtener, a través de medios tecnológicos, como la nube, mails, fotografías, videos, videollamadas o una combinación de estos, para obtener las evidencias objetivas de los resultados, desempeño, decisiones, documentos y otros aspectos, con el fin de evaluarlas de manera online y determinar el grado en que se cumplen los criterios de auditoria, por ejemplo, los criterios de la norma ISO 9001.
Las principales ventajas de realizar a distancia o remotas, es evitar traslados, optimizar los costos financieros y el proceso de revisión documental previo a la auditoria, además de una mejora sustancial de la seguridad de la información al tener que garantizar un entorno controlado de acceso y navegación.
Tipos de auditoria a distancia
En la norma internacional ISO 19011:2018 , el concepto de auditoria a distancia contempla las auditorias in situ y las auditorias a distancia. Estas últimas se clasifican en:
- Auditoria Remotas con interacción humana:
Son auditorias a distancia que por ende no se realizan en las instalaciones del auditado, donde las actividades de auditoria implican la interacción entre el personal del auditado y el equipo auditor, mediante canales de comunicación en tiempo real.
- Auditoria Remotas sin interacción humana:
Son auditorias a distancia sin interacción con las personas que representan al auditado, sino con equipos, infraestructura tecnológica y documentos del auditado, respetando los protocolos de seguridad establecidos.
Las auditorias remotas pueden realizarse independientemente del tipo de auditoria, es decir a juicio del responsable del sistema de auditoria, podrían ejecutarse algunas de las actividades de la auditoria interna (primera parte) o de proveedores o partes interesadas (segunda parte).
- La gran limitante
Sin embargo, hasta la fecha las auditorias remotas aún no se reconocen como auditorias de certificación.
Sin embargo, varias organizaciones están haciendo algunos avances en la actual situación de contingencia, como la Global Food Safety Iniciative. Ver: http://foodandsafe.org/auditorias-remoto/
El tiempo irá confirmando si las auditorias a distancia o remotas se consolidan definitivamente.
