La auditoría interna debe confirmar que el sistema funciona antes de solicitar la certificación
El diagnóstico debe revisar el alcance, los procesos, la documentación, los riesgos, los indicadores y el cumplimiento de los requisitos aplicables. El propósito es detectar desviaciones que todavía puedan afectar la auditoría externa.
Alcance definido
Procesos, sedes, turnos y actividades incluidos en el sistema.
Requisitos aplicables
Norma ISO, requisitos legales, contractuales y procedimientos internos.
Brechas priorizadas
Hallazgos clasificados por riesgo, impacto y urgencia.
Responsables asignados
Funciones y fechas para cerrar acciones antes de la certificación.
No programe la auditoría externa únicamente porque los procedimientos están terminados. Primero confirme que existen registros suficientes y que los controles operan de manera consistente.