Qué aporta esta norma
ISO 19011 ofrece directrices sobre principios de auditoría, gestión de programas y realización de auditorías de sistemas de gestión. Incluye orientación sobre competencia de las personas auditoras. El catálogo de ISO identifica la edición 2026 como cuarta edición, publicada en mayo de ese año. Es una referencia metodológica, no una norma de requisitos para certificar por sí sola un sistema.
Aplicación a seguridad y salud
En una auditoría interna de SST, la metodología ayuda a organizar el trabajo, pero los criterios proceden del sistema y de los requisitos aplicables. Pueden incluir procedimientos internos, compromisos y requisitos de ISO 45001, según el alcance. La revisión legal exige además identificar correctamente jurisdicción, actividad y obligaciones concretas.
Programa y auditoría concreta
Un programa organiza un conjunto de auditorías y sus prioridades. El plan de una auditoría concreta establece qué se revisará, cuándo y con quién. Confundir ambos niveles puede dejar áreas importantes sin cobertura. La selección debe considerar procesos, cambios e información previa, evitando repetir cada año una ruta fija que no responda a los riesgos actuales.
Evidencias y conclusiones
La auditoría reúne evidencias mediante revisión documental, entrevistas y observación, dentro de las condiciones del trabajo. Las conclusiones deben corresponder al alcance y a la información obtenida. Un hallazgo necesita expresar el criterio y la evidencia que lo sustenta; una impresión general o una recomendación personal no debe presentarse como incumplimiento sin esa relación.
Ejemplo de revisión
En un ejemplo hipotético, el programa prioriza un centro que ha incorporado contratistas y una nueva actividad. La auditoría examina cómo se identificaron los cambios, qué medidas se definieron y qué evidencias existen de su aplicación. La muestra elegida y sus límites quedan documentados, para que el informe no parezca garantizar todos los casos no revisados.
Seguimiento y límites
Cerrar un informe no equivale a corregir las causas de los hallazgos. La organización asigna responsables y verifica las acciones con criterios adecuados. Esta ficha resume el uso general de la norma, sin reproducir su texto ni sustituir la formación auditora. La edición aplicable y los requisitos de certificación deben comprobarse en cada encargo.
