Hola a todos, le cuento que en Colombia salio la nueva version de esta norma ayer Marzo 15 de 2012.

Quiero compartir con ustedes los cambios mas importantes, así:

• Se definió la diferencia entre la norma ISO 19011 e ISO 17021.
• Se introdujo a la auditoría el concepto de gestión de riesgo, así como la referencia a la utilización de métodos remotos de auditoría.
• Se agregó la confidencialidad como un nuevo principio y se sustituyó el principio de conducta ética por la integridad.  En la ilustración 3 se hace referencia a los seis principios que según la norma debe prevalecer durante un proceso de auditoría.
• Se reorganizaron las secciones 5, 6 y 7 del documento.  El principal cambio es la mejora de la redacción de las secciones para darles fluidez y la inclusión de referencias al Anexo B, en el cual se hace referencia a técnica y herramientas específicas para llevar a cabo las orientaciones sugeridas en cada sección.
• Se reforzó el tema de competencias y el proceso de su evaluación.  Se da un perfil más alto a las funciones del administrador del Programa de Auditorías.
• En el Anexo B se presentan ejemplos ilustrativos de conocimientos y habilidades específicos para un mayor rango de disciplinas.
• Se agregaron nuevas definiciones y se reescribieron otras.

Yo la acabo de adquirir hace unos días, sin embargo aún no he tenido oportunidad de estudiarla...

 Igual más adelante podrémos comentarla....

Hola Itorres como estas?

Leo que adquiriste la norma ISO 19011:11, sera que puedes escanearla y montarla o si tienes un link por el cual se pueda descargar para poder tener acceso, ya que esta norma hasta el momento solo se encuentra en Ingles y Frances.

 Gracias

Trasgo, si obtuviste la norma ISO 19011 en la versión del 2011, quiciera que me la compartieras al enlace jmatval@gmail.com

Agradeceré si me envian una copia

Gracias

JMV 

Gracias Lologa por compartir esta información. 

Me parece que ahora lo que sigue es ir generando la discusión en la interpretacion de los principales elementos cambiantes, en especial donde se introduce un nuevo concepto. Propongo inicialmente dos elementos a analizar:

Auditorías remotas e introducción del concepto del riesgo, este último interpretado como lo indica la norma, en relación a las auditorías y quedesde ahora algunos interpretan bien diferente.

Planteo la primer inquietud. Por qué hay algunos formadores que estan conceptuando que un sistema de gestión integrado debe ser ahora auditado con base en los riesgos? 

saludos 

Hola buenas noches, estoy iniciando en este portal. En mi busqueda de obtener la norma ISO 19011 2011 en español (la tengo en Inglés) los encontre a ustedes y me parece excelente oportunidad de intercambio. Agradeceria mucho si la tienen en español me la puedan enviar a mi correo elsytrejo@gmail.com. Muchas Gracias Colegas.

Buenas noches leyendo tu comentario quisiera saber si tienes la ISO 31000 para revisar los criterios de riesgos en auditorías.

Gracias

Te recomiendo que leas la ISO 31000, trata de gestión de riesgos y lo hace de forma detallada.

Los riesgos a los que hace la norma ISO 19011:2011 son los riesgos asociados a la auditoría:

• Incumplimiento del cronograma de auditoría
• Fallas de comunicación (ejemplo auditorías en otros idiomas con traductores no especializados en la materia)
• Falta de precisión en los hallazgos en el área técnica (por la competencia del auditor respecto a la naturaleza del negocio)

Las auditorías de sistemas integrados se hacen en base en los riesgos porque tienen componentes (sistemas) que se planifican en función a los riesgos, pero en calidad por ejemplo, no se ha introducido hasta ahora el concepto de gestión de riesgos en calidad ( fue un cambio que la ISO no quiso meter en la 9001 del año 2008)

En conclusión, la gestión de los riesgos de auditoría de sistemas de gestión no tiene que ver con la gestión de los riesgos de los sistemas que se estén auditando.

Saludos, 

Hola Gilbert

Si esta dentro de tus posibilidades, me puedes compartir la ISO 31000 para ampliar mis conocimientos en ese rubro, este es mi correo delarosa81@hotmail.com  , saludos y quedo en espera de tus comentarios.  

Alexander Ortiz

hola

me podrian colaborar con ampliación del concepto de riesgo en las auditorias.

Gracias