Qué es una auditoría de escritorio y cuándo se hace

Un auditor interno recibió la asignación de auditar el proceso de compras dos días antes de la fecha. Llegó con la lista de verificación de siempre y pasó la primera mañana pidiendo el procedimiento, los criterios de evaluación de proveedores y los indicadores del área. Para cuando entendió cómo funcionaba el proceso, le quedaba una hora para revisar registros. El informe salió sin hallazgos, y no porque el proceso estuviera bien.

Qué es la auditoría de escritorio

La auditoría de escritorio, también llamada revisión documental, es la etapa en la que el auditor revisa la información documentada del proceso o del sistema antes de la visita en sitio. Su objetivo es entender cómo dice la organización que opera, comprobar si lo documentado cubre los requisitos de la norma y detectar los puntos que conviene verificar en campo. La ISO 19011 la describe en 6.3.1 como parte de la preparación de las actividades de auditoría.

Qué se revisa

• —El alcance del sistema, el mapa de procesos y la descripción del proceso que se va a auditar.
• —Los procedimientos, instrucciones y formatos vigentes, con su nivel de revisión.
• —Los indicadores del proceso y su tendencia en los últimos meses.
• —Los riesgos identificados y las acciones planificadas para abordarlos.
• —Los hallazgos de auditorías anteriores y el estado de sus acciones correctivas.
• —Las quejas, no conformidades y cambios recientes que afectan al proceso.

Para qué sirve

La revisión previa permite al auditor llegar con preguntas específicas en lugar de genéricas, preparar su lista de verificación con base en el proceso real y decidir dónde tomar muestras. También puede encontrar hallazgos por sí misma: un requisito que ningún documento cubre, un indicador sin meta o una acción correctiva vencida. Si la información es insuficiente, el auditor lo informa al líder del equipo antes de seguir.

En qué se diferencia de la etapa 1

En una certificación, la auditoría de etapa 1 la hace el organismo certificador para evaluar si el sistema está listo para la etapa 2, e incluye la revisión documental pero también visita y entrevistas. La auditoría de escritorio es más acotada: es la preparación que hace cualquier auditor, interno o externo, antes de cada auditoría. Tampoco es lo mismo que una auditoría remota, que sustituye la visita en sitio por medios electrónicos.

Errores frecuentes

• —Saltársela por falta de tiempo y descubrir en sitio lo que se pudo leer antes.
• —Revisar solo el procedimiento y no los indicadores ni los hallazgos anteriores.
• —Convertirla en toda la auditoría y concluir sin verificar en campo que lo escrito se cumple.
• —Pedir los documentos por correo y trabajar con versiones obsoletas.

Cómo se facilita

La revisión previa es más rápida cuando el auditor encuentra en un solo lugar los documentos vigentes, los hallazgos anteriores y las acciones abiertas del proceso. Un Software para auditorías internas y externas permite ligar cada auditoría con su programa, su plan y su lista de verificación, y consultar el historial del proceso antes de llegar a campo.

En resumen

La auditoría de escritorio es la revisión de la información documentada antes de la visita en sitio. Sirve para entender el proceso, preparar preguntas específicas y elegir dónde muestrear. No sustituye la verificación en campo, pero sin ella el auditor pierde la mitad de su tiempo entendiendo lo que pudo leer antes.