Responder
Preparación de auditoría de proveedor
Preparar a los equipos, las demostraciones y las pruebas antes de la llegada del cliente o de su auditor.
En su situación
Lo que el encuadre deberá tener en cuenta.
Intervención específica
Preparar a las personas y las pruebas que el auditor encontrará.
El aviso de auditoría se convierte en un plan de preparación asignado: personas a entrevistar, demostraciones a ensayar, pruebas a indexar y brechas aún corregibles.
Objeto de trabajo
La agenda de auditoría se convierte en un plan de ensayo.
Desarrollo concreto
Trabajar a partir del documento y de su plazo.
Revisión documental, ensayos de entrevista, recorridos de demostración y, cuando sea necesario, observación preparatoria del sitio.
El responsable de la auditoría organiza a los interlocutores, habilita las pruebas autorizadas y hace tratar las desviaciones que aún pueden resolverse.
Aviso de auditoría, alcance anunciado, agenda, cuestionarios anteriores, hallazgos abiertos e inventario inicial de evidencias.
El trabajo se organiza en sentido inverso a la fecha de auditoría, con hitos para las pruebas, las entrevistas y las brechas no resueltas.
Trabajos realizados
Construir la repetición en torno al alcance anunciado.
- 01
Reconstituir el perímetro esperado
El aviso, la agenda y el historial del cliente sirven para reconstruir los sitios, equipos, sistemas y controles que realmente se examinarán.
- 02
Repetir las entrevistas y recorridos
Cada interlocutor repite la demostración esperada con los documentos que está autorizado a presentar al auditor.
- 03
Verificar la vigencia y la cobertura de las pruebas
Las pruebas se controlan por su fecha, su fuente, su cobertura y su concordancia con el alcance anunciado.
- 04
Observar el sitio cuando la necesidad lo justifique
Una observación preparatoria solo se retiene si el sitio o la explotación no puede entenderse a distancia.
Restitución
El material de preparación disponible antes de las entrevistas.
El plan distribuye la agenda, las demostraciones, los interlocutores y los ensayos necesarios hasta el día de la auditoría.
El índice permite localizar cada documento autorizado con su fuente, su fecha, su alcance y la pregunta de auditoría que respalda.
Las desviaciones preparatorias se clasifican entre corrección posible, límite por explicar y tema que debe arbitrarse antes de la entrevista.
Cada interlocutor dispone de los temas esperados, los hechos a exponer, las evidencias autorizadas y las formulaciones a evitar.
Encuadre de la intervención
Delimitar las repeticiones y comprobaciones útiles antes de la auditoría.
El aviso de auditoría, la agenda y las solicitudes de prueba bastan para estimar las entrevistas, ensayos y verificaciones necesarios antes de la llegada del auditor.

