Auditoría interna y de tercera parte

La guía distingue tres tipos según quién audita:

• Primera parte (interna): la organización se audita a sí misma, con su gente.
• Segunda parte: una parte interesada, como un cliente, audita a la organización, o la organización audita a su proveedor.
• Tercera parte: un organismo independiente de ambas partes audita, por ejemplo para certificar el sistema de gestión.

Lo que cambia entre ellas es la independencia, el destinatario del informe y quién decide qué hacer con los hallazgos.

En la tabla auditorias_2026 está quién la pide, quién la ejecuta, qué se audita y a quién va el informe. La de tercera parte es la que ejecuta un organismo ajeno a las dos partes interesadas y de cuyo informe depende un certificado.

Un organismo de certificación no puede auditar lo que él mismo ayudó a construir: sería auditor y autor a la vez. La misma lógica vale para cualquiera que audite: la independencia exige no haber diseñado ni implantado lo que se audita. En la tabla propuesta_consultora llegó una oferta con descuento por paquete que la desatiende.

Un certificado no se obtiene y se olvida: el organismo vuelve a auditar durante la vigencia con auditorías de seguimiento (o de vigilancia). En el contrato de Maule hay dos cláusulas que, juntas, dan una fecha: la de la decisión de certificación y la que fija el plazo máximo de la primera vigilancia. Estos plazos son los del contrato ficticio de la sala; en uno real tendrías que leer el esquema y el contrato de tu organismo.

Calcula la fecha límite de la primera auditoría de seguimiento de Maule.

La propuesta argumenta que nadie conoce mejor el sistema y que será más rápido. Es cierto y es justamente el problema: conocerlo porque lo construyó es lo que le impide opinar con objetividad sobre él. El conflicto de intereses no se arregla con una promesa de buena fe ni con un muro interno entre equipos de la misma firma.