Software de auditorías internas ISO: del programa anual al cierre de cada hallazgo
Programa anual de auditorías internas con ejecución digital: listas de verificación, hallazgos clasificados, acciones, verificación de eficacia y reporte final.
La cláusula 9.2 de las normas ISO exige auditorías internas periódicas. Esta aplicación estructura el programa anual, la ejecución con equipo auditor independiente y el reporte de hallazgos para que cada uno tenga seguimiento hasta su cierre verificado.
holdingsoft.org/app/performance-evaluation/audits
Auditorías
Evaluación de Desempeño
+ Nuevo
Total
24
Activos
18
Pendientes
6
Código
Descripción
Estado
001
Activo
002
En curso
003
Pendiente
004
Activo
Vista previa · Aplicación incluida
4
tipos de hallazgo: NC mayor, NC menor, observación, oportunidad
4
roles del equipo auditor, con independencia validada
9.2
cláusula ISO común del Anexo SL que cubre
3 años
ciclo de certificación que el programa debe cubrir al 100%
La cláusula 9.2 del Anexo SL exige auditorías internas a intervalos planificados en todas las normas certificables (ISO 9001, 14001, 45001 y 27001), y la ISO 19011 dice cómo hacerlas bien. La aplicación cubre el ciclo completo siguiendo su cuarta edición, publicada en 2026: programa anual con sus riesgos, plan con equipo y cronograma, ejecución requisito por requisito, e informe. El módulo trae cargado un catálogo de 67 requisitos con su cita normativa completa —cláusulas 4 a 10 de ISO 45001, 9001 y 14001, más los artículos del Decreto 1072 de 2015 con su desglose de libro, parte, título, capítulo y artículo—, así que nadie arranca de una hoja en blanco.
Los hallazgos se registran en seis tipos, porque la norma es explícita en que un hallazgo puede indicar conformidad y no solo lo contrario: conformidad, no conformidad mayor, no conformidad menor, observación, oportunidad de mejora y buena práctica. Cada uno cita todos los criterios que incumple —en auditoría combinada, un mismo hallazgo puede referenciar ISO 45001 y el Decreto 1072 a la vez—, y las no conformidades y observaciones abren un hallazgo formal en el módulo Mejora para su análisis de causa y acción correctiva. Un hallazgo que no se presentó al auditado en la reunión de cierre no entra al informe: lo prohíbe la cláusula 6.5.1.
La auditoría remota e híbrida es de primera clase, como la reconoció la edición 2026: la modalidad se elige por sesión, con su ubicación virtual, su plan de contingencia y el consentimiento de grabación que exige el anexo A.16. El informe no se sube: se compone con los once elementos que enumera la cláusula 6.5.1 y se abre en versión imprimible con el membrete de la empresa. Incluye lo que a mano no hace nadie: el detalle del muestreo aplicado, y las tendencias frente a auditorías anteriores comparadas por cita normativa, que es como se detecta que una acción correctiva no sirvió.
Qué hace Auditorías
Programa anual de auditorías por norma ISO, con estado (programado, en ejecución, cerrado) y aprobación registrada
Auditoría con tipo (interna, externa, certificación, seguimiento), criterios, alcance, objetivos, procesos y sedes auditadas
Equipo auditor con roles (líder, auditor, experto técnico, observador) y validación de independencia: nadie audita su propio proceso
Hallazgos clasificados en cuatro tipos: NC mayor, NC menor, observación y oportunidad de mejora, con requisito ISO referenciado y evidencia
Promoción automática de toda NC mayor o menor a hallazgo formal en el módulo Mejora
Estado del hallazgo (abierto, en tratamiento, cerrado, verificado) con responsable y fecha límite de cierre
Informe de auditoría en PDF con plantilla configurable por norma
Alerta a auditor 7 días antes del inicio y al responsable del hallazgo 7 días antes del vencimiento
Del dato a la evidencia, paso a paso
Programar
Programa anual por norma con alcance, criterios y equipo auditor independiente.
Ejecutar
Lista de verificación, entrevistas y evidencia objetiva por ítem auditado.
Reportar
Hallazgos clasificados con requisito ISO referenciado y evidencia.
Promover a Mejora
Toda NC mayor o menor genera un hallazgo formal en el módulo Mejora.
Cerrar y verificar
Seguimiento del hallazgo hasta cerrado y verificado, con responsable y fecha límite.
Cuándo usar esta aplicación
Auditorías internas ISO 9001/14001/45001/27001 (cláusula 9.2)
Auditorías integradas HSEQ
Auto-auditoría SG-SST (Resolución 0312)
Cobertura del 100% de procesos al menos una vez por ciclo de certificación (3 años)
Así se ve Auditorías en HoldingSoft+
holdingsoft.org/app/performance-evaluation/audits
Auditorías
Evaluación de Desempeño
+ Nuevo
Total
24
Activos
18
Pendientes
6
Código
Descripción
Estado
001
Activo
002
En curso
003
Pendiente
004
Activo
Vista previa · Aplicación incluida
Cumple:
Dónde encontrarla en la plataforma
Con acceso a HoldingSoft+, esta aplicación vive en el menú lateral del módulo Evaluación de Desempeño.
/performance-evaluation/audits
Evaluación de Desempeño
Sin medición sistemática no hay sistema de gestión real, son procedimientos en una carpeta. 7 herramientas que cierran el ciclo PHVA midiendo: KPIs por proceso con semáforo, auditorías internas con hallazgos auto-promovidos a Mejora, revisión por la dirección con las 11 entradas auto-compiladas, evaluación 360 de personal, vigilancia médica ocupacional, tareas de alto riesgo con permiso de trabajo, riesgo químico con SDS y monitoreo TLV.
Ver el módulo completo →Otras aplicaciones de Evaluación de Desempeño
Preguntas frecuentes sobre Auditorías
La independencia se declara por sesión del cronograma y queda registrada con quién la declaró, tal como pide el principio de independencia de la norma. Además, el sistema avisa cuando el nombre del auditor coincide con el responsable declarado del proceso que va a auditar. Ese aviso es una advertencia y no un bloqueo, porque un homónimo no es un conflicto y bloquear por el nombre dejaría auditorías sin poder planificarse.
Por defecto, solo quien tenga una evaluación de competencia aprobada. La norma exige combinar al menos dos métodos de evaluación —revisión de registros, entrevista, observación, examen y otros dos—, así que un cuestionario suelto no basta para aprobar a nadie. El umbral y ese bloqueo se configuran por empresa. Los expertos técnicos y los observadores quedan exentos: no ejercen juicio de auditoría.
Las no conformidades y las observaciones abren un hallazgo formal en el módulo Mejora, donde reciben análisis de causa raíz y acción correctiva. Las conformidades y las buenas prácticas no: no hay nada que corregir. Si Mejora no responde en ese momento, la auditoría se cierra igual y los hallazgos quedan pendientes para reintentar el envío.
Sí. El informe se compone de lo que ya registraste en el plan y la ejecución, con los once elementos que enumera la cláusula 6.5.1, y se abre en una versión imprimible con el membrete de la empresa. Antes de emitirlo, el sistema te dice qué elementos le faltan, cláusula por cláusula.
Sí, y también para las híbridas, que la edición 2026 de la norma reconoció explícitamente: parte del equipo puede estar en planta y parte conectado en la misma auditoría. La modalidad se elige por sesión del cronograma, con su ubicación virtual, el plan de contingencia por si se cae el acceso, y el registro de quién autorizó grabar.
La vista de cobertura muestra cada proceso con la fecha de su última auditoría y cuántos meses lleva sin auditarse, y distingue el proceso que salió limpio del que no se ha auditado nunca. Son lecturas opuestas del mismo hueco y conviene no confundirlas al preparar una certificación.
Términos relacionados
¿Probamos Auditorías con tus datos?
En una demostración de 30 minutos configuramos esta aplicación con un caso real de tu organización.