Las auditorías internas (apartado 8.2.2. de ISO 9001:2008) son una herramienta básica de la etapa de verificación de los ciclos de mejora continua (Planificar – Hacer – Verificar – Actuar). Una vez planificados todos los procesos del sistema y realizadas las tareas asociadas, es necesaria la comprobación del cumplimiento de los requisitos planteados mediante la realización de una auditoría interna.

 

La auditoría interna es un proceso mediante el cual se conoce en qué medida se cumplen los requisitos de la misma. En el entorno de ISO 9001:2008 existen tres tipos de requisitos a tener en cuenta: legales, propios de la norma ISO 9001:2008 y los definidos en la documentación del sistema de gestión de la calidad. Una auditoría interna debe ser:

• Un proceso sistemático: debe existir una metodología definida (procedimiento) que facilite su realización y permita la comparación de resultados de distintas auditorías.
• Un proceso independiente: el auditor debe ser objetivo e imparcial, careciendo de intereses y participación en las áreas auditadas.
• Un proceso documentado: se debe disponer de los registros asociados a los hallazgos y áreas verificadas durante la auditoría.
• Un proceso muestral: es necesaria la revisión de un número significativo (no todos) de registros de cada una de las tareas a auditar.