Preguntas de Auditoría

8.4.1 Generalidades - ISO ¿Cómo se asegura de que los procesos,

productos y servicios prestados por
La organización debe asegurarse de que los proveedores externos se ajustan a los requisitos
procesos, productos y servicios suministrados especificados?
externamente son conformes a los requisitos.

La organización debe determinar los controles

a aplicar a los procesos, productos y servicios
suministrados externamente cuando:
a) los productos y servicios de proveedores
externos están destinados a incorporarse
dentro de los propios productos y servicios de
la organización;
b) los productos y servicios son
proporcionados directamente a los clientes por
proveedores externos en nombre de la
organización;
c) un proceso, o una parte de un proceso, es
proporcionado por un proveedor externo
como resultado de una decisión de la
organización.
Muéstrame cómo aplica los requisitos
especificados para el control de los productos y
servicios cuando son prestados externamente:
- Sobre los productos y servicios
proporcionados por proveedores externos para
la incorporación en sus propios productos y
servicios.
- Cuando la organización proporciona
productos y servicios directamente a los clientes
por proveedores externos en su nombre.
- Cuando un proceso o una parte de un
proceso es suministrado por un proveedor
externo como resultado de una decisión de
externalizar un proceso o función.

La organización debe determinar y aplicar

criterios para la evaluación, la selección, el
seguimiento del desempeño y la reevaluación
de los proveedores externos, basándose en su
capacidad para proporcionar procesos o
productos y servicios de acuerdo con los
requisitos.

La organización debe conservar información

documentada de estas actividades y de
cualquier acción necesaria que surja de las
evaluaciones.

8.4.2 Tipo y Alcance del Control - ISO
La organización debe#210 asegurarse de que los
procesos, productos y servicios suministrados
externamente no afectan de manera adversa a
la capacidad de la organización de entregar
productos y servicios conformes de manera
coherente a sus clientes.
Preguntas de Auditoría
¿Cómo se asegura de que los procesos
externos de aprovisionamiento estén bajo el
control de la organización?
¿Cómo se determinan los controles aplicados a
la provisión externa de procesos productos y
servicios?

La organización debe: ¿Para definir el tipo y alcance de estos controles

la organización tiene en cuenta el impacto
a) asegurarse de que los procesos potencial de los procesos, productos y servicios
suministrados externamente permanecen prestados externamente sobre la capacidad de
dentro del control de su sistema de gestión de la organización para cumplir los requisitos?
la calidad;
¿Para definir el tipo y alcance de estos controles
la organización tiene en cuenta la eficacia de los
b) definir los controles que pretende aplicar a controles determinados y aplicados por el
un proveedor externo y los que pretende proveedor a sus procesos y a las salidas
aplicar a las salidas resultantes; resultantes?
c) tener en consideración:
¿Se llevan a cabo actividades de verificación, u
1) el impacto potencial de los procesos,
otras actividades, necesarias para garantizar
productos y servicios suministrados
que los procesos, productos y servicios
externamente en la capacidad de la
prestados externamente cumplen con los
organización de cumplir regularmente los
requisitos?
requisitos del cliente y los legales y
reglamentarios aplicables;
2) la eficacia de los controles aplicados por el
proveedor externo;

d) determinar la verificación, u otras

actividades necesarias para asegurarse de que
los procesos, productos y servicios
suministrados externamente cumplen los
requisitos.

8.4.3 Información para los Proveedores
Externos - ISO
La organización debe#231 asegurarse de la
adecuación de los requisitos antes de su
comunicación al proveedor externo.
La organización debe#232 comunicar a los
proveedores externos sus requisitos para:
a) los procesos, productos y servicios a
proporcionar;
b) la aprobación de: 1) productos y servicios;
2) métodos, procesos y equipos;
3) la liberación de productos y servicios;
c) la competencia, incluyendo cualquier
calificación requerida de las personas;
d) las interacciones del proveedor externo con
la organización;
e) el control y el seguimiento del desempeño
del proveedor externo a aplicar por parte de la
organización;
f) las actividades de verificación o validación
que la organización, o su cliente, pretende
llevar a cabo en las instalaciones del proveedor
externo.
Preguntas de Auditoría
¿Cómo se asegura de que los requisitos de los
productos y servicios son suficientes antes de
comunicárselos a los proveedores?
¿Cómo comunican a los proveedores externos
los requisitos para los procesos, productos y
servicios por ser suministrados?
¿Cómo comunican a los proveedores externos
los requisitos para la aprobación de los
procesos, productos y servicios?
¿Cómo comunican a los proveedores externos
los requisitos de las competencias requeridas
de las personas?
¿Cómo clarifican con los proveedores externos
las formas para la interacción entre
organización y el proveedor?
¿Cómo acuerdan el tipo y alcance de control y
monitoreo del desempeño del proveedor
externo que la organización requiere aplicar?
¿Cómo clarifican con los proveedores las
actividades de verificación o validación que la
organización aplicará en las instalaciones del
proveedor?