FORMATO DE TAREA FR-FAC-PAC-GLB-010 Versión: 03 Fecha: 23/01/2018

UNIVERSIDAD UTE

Sistemas de Gestión de la Calidad

Nombre: Manuel Cuenca

Curso: 9 D

Fecha: 31 de enero de 2020

Tarea- Auditoria 1

Instrucciones:

Buscar en internet ¿Cómo y cuáles son los formatos para una auditoría?, ¿Cómo se hace y qué se
debe hacer?, ustedes tienen en la presentación los pasos a seguir.

AUDITORIA

Cada organización tiene que utilizar una auditoría para examinar la conformidad de los productos y
servicios y el desempeño del SGC.

La organización tiene que definir un método que le permita planificar y:

 Llevar a cabo auditorías internas a intervalos planificados.

 Determinar si el SGC de la organización cumple los requisitos.
 Examinar la eficacia del SGC de la organización.

La organización puede definir si es necesario contar con un procedimiento documentado controlado

para gestionar las auditorías internas.

Para planificar un plan de auditoría, debe ser elaborado por el responsable o líder de la realización
de las auditorías. Dicha elaboración es consensuada de acuerdo con el auditado y establece una
guía de los horarios y de las necesidades existentes de coordinación entre todas las partes que
intervienen.

Todo el plan de Auditoría tiene una serie de características que condicionan cómo se conforma dicho
Plan: el tipo de auditoría, el alcance y la complejidad.

Antes de empezar la ejecución del plan, todas las partes que intervienen deben conocer el
documento y deben de ser avisados de cualquier cambio que se quiera realizar, ya que se debe
llegar a un acuerdo por todas las partes para poder producirse el mismo.

El Plan de Auditoría está compuesto por los siguientes elementos:

 Objetivos de la auditoría.
 Documentos y criterios de referencia.
 Alcance.
 Lugares donde se realizan la auditoría.
 Fechas, hora y duración de actividades.
 Responsabilidades y funciones de los miembros del equipo auditor.
 Recursos que se emplean.
 Identificación del representante auditado.
 Cualquier tipo de preparativo adicional necesario.
 Otra documentación de trabajo para la auditoría: listas de verificación, planes de muestreo y
formularios de recogida de información.

Junto con las consideraciones anteriores, estos elementos deben ser incluidos en el programa:
 FORMATO DE TAREA FR-FAC-PAC-GLB-010 Versión: 03 Fecha: 23/01/2018

 Frecuencia de las auditorías. ¿Con qué frecuencia se va a auditar cada proceso? ¿Se va a
auditar un determinado proceso más que el resto? Su programa de auditoría debe incorporar las
frecuencias de las auditorías que se incluyen.
 Los métodos de control. ¿Qué registros se van a revisar para evaluar la conformidad del
proceso? Esta información puede ser capturada en una lista de comprobación para cada
auditoría.
 Responsabilidades. ¿Quién es el responsable de mantener el programa de auditoría? ¿Qué
empleados llevarán a cabo cada auditoría? Recuerde que la objetividad y la imparcialidad de los
auditores es una necesidad para un buen programa de auditoría interna.
 Requisitos para la planificación. ¿A qué distancia se programan las fechas de auditoría?
¿Quién se pone en contacto para programar la auditoría? ¿Quién tiene que estar en las
reuniones de apertura y cierre de las auditorías?
 Informes de auditoría. Cuando se ha completado la auditoría, ¿cuánto tiempo puede llevar la
emisión del informe de auditoría? ¿Quién tiene que emitir el informe y qué necesita ser revisado
y aprobado?

Para realizar el formato por parte del equipo auditor, tiene que realizar preguntas para cada proceso
del sistema de gestión de la calidad como por ejemplo:

Dentro del proceso de auditorías internas:

 ¿la organización realiza auditorías internas a su sistema de gestión?

 ¿las auditorías internas son planificadas a intervalos de tiempo?
 ¿los resultados de las auditorías internas realizadas demuestran conformidad con los requisitos
establecidos por la norma ISO 9001:2015?
 ¿los resultados de las auditorías internas reflejan que su SGC está implementado y es mantenido
eficazmente?

Dentro de la alta dirección:

 ¿Cuál es la frecuencia con la que la alta dirección revisa el SGC de la organización?

 ¿Cómo se considera si el SGC es conveniente, adecuado y eficaz?
 ¿Cómo se confirma que el SGC está alineado con la dirección estratégica de la organización?

Para que al final la misma dirección tiene que revisar los resultados de los procesos auditados para
tomar decisiones con el propósito de mejorar el desempeño del SGC hasta documentar los
resultados:

Se generan las salidas de la revisión de la gestión por la dirección, esas salidas son las decisiones
y acciones planificadas para incrementar el desempeño, y esas salidas tienen por lo menos tres
aspectos:

 Las oportunidades de mejora; como la descripción de la acción de mejora, proceso en el que

aplica, recursos necesarios, responsable de los procesos, tiempos de implementación, fecha de
inicio y final y el grado de prioridad.
 Las necesidades de cambio en el SGC.
 Las necesidades de recursos

Después de observar los ejemplos, para realizar el formato, lo único que debe realizar en los
programas que permite ayudar a analizar el desempeño y cumplimiento conforme los requisitos del
SGC.

Como por ejemplo: donde puede observar varios formatos para la auditoría para evaluar el
cumplimiento de los requisitos de la norma ISO 9001: 2015.
 FORMATO DE TAREA FR-FAC-PAC-GLB-010 Versión: 03 Fecha: 23/01/2018

FORMATO N°1: PROGRAMA DE AUDITORIAS

Formato PROGRAMA DE AUDITORIAS

Revisión n°: Fecha:

LOGOTIPO PROGRAMAS DE AUDITORIA

Proceso a auditar ENE FEB MAR ABR MAY JUL JUN AGO SEP OCT NOV DIC

Formato N° 2: PROGRAMA DE AUDITORÍAS INTERNAS

Registro de Pág. __
Audtorías
auditoria de___
PROGRAMA DE AUDITORIAS INTERNAS
Auditoría N° Alcance de la auditoria Hoja de ruta Auditor Fecha de Ejecución

PROGRAMACIÓN DE LA AUDITORIA
DIA/HORA ACTIVIDAD DOCUMENTOS/REGISTROS REQUERIDOS

REVISIÓN Y APROBACIÓN DEL PROGRAMA DE AUDITORIAS

Observaciones Firma
Revisado por
Fecha
Firma
Aprobado por
Fecha

FORMATO N°3: PLAN DE AUDITORIASFormato

OTRA VERSIÓN
PLAN DE AUDITORIAS

Revisión n°: Fecha:

LOGOTIPO PLAN DE AUDITORIAS

Auditor:

Lugar:

Normas de Referencia: UNE-EN ISO 9001:2015 Sistmas de gestión de la calidad. Requisitos

Objetivos de la Auditoría
-
-
-
Procesos auditados
-
-
-
-

Fecha Horario Participantes Puntos a auditar

 FORMATO DE TAREA FR-FAC-PAC-GLB-010 Versión: 03 Fecha: 23/01/2018

FORMATO N° 4: PLAN ANUAL DE AUDITORÍAS INTERNAS

Registro de Pág. __
Audtorías
auditoria de___
PLAN ANUAL DE AUDITORIAS INTERNAS
Período Desde Hasta
Ejecutar Ejecutar
Auditoría N° Alcance de la auditoria Hoja de ruta Auditor
después de antes de

APROBACIÓN DEL PLAN DE AUDITORIAS

Observaciones Firma
Aprobado por
Fecha

FORMATO N° 5: INFORME DE AUDITORIAS INTERNAS

Registro de
Audtorías
auditoria Pág. __ de___
INFORME DE AUDITORIAS INTERNAS
Area Auditada Documentos de Referencia Auditor

Responsable del Area auditada Hoja de Ruta Auditoría n°

Documento Apartado de
N° de NC Descripción de la No conformidad Gravedad
del sistema la norma
 FORMATO DE TAREA FR-FAC-PAC-GLB-010 Versión: 03 Fecha: 23/01/2018

FORMATO N°6: INFORME DE AUDITORIAS INTERNAS

Revisión n°: Fecha:
LOGOTIPO INFORME DE AUDITORIA INTERNA

FECHA AUDITORIA AUDITOR/ES

PROCESO AUDITADO RESP. PROCESO/CARGO
SUBPROCESO AUDITADO AUDITADO/CARGO
FICHA DEL PROCESO AUDITADO
ENTRADAS PROCESO: SALIDAS
TIPO
PROPIETA
RIO
(NOMBRE/
CARGO)
REGISTROS/DOCUMENTOS MÉTODOS INDICADORES

DESVIACIÓN/ REF.ISO ACCIÓN FIRMA

CAUSA RESPONSABLE PLAZO FECHA CIERRE %RESULTADO
COMENTARIO 9001 CORRECTIVA CIERRE

FORMATO N° 7: HOJA DE RUTA

Audtorías Registro de auditoria Pág. __ de___

HOJA DE RUTA
PROCESO A AUDITAR NÚMERO DE FICHA

AUDITOR FECHA AUDITORIA

Leyenda: 1= correcto; 2= punto de mejora; 3=No conformidad; 4= Observación

Punto
Requisito 1 2 3 4 No conformidad
Norma
 FORMATO DE TAREA FR-FAC-PAC-GLB-010 Versión: 03 Fecha: 23/01/2018

FORMATOS PARA LA EVALUACIÓN DEL CUMPLIMIENTO DE LOS REQUISITOS DEL ISO 9001:2015

PUNTOS ISO
PREGUNTAS RESPONSABLES EJEMPLOS DE EVIDENCIAS en proceso pendiente terminado
9001:2015
4. ENTORNO/CONTEXTO DE LA ORGANIZACIÓN
¿La organización analiza de manera periódica su entorno, en los aspectos que le puedan influir? Dirección de la empresa Documentación técnica del sector, normativa, información adaptada y análisis a través de un
1 4.1.
análisis DOFA
¿Se han analizado y definido cuáles son las “partes interesadas” de la organización? Dirección de la empresa Registro de partes interesadas / Documentos de segmentación de clientes y definición de
2 4.2.
partes interesadas.
¿La organización identifica, analiza y actualiza información sobre las necesidades y expectativas Dirección de la empresa / Encuestas internas y externas. Cuestionario análisis de necesidades y expectativas de partes
3 4.2.
de sus clientes, proveedores, empleados y otras partes interesadas? Responsable de procesos interesadas.
¿La organización cuenta con una dirección estratégica, derivada de la información clave interna y Dirección de la empresa Plan estratégico con objetivos y acciones definidas a cumplir en un plazo determinado.
4 4.1.
externa?
¿La organización ha establecido el alcance del sistema? Dirección de la empresa Listado de procesos, servicios y productos incluidos en el sistema de gestión de calidad (y
5 4.3.
justificación de lo que no es aplicable de la norma)
Para cada proceso identificado dentro del alcance del SGC ¿existe un procedimientos que Responsable de procesos Procedimientos por procesos, con información sobre cómo se gestiona los procesos de la
6 4.4.
especifique el proceso? organización: Plan de calidad, políticas, objetivos, mapa de procesos, procedimientos,
¿Se han definido los procesos y la documentación necesarios para asegurar la calidad de los Responsable de procesos Plan de calidad del proceso: Objetivos, mapa de proceso, especificación del proceso,
7 4.4.
productos y servicios? interacciones del proceso.
¿Se han establecido las responsabilidades y autoridades para el personal que labora en los Responsable de procesos / Organigrama del proceso, relación de puestos de trabajo (RPT), descripción de puestos,
8 4.4.
procesos? Responsable de recursos perfiles de puestos.
9 4.4. ¿Existen objetivos para asegurar la eficacia y mejora de los procesos? humanos
Responsable de procesos Listados de objetivos vinculados a procesos.
¿Se ha analizado cuál es la información del sistema de gestión de la calidad que es necesario Responsable de procesos Listado de información documentada de los procesos del SGC.
10 4.4.
documentar?
¿Existe una partida presupuestaria específica suficiente para gestionar de manera eficaz el Dirección de la empresa Presupuesto anual (por partidas)
11 4.4.
sistema de gestión y el cumplimiento de los objetivos de los proceso?
 FORMATO DE TAREA FR-FAC-PAC-GLB-010 Versión: 03 Fecha: 23/01/2018

5. LIDERAZGO
¿La dirección revisa el cumplimiento de los objetivos para el desarrollo de la dirección estratégica Dirección de la empresa Política y objetivos del SGC en relación con la Dirección estratégica de la organización.
en función de las necesidades detectadas?
¿El equipo directivo asegura el enfoque al cliente de la organización, sus procesos, productos y Responsable de procesos Encuestas / entrevistas a clientes, acciones derivadas de las interacciones con el cliente,
servicios? recopilación de sugerencias y quejas e identificación de riesgos y oportunidades.
¿El equipo directivo identifica de manera sistemática cuál es la normativa legal y reglamentara Responsable de procesos Normativa aplicable: a la operación de los procesos; la seguridad y presentación requerida
que aplica a los procesos, productos y servicios de la organización? de las características y funciones de los productos y servicios para el consumidor.

¿El equipo directivo asegura el cumplimiento legal y reglamentario aplicable a la organización? Responsable de procesos Normativa aplicable e informes de análisis y planes de adaptación.

¿El equipo directivo ha definido, actualiza y comunica la Política de Calidad y asegura que ésta es Dirección de la empresa / Política de Calidad de la Organización, documentada y comunicada.
accesible? Responsable de procesos
¿El equipo directivo revisa periódicamente el SGC? Dirección de la empresa / Acta de reunión y proceso de revisión del sistema.
Responsable de procesos
¿El equipo directivo ha establecido cómo conocer las necesidades de los clientes? Dirección de la empresa Proceso definido para conocer el nivel de satisfacción de clientes.
¿Se han definido y actualizado los roles, responsabilidades y autoridades del personal? Dirección de la empresa / Organigramas por procesos, descripciones y perfiles de los puestos de trabajo y otros.
Responsable de recursos
humanos / Responsable de
procesos

6. PLANIFICACIÓN DEL SISTEMA DE GESTIÓN DE CALIDAD

¿El sistema de gestión implantado incluye el análisis de riesgos y oportunidades por la actividad Responsable de procesos Aplicación de la técnica “análisis de riesgos y oportunidades”. Registro de riesgos y
de la organización? oportunidades.
¿Existe un plan de tratamiento de riesgos y oportunidades por la actividad de la organización? Responsable de procesos Plan de acciones (riesgos y oportunidades).
¿Se han definido y documentado los objetivos de calidad? Dirección de la empresa / Documento o registro de seguimiento de objetivos. Acta de dirección con establecimiento de
Responsable de procesos objetivos.
¿Se ha definido un plan de mejora enfocado al cumplimiento de objetivos? Responsable de procesos Plan de mejora
¿Se actualiza el sistema de gestión de manera sistemática en función de las necesidades Responsable de procesos Plan de cambios periódico (incluidas consecuencias). Registro de cambios del sistema.
detectadas? Reasignaciones de roles, responsabilidades y autoridades (RPT)
 FORMATO DE TAREA FR-FAC-PAC-GLB-010 Versión: 03 Fecha: 23/01/2018

7. SOPORTE
¿La organización ha determinado y proporciona los recursos necesarios para gestionar el sistema? Dirección de la empresa Presupuesto anual (conceptos).

¿La organización cuenta con el personal suficiente y capaz para cumplir con las necesidades de los Responsable de procesos / Comparativa funciones necesarias/perfiles existentes
clientes y los requisitos legales aplicables? Responsable de recursos
humanos
¿La organización cuenta con las infraestructuras y equipos necesarios para lograr la conformidad Responsable de procesos Registro de instalaciones, maquinaria y equipos necesarios/existentes
de sus productos y servicios?
¿Se analiza y mantiene el entorno ambiental para el buen funcionamiento de los procesos, Responsable de procesos Análisis de no conformidades. Evaluación de riesgos laborales. Análisis de quejas y
productos y servicios? sugerencias. Instrucción de uso de equipos para controlar el medio ambiente.

¿Se utilizan sistemas de medición adecuados y éstos se mantienen para asegurar su fiabilidad? Responsable de procesos Registro de mantenimiento de equipos de medición

En caso de no existir normativa ¿Se ha identificado un sistema de calibración o verificación Responsable de procesos Documento base de calibración y verificación de calidad utilizados.
adecuado?
¿Existe un plan de formación del personal, adaptado a las necesidades actuales y futuras de los Dirección de la empresa Plan de formación. Análisis de necesidades de formación.
procesos, productos y servicios de la organización?

¿Se realiza una evaluación y seguimiento del desempeño de las personas? Responsable de recursos Relación de puestos de trabajo. Descripciones y perfiles de puestos. Sistema de
humanos / Responsable de identificación y seguimiento de las competencias del personal.
procesos
¿El personal es consciente de la política de calidad, los objetivos, los beneficios del SGC y la Responsable de procesos Participación en equipos de mejora y en actividades formativas
mejora?
¿Se han definido cuáles son las comunicaciones internas y externas relevantes para el sistema de Responsable de procesos Plan de comunicación, interna y externa, por ejemplo.
gestión de calidad?
¿Se ha documentado la información necesaria del SGC de calidad para asegurar su efectividad? Responsable de procesos Sistema de gestión con actividades, procesos, productos, servicios, mapa de procesos e
información sobre la competencia del personal.
¿Se actualiza y controla de manera eficaz la información documentada del SGC y se asegura su Responsable de procesos Registro de documentos del SGC
accesibilidad?
¿Se actualiza y controla de manera eficaz la información externa necesaria a nivel estratégico y Responsable de procesos Datos e información relevantes del entorno (mercado, tecnología o normativa aplicable)
operativo?
 FORMATO DE TAREA FR-FAC-PAC-GLB-010 Versión: 03 Fecha: 23/01/2018

8. OPERACIÓN
¿Existe una planificación, ejecución y control de los procesos del SGC?
¿Existe un proceso de comunicación con el cliente para definir los requisitos de los productos y
servicios?
¿Se adaptan los productos producidos y servicios prestados a las exigencias y cambios de los
clientes y/o partes interesadas?
¿Se adaptan los productos producidos y servicios prestados a los requisitos legales y
reglamentarios?
¿Se comunican los cambios que afectan a productos y servicios al personal correspondiente?
¿La organización cuenta con un proceso definido de diseño y desarrollo?
¿El proceso de diseño y desarrollo incluye su planificación, verificación y validación?
¿Se tienen en cuenta los requisitos aplicables, de cliente y legales en el diseño y desarrollo de los
productos y servicios?
¿Se controla el proceso de diseño y desarrollo para que cumpla con lo planificado?
¿Los resultados del diseño y desarrollo cumplen con los requisitos y con el suministro de productos
y servicios?
¿Se controlan los cambios en requisitos de diseño y desarrollo de productos y servicios, incluso
mientras se producen/prestan?
¿Se realiza una evaluación, seguimiento y reevaluación de proveedores?
¿Se garantiza mediante controles que los proveedores cumplen con los requisitos aplicables y
legales?
¿La organización comunica a los proveedores los requisitos aplicables?
¿La organización ha identificado e implantado el sistema de control de producción o prestación de
servicios?
¿En caso de ser necesario, la organización identifica y controla las salidas de procesos internos y
externos?
¿La organización cuida y protege los bienes de clientes y proveedores?
¿La organización asegura la conformidad de productos y servicios durante su producción y
prestación, según los requisitos?
¿En caso de ser necesario, la organización identifica y cumple con los requisitos posteriores a la
entrega de productos y prestación de los servicios?
¿La organización revisa y controla los cambios no planificados para asegurar la conformidad de
productos y servicios?
¿La organización ha implementado las disposiciones planificadas, en las etapas adecuadas, para
verificar que se cumplen los requisitos de los productos y servicios?
¿La organización identifica y controla los procesos, productos y servicios no conformes?
Responsable de procesos / Documentos de seguimiento de procesos. Mapa de procesos.
Dirección de la empresa
Dirección de la empresa Proceso definido y registro de consultas, contratos, pedidos, percepción y otras
informaciones del cliente
Dirección de la empresa Sistema de revisión de eficacia de productos y servicios actualizada (pedidos, contratos,
planos o documentos con requisitos explícitos de cliente y cambios). Encuestas a clientes.
Dirección de la empresa Listado de productos y servicios con requisitos legales. Normativa aplicable actualizada.
Actas de inspección o certificación. Licencia de actividad.
Dirección de la empresa Comunicados internos, sobre cambios de requisitos de revisión, de cliente o de normativa
Proceso de diseño y desarrollo implementado
Cumplimiento de requisitos de D+D. RPT y funciones del personal implicado en el D+D
Análisis funcional y legal de productos y servicios
El control del proceso incluye la verificación y la validación, por ejemplo incluido en la hoja
Relación del resultado final del diseño y desarrollo, por ejemplo en fichas de productos y
servicios
Relación de los cambios en E/S de diseño y desarrollo.
Evidencia de resultados de evaluación y reevaluación de proveedores.
Actividades de verificación de entrega de productos y prestación de servicios por parte de
proveedores.
La información en cualquier medio puede ser: competencia del personal, actividades de
control, etc
Planes de calidad, actividades a realizar de control y resultados a alcanzar.
Evidencias del control de la identificación de las salidas de proceso (trazabilidad) cuando sea
requisito.
Identificar los bienes del cliente
Responsable de calidad Puede hacerse un control de conformidad en manipulación, almacenamiento, identificación,
envasado, transmisión y transporte.
Responsable de calidad Pueden incluirse en la hoja de especificación de producto o servicio, los requisitos
posteriores a la entrega.
Responsable de calidad Evidencias de los resultados de la revisión de los cambios y quién los autoriza.
Responsable de calidad Evidencia de la conformidad con los criterios de aceptación.
Responsable de calidad Evidencias de las medidas adoptadas al identificar procesos, productos y servicios.
 FORMATO DE TAREA FR-FAC-PAC-GLB-010 Versión: 03 Fecha: 23/01/2018

9. EVALUACIÓN DEL DESEMPEÑO

¿La organización hace seguimiento, medición, análisis y evaluación del sistema de gestión? Dirección de la empresa /
Responsable de procesos
¿Se obtiene el grado de satisfacción de los clientes respecto la organización, productos y Líder de las relaciones con el
servicios? cliente
¿La organización analiza y evalúa la información clave? Dirección de la empresa /
Responsable de procesos
¿La organización realiza auditorías internas a intervalos planificados Responsable de Calidad /
Dirección de la empresa
¿La organización planifica, establece, implementa y mantiene un programa de auditorías? Responsable de Calidad /
Dirección de la empresa
¿La dirección revisa el SGC para asegurar su eficacia? Dirección de la empresa
¿La dirección toma decisiones y acciones en base a los resultados de la revisión del SGC? Dirección de la empresa
Evidencias de resultados de actividades de seguimiento y medición sobre procesos,
productos y servicios.
Pueden utilizarse encuestas, análisis de cuota de mercado, recomendaciones o informes de
distribuidores.
Pueden analizar y evaluar los resultados del control de procesos (desempeño), satisfacción
de clientes y evaluación de proveedores
Deben informar si el SGC cumple con requisitos ISO 9001 y los requisitos propios de la
organización.
Programa e informe de resultados de auditorías.
Pueden analizar información sobre: revisiones previas, cambios externos e internos,
seguimiento de indicadores, no conformidades y acciones correctivas, auditorías,
satisfacción de clientes, evaluación de proveedores, eficacia de los recursos, desarrollo de
procesos, productos y servicios y nuevas oportunidades.
Plan de acciones en base a la revisión del sistema

10. MEJORA
¿La organización cumple requisitos de cliente, mejora su satisfacción y los resultados del SGC? Dirección de la empresa La mejora afecta a procesos, productos y servicios y evoluciona positivamente en el tiempo

¿La organización controla y corrige las NC? Responsable de procesos Registro de NC con análisis de causas y acciones posteriores tomadas.
¿La organización analiza las NC y adopta medidas para eliminar las causas (acciones correctivas)? Responsable de procesos Registro de resultados de acciones correctivas.

¿La organización mejora continuamente la eficacia del SGC? Responsable de procesos Puede utilizar los resultados de la revisión, análisis de rendimiento y oportunidades de
¿La organización selecciona y utiliza herramientas de investigación para mejorar el desempeño? Responsable de procesos Puede contar con un proceso de mejora en el SGC y/o formación en metodologías de mejora

BIBLIOGRAFIA:

 ESCUELA EUROPEA EXCELENCIA (2017). Plan de auditoria interina de calidad según ISO 9001.recuperado el 30 de enero de 2020.
Disponible en: https://www.escuelaeuropeaexcelencia.com/2017/01/plan-de-auditoria-interna-de-calidad-segun-iso-9001/
 NUEVA ISO 9001:2015 (2017). Programa de auditoria y el funcionamiento. Recuperado el 30 de enero de 2020. Disponible en:
https://www.nueva-iso-9001-2015.com/2017/01/iso-90012015-programa-auditoria-funcionamiento/