👉¿Cómo debo usar la información del reporte de auditoría interna para llenar el template de esta actividad?
R: Como podrás ver, el llenado de este template se debe realizar después de haber concluido la auditoría interna.
Ahora bien, las columnas del template para esta actividad que deben ser llenadas con la información que te proporciona el auditor en el reporte de resultados, son las siguientes:
Descripción del hallazgo / Oportunidad de mejora: Aquí debes colocar los enunciados de no conformidad que se encuentran en las últimas secciones del reporte de auditoría interna.
Fuente: Aquí básicamente debes colocar que el hallazgo proviene de la “auditoría interna”.
Si al seguir alimentando el documento, obtienes hallazgos de otras fuentes, como lo puede ser una auditoría externa, en esta columna debes indicarlo.
Tipo de evento: Esto corresponde al tipo de hallazgo identificado. Dentro de la metodología de auditorías internas de Hackmetrix, se consideran los siguientes tipos:
No conformidad mayor
No conformidad menor
Oportunidad de mejora
Observación
Requerimiento / Control relacionado: Aquí debes indicar el ID y los títulos de los requerimientos o controles a los que está asociado el hallazgo. El auditor también te proporciona esta información en las últimas secciones del reporte de auditoría interna.
Evidencia del hallazgo: Aquí debes colocar la información de “detalles” asociada al hallazgo que estés documentando, la cual se encuentra en las últimas secciones del reporte de auditoría interna.
Fecha de identificación: Aquí puedes indicar la fecha de la auditoría interna en la cual se identificó dicho hallazgo.
💡 El resto de columnas dentro del template deben ser completadas por la propia organización, colocando la información solicitada y con base en los análisis pertinentes, principalmente el de causa raíz de los hallazgos. Recuerda que nuestra recomendación es utilizar el método de los 5 porqués.