| AUDITORÍAS INTERNAS Y EXTERNAS |
[Servicios] |
|
|
Realizamos un examen sistemático que permita verificar el nivel de cumplimiento de los requisitos establecidos por las normas ISO implementadas en la organización, así como también las evidencias de su operación, con el fin de sugerir las acciones preventivas y/o reactivas correspondientes que permitan la mejora continua. |
|
| OBJETIVOS DEL SERVICIO |
|
| |
Realizar auditoria de cumplimiento normativo (a la propia organización o a proveedores), a través de la aplicación de un proceso sistemático, independiente y documentado que permita obtener evidencia de la operación del sistema de gestión implementados y evaluarla objetivamente para determinar la medida en la cual se cumplen los criterios de auditoría propuestos (objetivos de la auditoria).
Los sistemas de gestión que pueden ser auditados por ForensicCorp son los siguientes: |
|
| |
|
|
| |
- ISO/IEC 27001:2013, Information technology, Security techniques, Information security management systems, Requirements.
- ISO/IEC 22301:2012, Societal security, Business continuity management systems, Requirements.
- ISO/IEC 20000:2011, Information technology, Service management, Part 1: Service management system requirements.
- IRAM 17450, Sistema de Gestión de Prevención de Fraude Corporativo.
- AS-8001:2008, Australian Standard, Fraud and Corruption Control.
|
|
| |
|
|
|
|
| ALCANCE DE LA AUDITORIA |
| |
El presente servicio de Auditoria, es ofrecido para realizar las comunmente denominadas "auditorias internas" (de primera parte) y "auditorias conducidas por parte de los clientes sobre sus proveedores" (de segunda parte), dependiendo de las necesidades establecidas por los clientes.
|
|
| |
| DESCRIPCIÓN DEL SERVICIO |
| |
Las auditorías realizadas, se enmarcan en las directrices establecidas por la norma ISO 19011:2011, Directrices para la auditoría de Sistemas de Gestión, cuyas actividades principales se pueden observar en la imagen de la derecha, cuyos objetivos principales son:
|
|
| |
|
|
| |
-
Realizar y ejecutar un programa de auditoría de acuerdo a los lineamientos establecidos por la norma ISO 19011, con el objetivo de que los resultados sean compatibles con los requisitos establecidos por los Sistemas de gestión implementados.
-
Obtener resultados de utilidad para la organización, proporcionando información fiable sobre la cual esta puede actuar para mejorar su desempeño, en apoyo de las políticas y controles de gestión establecidos.
-
Efectuar las actividades de auditoría, respetando la integridad y confidencialidad de la información obtenida, así como también obtener resultados ecuánimes basados en evidencia, con el fin de obtener conclusiones fiables y reproducibles que permitan una auditoria verificable.
|
|
| |
|
|
| PROCESO DE AUDITORIA |
|
| |
La auditoría ofrecida a nuestros clientes, se realiza a través de la ejecución de 4 fases o etapas claramente definidas por la norma ISO 19011 versión 2011 |
|
| |
|
|
| |
|
|
| |
|
|
| |
Adicionalmente, si nuestros clientes necesitan asesoría en la implementación de las acciones correctivas, acciones preventivas, observaciones y/o recomendaciones detectadas durante la ejecución de la auditoria, los invitamos a conocer los demás servicios de implementación técnica y normativa que ForensicCorp coloca a disposición de sus clientes. |
|
| |
|
|
| |
|
|
| |
|
|
|
|
| |
|
