Servidores propios en Europa · RGPD · Soporte en tu idioma

Modelos y registros · SGE 21 · Apartado 6.1.11

Modelo de informe de auditoría interna anual SGE 21

La revisión anual del sistema contra los requisitos de la norma, con las desviaciones detectadas, las acciones para corregirlas y las conclusiones para el comité.

En una frase

El informe de auditoría interna anual de SGE 21 recoge las conclusiones de la auditoría del sistema, las desviaciones detectadas y las acciones para corregirlas, y se pone a disposición del comité, porque el apartado 6.1.11 exige auditar cada año, definir el proceso en un documento y mantener esos dos registros.

Contenido revisado el

Dónde lo pide la norma
SGE 21 · Apartado 6.1.11 Los apartados se citan con la numeración de SGE 21 en su versión de octubre de 2024, la que Forética publica en su web. La Academia agrupa sus nueve áreas de gestión en seis bloques.
Tipo de información
Registro obligatorio Registros que hay que mantener (6.1.11 b)
Quién lo rellena
Auditor interno independiente del área O un tercero; ISO 19011 sirve de guía para planificar y ejecutar
Cuándo
Una vez al año Antes de la revisión por la dirección y de la auditoría externa
Cuánto se conserva
Lo fija la organización La norma no da plazos. Cubrir al menos el ciclo de certificación de tres años, con auditoría inicial y dos de seguimiento, permite enseñar la evolución en cada visita.

Qué pide la norma


Lo que exige SGE 21 y lo que deja a tu criterio

La norma exige auditorías internas anuales del sistema para comprobar su correcta aplicación, su evolución y su adecuación a la norma. El proceso debe describirse en un documento con responsabilidades, criterios, métodos y alcance que garanticen objetividad e imparcialidad.

Hay que mantener al menos dos registros: las desviaciones con las acciones para corregirlas, y un informe con las conclusiones a disposición del comité. Los informes de auditoría son además entrada obligatoria de la revisión por la dirección (6.1.12).

A diferencia de ISO 9001, que deja la frecuencia al programa, aquí la periodicidad anual está fijada y no admite exclusiones de áreas.

Estructura


Campos que debe tener el modelo

  • Fecha, auditor y garantía de imparcialidad
  • Alcance: áreas de gestión y centros
  • Criterios: apartados de SGE 21 y documentos propios
  • Evidencias revisadas y entrevistas
  • Desviaciones detectadas y requisito afectado
  • Acciones para corregirlas, responsable y plazo
  • Conclusiones sobre la aplicación y evolución del sistema
  • Entrega al comité

Ejemplo


Ejemplo: auditoría interna de 2026 (empresa ficticia)

Empresa, personas y cifras inventadas: el ejemplo solo enseña cómo queda un registro bien cumplimentado.

Campo Contenido
Fecha y auditora 15 y 16 de septiembre de 2026 · auditora externa contratada
Alcance Las nueve áreas de gestión · oficinas centrales y 4 de 31 centros
Desviación 1 Plan de conciliación sin actualizar desde 2022 (6.2.4) · actualizar antes de diciembre · personas
Desviación 2 Sin desglose público de impuestos por país (6.9.2) · publicar en la web · finanzas
Puntos fuertes Canal ético con plazos cumplidos y homologación de proveedores completa
Conclusión Sistema eficaz con dos desviaciones menores
Entrega Informe presentado al comité el 30 de septiembre de 2026

En la auditoría


Errores que suelen señalar los auditores

  • Ha pasado más de un año entre auditorías.
  • No existe el documento que describe el proceso de auditoría.
  • Se dejan fuera áreas, como inversores o administraciones públicas.
  • El informe no llega al comité.
  • Las desviaciones no tienen acción ni responsable.

En Kimobox


Cómo se lleva este registro en Kimobox

  1. 1Cada auditoría lleva su checklist por norma, que se rellena en la plataforma.
  2. 2Las desviaciones quedan vinculadas a no conformidades con causa raíz y acción con responsable.
  3. 3El informe se guarda como documento controlado y se comparte con el comité.
  4. 4El auditor de certificación puede entrar con un usuario de solo lectura.

Preguntas frecuentes


Lo que nos preguntan antes de empezar

¿Puede hacerla alguien de la propia empresa?

Sí, si el proceso garantiza objetividad e imparcialidad: nadie debería auditar su propio trabajo. Muchas empresas contratan a un auditor externo para las áreas que gestiona el responsable del sistema.

¿Hay que auditar las nueve áreas cada año?

La norma pide auditar el sistema cada año y no admite exclusiones de requisitos; lo habitual es cubrir las nueve áreas, con más profundidad en las que tuvieron desviaciones.

Lleva los registros de SGE 21 sin plantillas sueltas

Te enseñamos el módulo funcionando con datos parecidos a los tuyos.

Pedir una demo

Fuentes


De dónde sale cada dato

Referencias al texto oficial vigente. Si una norma se revisa, esta página se actualiza y la fecha de revisión lo refleja.

  1. SGE 21. Sistema de Gestión Ética, Sostenible y Responsable Forética · Versión de octubre de 2024
  2. ISO 19011:2018 — Directrices para la auditoría de sistemas de gestión ISO · Ed. 2018