Guía de R2 y base de conocimientos
Creación de un programa de auditoría interna
Las auditorías internas son una parte crítica del proceso de certificación R2. Los videos de capacitación de esta serie están diseñados para ayudar a las instalaciones a crear un programa de auditoría interna y realizar una auditoría interna sólida que maximizará la eficacia de las auditorías internas y garantizará resultados útiles.
El R2 Standard requiere tres diferentes interno auditorías que se deben realizar:
- Auditoría de Cumplimiento Legal – Esta auditoría es específica de los requisitos legales aplicables a cada Instalación R2. El requisito de realizar periódicamente esta auditoría interna se encuentra en el Requisito Básico 4(d)(3).
- Auditoría de Seguridad y Sanitización de Datos Esta auditoría se utiliza para evaluar las prácticas de seguridad de datos de la instalación, así como su plan y procedimientos de saneamiento de datos, a fin de confirmar su eficacia en el cumplimiento de la Norma R2, los requisitos legales y el plan de saneamiento de datos. El requisito para esta auditoría interna se encuentra en el Core 7(c)(3).
- R2 Auditoría Interna Una auditoría exhaustiva del cumplimiento de todos los Requisitos Básicos R2 y de cualquier requisito de proceso aplicable incluido en el alcance de las operaciones de la instalación. El requisito de realizar una auditoría interna R2 al menos una vez al año se encuentra en el Requisito Básico 3(b).
Mucha gente piensa que una auditoría interna no es más que un ensayo para una auditoría de un organismo de certificación, pero es mucho más que eso. Una auditoría interna, que puede ser realizada por un miembro del personal competente o un consultor, permite un examen interno planificado y estructurado de los procesos y operaciones de la instalación para determinar:
- Si las operaciones se están llevando a cabo de conformidad con los procedimientos definidos de la instalación;
- ¿Se alinean esos procedimientos con los requisitos del Estándar R2, así como con los requisitos legales o de otro tipo relacionados?
- ¿Existe evidencia adecuada, como cualquier registro de actividades y resultados del proceso, para demostrar claramente la conformidad o el cumplimiento con los requisitos aplicables según cuál de las tres auditorías se realice?
Ya sea que trabaje con un consultor o utilice su propio miembro competente del personal para realizar sus auditorías internas (o una combinación de ambos), los videos de esta serie le ayudarán a garantizar resultados efectivos y beneficiosos de sus auditorías internas.
En el momento que todos los DARWINs coticen incluyendo los deslizamientos tienes completó sus auditorías internas, y necesita implementar acciones correctivas efectivas. Como módulo complementario de <font dir="auto" style="vertical-align: inherit;">las </font> Construyendo su auditoría interna serie, nosotros hemos también lanzado <font dir="auto" style="vertical-align: inherit;">las </font> Acción correctiva R2 video para ayudar guiarte a través de este proceso.