Alcance impreciso
Procesos, sedes o exclusiones que no están definidos ni justificados.
Pre-auditoría · Certificación inicial
Auditoría de certificación: qué se revisa en la Etapa 1 y en la Etapa 2.
Reviso si tu sistema está en condiciones de pasar la Etapa 1 y sostener la Etapa 2: documentación, alcance, auditoría interna, revisión por la dirección y evidencia de operación. Recibís por escrito qué conviene corregir primero.
Este WhatsApp lo recibe el equipo de G-CERTI. Pedí coordinar una reunión con Fernando Arrieta; enviar el mensaje no confirma una cita ni solicita certificación.
- Primera reunión para definir alcance
- Sin enviar documentos al inicio
- Conclusiones por escrito
Lo que está en juego
Qué suele frenar el paso a la Etapa 2.
Ciclo incompleto
Sin auditoría interna ni revisión por la dirección realizadas antes de la visita.
Documentos sin operación
Procedimientos aprobados que todavía no dejaron registros que muestren su aplicación.
08 / La decisión
¿Tu sistema está listo para la primera visita?
La Etapa 1 mira si el sistema está preparado; la Etapa 2 comprueba si funciona. Llegar con documentos sin registros de operación suele postergar la certificación.
Primera certificación
Organizaciones que contratan su primera auditoría y quieren saber qué esperar.
Etapa 1 con observaciones
Equipos que recibieron observaciones en la Etapa 1 y deben resolverlas antes de la Etapa 2.
Cambio de organismo
Sistemas que vuelven a certificar con otro organismo.
Qué reviso
Lo declarado, frente a lo demostrable.
Preparación para la Etapa 1
Documentación, alcance, objetivos y condiciones para auditar el sistema.
Preparación para la Etapa 2
Evidencia de implementación y eficacia en los procesos incluidos en el alcance.
Ciclo de gestión
Auditoría interna, revisión por la dirección y tratamiento de hallazgos previos.
ISO/IEC 17021-1 como referencia del proceso y la norma de sistema de gestión que corresponda, según el alcance que acordemos.
Datos de la norma
Lo que conviene saber del proceso.
Dos etapas
ISO/IEC 17021-1 establece que la auditoría de certificación inicial se realiza en dos etapas.
Etapa 1
Se orienta a revisar la información documentada, el alcance, la comprensión de requisitos y la preparación para la Etapa 2.
Etapa 2
Evalúa la implementación y la eficacia del sistema de gestión en la organización.
Qué recibís
Conclusiones que podés examinar. Por escrito.
Qué se sostiene, qué es débil y qué corregir primero. Los límites y la evidencia disponible quedan explícitos.
- 01 / Caso
Exponés la decisión
Revisamos si el encargo corresponde. Acordamos alcance y confidencialidad antes de recibir documentos.
- 02 / Evidencia
Leo lo que respalda el caso
Contrasto registros y afirmaciones con los criterios acordados. Lo que no se puede comprobar se declara.
- 03 / Dictamen
Recibís una lectura firmada
Una conclusión técnica con hallazgos, fundamentos y límites para decidir prioridades dentro del alcance acordado.
Trabajo en auditoría de sistemas de gestión, seguridad de la información, inteligencia artificial y calidad. Podés conocer mi trayectoria profesional, mis ámbitos de trabajo y los análisis que publico antes de consultar un encargo.
Ver trayectoria →Antes de escribir
¿Tiene sentido un dictamen ahora?
Respondé cuatro preguntas y recibí una orientación preliminar: qué miraría primero un tercero y cuál sería un primer paso. Es automática, tarda unos segundos y no se guarda.
Independencia y límites
El alcance no se presume.
La pre-auditoría es una evaluación técnica previa. No reemplaza la auditoría del organismo de certificación, no garantiza su resultado ni emite certificados.
La aceptación de cada encargo queda sujeta a revisar relaciones institucionales, participación previa, sistema y alcance. En la primera conversación se debe declarar cualquier auditoría, consultoría, implementación o formación previa relevante. Un conflicto incompatible con el alcance impide aceptar el encargo en esos términos; la lectura de evidencia no se presenta como certificación ni como implementación del sistema.
El dictamen aporta una evaluación técnica. Cuando el requisito exige una certificación, su emisión corresponde al organismo certificador dentro del proceso aplicable.
Antes de avanzar
Preguntas de alcance.
¿Cuál es la diferencia entre Etapa 1 y Etapa 2?
La Etapa 1 revisa si el sistema está preparado para ser auditado; la Etapa 2 evalúa si está implementado y es eficaz.
¿Cuánto tiempo pasa entre ambas?
Lo define el organismo según el caso; no hay un plazo único para todas las organizaciones.
¿Tengo que enviar documentación sensible?
No al inicio. Primero conversamos el alcance; qué documentación se revisa y cómo se resguarda se acuerda después.
¿Qué envío en la primera consulta?
Solo una descripción general de la decisión, el plazo y cómo contactarte. No envíes credenciales, datos sensibles ni documentación interna. Si corresponde, acordamos confidencialidad antes de compartir evidencia.
Criterio y fuentes
Leé el fundamento.
Otras decisiones de alta exigencia
Otros escenarios del Dictamen técnico.
Próximo paso
Revisemos tu sistema antes de la Etapa 1.
Escribí por WhatsApp qué norma vas a auditar y cuándo es la visita. El equipo de G-CERTI recibe el pedido para coordinar una reunión con Fernando Arrieta.
Este WhatsApp lo recibe el equipo de G-CERTI. Pedí coordinar una reunión con Fernando Arrieta; enviar el mensaje no confirma una cita ni solicita certificación.
Pedí tu reunión de alcance
Describí la situación, la decisión que tienen que tomar y para cuándo. Primero reviso si el encargo corresponde; después acordamos alcance y confidencialidad antes de recibir documentación.
- 1Leo tu mensaje personalmente.
- 2Te digo con franqueza si un dictamen corresponde o si conviene otra vía.
- 3Si corresponde, acordamos alcance y confidencialidad antes de recibir documentos.
Reserva profesional y acuerdo de confidencialidad
Toda consulta se trata bajo secreto profesional. Si tu organización requiere un acuerdo de confidencialidad, indicalo en el mensaje: se firma antes de compartir cualquier documentación interna.
¿Preferís no usar el formulario? Escribí directo a contact@fernandoarrieta.org.