Hallazgos evitables
Registros incompletos, controles sin evidencia o decisiones sin trazabilidad que el equipo podría haber corregido a tiempo.
Pre-auditoría · Auditoría externa o licitación próxima
¿Tu auditoría es en las próximas semanas? Revisemos tu evidencia antes.
Antes de que llegue el auditor o el cliente, reviso si tus registros sostienen lo que declara tu sistema. Recibís por escrito qué se sostiene, qué es débil y qué conviene corregir primero.
Este WhatsApp lo recibe el equipo de G-CERTI. Pedí coordinar una reunión con Fernando Arrieta; enviar el mensaje no confirma una cita ni solicita certificación.
- Primera reunión para definir alcance
- Sin enviar documentos al inicio
- Conclusiones por escrito
Lo que está en juego
Llegar sin revisar tiene un costo.
Plazos que se extienden
Acciones correctivas, nuevas visitas o compromisos con clientes que se demoran mientras se resuelven las observaciones.
Respuestas débiles ante terceros
Licitaciones y cuestionarios de clientes donde la organización afirma más de lo que puede demostrar.
01 / La decisión
¿Tu evidencia resiste la mirada de un auditor?
La mayoría de los problemas en una auditoría no aparecen por falta de procedimientos, sino porque los registros no demuestran lo que el sistema afirma. Detectarlo antes te da tiempo para corregir.
Auditoría de certificación o seguimiento
Organizaciones con fecha de auditoría externa que quieren saber dónde está expuesto su sistema antes de la visita.
Licitación o cliente exigente
Equipos que deben responder requisitos o cuestionarios y necesitan comprobar que la evidencia respalda cada respuesta.
Cambio de responsable o de alcance
Direcciones que heredan un sistema y necesitan una lectura técnica de su estado real.
Qué reviso
Lo declarado, frente a lo demostrable.
Alcance y requisitos
Qué abarca el sistema, qué criterios aplican y qué queda fuera de la revisión acordada.
Registros y trazabilidad
Si la evidencia existe, está vigente y demuestra lo que el sistema declara.
Prioridades de corrección
Qué debilidades conviene atender primero según su efecto en la auditoría o en la decisión.
Sistemas de gestión como ISO 9001, ISO/IEC 27001 o ISO/IEC 42001, según el alcance que acordemos en la reunión inicial.
Qué recibís
Conclusiones que podés examinar. Por escrito.
Qué se sostiene, qué es débil y qué corregir primero. Los límites y la evidencia disponible quedan explícitos.
- 01 / Caso
Exponés la decisión
Revisamos si el encargo corresponde. Acordamos alcance y confidencialidad antes de recibir documentos.
- 02 / Evidencia
Leo lo que respalda el caso
Contrasto registros y afirmaciones con los criterios acordados. Lo que no se puede comprobar se declara.
- 03 / Dictamen
Recibís una lectura firmada
Una conclusión técnica con hallazgos, fundamentos y límites para decidir prioridades dentro del alcance acordado.
Trabajo en auditoría de sistemas de gestión, seguridad de la información, inteligencia artificial y calidad. Podés conocer mi trayectoria profesional, mis ámbitos de trabajo y los análisis que publico antes de consultar un encargo.
Ver trayectoria →Antes de escribir
¿Tiene sentido un dictamen ahora?
Respondé cuatro preguntas y recibí una orientación preliminar: qué miraría primero un tercero y cuál sería un primer paso. Es automática, tarda unos segundos y no se guarda.
Independencia y límites
El alcance no se presume.
La pre-auditoría es una evaluación técnica previa. No reemplaza la auditoría del organismo, no garantiza su resultado ni emite certificados.
La aceptación de cada encargo queda sujeta a revisar relaciones institucionales, participación previa, sistema y alcance. En la primera conversación se debe declarar cualquier auditoría, consultoría, implementación o formación previa relevante. Un conflicto incompatible con el alcance impide aceptar el encargo en esos términos; la lectura de evidencia no se presenta como certificación ni como implementación del sistema.
El dictamen aporta una evaluación técnica. Cuando el requisito exige una certificación, su emisión corresponde al organismo certificador dentro del proceso aplicable.
Antes de avanzar
Preguntas de alcance.
¿Cómo es la reunión de alcance?
Conversamos sobre la auditoría o la decisión que tenés por delante, el sistema involucrado y los plazos. Con eso definimos si el encargo corresponde y qué alcance tendría.
¿Me asegura aprobar la auditoría?
No. Te da una lectura técnica de tu evidencia antes de la visita para que puedas corregir a tiempo. El resultado de la auditoría depende del organismo y de tu sistema.
¿Qué normas cubre?
Sistemas de gestión como calidad, seguridad de la información o inteligencia artificial. El alcance concreto se acuerda en la reunión según tu caso.
¿Qué envío en la primera consulta?
Solo una descripción general de la decisión, el plazo y cómo contactarte. No envíes credenciales, datos sensibles ni documentación interna. Si corresponde, acordamos confidencialidad antes de compartir evidencia.
Criterio y fuentes
Leé el fundamento.
Otras decisiones de alta exigencia
Otros escenarios del Dictamen técnico.
Próximo paso
Empecemos por una reunión de alcance.
Escribí por WhatsApp qué auditoría o licitación tenés por delante. El equipo de G-CERTI recibe el pedido para coordinar una reunión con Fernando Arrieta y consultar el alcance.
Este WhatsApp lo recibe el equipo de G-CERTI. Pedí coordinar una reunión con Fernando Arrieta; enviar el mensaje no confirma una cita ni solicita certificación.
Pedí tu reunión de alcance
Describí la situación, la decisión que tienen que tomar y para cuándo. Primero reviso si el encargo corresponde; después acordamos alcance y confidencialidad antes de recibir documentación.
- 1Leo tu mensaje personalmente.
- 2Te digo con franqueza si un dictamen corresponde o si conviene otra vía.
- 3Si corresponde, acordamos alcance y confidencialidad antes de recibir documentos.
Reserva profesional y acuerdo de confidencialidad
Toda consulta se trata bajo secreto profesional. Si tu organización requiere un acuerdo de confidencialidad, indicalo en el mensaje: se firma antes de compartir cualquier documentación interna.
¿Preferís no usar el formulario? Escribí directo a contact@fernandoarrieta.org.