ISO 17021:2011

ISO/IEC 17021:2011 La publicación de la norma ISO/IEC 17021:2011 introduce algunos importantes requisitos nuevos a los organismos que realizan auditorías y prestan servicios de certificación de sistemas de gestión. Esta nota tiene como objetivo informar sobre los cambios y sus posibles impactos a los auditores certificados por el IRCA y a las organizaciones de formación aprobadas por el IRCA. ¿Quiénes se verán afectados por los cambios en la norma ISO/IEC 17021? La respuesta es simple: la norma ISO/IEC 17021:2011 es una norma que contiene requisitos para ser usada por los organismos de acreditación, por ejemplo el UKAS, para evaluar organismo de certificación de sistemas de gestión. La industria de certificación de tercera parte usará la norma ISO 17021:2011 para definir los requisitos sobre las auditorías y sobre su planificación. Los organismos de acreditación determinarán si las actividades de los organismos de certificación cumplen con esos requisitos. O sea, que en primera instancia, los más afectados serán los organismos de certificación y sus auditores. Las organizaciones de formación aprobadas por el IRCA para ofrecer cursos certificados de auditor/auditor líder y cursos de conversión, pueden tener que implementar algunos cambios menores al contenido de sus cursos, en función de los cambios introducidos en la ISO/IEC 17021 aplacables a auditorías de tercera parte. Los instructores de estos cursos deberán familiarizarse con los requisitos para la administración y conducción de auditorías de tercera parte. ¿Cuáles son los cambios más significativos? 1. Referencia normativa ISO 19011 La norma ISO 17021:2006 especificaba que la ISO 19011 era una referencia normativa, o sea que era de uso obligatorio. Eso ha cambiado. Se han realizado enmiendas para reemplazar la referencia a la ISO 19011 por un texto que agrega requisitos específicos para las auditorías de certificación de tercera parte y para la competencia en gestión por parte del personal involucrado en la certificación. Los requisitos para los organismos que ofrecen auditorías y servicios de certificación de sistemas de gestión, están ahora totalmente contenidos en la norma ISO/IEC 17021:2011. Tanto para los que redactaron la norma como para los que la usen, este cambio tiene la ventaja de que la ISO/IEC 17021 define en su totalidad los requisitos para organismos que ofrecen auditorías y prestan servicios de certificación de sistemas de gestión. Por otro lado, la norma ISO 19011 es un documento que contiene lineamientos que cubren todos los tipos de auditorías, por ejemplo

28 June 2011, Version 2

auditorías internas y auditorías a proveedores, y, por lo tanto, su contenido y alcance de aplicación son más amplios. 2. Competencia del nivel gerencial y del personal (sección 7.1) Para algunas organizaciones, nuevos requisitos de la competencia del nivel gerencial y del personal, pueden representar la necesidad de introducir cambios significativos. La norma ISO/IEC 17021:2011 define competencia a la capacidad de aplicar conocimientos y habilidades para lograr los resultados esperados. Al aplicar esta definición, se debe encarar la necesidad de determinar qué son los resultados esperados en cada actividad de certificación, desde, por ejemplo, la revisión de la solicitud de certificación hasta la revisión de los informes de auditoría y la toma de la decisión del otorgamiento de la certificación. Al mismo tiempo, hay que implementar procesos de evaluación, los que permitirán identificar al personal que haya demostrado poseer el nivel de competencia requerido para las distintas funciones en el proceso de auditoría y de certificación. En este caso, el énfasis está colocado en la necesidad de que el personal haya demostrado poseer la competencia requerida. Las organizaciones que previamente se hayan basado en evidencias de competencia basadas en la experiencia, necesitarán hacer algo más para evaluar la competencia de su personal. Por ejemplo, cuando un organismo de certificación se haya basado en la revisión de un historial de vida (CV, curriculum vitae) como evidencia de la competencia técnica de su personal, ahora encontrará que no es suficiente. En el futuro, los organismos de certificación podrán decidir llevar a cabo entrevistas de auditores en entrenamiento basadas en evidencias, para determinar si poseen el conocimiento sugerido en el CV, usando criterios técnicos preestablecidos como base para las entrevistas y así estar en condiciones de justificar la competencia técnica del entrevistado. Otros enfoques pueden incluir exámenes para verificar el grado de conocimientos del auditor; los resultados pueden ser evaluados según un criterio pasa/no pasa. Aunque actualmente estos exámenes están, muchas veces, limitados a verificar el grado de conocimiento de la norma, pero podrían ser ampliados para que el auditor también pueda demostrar el grado de conocimiento del sector industrial para el cual se presenta. Comportamiento personal deseado – Anexo D (informativo) Aunque la definición de competencia en la ISO/IEC 17021:2011 se refiere solamente a conocimiento y habilidades, el Anexo D identifica comportamientos personales que son importantes para el personal que participa en las actividades de certificación. La norma ISO/IEC

28 June 2011, Version 2

17021:2011 establece claramente que este anexo es de carácter informativo y no debe ser aplicado como si fuera un requisito. Sin embargo, la introducción del factor comportamental en la definición de competencia permite alinearse con otras profesiones, donde la competencia es definida como la aplicación demostrada de conocimientos, habilidades y experiencias para lograr un determinado nivel de desempeño. Es probable que para lograr los resultados esperados el personal también deba asumir ciertos comportamientos deseados. El Anexo D reconoce que el comportamiento es situacional, y, por lo tanto, recomienda al organismo de certificación que tome las medidas apropiadas ante debilidades identificadas que puedan afectar la actividad de certificación. 3. Requisitos sobre los procesos (sección 9) Los requisitos sobre los procesos de auditoría y de sistemas de gestión de la certificación están ahora totalmente contenidos en la norma ISO/IEC 17021, por lo que fueron eliminadas todas las referencias a la norma ISO 19011. Los lineamientos de la norma ISO 19011 fueron revisados para asegurar mejor los procesos de auditoría de certificación y fueron incorporados como requisitos. Por ejemplo, la norma ISO/IEC 17021:2011 define requisitos para la reunión de apertura de una auditoria de certificación, cuando antes se tomaba como referencia los lineamientos generales contenidos en la norma ISO 19011. En realidad, los cambios pueden parecer pequeños para los auditores con experiencia en auditorías

...