Registro y Tratamiento de Hallazgos

[pic 1][pic 2]

[pic 3]

[pic 4]

TABLA DE CONTENIDOS

1        HALLAZGOS        

1.1        DEFINICIÓN DE HALLAZGO        

1.2        CLASIFICACIÓN DE HALLAZGOS DE AUDITORIA        

1.3        CLASIFICACIÓN DE LAS CAUSAS DE HALLAZGOS        

2        REGISTRO Y TRATAMIENTO DE HALLAZGO MOEBIUS        

2.1        IDENTIFICAR HALLAZGOS DE AUDITORIA        

2.2        REGISTRAR UN HALLAZGO DE AUDITORIA EN MOEBIUS        

2.3        TRATAMIENTO DE HALLAZGO        

1. HALLAZGOS

1. DEFINICIÓN DE HALLAZGO

El siguiente instructivo entregará información sobre el registro y tratamiento de hallazgos usando las herramientas MOEBIUS, previamente, se entregará algunas definiciones acerca de los hallazgos.

Hallazgo de Auditoría: Es el resultado de la evaluación de la evidencia de la auditoria recopilada frente a los criterios de auditoria.

Criterios de auditoría:

• Conjunto de políticas, procedimientos o requisitos (SGC).

Evidencia de la auditoría:

• Registros, declaraciones de hechos o cualquier otra información que son pertinentes para los criterios de auditoría y que son verificables.

1. CLASIFICACIÓN DE HALLAZGOS DE AUDITORIA

Los hallazgos se pueden clasificar en:

No Conformidad:         Corresponde a un incumplimiento de un requisito o procedimiento definido por el SGC.

Oportunidad de mejora        Corresponde a una mejora en los procedimientos definidos en el SGC, no hay incumplimiento de un requisito o procedimiento definido.

Observación:         Corresponde a una potencial No Conformidad.

1. CLASIFICACIÓN DE LAS CAUSAS DE HALLAZGOS

A continuación se indica una de las causas de hallazgo de auditoria:

• Incumplimiento de políticas y procesos: El cumplimiento o incumplimiento de las políticas y procedimientos definidos en el SGC.

Ejemplo de causa de Hallazgos No Conformidad: No se está generando Informe de testing de acuerdo al estándar definido en el SGC.

Causa: No realizar el testing divisional según el proceso del SGC (falta de capacitación del equipo de proyecto). 

La siguiente sección explica paso a paso cómo registrar y tratar un Hallazgo en MOEBIUS de auditoria.

1. REGISTRO Y TRATAMIENTO DE HALLAZGO MOEBIUS

1. IDENTIFICAR HALLAZGOS DE AUDITORIA

La identificación de hallazgos de auditoria se realizara en la herramienta MOEBIUS mediante la revisión de registros, documentos, procesos y procedimientos definidos en el Sistemas de Gestión de la Calidad, resultados de auditorías de Seguimiento/Certificación/ Internas bajo el modelo CMMI, normas ISO u otras normas que adhiera la organización de acuerdo al documento “Procedimiento para el Tratamiento de Hallazgos e Incidentes” publicado en el SGC.

La siguiente sección mostrará como registrar un hallazgo detectado para su posterior tratamiento.

1. REGISTRAR UN HALLAZGO DE AUDITORIA EN MOEBIUS

Una vez identificado un hallazgo, se debe registrar utilizando la herramienta MOEBIUS. Para acceder a la herramienta se debe ingresar con el usuario y clave registrado para cada agente de solución (www.moebius.sonda.com), el cual solicitara los datos del usuario al desplegarse la siguiente pantalla de conexión.

[pic 5]

Luego de ingresar los datos correctamente, seleccionar la opción “Service Desk → Crear Os” del menú de opciones desplegado en lado izquierdo de la página principal, como lo muestran las siguientes imágenes.

[pic 6]

[pic 7]

Al seleccionar la opción “Crear OS” desde el árbol de menú, se desplegará la pantalla que permitirá registrar una OS, como se explica en las siguientes secciones.

1. PESTAÑA USUARIO

Objetivo de la pestaña Usuario:

En la pestaña usuario se debe ingresar la información básica del hallazgo.

La siguiente figura muestra la pestaña usuario.

[pic 8]

A continuación se describen los campos asociados a la sección Datos de la OS:

Nombre solicitante:        Se debe ingresar el nombre del usuario Auditor.

Tipo de OS:         De la lista de opciones se debe seleccionar: HALLAZGO.

Descripción de la OS:         Se debe ingresar la descripción del hallazgo, según la clasificación del hallazgo. Evidencia del hecho o situación.

Para continuar con el registro se presiona sobre la flecha: [pic 9] el cual desplegará la pestaña instalación.

1. PESTAÑA INSTALACIÓN

Objetivo de la pestaña instalación:

En la pestaña Instalación, se debe establecer el lugar físico del usuario solicitante, es decir, Empresa y dirección, esta será modificada en la eventualidad que el usuario se encuentre realizando actividades en las instalaciones del cliente. En la mayoría de los casos no será necesario modificar esta sección.

...