Introducción
La auditoría constituye uno de los mecanismos más importantes para evaluar la eficacia de los sistemas de gestión. A través de ella, las organizaciones pueden obtener evidencia objetiva sobre el cumplimiento de requisitos, identificar oportunidades de mejora y generar información útil para la toma de decisiones. Su adecuada aplicación permite conocer el desempeño real de los procesos y determinar si los sistemas de gestión son capaces de alcanzar los resultados previstos (ISO, 2026).
En mayo de 2026, la Organización Internacional de Normalización publicó la cuarta edición de la norma ISO 19011:2026 Directrices para la auditoría en sistemas de gestión, sustituyendo oficialmente a la edición de 2018. La nueva versión responde a las transformaciones que han experimentado las organizaciones durante los últimos años, especialmente en materia de digitalización, tecnologías de información, auditorías remotas y gestión basada en riesgos (ISO, 2026; ISO/TC 176, 2026).
A diferencia de otras normas de sistemas de gestión, ISO 19011 no establece requisitos certificables. Su propósito consiste en proporcionar orientación para planificar, gestionar, ejecutar y mejorar auditorías de sistemas de gestión, así como desarrollar la competencia de los auditores y de las personas responsables de los programas de auditoría (ISO, 2026).
La importancia de esta norma radica en que sirve de referencia para auditorías internas, auditorías a proveedores y otras actividades de evaluación que permiten a las organizaciones verificar la eficacia de sus sistemas de gestión. Su aplicación puede extenderse a sistemas de calidad, medio ambiente, seguridad y salud, energía, seguridad de la información, continuidad del negocio, compliance y otros esquemas de gestión (ISO, 2026).
La evolución de la auditoría de sistemas de gestión
Desde la publicación de la primera edición de ISO 19011 en 2002, la práctica de la auditoría ha evolucionado considerablemente. Las organizaciones actuales operan en entornos más complejos, utilizan tecnologías digitales, gestionan cadenas de suministro globales y desarrollan actividades mediante plataformas virtuales.
La introducción de ISO 19011:2026 reconoce que el número de normas de sistemas de gestión ha aumentado significativamente y que las organizaciones implementan múltiples sistemas de manera integrada. Como consecuencia, las auditorías deben adoptar enfoques más flexibles y proporcionar orientación aplicable a distintos tipos de sistemas de gestión (ISO, 2026).
Además, el comité ISO/TC 176 señala que la nueva edición responde a los impactos crecientes de la tecnología, la digitalización y los ambientes virtuales, así como a la necesidad de fortalecer el análisis y la mitigación de riesgos dentro de los programas de auditoría (ISO/TC 176, 2026).
Estos cambios reflejan una transformación profunda de la función de auditoría. Las auditorías ya no se limitan a la revisión de documentos físicos y visitas presenciales, sino que incorporan nuevas herramientas, metodologías y formas de obtener evidencia.
¿Qué es ISO 19011?
ISO 19011 proporciona orientación sobre:
- Los principios de auditoría.
- La gestión del programa de auditoría.
- La realización de auditorías.
- La competencia y evaluación de los auditores.
La norma puede aplicarse a organizaciones de cualquier tamaño y sector, así como a auditorías internas, auditorías de segunda parte y otros procesos de evaluación de sistemas de gestión (ISO, 2026).
ISO señala que la norma ayuda a las organizaciones a implementar buenas prácticas de auditoría basadas en consenso internacional, mejorar sus procesos mediante auditorías estructuradas y desarrollar competencias de auditoría consistentes (ISO, 2026).
Su objetivo no consiste en establecer requisitos adicionales para los sistemas de gestión, sino en proporcionar herramientas que permitan realizar auditorías eficaces, objetivas y basadas en evidencia.
Principios de auditoría
Los principios de auditoría constituyen el fundamento sobre el cual se desarrolla la actividad auditora. La norma establece que estos principios ayudan a que las auditorías sean una herramienta eficaz y confiable para apoyar las políticas y controles de gestión (ISO, 2026).
Entre los principios fundamentales se encuentran:
- Integridad.
- Presentación imparcial.
- Debido cuidado profesional.
- Confidencialidad.
- Independencia.
- Enfoque basado en evidencia.
- Enfoque basado en riesgos.
La integridad implica que los auditores desempeñen sus actividades con honestidad, responsabilidad y ética profesional. La presentación imparcial exige que los hallazgos y conclusiones reflejen de manera veraz las actividades de auditoría realizadas (ISO, 2026).
El debido cuidado profesional requiere que los auditores apliquen diligencia y juicio durante el desarrollo de sus actividades. Por su parte, la confidencialidad obliga a proteger la información obtenida durante la auditoría.
La independencia constituye un principio esencial para asegurar la objetividad de las conclusiones. Los auditores deben mantener imparcialidad y evitar conflictos de interés que puedan afectar sus juicios profesionales (ISO, 2026).
Finalmente, el enfoque basado en evidencia y el enfoque basado en riesgos permiten que las auditorías se fundamenten en información verificable y se orienten hacia aquellas áreas que pueden tener mayor impacto sobre los objetivos del sistema de gestión.
Los principales cambios de ISO 19011:2026
La propia norma identifica dos cambios principales respecto de ISO 19011:2018:
- Ampliación de la orientación sobre métodos de auditoría remota mediante la incorporación de la orientación contenida en ISO/IEC TS 17012.
- Ampliación del Anexo A para proporcionar orientación sobre métodos de auditoría remota y ubicaciones virtuales (ISO, 2026).
Aunque estos cambios parecen limitados a primera vista, su impacto es considerable debido a la creciente utilización de tecnologías digitales y modalidades híbridas de trabajo.
Además, la revisión incorpora consideraciones relacionadas con tecnologías de información, riesgos del programa de auditoría, seguridad de la información, ubicaciones virtuales y métodos de auditoría que anteriormente tenían una presencia mucho menor dentro de la norma.
Auditorías remotas: uno de los cambios más importantes
Uno de los cambios más visibles de ISO 19011:2026 es el fortalecimiento de las auditorías remotas.
La norma define los métodos de auditoría remota como aquellos utilizados para realizar actividades de auditoría desde una ubicación distinta de la del auditado y reconoce su utilización tanto en organizaciones físicas como en ubicaciones virtuales (ISO, 2026).
Durante los últimos años, muchas organizaciones han adoptado modalidades de trabajo híbridas o remotas, situación que también ha modificado la práctica de la auditoría. Actualmente es común realizar:
- Entrevistas mediante videoconferencia.
- Revisión documental en línea.
- Recorridos virtuales.
- Revisión de registros digitales.
- Evaluaciones mediante plataformas tecnológicas.
ISO 19011:2026 reconoce oficialmente estas prácticas y proporciona orientación adicional para garantizar que las auditorías mantengan su eficacia independientemente del método utilizado (ISO, 2026).
Las auditorías remotas ofrecen ventajas importantes, tales como la reducción de tiempos de desplazamiento, la optimización de recursos y la posibilidad de acceder a especialistas ubicados en distintas regiones. Sin embargo, también presentan desafíos relacionados con la seguridad de la información, la disponibilidad de evidencias y la interacción entre auditor y auditado.
Por ello, la norma establece que la selección de métodos de auditoría debe considerar los objetivos de la auditoría, los riesgos asociados, la disponibilidad de información y la capacidad de obtener evidencia suficiente y apropiada (ISO, 2026).
Las ubicaciones virtuales
Otro concepto que adquiere gran relevancia en la nueva edición es el de las ubicaciones virtuales.
La norma reconoce que ciertas actividades pueden desarrollarse independientemente de la presencia física de las personas y que las organizaciones pueden operar procesos completos en entornos digitales (ISO, 2026).
Las ubicaciones virtuales pueden incluir:
- Plataformas en la nube.
- Sistemas de gestión electrónicos.
- Centros de servicios compartidos.
- Operaciones remotas.
- Ambientes digitales de trabajo.
Este reconocimiento amplía considerablemente el alcance de las auditorías, ya que obliga a los auditores a considerar evidencias que no necesariamente se encuentran en una ubicación física.
Asimismo, las ubicaciones virtuales requieren nuevas competencias relacionadas con el uso de tecnologías de información, la evaluación de controles digitales y la protección de la información.
Tecnología y digitalización en la auditoría
ISO 19011:2026 incorpora una mayor consideración de las tecnologías de información y comunicación.
La norma establece que las personas responsables del programa de auditoría deben considerar:
- Tecnologías disponibles.
- Seguridad de la información.
- Confidencialidad.
- Protección de datos.
- Herramientas de comunicación.
Estos elementos adquieren especial importancia en auditorías remotas y en organizaciones altamente digitalizadas (ISO, 2026).
Las herramientas tecnológicas pueden facilitar la obtención de evidencia, mejorar la comunicación y optimizar los recursos disponibles. Sin embargo, también generan riesgos que deben gestionarse adecuadamente.
Entre dichos riesgos pueden encontrarse:
- Problemas de conectividad.
- Acceso insuficiente a la información.
- Protección inadecuada de datos.
- Limitaciones tecnológicas.
- Falta de competencia digital.
Por ello, la norma enfatiza la necesidad de evaluar cuidadosamente los métodos y tecnologías seleccionadas para cada auditoría.
El contexto de la organización dentro del programa de auditoría
ISO 19011:2026 refuerza la necesidad de considerar el contexto de la organización al gestionar el programa de auditoría.
La norma indica que deben considerarse:
- Cuestiones externas e internas.
- Partes interesadas.
- Objetivos organizacionales.
- Riesgos.
- Requisitos de seguridad y confidencialidad.
- Tecnología disponible.
Este enfoque alinea la auditoría con la estructura moderna de las normas de sistemas de gestión y fortalece su utilidad para la toma de decisiones (ISO, 2026).
Riesgos y oportunidades del programa de auditoría
Uno de los cambios más relevantes de ISO 19011:2026 es el fortalecimiento del enfoque basado en riesgos dentro de la gestión del programa de auditoría. La norma establece que la persona responsable del programa debe identificar, evaluar y gestionar aquellos riesgos y oportunidades que puedan afectar el logro de los objetivos del programa de auditoría (ISO, 2026).
La incorporación de este enfoque resulta consistente con la evolución de las normas de sistemas de gestión, donde el pensamiento basado en riesgos se ha convertido en un elemento fundamental para la planificación, implementación y mejora de los sistemas.
Los riesgos asociados al programa de auditoría pueden originarse por diversos factores, entre ellos:
- Deficiencias en la planificación.
- Recursos insuficientes.
- Falta de competencia de los auditores.
- Problemas de comunicación.
- Tecnologías inadecuadas.
- Información insuficiente.
- Problemas de seguridad de la información.
- Selección incorrecta de métodos de auditoría.
- Conflictos de interés.
- Disponibilidad limitada del auditado.
La norma reconoce que estos riesgos pueden afectar la eficacia del programa de auditoría y, en consecuencia, la confiabilidad de las conclusiones obtenidas (ISO, 2026).
De igual forma, la edición 2026 identifica oportunidades que pueden fortalecer el desempeño del programa de auditoría, tales como:
- Uso eficiente de recursos.
- Aplicación de tecnologías digitales.
- Integración de auditorías.
- Desarrollo de competencias.
- Optimización de tiempos.
- Reducción de desplazamientos.
- Incremento de la cobertura de auditoría.
Este enfoque permite que la gestión del programa de auditoría deje de ser una actividad administrativa y se convierta en una herramienta estratégica para la organización (ISO, 2026).
Objetivos del programa de auditoría
ISO 19011:2026 establece que los objetivos del programa de auditoría deben alinearse con la dirección estratégica de la organización y con las necesidades de las partes interesadas.
La norma señala que dichos objetivos pueden incluir:
- Evaluar la conformidad con criterios establecidos.
- Verificar el cumplimiento de requisitos.
- Evaluar la capacidad para alcanzar resultados previstos.
- Identificar oportunidades de mejora.
- Evaluar la gestión de riesgos y oportunidades.
- Analizar la eficacia del sistema de gestión.
- Evaluar la capacidad de la cadena de suministro.
- Apoyar la mejora del desempeño organizacional.
Este enfoque representa una evolución importante respecto a la visión tradicional de la auditoría, la cual frecuentemente se limitaba a verificar el cumplimiento documental. Ahora, la auditoría se orienta también hacia la generación de información útil para la toma de decisiones (ISO, 2026).
Competencia de los auditores
La competencia de las personas que participan en las auditorías continúa siendo uno de los pilares fundamentales de ISO 19011.
La norma establece que la confianza en el proceso de auditoría depende de la competencia de quienes realizan las auditorías y de aquellos que gestionan los programas de auditoría (ISO, 2026).
La edición 2026 mantiene la necesidad de evaluar conocimientos, habilidades y experiencia, pero también reconoce que las condiciones actuales exigen nuevas capacidades.
Entre las competencias que adquieren mayor relevancia se encuentran:
- Pensamiento crítico.
- Capacidad analítica.
- Adaptabilidad.
- Comunicación efectiva.
- Manejo de herramientas tecnológicas.
- Gestión de información digital.
- Evaluación de riesgos.
- Trabajo en entornos virtuales.
La creciente utilización de auditorías remotas exige que los auditores desarrollen habilidades adicionales relacionadas con plataformas tecnológicas, análisis documental digital y comunicación a distancia.
La norma también reconoce la importancia del desarrollo profesional continuo. La competencia no debe considerarse estática, sino que requiere actualización permanente frente a cambios tecnológicos, normativos y organizacionales (ISO, 2026).
Evaluación de la competencia
ISO 19011:2026 señala que las organizaciones deben establecer procesos para evaluar la competencia de los auditores.
Dicha evaluación puede considerar:
- Formación.
- Experiencia.
- Conocimientos técnicos.
- Desempeño en auditorías.
- Observación de actividades.
- Retroalimentación.
- Resultados obtenidos.
La evaluación de la competencia permite asegurar que los auditores poseen las capacidades necesarias para alcanzar los objetivos de auditoría y generar confianza en las conclusiones emitidas (ISO, 2026).
Asimismo, la norma reconoce que diferentes auditorías pueden requerir competencias distintas dependiendo del contexto, el alcance, la complejidad y los riesgos asociados.
Auditorías combinadas e integradas
Las organizaciones modernas suelen implementar varios sistemas de gestión simultáneamente.
Calidad, medio ambiente, seguridad y salud, energía, continuidad del negocio, seguridad de la información, compliance y otros sistemas frecuentemente conviven dentro de una misma organización.
ISO 19011:2026 reconoce esta realidad y proporciona orientación aplicable a diferentes sistemas de gestión (ISO, 2026).
Las auditorías combinadas permiten evaluar varios sistemas durante una misma auditoría, mientras que las auditorías integradas analizan cómo dichos sistemas interactúan entre sí.
Este enfoque ofrece diversos beneficios:
- Reducción de tiempos.
- Disminución de costos.
- Menor interferencia con las operaciones.
- Mejor utilización de recursos.
- Mayor comprensión de las interacciones entre procesos.
- Evaluación integral del desempeño.
La creciente integración de sistemas constituye una de las razones que justificaron la actualización de la norma (ISO, 2026).
Obtención de evidencia de auditoría
La evidencia continúa siendo uno de los elementos fundamentales del proceso de auditoría.
La norma establece que las conclusiones deben basarse en evidencia objetiva y verificable, obtenida mediante métodos apropiados (ISO, 2026).
La evidencia puede obtenerse a través de:
- Entrevistas.
- Observación de actividades.
- Revisión documental.
- Registros.
- Datos.
- Información electrónica.
- Observación remota.
- Sistemas digitales.
El uso creciente de tecnologías de información amplía las fuentes disponibles para la obtención de evidencia.
Sin embargo, la norma también enfatiza que la evidencia debe ser:
- Pertinente.
- Suficiente.
- Confiable.
- Verificable.
La utilización de medios remotos no debe comprometer la calidad ni la confiabilidad de la evidencia obtenida (ISO, 2026).
Beneficios de ISO 19011:2026 para las organizaciones
ISO señala que la aplicación de la norma ofrece diversos beneficios organizacionales.
Entre ellos destacan:
- Implementación de buenas prácticas de auditoría.
- Auditorías más consistentes.
- Mejora de procesos.
- Mayor credibilidad.
- Cumplimiento de requisitos.
- Mejor toma de decisiones.
- Evaluación objetiva del desempeño.
- Desarrollo de competencias.
Asimismo, la norma ayuda a las organizaciones a establecer programas de auditoría más eficaces y alineados con sus objetivos estratégicos (ISO, 2026).
Las auditorías dejan de ser únicamente una actividad de control y se convierten en una herramienta para la mejora continua.
Implicaciones para las organizaciones
La publicación de ISO 19011:2026 implica que las organizaciones deberían revisar diversos aspectos de sus programas de auditoría.
Entre ellos:
1. Métodos de auditoría
Las organizaciones deben analizar si utilizan adecuadamente:
- Auditorías presenciales.
- Auditorías remotas.
- Métodos híbridos.
- Herramientas digitales.
2. Competencia del equipo auditor
Es recomendable evaluar si los auditores poseen competencias relacionadas con:
- Riesgos.
- Tecnología.
- Sistemas integrados.
- Comunicación virtual.
3. Riesgos del programa
La organización debería identificar riesgos que puedan afectar el desempeño de las auditorías.
4. Seguridad de la información
Las auditorías remotas requieren prestar mayor atención a la protección de la información y la confidencialidad.
5. Alineación estratégica
Los objetivos del programa de auditoría deben apoyar los objetivos de la organización.
Estas acciones permiten que las auditorías aporten mayor valor y contribuyan a la mejora del desempeño organizacional (ISO, 2026).
El futuro de las auditorías de sistemas de gestión
ISO 19011:2026 refleja la evolución de la auditoría hacia modelos más:
- Digitales.
- Flexibles.
- Integrados.
- Basados en riesgos.
- Orientados al desempeño.
Las organizaciones enfrentan entornos cada vez más complejos, y las auditorías deben adaptarse a nuevas formas de trabajo, tecnologías y expectativas.
La incorporación de ubicaciones virtuales, auditorías remotas y herramientas digitales demuestra que la auditoría ya no puede limitarse a la revisión presencial tradicional.
Al mismo tiempo, el fortalecimiento del análisis de riesgos y de la competencia de los auditores evidencia que la auditoría moderna debe generar información útil para la toma de decisiones y la mejora del sistema de gestión (ISO/TC 176, 2026).
Conclusiones
ISO 19011:2026 representa una evolución importante de las directrices para la auditoría de sistemas de gestión.
La nueva edición mantiene la estructura y el propósito general de la norma, pero incorpora elementos que responden a la transformación de las organizaciones y de las prácticas de auditoría.
La ampliación de la orientación sobre auditorías remotas, la incorporación de las ubicaciones virtuales, el fortalecimiento del enfoque basado en riesgos y la consideración de las tecnologías digitales constituyen algunos de los cambios más relevantes de esta edición (ISO, 2026).
Asimismo, la norma refuerza la importancia de la competencia de los auditores, la gestión eficaz de los programas de auditoría y la capacidad de las auditorías para apoyar la mejora organizacional.
Para las organizaciones, ISO 19011:2026 representa una oportunidad para revisar sus procesos de auditoría, fortalecer las competencias de sus equipos y utilizar las auditorías como una herramienta estratégica para la toma de decisiones.
Finalmente, la nueva edición confirma que la auditoría continúa siendo un componente esencial de los sistemas de gestión, pero ahora adaptada a un entorno más digital, más integrado y más orientado al riesgo y al desempeño organizacional.
Referencias
International Organization for Standardization. (2026). ISO 19011:2026. Guidelines for auditing management systems. ISO.
International Organization for Standardization. (2026). ISO 19011:2026 – Guidelines for auditing management systems. ISO. https://www.iso.org/standard/19011
International Organization for Standardization Technical Committee 176. (2026). ISO 19011:2026 released. ISO/TC 176.