Una auditoría no termina cuando se acaban las entrevistas.
Termina cuando el informe está entregado y las acciones se han cerrado.
Conecta este módulo con el anterior y busca qué evidencia cambiaría tu conclusión.
| 📋 | Revisar todos los hallazgos y cualquier otra información recopilada. |
| 🎯 | Acordar las conclusiones de la auditoría. |
| 📝 | Redactar recomendaciones, si están incluidas en el plan de auditoría. |
| 1️⃣ | El método utilizado para presentar los hallazgos. |
| 2️⃣ | Cómo deben tratarse las conclusiones según el proceso acordado. |
| 3️⃣ | Las posibles consecuencias de no abordar adecuadamente los hallazgos. |
| 4️⃣ | Presentar los hallazgos y conclusiones para que la dirección del auditado los entienda y reconozca. |
| 5️⃣ | Cualquier actividad posterior relacionada (ej: seguimiento, verificación de acciones correctivas). |
| a) | Objetivos de la auditoría. |
| b) | Alcance de la auditoría (identificación del auditado, funciones o procesos auditados). |
| c) | Identificación del cliente de la auditoría. |
| d) | Identificación del equipo auditor y participantes del auditado. |
| e) | Fechas y lugares donde se realizaron las actividades. |
| f) | Criterios de auditoría. |
| g) | Hallazgos y evidencia relacionada. |
| h) | Conclusiones de la auditoría. |
| i) | Una declaración de que la auditoría se basa en una muestra y que existe riesgo de que no sea representativa. |
| ✅ | Se han realizado todas las actividades planificadas (o según lo acordado con el cliente). |
| 📁 | La información documentada relevante se conserva o elimina según lo acordado. |
| 🔁 | El auditado debe decidir y realizar las acciones en un plazo acordado. |
| ✅ | La finalización y eficacia de estas acciones debe ser verificada. |
| 📋 | La verificación puede ser parte de una auditoría posterior. Los resultados se reportan al responsable del programa y al cliente. |
| 1 | El equipo auditor debe revisar hallazgos y acordar conclusiones antes del cierre. |
| 2 | En la reunión de cierre se presentan hallazgos y conclusiones al auditado. |
| 3 | El informe debe ser completo, preciso, conciso y claro. |
Este módulo debe utilizarse dentro de planificación, ejecución y comunicación de auditorías de sistemas de gestión de seguridad. Su valor no está en repetir definiciones, sino en decidir qué debe ocurrir, quién participa y cómo se demuestra.
Para trabajar «Informe y Cierre de Auditoría», comienza delimitando criterio, evidencia, muestreo, independencia y comunicación de conclusiones. Después conecta el requisito o principio con los procesos, sistemas, terceros y decisiones que realmente existen en la organización.
Los actores habituales serán Equipo auditor, auditado, Dirección, Seguridad, Riesgos, Operaciones y propietarios de controles. No todos ejecutan el control, pero cada uno puede aportar una parte del contexto, la evidencia o la decisión.
La documentación no debería ser una colección de archivos aislados. Debe permitir seguir una relación lógica entre criterio, decisión, actividad y resultado.
Cada evidencia necesita contexto: sistema o proceso al que pertenece, periodo cubierto, fuente, responsable y estado. Sin esos datos, una captura o un documento pueden ser auténticos pero insuficientes.
Escenario: un SGSI declara un control implantado, pero la evidencia disponible cubre solo una parte de la población y del periodo auditado. El objetivo no es memorizar una respuesta, sino reconstruir qué debería verificarse y con qué evidencia.
Define el alcance y concreta criterio, evidencia, muestreo, independencia y comunicación de conclusiones.
Contrasta entrevistas con documentos, registros y observación de la operación.
Separa hechos, criterio aplicable, impacto y acción necesaria.
En la reunión de cierre, Dirección acepta los hechos pero exige eliminar la no conformidad porque el cliente aún no ha sufrido consecuencias.
Informe, matriz de hallazgos, evidencias y reunión de cierre.
¿Qué debe quedar acordado en el cierre?
Respuesta orientativa: La comprensión de hechos y criterios, no necesariamente la conformidad del auditado.
el auditado aporta una evidencia nueva durante la reunión?
Revisa cómo cambian alcance, riesgo, responsabilidad, evidencia y decisión.
Distingue diseño, implantación y operación. Una explicación consistente orienta la muestra, pero no siempre cierra la conclusión.
Esto no desbloquea el módulo siguiente ni modifica tu progreso. Es una autocomprobación antes de pulsar Continuar.
Revisión antes de la reunión de cierre
La reunión de cierre
Contenido del informe de auditoría