A.1 Aplicación de los métodos de auditoría:

Una auditoría puede realizarse usando una variedad de métodos de auditoría. En este anexo puede encontrarse una explicación de los métodos de auditoría usados comúnmente. Los métodos de auditoría elegidos para una auditoría dependen de los objetivos de la auditoría, el alcance y los criterios definidos, así como de la duración y la ubicación.

También deberían considerarse la competencia disponible de los auditores y cualquier incertidumbre que surja de la aplicación de los métodos de auditoría. Aplicar una variedad y combinación de diferentes métodos de auditoría puede optimizar la eficiencia y eficacia del proceso de auditoría y sus resultados.

La realización de una auditoría implica una interacción entre personas dentro del sistema de gestión que se audita y la tecnología utilizada para llevar a cabo la auditoría. La tabla A.1 proporciona ejemplos de métodos de auditoría que pueden usarse, por separado o en combinación, para lograr los objetivos de la auditoría.

Si una auditoría supone el uso de un equipo auditor con múltiples miembros, pueden usarse métodos in situ y métodos remotos simultáneamente. NOTA Se proporciona información adicional sobre visitar las ubicaciones físicas en A.15.

La responsabilidad de la aplicación eficaz de los métodos de auditoría para cualquier auditoría dada en la etapa de planificación recae en las personas responsables de la gestión del programa de auditoría o en el líder del equipo auditor. El líder del equipo auditor es responsable de realizar las actividades de auditoría.

La viabilidad de las actividades de auditoría a distancia puede depender de varios factores (por ejemplo, el nivel de riesgo para el logro de los objetivos de la auditoría, el nivel de confianza que existe entre el auditor y el personal del auditado, y los requisitos reglamentarios).

En lo que respecta al programa de auditoría, debería asegurarse que el uso de la aplicación a distancia e in situ de los métodos de auditoría es adecuado y equilibrado, para asegurar el logro satisfactorio de los objetivos del programa de auditoría.