ISO 19011:2026: qué cambia en la auditoría de sistemas de gestión y cómo ajustar su auditoría interna

hace 5 días

4 min de lectura

Buena parte de la conversación sobre las nuevas ediciones de ISO 9001 e ISO 14001 se ha concentrado en los requisitos. Hay un cambio que ha recibido menos atención y que afecta a todas las organizaciones con un sistema de gestión: la guía con la que se auditan esos sistemas también es nueva.

En mayo de 2026, ISO publicó la cuarta edición de ISO 19011, Directrices para la auditoría de sistemas de gestión (ISO). Este artículo resume lo que está confirmado, lo que cambia en la práctica y los ajustes que recomendamos a los programas de auditoría interna.

Lo que está confirmado

Según la ficha oficial de ISO:

Publicación: mayo de 2026 (etapa de publicación registrada el 27 de mayo).
Edición: cuarta, de 46 páginas.
Reemplazo: ISO 19011:2018 queda retirada.
Alcance: orientación sobre principios de auditoría, gestión de programas de auditoría, realización de auditorías y evaluación de la competencia de los auditores. Aplica a cualquier organización que planifique o realice auditorías de sistemas de gestión, sean internas o de proveedores.

ISO 19011 es una guía, no una norma certificable. Por eso no tiene periodo de transición: aplica desde su publicación (Quality.org).

Qué cambia

El comité técnico ISO/TC 176 explica que la revisión responde a los "crecientes impactos de la tecnología, la digitalización y los entornos virtuales" e incluye "un mayor énfasis en el análisis y la mitigación de riesgos" (ISO/TC 176, 2026). Los análisis publicados por Complife (Complife, 2026) y por Quality.org detallan cómo se traduce eso en la práctica.

1. La auditoría remota deja de ser excepcional

La nueva edición amplía la orientación sobre métodos de auditoría a distancia y ubicaciones virtuales. El anexo A se amplía con orientación sobre la evidencia que proviene de plataformas colaborativas, videoconferencias, sistemas en la nube y registros electrónicos.

2. Seguridad de la evidencia digital

Cuando se comparte documentación crítica por medios digitales, gana importancia la confidencialidad, la trazabilidad y el control de acceso a la información. El auditor y el auditado deben acordar cómo se maneja.

3. Programas de auditoría basados en riesgo

La frecuencia, el muestreo y la selección de procesos a auditar deben justificarse por su criticidad y su desempeño anterior, y no por un calendario fijo que audita todo con la misma intensidad.

4. De la existencia a la eficacia

La auditoría evoluciona de confirmar que los procesos existen a evaluar si son eficaces: resultados, tendencias de desempeño y prevención de desviaciones sistemáticas.

5. Competencias del auditor

El auditor necesita competencias digitales para trabajar con registros electrónicos y en la nube, y para conducir entrevistas a distancia.

6. Clima, cuando sea pertinente

Cuando aplique, el auditor debe considerar si la organización evaluó cómo los factores climáticos afectan su sistema de gestión. Esto se alinea con los nuevos requisitos de contexto de ISO 9001:2026 e ISO 14001:2026.

Una advertencia de rigor: ISO y su comité confirman el enfoque general de la revisión. El detalle de los puntos 2, 4, 5 y 6 proviene de análisis especializados, porque el texto de la guía es de pago. Antes de rediseñar un procedimiento, conviene contrastarlo con la guía adquirida.

Por qué importa ahora

Las organizaciones certificadas tienen por delante la transición a ISO 9001:2026 (fin oficial el 30 de septiembre de 2029) y a ISO 14001:2026 (30 de abril de 2029), según Global ACI. Ambas transiciones exigen una auditoría interna completa con los criterios nuevos antes de la auditoría del organismo de certificación.

Si esa auditoría interna se hace con el procedimiento, el programa y los auditores de siempre, el riesgo es evidente: la auditoría "sale limpia" y las brechas aparecen en la auditoría externa. Actualizar la auditoría interna es parte de la transición, no un tema aparte.

Nuestra recomendación: tres ajustes

1. Actualice el procedimiento de auditoría interna. Incluya la auditoría remota como modalidad prevista, los criterios para aceptar evidencia digital y las reglas de confidencialidad y control de acceso.

2. Rediseñe el programa de auditoría con enfoque de riesgo. Defina la frecuencia y la profundidad por proceso a partir de su criticidad, los resultados de auditorías anteriores, las quejas, los incidentes y los cambios recientes. Documente esa justificación: es lo primero que preguntará un auditor externo.

3. Forme a sus auditores en ambos frentes. Sus auditores internos deben conocer ISO 19011:2026 y los requisitos de las versiones 2026 de las normas que auditan. Sin eso, el programa nuevo se ejecuta con criterios viejos.

Preguntas frecuentes

¿ISO 19011:2026 es obligatoria? No es certificable ni obligatoria por sí misma. Es la guía de referencia internacional para auditar sistemas de gestión, y los organismos de certificación y los auditores internos la usan como base de buenas prácticas.

¿Hay periodo de transición? No. Al ser una guía, aplica desde su publicación en mayo de 2026. La versión 2018 fue retirada por ISO.

¿Mis auditores internos formados con la versión 2018 deben formarse de nuevo? No existe una exigencia formal, pero es recomendable una actualización: la auditoría remota, la evidencia digital y el programa basado en riesgo son cambios de práctica, no de forma.

¿Puedo hacer la auditoría interna de manera remota? Sí, siempre que el método permita cumplir los objetivos de la auditoría y se protejan la confidencialidad y la trazabilidad de la evidencia.

180 grados consultores

180 grados consultores forma auditores internos a través de Academy 180 y acompaña a las organizaciones en la actualización de sus programas de auditoría interna para sistemas de calidad, ambiente e integrados.

proyectos180grados@gmail.com | 180gradosconsultores.org