Tu empresa certificó calidad, ambiente y seguridad, y ahora tiene tres sistemas, tres programas de auditoría y, en el peor caso, tres semanas de agenda con las mismas personas respondiendo las mismas preguntas. La auditoría integrada existe para evitar esa duplicación: se audita una vez lo que las normas comparten y se aplica criterio propio a lo que no comparten.
Si eres auditor interno de calidad, seguridad o ambiente, coordinas un sistema integrado o quieres sumar otra norma a tu perfil, verás qué se audita una sola vez, cómo se planifica la agenda, cómo se forma el equipo y qué errores conviene evitar. Conviene aclarar el término: la auditoría integral de las áreas financiera y de control interno es otra disciplina y no se trata aquí.
Auditoría integrada: qué se audita una vez y qué exige criterio propio
Las normas ISO de sistemas de gestión comparten la Estructura Armonizada, antes llamada Anexo SL o estructura de alto nivel. Sus cláusulas 4 a 10 tratan el contexto, el liderazgo, la planificación, el apoyo, la operación, la evaluación del desempeño y la mejora, con términos y textos base comunes. ISO 14001:2026 se alinea todavía más con ISO 9001, ISO 45001 e ISO 50001, según la guía de DQS, y la revisión de ISO 9001 también sigue la Estructura Armonizada, según DEKRA. En la práctica, el trabajo recibe otros nombres: auditoría combinada de sistemas de gestión o auditoría de un sistema integrado de gestión (SIG), es decir, una auditoría de sistemas integrados de gestión.
Que la estructura sea común no vuelve iguales los requisitos. La operación, sobre todo, es específica de cada norma: cliente y producto en calidad; aspectos ambientales y cumplimiento legal en ambiente; peligros y participación de los trabajadores en seguridad. La tabla separa lo que se audita una vez de lo que exige criterio propio.
Qué se audita una vez y qué exige criterio propio en ISO 9001, 14001 y 45001
| Tema | Se audita una sola vez | Exige criterio de cada norma |
|---|---|---|
| Contexto y partes interesadas | La determinación del contexto y de las partes interesadas | ISO 9001: clientes; ISO 14001: condiciones ambientales; ISO 45001: trabajadores |
| Liderazgo | Compromiso y roles de la alta dirección | Una política específica de calidad, de ambiente y de seguridad |
| Planificación | La metodología general de riesgos y oportunidades | Riesgos de producto, aspectos ambientales y peligros laborales |
| Información documentada | El control de documentos y registros | Los registros que exige cada norma |
| Evaluación del desempeño | El programa de auditorías y la revisión por la dirección | Indicadores propios y evaluación del cumplimiento legal |
| Operación | Muy poco en común | Controles operacionales de cada tema |
La estructura común permite auditar una vez el contexto, el liderazgo y la mejora, mientras la operación exige criterio de cada norma.
Las ediciones no avanzan a la vez, y eso importa. ISO 14001:2026 se publicó el 15 de abril de 2026. ISO 9001 tiene su propia edición 2026 con una transición de tres años, y DNV indica que los certificados de la edición 2015 dejan de ser válidos el 30 de septiembre de 2029. ISO 45001 se cita en su edición 2018.
Cómo planificar la agenda de una auditoría integrada
Una auditoría integrada se planifica por procesos y no por norma. En lugar de auditar ISO 9001 el lunes e ISO 14001 el martes, el equipo recorre un proceso, como compras o almacén, y verifica en él los requisitos de las tres normas. Así el auditado atiende una sola visita por proceso y el auditor ve cómo se cruzan los controles de calidad, ambiente y seguridad.
El plan fija el alcance, los criterios y los objetivos. Los criterios incluyen cada norma y los requisitos propios de la organización; los objetivos, desde ISO 14001:2026, se definen en cada auditoría interna. Conviene un documento único con secciones por criterio, en lugar de tres planes paralelos. El plan de auditoría ISO 14001 detalla los campos de ese documento, y la auditoría integrada los extiende a las otras normas.
En el informe, cada hallazgo se etiqueta con la norma, el numeral y la edición aplicable. Un hallazgo que cita el numeral de otra edición genera confusión y retrabajo, por eso el plan registra contra qué edición se audita cada sistema. Una sola reunión de apertura y una sola de cierre cubren los tres sistemas, con tiempo reservado para las consultas específicas de cada norma. El ciclo completo de la auditoría interna ISO 14001, que consiste en planificar, ejecutar y cerrar, sigue siendo la base sobre la que se suman las otras normas.
Cómo formar un equipo con competencia en cada norma
ISO 19011 pide competencia demostrada al equipo auditor, y su edición 2026 amplía la guía sobre competencias, según TRECCERT. Un equipo integrado puede combinar auditores con formación en cada norma, auditores con formación en varias, o un auditor acompañado por un experto técnico. La comparación entre auditor ISO 9001 vs auditor ISO 14001 ayuda a ver qué formación falta: la auditoría de calidad se apoya en procesos, cliente y producto; la ambiental, en aspectos ambientales y cumplimiento legal.
En las ofertas de empleo aparece el cargo de auditor HSEQ para el perfil que audita calidad, ambiente y seguridad. El perfil integrado parte casi siempre de una norma y suma las otras dos, apoyado en la Estructura Armonizada.
Soy auditor interno de calidad ISO 9001 en una empresa de logística que integró ISO 14001 e ISO 45001. Me asignaron auditar el almacén para los tres sistemas. ¿Puedo emitir hallazgos ambientales sin formación en ambiente?
Puedes auditar los requisitos comunes, pero un hallazgo sobre aspectos ambientales o cumplimiento legal exige competencia en esa norma. Pide un auditor con formación en ISO 14001 para esa parte, o incorpora a un experto técnico que te asista, y deja constancia de la competencia del equipo en el plan.
Pregunta de la práctica
Errores frecuentes en una auditoría integrada
Errores frecuentes en una auditoría integrada
| Error frecuente | Por qué ocurre | Cómo evitarlo |
|---|---|---|
| Ejecutar tres auditorías sin coordinarlas | Cada sistema tiene su propio responsable | Planificar por procesos con un solo plan |
| Citar el requisito de la norma equivocada | La estructura común hace parecer iguales requisitos distintos | Etiquetar cada hallazgo con norma, numeral y edición |
| Suponer que estructura común significa requisitos iguales | Se confunde el índice con el contenido | Reservar tiempo para la operación específica de cada norma |
| Ignorar que las ediciones y los plazos difieren | Cada transición se gestiona por separado | Registrar en el plan la edición auditada de cada sistema |
Una auditoría integrada exige un plan único, hallazgos etiquetados con norma y edición, y tiempo para la operación de cada norma.
Preguntas frecuentes
¿Qué diferencia hay entre auditoría integrada y auditoría integral?
La auditoría integrada evalúa varios sistemas de gestión de ISO, como calidad, ambiente y seguridad, en una sola auditoría coordinada. La auditoría integral suele combinar revisiones financieras, de cumplimiento y de gestión en entes de control y en contaduría. Las dos comparten palabras, pero no comparten método ni normas de referencia.
¿Puede un mismo auditor auditar ISO 9001, ISO 14001 e ISO 45001?
Sí, si demuestra competencia en cada norma. ISO 19011 evalúa la competencia del equipo en conjunto, no la de cada persona en todos los temas. Cuando falta formación en una norma, el equipo se completa con otro auditor o con un experto técnico que asesora sin emitir el hallazgo.
¿El curso de Certhana enseña auditoría integrada?
El curso de auditor de gestión ambiental ISO 14001 de Certhana incluye una clase sobre la estructura de alto nivel en su primera unidad y prepara tu componente ambiental. Certhana también tiene un curso de auditor de gestión de calidad ISO 9001. Los cursos son gratis y la certificación internacional, opcional y de pago, acredita la formación como auditor interno.
Conclusión
Una auditoría integrada ahorra tiempo cuando se planifica por procesos, se etiqueta cada hallazgo con su norma y su edición, y se forma un equipo con competencia real en cada tema. La estructura común permite revisar una vez el contexto, el liderazgo y la mejora, pero la operación sigue exigiendo criterio de cada norma. Si hoy auditas una sola, sumar la segunda es el paso más corto hacia un perfil integrado.
