AUDITOR INTERNO EN SISTEMA DE GESTIÓN
DE CONTINUIDAD DE NEGOCIO ISO 22301:2012
ACTIVIDAD 1 - MÓDULO 2
PROGRAMA Y PLAN DE AUDITORÍA
Grupo:
Parte A. Programa de auditoría:
Establezca un programa de auditoría para un SGCN de la Empresa de Acueducto y Alcantarillado que definió su SGCN respecto a los
aspectos de captura, conducción, tratamiento, potabilización de agua, gestión de reservas y despacho.
Empresa Empresa de Acueducto Programa Anual de Auditoria Vigencia ___2018___
y Alcantarillado
Objetivo del Programa:
Dar el mayor cubrimiento en auditorías a los procesos en la Empresa de Acueducto y Alcantarillado, para agregar valor y mejorar las operaciones de la entidad; ayudando a cumplir sus
objetivos mediante la aplicación de un enfoque sistemático para evaluar y buscar la mejora continua de los procesos de gestión de riesgos, control y gobierno, lo anterior de acuerdos a los
recursos establecidos por la Entidad.
Alcance del Programa: Evaluar los procesos de captura, conducción, tratamiento, potabilización de agua, gestión de reservas y despacho en la Empresa de Acueducto y Alcantarillado.
Criterios: Normas ISO 22301:2012 y 19011
Riegos de la Auditoría: 1. Tempo insuficiente, 2.Conflicto de intereses, 3. Mal manejo de la información, 4. Desconocimiento del detalle de los procesos.
Recursos:
- Humanos: Equipo multidisciplinario de la Oficina de Auditoria Interna (Auditores líder, Auditores junior, Expertos técnicos)
- Financieros: Presupuesto asignado.
- Tecnológicos: Equipos de cómputo, sistemas de información , sistemas de redes y correo electrónico de la Entidad
Responsable:
Septiembre
Noviembre
Criterio Método
Diciembre
Categoría Auditor Estudiante Líder de
Octubre
Febrero
Agosto
Marzo
Numeral Procesos
Enero
Mayo
Junio
Julio
de de
Abril
Auditoria líder Auditor proceso
Auditoria Auditoria auditado
5.4
6.1, 6.2
7.2, 7.4, 7.5 Gerente de
Primera parte ISO 22301 Captura Juan Sebastián Entrevista X
8.1, 8.2, Tratamiento
8.3, 8.4
10.2
Primera parte ISO 22301 5.4 Conducción Jennifer Sebastián Entrevista X Gerente de
6.1, 6.2 Tratamiento
AUDITOR INTERNO EN SISTEMA DE GESTIÓN
DE CONTINUIDAD DE NEGOCIO ISO 22301:2012
ACTIVIDAD 1 - MÓDULO 2
7.2, 7.4, 7.5
8.1, 8.2,
8.3, 8.4
10.2
5.4
6.1, 6.2
7.2, 7.4, 7.5 Gerente de
Primera parte ISO 22301 Tratamiento Andrea Santiago Entrevista X
8.1, 8.2, Tratamiento
8.3, 8.4
10.2
5.4
6.1, 6.2
7.2, 7.3, Entrevista y
Potabilizació Gerente de
Primera parte ISO 22301 7.4, 7.5 Juan Santiago revisión de X
n Tratamiento
8.1, 8.2, registros
8.3, 8.4
10.2
5.4
6.1, 6.2
Entrevista y
7.5, Gestión de Gerente de
Primera parte ISO 22301 Jennifer Santiago revisión de X
8.2, 8.3, 8.4 reservas operaciones
registros
9.3
10.2
5.4
6.1, 6.2
7.2, 7.4 Observación
Gerente de
Primera parte ISO 22301 8.1, 8.2, Despacho Andrea Luis y revisión de X
operaciones
8.3, 8.4 registros
9.1
10.2
Auditor ext Gerente de
Tercera parte ISO 22301 Captura X
1 Tratamiento
Tercera parte Auditor ext Gerente de
ISO 22301 Conducción X
1 Tratamiento
Tercera parte Auditor ext Gerente de
ISO 22301 Tratamiento X
2 Tratamiento
Tercera parte Potabilizació Auditor ext Gerente de
ISO 22301 X
n 2 Tratamiento
AUDITOR INTERNO EN SISTEMA DE GESTIÓN
DE CONTINUIDAD DE NEGOCIO ISO 22301:2012
ACTIVIDAD 1 - MÓDULO 2
Tercera parte Gestión de Auditor ext Gerente de
ISO 22301 X
reservas 2 operaciones
Tercera parte Auditor ext Gerente de
ISO 22301 Despacho X
3 operaciones
Parte B. Plan de auditoría:
Generar el plan detallado de auditoría, de alguno de los que fueron definidos en el paso anterior. Puede considerar auditar otras
áreas/funciones o procesos que usted considere necesarios en el plan de auditoría correspondiente, para evidenciar conformidad.
Para cada subproceso se encuentran seleccionados e implementados todos los requisitos que aplican.
- Captura, potabilización y tratamiento de agua: Se encarga de encausar el agua desde su origen hasta las plantas de tratamiento,
recolecta y trata el agua para transfórmala en un producto apto para el consumo humano.
- Gestión de reservas: Se encarga de identificar y conservar las fuentes hídricas actuales y potenciales para garantizar el suministro
de agua potable para la zona de influencia.
- Despacho: Planea la oferta de agua de acuerdo con la demanda proyectada y la suministra de manera organizada según los
requerimientos y la temporada del año. Se encarga del mantenimiento de los ductos.
AUDITOR INTERNO EN SISTEMA DE GESTIÓN
DE CONTINUIDAD DE NEGOCIO ISO 22301:2012
ACTIVIDAD 1 - MÓDULO 2
Objetivo:
Verificar el alcance y mecanismos definidos en el plan para la implementación del SGCN, previo a
Organización: Empresa de acueducto y alcantarillado que presta servicios a la ciudad de Bogotá,
una auditoría de tercera parte que se llevará a cabo por una entidad certificadora durante el mes
con cerca de 11 millones de habitantes recolectando, tratando, almacenando y transportando agua
de abril del año en curso, verificando puntualmente los procesos de captura, conducción,
potable a los hogares Bogotanos.
tratamiento, potabilización de agua, gestión de reservas y despacho, basados en la norma ISO
22301:2012
Auditor: Juan Pablo Ramírez Norma: ISO 22301:2012
Fecha: Enero de 2018
Cronograma
Día 1 de 5 Auditar el proceso de captura de agua a partir de las cláusulas 5, 6, 7, 8,9 y 10 de la norma técnica
Fecha Descripción Recursos
02/01/2018 8:00 Revisar la documentación de roles y responsabilidades asociados con el proceso de acuerdo con el numeral 5.4 de la norma
Verificar las acciones tenidas en cuenta para la detección y tratamiento de riesgos asociados al proceso, así como los
02/01/2018 9:00
objetivos definidos para el plan de continuidad del negocio y las estrategias definidas para alcanzarlos
Verificar la competencia definida para los involucrados en el proceso y confrontarla con las competencias del personal a
02/01/2018 11:00
cargo del proceso de acuerdo con el numeral 7,2
Verificar las matrices de escalamiento y comunicación interna y externa entre el personal involucrado y las partes
02/01/2018 12:00
interesadas en el proceso, de acuerdo con el numeral 7,4
$ 170.000
02/01/2018 13:00 Almuerzo
02/01/2018 14:00 Verificar la gestión de la documentación del proceso, de acuerdo con el numeral 7.5
02/01/2018 15:00 Verificar la documentación del BIA de la organización identificando el impacto generado por el proceso de captura de agua
02/01/2018 16:00 Verificar la estrategia de continuidad de negocio definida para el proceso.
Verificar el estado de la implementación de los procedimientos de continuidad e identificar oportunidades de mejora que
02/01/2018 17:00
puedan implementarse antes de la auditoría de certificación.
AUDITOR INTERNO EN SISTEMA DE GESTIÓN
DE CONTINUIDAD DE NEGOCIO ISO 22301:2012
ACTIVIDAD 1 - MÓDULO 2
Objetivo:
Verificar el alcance y mecanismos definidos en el plan para la implementación del SGCN, previo a
Organización: Empresa de acueducto y alcantarillado que presta servicios a la ciudad de Bogotá,
una auditoría de tercera parte que se llevará a cabo por una entidad certificadora durante el mes
con cerca de 11 millones de habitantes recolectando, tratando, almacenando y transportando agua
de abril del año en curso, verificando puntualmente los procesos de captura, conducción,
potable a los hogares Bogotanos.
tratamiento, potabilización de agua, gestión de reservas y despacho, basados en la norma ISO
22301:2012
Auditor: Jennifer Joyas Norma: ISO 22301:2012
Fecha: Enero de 2018
Cronograma
Día 2 de 5 Auditar el proceso de conducción de agua a partir de las cláusulas 5, 6, 7, 8,9 y 10 de la norma técnica ISO 22301
Fecha Descripción Recursos
03/01/2018 8:00 Revisar la documentación de roles y responsabilidades asociados con el proceso de acuerdo con el numeral 5.4 de la norma
Verificar las acciones tenidas en cuenta para la detección y tratamiento de riesgos asociados al proceso, así como los
03/01/2018 9:00
objetivos definidos para el plan de continuidad del negocio y las estrategias definidas para alcanzarlos
Verificar la competencia definida para los involucrados en el proceso y confrontarla con las competencias del personal a
03/01/2018 11:00
cargo del proceso de acuerdo con el numeral 7,2
Verificar las matrices de escalamiento y comunicación interna y externa entre el personal involucrado y las partes
03/01/2018 12:00 $ 170.000
interesadas en el proceso, de acuerdo con el numeral 7,4
03/01/2018 13:00 Almuerzo
03/01/2018 14:00 Verificar la gestión de la documentación del proceso, de acuerdo con el numeral 7.5
03/01/2018 15:00 Verificar la documentación del BIA de la organización identificando el impacto generado por el proceso de captura de agua
03/01/2018 16:00 Verificar la estrategia de continuidad de negocio definida para el proceso.
AUDITOR INTERNO EN SISTEMA DE GESTIÓN
DE CONTINUIDAD DE NEGOCIO ISO 22301:2012
ACTIVIDAD 1 - MÓDULO 2
Verificar el estado de la implementación de los procedimientos de continuidad e identificar oportunidades de mejora que
03/01/2018 17:00
puedan implementarse antes de la auditoría de certificación.
Objetivo:
Verificar el alcance y mecanismos definidos en el plan para la implementación del SGCN, previo a
Organización: Empresa de acueducto y alcantarillado que presta servicios a la ciudad de Bogotá,
una auditoría de tercera parte que se llevará a cabo por una entidad certificadora durante el mes
con cerca de 11 millones de habitantes recolectando, tratando, almacenando y transportando agua
de abril del año en curso, verificando puntualmente los procesos de captura, conducción,
potable a los hogares Bogotanos.
tratamiento, potabilización de agua, gestión de reservas y despacho, basados en la norma ISO
22301:2012
Auditor: Andrea Cañón Norma: ISO 22301:2012
Fecha: Enero de 2018
Cronograma
Día 3 de 5 Auditar el proceso de tratamiento de agua a partir de las cláusulas 5, 6, 7, 8,9 y 10 de la norma técnica ISO 22301
Fecha Descripción Recursos
04/01/2018 8:00 Revisar la documentación de roles y responsabilidades asociados con el proceso de acuerdo con el numeral 5.4 de la norma
Verificar las acciones tenidas en cuenta para la detección y tratamiento de riesgos asociados al proceso, así como los
04/01/2018 9:00
objetivos definidos para el plan de continuidad del negocio y las estrategias definidas para alcanzarlos
Verificar la competencia definida para los involucrados en el proceso y confrontarla con las competencias del personal a
04/01/2018 11:00
cargo del proceso de acuerdo con el numeral 7,2
$ 170.000
Verificar las matrices de escalamiento y comunicación interna y externa entre el personal involucrado y las partes
04/01/2018 12:00
interesadas en el proceso, de acuerdo con el numeral 7,4
04/01/2018 13:00 Almuerzo
04/01/2018 14:00 Verificar la gestión de la documentación del proceso, de acuerdo con el numeral 7.5
04/01/2018 15:00 Verificar la documentación del BIA de la organización identificando el impacto generado por el proceso de captura de agua
AUDITOR INTERNO EN SISTEMA DE GESTIÓN
DE CONTINUIDAD DE NEGOCIO ISO 22301:2012
ACTIVIDAD 1 - MÓDULO 2
04/01/2018 16:00 Verificar la estrategia de continuidad de negocio definida para el proceso.
Verificar el estado de la implementación de los procedimientos de continuidad e identificar oportunidades de mejora que
04/01/2018 17:00
puedan implementarse antes de la auditoría de certificación.
