• La organización debe realizar auditorías internas a intervalos planificados para proporcionar información que ayude a determinar si el SGD:

a) cumple 1) los requisitos propios de la organización para su SGD, 2) los requisitos de esta norma internacional,

b) se implementa y mantiene de forma efectiva.

• La organización debe:

– planificar, establecer, implementar y mantener un programa(s) de auditoría, teniendo en cuenta la frecuencia, los métodos, las responsabilidades y los requisitos para planificar y hacer los informes, y también teniendo en cuenta la importancia de los procesos a auditar y los resultados de auditorías previas;

– definir los criterios y el alcance de cada auditoría;

– seleccionar los auditores y realizar las auditorías asegurando la objetividad e imparcialidad del proceso;

– asegurar que los resultados de las auditorías se transmiten a los directivos pertinentes;

– incluir la evidencia de los resultados en la información documentada.

• Determinar la frecuencia de las auditorías internas, teniendo en cuenta la importancia de las áreas o procesos auditados y los resultados de las auditoría previas.
• Planificar las auditorías internas (selección del auditor o del equipo de auditoría, asignación de responsabilidades, determinación del alcance de la auditoría).
• Comunicar, tras la realización de la auditoría, los resultados a los responsables de la dirección y a nivel operativo.
• Definir e implantar las acciones correctivas que procedan (véase el apartado 10.1 Control de las no conformidades y acciones correctivas).
• Hacer el seguimiento y verificar la eficacia de las acciones correctivas emprendidas (véase el apartado 10.1 Control de las no conformidades y acciones correctivas).