Herramientas por nivel y competencia
RQNivel 1 — Requisitos
5 herramientas: 1 por cada competencia obligatoria + 4 a elección
- Qué produce
- Leer la norma, distinguir lo que exige de lo que recomienda y reconocer la evidencia que demostraría cumplimiento.
- Cómo se demuestra
- Curso y examen.
- Qué produce
- El contraste de la organización contra los requisitos: brechas, partes interesadas, requisitos legales y del cliente, proveedores.
- Cómo se demuestra
- Herramienta y dictamen del expediente.
- Obligatoria del nivel
- El análisis de brechas contra los requisitos de la norma.
- 1.1Análisis de brechasTransversal · las nueve normasRQ · C2Cubre la obligatoria
- 1.2Partes InteresadasTransversal · las nueve normasRQ · C2Cubre la obligatoria
- 1.3Evaluación de ProveedoresTransversal · las nueve normasRQ · C2Cubre la obligatoria
- 1.4Requisitos legales ambientalesISO 14001RQ · C2Cubre la obligatoria
- 1.5Requisitos legales y otros requisitosISO 9001ISO 45001ISO 50001ISO/IEC 27001ISO 37001ISO 22000FSSC 22000HACCPRQ · C2Cubre la obligatoria
- Qué produce
- Un mapa, flujo o inventario de elementos del sistema —procesos, activos, usos de energía, peligros, programas base— y la definición de objetivos e indicadores (definir, no analizar).
- Cómo se demuestra
- Herramienta y dictamen del expediente.
- 1.6Mapeo de procesosTransversal · las nueve normasRQ · C3A elección
- 1.7Objetivos de calidadTransversal · las nueve normasRQ · C3A elección
- 1.8KPIsTransversal · las nueve normasRQ · C3A elección
- 1.9Diagrama de flujo del procesoISO 22000FSSC 22000HACCPRQ · C3A elección
- 1.10Programas de prerrequisitosISO 22000FSSC 22000HACCPRQ · C3A elección
- 1.11Identificación de peligros SSTISO 45001RQ · C3A elección
- 1.12Inventario de activos de informaciónISO/IEC 27001RQ · C3A elección
- 1.13Identificación de usos y consumos de energíaISO 50001RQ · C3A elección
- 1.14Mapa de funciones y terceros expuestos al sobornoISO 37001RQ · C3A elección
- Qué produce
- Objetividad, ética e integridad, comunicación, imparcialidad e independencia, observación, tenacidad, liderazgo, decisión y firmeza. Nace en el nivel 1 y crece por nivel.
- Cómo se demuestra
- Módulo de casos de estudio (M-CE) de los niveles 2 y 3, nota de conducta en el dictamen, código de conducta y monitoreos. Deliberadamente sin herramienta.
AUNivel 2 — Auditor interno
4 herramientas: 3 por cada competencia obligatoria + 1 a elección
- Qué produce
- Riesgos, aspectos, peligros o amenazas evaluados con criterio de significancia y control asociado; análisis de fallas, vulnerabilidades y líneas base.
- Cómo se demuestra
- Herramienta y dictamen del expediente · examen del nivel 2.
- Obligatoria del nivel
- La evaluación de riesgos de cada norma: la particular si la norma la tiene; la genérica de riesgos y oportunidades si no (9001 y 50001).
- 2.1Análisis de riesgos y oportunidadesTransversal · las nueve normasAU · C4Cubre la obligatoria
- 2.2AMEF / FMEATransversal · las nueve normasAU · C4Cubre la obligatoria
- 2.3Aspectos AmbientalesISO 14001AU · C4Cubre la obligatoria
- 2.4Cálculo de línea base ambientalISO 14001AU · C4Cubre la obligatoria
- 2.5Análisis de peligros alimentariosISO 22000FSSC 22000HACCPAU · C4Cubre la obligatoria
- 2.6Controles Adicionales FSSC 22000FSSC 22000AU · C4Cubre la obligatoria
- 2.7Análisis de PeligrosISO 45001AU · C4Cubre la obligatoria
- 2.8Línea Base EnergéticaISO 50001AU · C4Cubre la obligatoria
- 2.9Evaluación de riesgos de seguridadISO/IEC 27001AU · C4Cubre la obligatoria
- 2.10Evaluación de riesgo de sobornoISO 37001AU · C4Cubre la obligatoria
- 2.11Due diligenceISO 37001AU · C4Cubre la obligatoria
- 2.12Food defense — evaluación de amenazasISO 22000FSSC 22000AU · C4Cubre la obligatoria
- 2.13Food fraud — evaluación de vulnerabilidadISO 22000FSSC 22000AU · C4Cubre la obligatoria
- Qué produce
- Análisis de causa raíz y acción correctiva con verificación de eficacia, a partir de una no conformidad, incidente o investigación.
- Cómo se demuestra
- Herramienta y dictamen del expediente.
- Obligatoria del nivel
- El análisis de causa raíz y acción correctiva (CAPAS).
- 2.14CAPAS — Análisis de causa raízTransversal · las nueve normasAU · C5Cubre la obligatoria
- 2.15Investigación de incidentes SSTISO 45001AU · C5Cubre la obligatoria
- 2.16Gestión y análisis de incidentes de seguridadISO/IEC 27001AU · C5Cubre la obligatoria
- 2.17Análisis de investigaciones antisobornoISO 37001AU · C5Cubre la obligatoria
- Qué produce
- Un plan o programa de auditoría con objetivos, alcance, criterios y secuencia.
- Cómo se demuestra
- Herramienta y dictamen (el plan) · curso y examen del nivel 2.
- Obligatoria del nivel
- El plan de auditoría.
- 2.18Plan de auditoríaTransversal · las nueve normasAU · C6Cubre la obligatoria
- 2.19Programa de auditorías internasTransversal · las nueve normasAU · C6Cubre la obligatoria
TLNivel 3 — Auditor líder
3 herramientas: 2 por cada competencia obligatoria + 1 a elección
- Qué produce
- El plan de control de la norma: controles, responsables, criterios, monitoreo y revisión; planes de respuesta y declaración de aplicabilidad de controles.
- Cómo se demuestra
- Herramienta y dictamen del expediente.
- Obligatoria del nivel
- El plan de control de cada norma (en el esquema HACCP, el Plan HACCP).
- 3.1Plan de Control AmbientalISO 14001TL · C7Cubre la obligatoria
- 3.2Plan de Control Operacional de InocuidadISO 22000FSSC 22000HACCPTL · C7Cubre la obligatoria
- 3.3Plan HACCPHACCPTL · C7Cubre la obligatoria
- 3.4Plan de Control Operacional SSTISO 45001TL · C7Cubre la obligatoria
- 3.5Plan de emergenciaISO 45001TL · C7Cubre la obligatoria
- 3.6Revisión Energética y Plan de MejoraISO 50001TL · C7Cubre la obligatoria
- 3.7Plan Integrado de Seguridad de la InformaciónISO/IEC 27001TL · C7Cubre la obligatoria
- 3.8Declaración de aplicabilidad (SOA)ISO/IEC 27001TL · C7Cubre la obligatoria
- 3.9Plan Integrado de Controles AntisobornoISO 37001TL · C7Cubre la obligatoria
- 3.10Plan de control operacional de calidadISO 9001TL · C7Cubre la obligatoria
- Qué produce
- El análisis de indicadores o desempeño del sistema con datos, tendencia y conclusiones (analizar, no definir); la evaluación de cumplimiento y la verificación del sistema.
- Cómo se demuestra
- Herramienta y dictamen del expediente.
- Obligatoria del nivel
- El análisis de desempeño del sistema.
- 3.11Análisis de desempeño del sistemaTransversal · las nueve normasTL · C8Cubre la obligatoria
- 3.12Evaluación del cumplimiento legalTransversal · las nueve normasTL · C8Cubre la obligatoria
- 3.13Verificación del sistema de inocuidad y plan HACCPISO 22000FSSC 22000HACCPTL · C8Cubre la obligatoria
- 3.14Análisis de EnPI y desempeño energéticoISO 50001TL · C8Cubre la obligatoria
- 3.15Eficacia de controlesISO/IEC 27001ISO 37001TL · C8Cubre la obligatoria
- Qué produce
- Dirigir un equipo auditor y un programa de auditoría, aplicar juicio profesional y tomar las decisiones que exige la auditoría.
- Cómo se demuestra
- Curso obligatorio del nivel 3 y examen.
Cómo entra una herramienta
Una herramienta declara tres datos —nivel, competencia y normas— y nada más. No declara «obligatoria»: si su competencia lo es, la herramienta es una opción para cumplirla. Una herramienta nueva es un renglón del catálogo; ningún esquema del SGC se edita.
Nada cuenta dos veces: la que llena la casilla obligatoria no cuenta como electiva, y las casillas a elección son por nivel, con optativas de cualquier competencia del nivel. Una herramienta vive en un solo nivel y una sola competencia.
En los esquemas ISO 22000 y FSSC 22000 el curso HACCP es prerrequisito formativo y no cuenta como herramienta. El módulo Plan HACCP es la herramienta obligatoria de control operacional únicamente en el esquema HACCP.