Una auditoría genera muchísimo más que un informe.

Durante una auditoría hablamos con personas.

• Revisamos procesos.
• Analizamos evidencias.
• Detectamos desviaciones.
• Identificamos riesgos.
• Encontramos oportunidades de mejora.
• Tomamos decisiones.

Y, finalmente, todo ese trabajo suele terminar en un documento:
el informe de auditoría.

El problema aparece cuando el conocimiento generado durante la auditoría también termina ahí.

Archivado.

Consultado cuando toca realizar el seguimiento.

Y recuperado meses después cuando llega la siguiente auditoría.

En un verdadero Sistema de Gestión Integrado, una auditoría debería hacer algo más.

Debería alimentar al propio sistema.

• Si detectamos un riesgo, debería quedar conectado con la gestión de riesgos.
• Si encontramos una no conformidad, con sus causas y acciones.
• Si identificamos una oportunidad de mejora, con su seguimiento.
• Si obtenemos una evidencia, debería poder reutilizarse allí donde aporte valor.
• Si detectamos que un indicador no está funcionando, esa información debería llegar al proceso correspondiente.

Y si aprendemos algo importante sobre cómo funciona la organización...
ese conocimiento no debería quedarse dentro del informe.

Porque una auditoría no es un acontecimiento aislado.

Es una de las principales fuentes de conocimiento sobre el funcionamiento real del sistema.

Y aquí aparece otra diferencia importante entre realizar auditorías integradas y tener un sistema realmente integrado.

Podemos auditar varias normas simultáneamente y continuar generando información que después permanece separada.

La integración ocurre cuando aquello que descubrimos durante la auditoría vuelve al sistema y modifica nuestra forma de gestionarlo.

Entonces la auditoría deja de ser únicamente un mecanismo de verificación.

Se convierte también en un mecanismo de aprendizaje organizativo.

Por eso quizá la pregunta no debería ser únicamente:
¿Qué resultado tuvo la auditoría?

También deberíamos preguntarnos:
¿Qué ha aprendido nuestra organización gracias a ella?

Porque un sistema maduro no debería limitarse a conservar los resultados de sus auditorías.

Debería conservar y reutilizar el conocimiento que generan.