Lead Auditor.

Qué certifica la credencial de Lead Auditor

Lead Auditor es la certificación de PECB para profesionales capaces de planificar, dirigir y reportar la auditoría de un sistema de gestión, ya se trate de una auditoría de certificación por tercera parte, una auditoría a proveedores o una auditoría interna de envergadura. El curso se desarrolla a lo largo de cinco días y se basa directamente en ISO 19011, la norma de referencia para auditar sistemas de gestión. Lo que usted certifica al terminar no es que comprenda una norma como ISO 27001 en abstracto, sino que puede dirigir un equipo de auditoría frente a ella: definir el alcance del encargo, muestrear evidencia, realizar entrevistas, redactar hallazgos que resistan la objeción y llevar la auditoría a una conclusión defendible.

La credencial existe por una razón profesional concreta. Es el punto de entrada reconocido para convertirse en auditor acreditado de un organismo de certificación, la persona que acude en nombre de un organismo de certificación para decidir si una organización obtiene o conserva su certificado. Los organismos de certificación operan bajo ISO/IEC 17021-1, y necesitan auditores que hayan demostrado la competencia que describe ISO 19011. Lead Auditor es la manera de señalar que usted posee esa competencia y las capacidades de liderazgo para dirigir el equipo, no solo participar en él.

Una mentalidad distinta a la del Lead Implementer

La confusión más habitual es tratar Lead Auditor y Lead Implementer como dos variantes de la misma cualificación. Son posturas opuestas. El implementador construye el sistema de gestión: redacta las políticas, diseña los controles, realiza la evaluación de riesgos y prepara a la organización para la certificación. El auditor juzga de forma independiente si lo que se construyó realmente existe y funciona. La misma persona no debería hacer ambas cosas sobre el mismo sistema, porque el implementador no puede garantizar de forma creíble su propio trabajo. Esa independencia es la razón misma de que exista el rol de auditor.

En la práctica, la mentalidad del auditor se centra en la evidencia, no en el consejo. Donde el implementador se pregunta cómo hacer eficaz un control, el auditor se pregunta qué prueba demuestra que el control opera tal como se describe, cuán representativa es la muestra y si el hallazgo se sostiene si el auditado lo rebate. El curso Lead Auditor dedica la mayor parte de su energía a esas habilidades y no a la norma en sí:

• Muestreo: elegir evidencia que represente con equidad el conjunto, y no las partes que casualmente parecen favorables.
• Técnica de entrevista: extraer cómo se realiza realmente el trabajo sin inducir al testigo.
• Hallazgos y reporte: clasificar no conformidades, redactarlas de forma objetiva y trazable, y alcanzar una conclusión.
• Liderazgo de auditoría: gestionar un equipo de auditoría, las reuniones de apertura y cierre, y la relación con el auditado.

Dónde se sitúa el Lead Auditor entre las credenciales vecinas

El Lead Auditor se entiende mejor junto a las credenciales con las que los profesionales lo comparan. Dentro del mundo PECB e ISO, hace pareja con Lead Implementer como su contraparte de aseguramiento. Frente a ISACA, la credencial CISA también certifica competencia en auditoría, pero es una cualificación amplia de auditoría de TI ligada a los dominios de ISACA, y no una credencial para auditar un sistema de gestión concreto sobre ISO 19011.

Elegir entre ellos depende del trabajo que pretenda realizar. Si su futuro pasa por realizar auditorías de certificación o a proveedores, o por dirigir un programa de auditoría interna riguroso, Lead Auditor es la vía directa. Si su labor es poner en marcha y mejorar el propio sistema de gestión, Lead Implementer encaja mejor. Muchos profesionales con experiencia poseen ambas, porque comprender cómo se construye un sistema le convierte en un auditor más perspicaz, y comprender cómo será auditado le convierte en un mejor implementador.