es-p-sg-02-f025 informe de auditoria de etapa 2 de ... · se recibió la propuesta de correcciones...

13
INFORME DE AUDITORÍA DE SISTEMAS DE GESTIÓN ES-P-SG-02-F-025 Versión 11 Página 1 de 11 1. INFORMACIÓN GENERAL ORGANIZACIÓN COMISIÓN DE REGULACIÓN DE ENERGÍA Y GAS SITIO WEB: www.creg.gov.co LOCALIZACIÓN DEL SITIO PERMANENTE PRINCIPAL: Calle 116 No. 7- 15, oficina 901, Bogotá D.C. Colombia ALCANCE DE LA CERTIFICACIÓN Regulación económica de los servicios públicos domiciliarios de energía eléctrica y gas combustible y regulación económica de los servicios públicos de combustibles líquidos. Economic regulation of electricity and fuel gas public utilities and economic regulation of public services that provide liquid fuels. CÓDIGO IAF: 36 REQUISITOS DE SISTEMA DE GESTION: ISO 9001:2008 Y NTCGP1000:2009 REPRESENTANTE DE LA ORGANIZACION Nombre Hugo Enrique Pacheco Cargo Coordinador Ejecutivo Correo electrónico [email protected] TIPO DE AUDITORÍA: Inicial o de Otorgamiento Seguimiento Renovación Ampliación de alcance Reactivación Extraordinaria FECHA Días de auditoría Preparación de la auditoría y elaboración del plan 2015-11-11 0,5 Auditoría en sitio 2015-11-23 1,0 Verificación complementaria (Si aplica) N/A N/A EQUIPO AUDITOR Auditor líder Elsa Mejía Quiñones Auditor N/A Experto Técnico N/A DATOS DEL CERTIFICADO DE SISTEMA DE GESTIÓN Código asignado por ICONTEC SC CER 177419 GP CER 177418 Fecha de aprobación inicial 2012-03-21 2012-03-21 Fecha vencimiento: 2018-03-20 2018-03-20 2. OBJETIVOS DE LA AUDITORÍA Determinar la conformidad del sistema de gestión con los requisitos de la norma de sistema de gestión. Evaluar la capacidad del sistema de gestión para asegurar el cumplimiento de los requisitos legales, reglamentarios y contractuales, aplicables al alcance del sistema de gestión y a la norma de requisitos de gestión. Determinar la eficacia del sistema de gestión para asegurar que la organización puede tener expectativas razonables con relación al cumplimiento de los objetivos especificados. Identificar áreas de mejora potencial del sistema de gestión.

Upload: trantruc

Post on 02-Nov-2018

213 views

Category:

Documents


0 download

TRANSCRIPT

INFORME DE AUDITORÍA DE SISTEMAS DE GESTIÓN

ES-P-SG-02-F-025 Versión 11

Página 1 de 11

1. INFORMACIÓN GENERAL

ORGANIZACIÓN COMISIÓN DE REGULACIÓN DE ENERGÍA Y GAS

SITIO WEB: www.creg.gov.co

LOCALIZACIÓN DEL SITIO PERMANENTE PRINCIPAL: Calle 116 No. 7- 15, oficina 901, Bogotá D.C. Colombia

ALCANCE DE LA CERTIFICACIÓN

Regulación económica de los servicios públicos domiciliarios de energía eléctrica y gas combustible y regulación económica de los servicios públicos de combustibles líquidos.

Economic regulation of electricity and fuel gas public utilities and economic regulation of public services that provide liquid fuels.

CÓDIGO IAF: 36

REQUISITOS DE SISTEMA DE GESTION: ISO 9001:2008 Y NTCGP1000:2009

REPRESENTANTE DE LA ORGANIZACION

Nombre Hugo Enrique Pacheco

Cargo Coordinador Ejecutivo

Correo electrónico [email protected]

TIPO DE AUDITORÍA: Inicial o de Otorgamiento Seguimiento Renovación Ampliación de alcance Reactivación Extraordinaria

FECHA Días de auditoría

Preparación de la auditoría y elaboración del plan 2015-11-11 0,5

Auditoría en sitio 2015-11-23 1,0

Verificación complementaria (Si aplica) N/A N/A

EQUIPO AUDITOR

Auditor líder Elsa Mejía Quiñones

Auditor N/A

Experto Técnico N/A

DATOS DEL CERTIFICADO DE SISTEMA DE GESTIÓN

Código asignado por ICONTEC SC CER 177419 GP CER 177418

Fecha de aprobación inicial 2012-03-21 2012-03-21

Fecha vencimiento: 2018-03-20 2018-03-20

2. OBJETIVOS DE LA AUDITORÍA

Determinar la conformidad del sistema de gestión con los requisitos de la norma de sistema de gestión.

Evaluar la capacidad del sistema de gestión para asegurar el cumplimiento de los requisitos legales, reglamentarios y contractuales, aplicables al alcance del sistema de gestión y a la norma de requisitos de gestión.

Determinar la eficacia del sistema de gestión para asegurar que la organización puede tener expectativas razonables con relación al cumplimiento de los objetivos especificados.

Identificar áreas de mejora potencial del sistema de gestión.

INFORME DE AUDITORÍA DE SISTEMAS DE GESTIÓN

ES-P-SG-02-F-025 Versión 11

Página 2 de 11

3. ACTIVIDADES DESARROLLADAS

Fecha de envío del plan de auditoría: 2015-11-11

Los criterios de la auditoría incluyen la documentación del sistema de gestión, desarrollada en respuesta a los requisitos de la norma / documento normativo: ISO 9001:2008 y NTCGP1000:2009

¿La auditoría se realizó en forma combinada y/o integrada?: Si No Auditoría combinada auditoría integrada; Si aplica, con cuáles requisitos: ISO 9001 Y GP 1000

¿Es aplicable la toma de muestra de sitios permanentes por múltiple sitio, según condiciones de IAF MD 1 o ISO/TS 22003, por ejemplo?: Si No Si se aplicó toma de muestra de múltiples sitios, indicar cuáles sitios permanentes se auditaron:

¿Si en la etapa I de la auditoría de otorgamiento el auditor líder concluyó que era necesario ajustar el

tiempo de la auditoría en sitio, se ajustaron los tiempos de acuerdo con los resultados de la etapa 1?

Si No NA

¿En caso que algunos requisitos no sean aplicables en el sistema de gestión, se relaciona las justificaciones?

Si No 7.6 Control de los equipos de seguimiento y medición, debido a que para desarrollar los procesos no

se requieren equipos para proporcionar evidencia de la conformidad del servicio con los requisitos

establecidos.

¿Se auditaron actividades en sitios temporales o fuera del sitio (Por ejemplo instalaciones de cliente, proyectos (de acuerdo al listado de contratos o proyectos entregado por la empresa)?: Si No NA

La auditoría se realizó por muestreo selectivo de evidencias de las actividades y resultados de la organización y por ello tiene asociado incertidumbre por no haber verificado toda la información documentada.

¿En el caso de los esquemas en los que es aplicable el requisito de diseño y desarrollo del producto o servicio (Por ejemplo el numeral 8.3 de la nota ISO 9001), este se incluye en el alcance del certificado?: Si No Si aplica, indicar la línea de productos o servicios donde se verificaron dichos requisitos: Resolución 156 de 25 de septiembre de 2015 Proceso de Regulación Objeto: Por la cual se ordena hacer público un proyecto de resolución de carácter general%# por la cual se establece el reglamento único de transporte de combustibles líquidos y gas licuado de petróleo por ductos Fecha de inicio: 22 de enero de 2015 Fecha de finalización: 25 de septiembre de 2014 Descripción: Reglamento en proceso de validación.

¿Existen requisitos legales o reglamentarios aplicables al alcance de certificación? Si No Se verificó la capacidad de cumplimiento de los requisitos legales aplicables en el alcance del sistema de gestión establecida en la información documentada mediante su identificación, planificación de

INFORME DE AUDITORÍA DE SISTEMAS DE GESTIÓN

ES-P-SG-02-F-025 Versión 11

Página 3 de 11

3. ACTIVIDADES DESARROLLADAS

cumplimiento, la implementación y la verificación por parte de la organización de su cumplimiento.

¿Existen requisitos legales asociados al funcionamiento u operación de la organización o los proyectos que realiza, por ejemplo habilitación, registro sanitario, licencia de funcionamiento, licencia o permisos ambientales en los que la organización sea responsable?:

Si No . En caso afirmativo, relacionar cuales fueron revisados: N/A

¿Se evidencian cambios significativos en la organización, desde la anterior auditoría, por ejemplo relacionados con alta dirección, estructura organizacional, sitios permanentes bajo el alcance de la certificación, entre otros? Si No Si aplica, cuales:

¿Se auditaron actividades en turnos nocturnos? Si No Si es afirmativo descríbalas: : N/A

¿Se encontraron controlados los procesos tercerizados, cuyo resultado incide en el producto o servicio o en el alcance del sistema de gestión? Si No . No aplica . Respecto al control: .Lo ejerce el proveedor del proceso .Lo ejerce la organización en la recepción del resultado del proceso .El control esta compartido entre la organización y el proveedor

¿Se evidenciaron las acciones tomadas por la organización para solucionar los hallazgos clasificados como áreas de preocupación, reportados en el informe de la Etapa 1? (Aplica solo para auditorías iniciales o de otorgamiento): Si No N/A

¿Se presentaron, durante la auditoría, cambios que hayan impedido cumplir con el plan de auditoría inicialmente acordado? Si No Si aplica, cuáles: Justificación:

¿Existen aspectos o resultados significativos que incidan en el programa de auditoría?

Si No , Si es afirmativo describa cuáles requisitos se ven afectados:

El equipo auditor manejó la información documentada suministrada por la empresa en forma confidencial y la retorna a la organización, en forma física o eliminó la entregada en otro medio, solicitada antes y durante el proceso de auditoría.

¿Con las actividades planificadas y realizadas, se confirma que se han cumplido los objetivos de la auditoría?. Si No En caso negativo, por favor describa brevemente:

Se recibió la propuesta de correcciones y acciones correctivas para la solución de no conformidades el 2015-11-27 y recibieron observaciones a su adecuación por el auditor líder.

INFORME DE AUDITORÍA DE SISTEMAS DE GESTIÓN

ES-P-SG-02-F-025 Versión 11

Página 4 de 11

3. ACTIVIDADES DESARROLLADAS

Los planes de acción en correcciones y acciones correctivas fueron aceptados por el auditor líder el 2015-11-30.

¿Quedaron puntos no resueltos en los casos en los cuales se presentaron diferencias de opinión sobre las NC identificadas durante la auditoría? Si No

En caso afirmativo, por favor describa brevemente:

*

4. HALLAZGOS DE LA AUDITORÍA

4.1 Oportunidades de mejora.

Los objetivos estratégicos y de calidad: La pronta aprobación de la propuesta de alineación de los objetivos estratégicos y de la calidad, con el fin de que se revise el Sistema de Gestión de la Calidad de manera integrada, de tal forma que permita la toma de decisiones y asignación de recursos

El plan de transición a la nueva versión de la Norma ISO 9001:2008: Para que se establezca enlace con el ente Certificador, se conozcan los requisitos y conceptos de las normas ISO 9000 e ISO 9001 revisadas, se identifiquen las brechas organizacionales que se necesitan abordar para cumplir con los requisitos nuevos o modificados y consecuentemente se defina un plan de transición y desarrollo para la actualización de la Certificación a los nuevos requisitos, así como la capacitación y concientización a todas las partes que tienen impacto en la eficacia y desempeño de la organización en los nuevos requisitos y en el resultado esperado de su implementación.

El análisis de datos: Para que se profundice sobre los análisis de los resultados de la recopilación de los diferentes datos de los indicadores de gestión, en donde se pueda observar la tendencia de acuerdo con la frecuencia establecida, lo que va a facilitar la toma de acciones correctivas o preventivas de acuerdo con los datos arrojados.

La identificación y tratamiento de oportunidades, especialmente las enmarcadas en el contexto de la organización y sus objetivos, porque establece una base para aumentar la eficacia del sistema de gestión de la calidad y alcanzar mejores resultados.

El desempeño de los procesos: Para fortalecer la medición de los procesos sería conveniente tener en cuenta los siguientes aspectos:

*La revisión de los indicadores de gestión, a través del establecimiento de nuevas metas en los procesos que ya han alcanzado los resultados planificados y se creen unos nuevos, orientados a seguir evaluando los objetivos de calidad y de los procesos. Lo anterior con el fin de continuar con la mejora continua del sistema de gestión de la calidad. *Los indicadores de eficiencia: Considerando el grado de madurez del sistema de gestión conviene estructurar indicadores que midan la gestión a través de los costos y de esta manera conocer la conveniencia del Sistema. *Para el indicador relacionado con la agenda regulatoria, sería conveniente se analice teniendo en cuenta las regulaciones de alto, medio y bajo impacto, ya que se pude ver afectado el indicador por el no cumplimiento de lo de medio y bajo impacto. *El indicador “competencia de los servidores públicos”, para que se revise el número de actividades ejecutadas.

La revisión por la dirección: Para que se precise la entrada a la revisión por la dirección relacionada con los riesgos, considerando que se debe informar el estado de los riesgos, con el fin de que se puedan tomar acciones y decisiones relacionadas con esta importante entrada.

Análisis de causas: Es pertinente el fortalecimiento en los dueños de los procesos de la técnica de los 5 porqué para el análisis de la causa raíz de los problemas potenciales o reales, teniendo en cuenta que es un método basado en realizar preguntas para explorar las relaciones de causa-efecto que

INFORME DE AUDITORÍA DE SISTEMAS DE GESTIÓN

ES-P-SG-02-F-025 Versión 11

Página 5 de 11

4. HALLAZGOS DE LA AUDITORÍA

generan un problema en particular y que el objetivo final de los 5 Porqué es determinar la causa raíz de un defecto o problema, a través de la incitación a realizar preguntas iterativas

Los mapas de riesgos: La identificación de otros riesgos en el proceso de atención de peticiones y consultas, ya que únicamente se establece el incumplimiento en las respuestas.

Gestión de bienes y servicios: Con el fin de fortalecer el proceso, sería conveniente tener en cuenta los siguientes aspectos:

*La inclusión en el listado de proveedores el tipo de servicios que ofrecen, con el fin de facilitar la consulta y posible contratación. *La revisión del tratamiento dado a los riesgos de corrupción identificados en el proceso, con el fin de que se tomen acciones orientadas a su eliminación.

El Producto No conforme en los procesos misionales; que eventualmente se puede presentar como parte de las actividades del día a día y que son identificados por los grupos de trabajo; que si bien en todos los casos se implementan las acciones necesarias de corrección, mantener un registro de estos eventos permite elaborar un análisis de recurrencia, impacto o de características especiales, que conlleve a la formulación de planes de acción correctivas que permitan trabajar sobre la mitigación / disminución / eliminación de los mismos y por ende la mejora continua del desempeño. Es importante invitar a los colaboradores para que registren los propios errores y de los demás procesos, para dar la oportunidad al Sistema de Gestión de Calidad de revisar este tipo de situaciones, a fin de estudiar cuál es el comportamiento del error en la entidad y así mismo trabajar para su detección, control y disminución.

La dinámica de la mejora continua del Sistema de Gestión de Calidad, toda vez que los requisitos de la Norma NTC-ISO 9001, se encuentran implementados y se cumplen en la organización, sería conveniente revisar ahora las directrices de mejoramiento expuestas en la Norma NTC-ISO 9004, las cuales presentan una oportunidad de desarrollo, además de hacer propuestas para la inclusión de nuevos elementos de gestión.

4.2 Hallazgos que apoyan la conformidad del sistema de gestión con los requisitos.

Proceso Estratégico: Por la participación activa de los directivos, proponiendo acciones en la revisión encaminadas a mejorar la realización de las actividades que se llevan a cabo en la entidad y cumplir con los objetivos propuestos.

Atención de peticiones y consultas: Se resalta la mejora relacionada con la divulgación por diferentes medios sobre las actividades de la CREG, las cuales van orientadas a precisar que su función no es de entidad de vigilancia y control, lo que va a contribuir la disminución de quejas y reclamos por este concepto.

Gestión de bienes y servicios: Los cambios en el manual de contratación, con el fin de describir la normatividad que aplica a la CREG (Ley 143 de 1994), la celeridad en la contratación y la regulación que le aplica, porque ha contribuido a la eficiencia en el proceso, logrando varias compras a través de Colombia, compra eficiente.

Regulación: El conocimiento de las personas entrevistadas sobre el sector, porque contribuye a la acertada revisión de los aspectos a tener en cuenta en la regulación. En este punto se resalta la conformación de equipos interdisciplinarios para cada uno de los proyectos de regulación, dependiendo de las necesidades del proyecto.

INFORME DE AUDITORÍA DE SISTEMAS DE GESTIÓN

ES-P-SG-02-F-025 Versión 11

Página 6 de 11

5. INFORMACIÓN RELACIONADA CON EL DESEMPEÑO Y LA EFICACIA DEL SISTEMA DE GESTIÓN

5.1. Análisis de la eficacia del sistema de gestión certificado

Incluir la tendencia anual de las reclamaciones o quejas pertinentes del cliente, y/o solicitudes de las partes interesadas: (Eventos adversos para ISO 13485, recogidas de producto para ISO 9001, NTC 5830, ISO 22000 y FSSC 22000 o incidentes o accidentes o emergencias en los sistemas de gestión que aplique y explique brevemente como fueron tratados (aplica a partir de la primera auditoría de seguimiento en sistemas de gestión): La entidad manifiesta no haber recibido quejas y reclamaciones directamente relacionadas con las actividades que realiza, tanto para el año 2014, como en lo corrido del año 2015. En el año 2014 se recibieron 268 quejas y reclamos, de las cuales 215 se trasladaron a otras instituciones y 53 se le dio orientación al ciudadano, ya que eran relacionadas con quejas sobre servicios públicos. En lo corrido del año 215 se han atendido 205 quejas y reclamos de las cuales 167 se trasladaron a otras entidades y 38 se le dio orientación al ciudadano, ya que eran relacionadas con quejas sobre servicios públicos. Recurrencia de las causas asociadas a las quejas: No existe recurrencia, pues no se han presentado quejas y reclamos directamente relacionadas con la entidad Acciones tomadas por la organización frente a estas quejas: No se han tomado acciones correctivas, porque en ninguno de los casos han sido directamente contra las actividades de la entidad.

¿Existían quejas de usuarios de la certificación recibidas por ICONTEC durante el último periodo evaluado? (Aplica a partir del primer seguimiento). Si No NA Si la respuesta es afirmativa, relacione brevemente las acciones tomadas por la organización frente a éstas quejas.

Describa brevemente la tendencia de desempeño del sistema de gestión auditado:

De acuerdo con los indicadores presentados para la evaluación del desempeño de los procesos se

evidencia que en su gran mayoría cumplen con los resultados planificados a excepción Se evidencia

cumplimiento del sistema de gestión, tal como lo demuestran los indicadores presentados por cada

proceso, con una tendencia positiva.

¿Se evidencia la capacidad del sistema de gestión para cumplir los requisitos aplicables y lograr los resultados esperados desde la anterior auditoría de ICONTEC? Si No . Si la respuesta es negativa , por favor describa brevemente la situación:

¿Los riesgos identificados previamente por la organización, en el alcance de su sistema de gestión, se han controlado de manera eficaz? Si No Actualmente se encuentran en revisión En caso positivo ¿la eficacia de control se basa en disminuir la probabilidad? Si No.

¿Se concluye que el alcance del sistema de gestión es apropiado frente a los requisitos que la organización debe cumplir? Si No . Si la respuesta es negativa , por favor explique:

5.2. Recurrencia de no conformidades detectadas en auditorías previas del ciclo de certificación

INFORME DE AUDITORÍA DE SISTEMAS DE GESTIÓN

ES-P-SG-02-F-025 Versión 11

Página 7 de 11

5. INFORMACIÓN RELACIONADA CON EL DESEMPEÑO Y LA EFICACIA DEL SISTEMA DE GESTIÓN

A partir de la auditoría de otorgamiento o renovación, indicar contra cuáles requisitos se han reportado no conformidades y si existe recurrencia a algún requisito en particular.

Auditoría Número de no conformidades Requisitos

Otorgamiento / Renovación 0 N/A

1ª de seguimiento del ciclo 4 7.3, 8.2.3, 8.4 y 8.5.4

2ª. de seguimiento del ciclo - -

¿Se evidencia recurrencia de no conformidades detectadas en las auditorías de ICONTEC en el ciclo de certificación? Si No.

5.3 Análisis del proceso de auditoría interna

Las auditorías internas son planificadas de manera anual de acuerdo con el procedimiento de auditorías internas. La auditoría interna fue realizada los días 14 al 17 de septiembre de 2015 por un auditor contratado externamente, el cual cumple con el perfil establecido. Se cuenta con un programa y plan de auditorías, en donde se evidencia el cubrimiento a todos los procesos del Sistema de Gestión de la Calidad. Se evidencia informe de auditoría interna con las actividades realizadas, las fortalezas encontradas, las oportunidades de mejora, no conformidades detectadas y conclusiones. La auditoría interna se encuentra orientada de acuerdo con las directrices de ISO 19011. Por mejorar: La ampliación del objetivo de la auditoria hacia la verificación de la mejora continua La inclusión en el programa de auditoria de la auditoria externa realizada por Icontec.

5.4 Análisis de la revisión del sistema por la dirección

La entidad tiene planificado realizar revisiones semestrales al Sistema de Gestión de la Calidad, efectuando la última el día 20 de octubre de 2015. Se evidenció cubrimiento a todas las entradas y salidas a la revisión de acuerdo con las Normas ISO 9001:2008 y NTCGP1000:2009. Se revisaron la Política y los objetivos de la calidad, concluyendo que continúan vigentes. En el informe de revisión se reflejan oportunidades de mejora, orientadas a la mejora continua del sistema de gestión de la calidad. Se concluye acerca de la adecuación, conveniencia y eficacia del Sistema del sistema de gestión de la calidad

6. USO DEL CERTIFICADO DE SISTEMA DE GESTIÓN Y AUTENTICIDAD DEL CERTIFICADO

¿El logo o la marca de conformidad de certificación de sistema de gestión de ICONTEC se usa en publicidad (página web, brochure, papelería, etc) de acuerdo a lo establecido en el reglamento ES-R-SG-001 y el Manual de aplicación ES-M-SG-01? Si No . No se colocan los números de los Certificados en los logos de ISO 9001 y GP1000 en la correspondencia en los sobres.

¿El logo o la marca de conformidad se usa sobre el producto, sobre el empaque o envase o embalaje del producto a la vista o cualquier otra forma que denote conformidad del producto? Si No En caso afirmativo indicar la forma y recordar a la organización que no está permitido ese uso, de acuerdo con los requisitos de acreditación de la norma ISO/IEC 17021-1 y el ES-R-SG-001.

¿Se evidencia la adecuación de la información contenida en el certificado: vigencia del certificado, logos de organismos de acreditación, razón social registrada en documentos de existencia y

INFORME DE AUDITORÍA DE SISTEMAS DE GESTIÓN

ES-P-SG-02-F-025 Versión 11

Página 8 de 11

representación legal, direcciones de sitios permanentes cubiertos por la certificación, alcance, etc.? Si No .

¿Si se usa el logo del organismo de acreditación, se usa acompañado del logo de ICONTEC? Si No.

Para el caso de la Norma GP1000 no se utiliza el logo de Icontec, únicamente se encuentra el logo de la función pública.

7. RESULTADO DE LA REVISIÓN DE LAS CORRECCIONES Y ACCIONES CORRECTIVAS PENDIENTES

NC Descripción de la no conformidad (se relaciona el

numeral y la evidencia del incumplimiento)

Evidencia obtenida que soporta la solución

¿Fue eficaz la acción?

Si/No

En la anterior auditoría de renovación, no se detectaron no conformidades

INFORME DE AUDITORÍA DE SISTEMAS DE GESTIÓN

ES-P-SG-02-F-025 Versión 11

Página 9 de 11

8. INFORMACION RELACIONADA CON NO CONFORMIDADES Y LOS PLANES DE ACCION PARA SOLUCIONARLAS

# Descripción de la no

conformidad / Evidencia

Clasificación (mayor o menor)

Requisito(s) de la norma

(En caso de auditoría

combinada o integrada indicar la designación de la norma)

Corrección propuesta y fecha de

implementación

Análisis de causas (indicar la(s) causas

raíz(ces)

Acción correctiva propuesta y fecha de implementación

1 El análisis de datos no proporciona información sobre proveedores Evidencia que demuestra el incumplimiento Durante la auditoría no se evidenció que el análisis de datos proporcione información sobre los proveedores.

MENOR 8.4 Generar un documento donde se realice el análisis de datos de los proveedores Fecha de cumplimiento: 15 enero de 2016

Debido al ajuste de la aplicación de la evaluación y reevaluación de proveedores, el análisis de los datos no se ha realizado en forma oportuna, de igual manera no se cuenta con una directriz clara para el análisis de datos de los proveedores.

*Una vez que los supervisores de los contratos elaboren la evaluación y reevaluación de proveedores, el área de contratación realizará el análisis de los datos y los presentará a la alta Dirección. Se dejara establecida la directriz en un instructivo. Fecha de cumplimiento: Febrero 2016 *Socializar la directriz a los supervisores y responsables de bienes y servicios. Fecha de cumplimiento: Marzo 15 de 2016 *Realizar seguimiento y evaluar la eficacia de las acciones tomadas Fecha de cumplimiento: Febrero 2016

2 Las acciones correctivas no son apropiadas a los efectos de las no conformidades encontradas. Evidencia que demuestra el incumplimiento En las acciones correctivas tomadas por los procesos de Gestión de bienes y servicios y gestión de control y evaluación del 29 y 30 de octubre de 2015, no se

MENOR 8.5.2 Realizar revisión de todas acciones propuestas resultado de la auditoria interna y de seguimiento de los proceso y ajustar el análisis de causas Fecha de cumplimiento: febrero de 2016

Falta de entrenamiento y apropiación de la metodología que se debe aplicar para la identificación de causa raíz teniendo como base los 5 por qué?. Ausencia de un control para la aplicación adecuada de la metodología.

Capacitar a los funcionarios sobre la metodóloga de los 5 por qué? Para identificar causa raíz. Fecha de cumplimiento: Enero de 2016 *Realizar Mesas de trabajo trimestrales de seguimiento que asegure la aplicación correcta y eficaz de la metodología. Fecha de cumplimiento: 15 de abril de 2016 *El administrador del SGC hará control para la aplicación de la metodología y realizará seguimiento a las acciones tomadas. Fecha de cumplimiento: 15 de abril de 2016

INFORME DE AUDITORÍA DE SISTEMAS DE GESTIÓN

ES-P-SG-02-F-025 Versión 11

Página 10 de 11

establecen las causas por las no conformidades detectadas.

3 Cuando no se alcanzan los resultados planificados no se toma corrección y acción correctiva Evidencia que demuestra el incumplimiento: No se evidenció la toma de corrección y acción correctiva por el incumplimiento de los indicadores de gestión cumplimiento de términos (tercer trimestre de 2015) y cumplimiento de proyectos regulatorios (primer semestre de 2015).

MENOR 8.2.3 Generar planes de acción del resultado de los indicadores de gestión Fecha de cumplimiento: 04 diciembre de 2015

Concentración de la responsabilidad de medir más de dos indicadores en el líder del proceso, sin suficiente soporte. El control que se tiene no es efectivo para la elaboración de planes de acción

*Estandarizar la periodicidad de los indicadores de gestión de los procesos misionales a trimestral y rendir informe al comité de expertos del comportamiento de los mismos permitiendo tomar decisiones oportunas y eficaces. Fecha de cumplimiento: 30 enero de 2015 *Socializar la nueva directriz a los asesores misionales y realizar seguimiento por parte del ASGC a las acciones tomadas Fecha de cumplimiento: 15 febrero de 2015

4 Durante la planificación del diseño y desarrollo la entidad no determina la revisión, verificación y validación, apropiadas para cada etapa del diseño y desarrollo, Evidencia que demuestra el incumplimiento Planificación del diseño y desarrollo del Reglamento único de transporte de combustibles líquidos y GLP por ductos, de fecha 22 de enero de 2015

MENOR 7.3 Ajustar formato de planificación de la regulación e incluir las etapas de revisión, verificación y validación. Fecha de cumplimiento: 30 de diciembre de 2015

El procedimiento y el formato de diseño no identifican claramente las etapas de revisión, verificación y validación. No se tuvo total claridad en el requisito 7.3 literal b de la norma.

Revisar los conceptos de revisión, verificación y validación del diseño, establecidos en la Norma ISO 9000 Fecha cumplimiento: 15 enero de 2016 *Revisar y analizar con los responsables del proceso de Reglamentación el requisito 7.3 de las Normas ISO 9001 y NTCGP1000 Fecha cumplimiento: 30 enero de 2016 *Ajustar el procedimiento definiendo claramente donde se revisa, verifica y valida el producto. Fecha cumplimiento: 30 de enero de 2016 Seguimiento trimestral de las planificaciones de diseño elaborados vs los proyectos regulatorios. Fecha cumplimiento: 30 enero de 2016 Realizar seguimiento a la eficacia de las acciones tomadas. Fecha cumplimiento: 15 febrero de 2016

ICONTEC reviso las correcciones, las causas identificadas y las acciones correctivas enviadas por el cliente y determino que son aceptables.

INFORME DE AUDITORÍA DE SISTEMAS DE GESTIÓN

Este informe es propiedad de ICONTEC y se comunicará después de la auditoría únicamente a la empresa y no será divulgado a terceros sin autorización de la empresa.

ES-P-SG-02-F-025 Versión 11

Página 11 de 11

9. RELACIÓN DE REGISTROS ADICIONALES QUE SE DEBEN CARGAR EN EL SISTEMA INFORMÁTICO BPM (MARCAR CON UNA X LOS DOCUMENTOS QUE SE CARGAN EN BPM) – PARA USO INTERNO DE ICONTEC

NO CONFORMIDADES FIRMADAS POR EL CLIENTE (SE ANEXAN AL INFORME) X

CUESTIONARIO DE EVALUACIÓN DE FSSC 22000 (SOLO APLICA PARA ESTE ESQUEMA) N/A

10. CONCLUSIONES DEL EQUIPO AUDITOR DE ACUERDO CON EL ES-R-SG-001

Se recomienda otorgar la Certificación del Sistema de Gestión

Se recomienda no otorgar la Certificación del Sistema de Gestión

Se recomienda renovar la Certificación del Sistema de Gestión

Se recomienda reactivar la Certificación del Sistema de Gestión

Se recomienda ampliar / reducir la Certificación del Sistema de Gestión

Se recomienda no ampliar la Certificación del Sistema de Gestión

Se recomienda suspender la Certificación del Sistema de Gestión Se recomienda mantener la Certificación del Sistema de Gestión X

Se recomienda cancelar o retirar la Certificación del Sistema de Gestión

Nombre auditor líder: Elsa Mejía Quiñones FECHA: 2015 11 30

*