Qué es una auditoría testigo y cada cuánto se hace

De todas las formas en que un organismo puede monitorear a sus auditores, solo una muestra lo que de verdad pasa en la sala. Una auditoría testigo es la observación de un auditor ejecutando una auditoría real en un cliente real, por alguien calificado para juzgar cómo lo hace. Todo lo demás — revisar informes, verificar registros de formación, recoger retroalimentación del cliente — te habla del resultado. El testigo te habla del criterio.

Qué mira en realidad el observador

No si se completó la lista de verificación. Si el auditor hizo la pregunta que abrió el proceso en vez de la que lo cerró. Si siguió el hilo cuando la respuesta no cuadraba, o la aceptó y avanzó. Si la muestra que tomó era representativa o cómoda. Si el hallazgo que escribió refleja lo que vio, y si mantuvo al cliente en la norma cuando la conversación derivó hacia la consultoría.

Nada de eso se ve en un informe. Una auditoría débil y una fuerte pueden producir papeles idénticos, y la diferencia solo aparece años después como un cliente certificado que no debió serlo. Por eso la 17021-1 trata la observación en sitio como parte obligatoria del monitoreo y no como una opción entre varias.

Cada cuánto, y por qué lo que falla es el calendario

La norma no te da un número único. Exige que el monitoreo esté planeado, cubra a cada auditor en un periodo definido e incluya observación testigo — con la frecuencia fijada por riesgo. En la práctica la mayoría de los organismos llega a observar a cada auditor al menos una vez por ciclo de acreditación, con más frecuencia en auditores nuevos, en alguien recién calificado en un esquema nuevo, o donde una revisión levantó una duda.

Lo que falla nunca es la intención, es el calendario. Un testigo necesita una auditoría real, un cliente que acepte, un observador libre y calificado en ese esquema, y una fecha que compartan los tres. Pierde un ciclo y el hueco es invisible hasta que un evaluador pide la cobertura de todos los auditores y todos los esquemas — y para entonces ya no se arregla de forma retroactiva. Mantener vivo ese calendario contra el programa de auditorías, en vez de rearmarlo antes de la visita, es todo el trabajo del agente de Competencia de Auditores.