Pero la auditoría interna no debería verse solo como un requisito previo a la visita del certificador. Bien hecha, es la herramienta que le dice a la dirección si el sistema de gestión ambiental funciona de verdad. Este artículo explica qué cambia en la edición 2026, cómo planear el programa y cómo lograr que la auditoría aporte valor.
Qué cambia en la edición 2026 (9.2)
El requisito de auditoría interna mantiene su esencia: auditar a intervalos planificados para saber si el sistema es conforme con los requisitos de la organización y de la norma, y si está implementado y mantenido eficazmente. Los ajustes son concretos.
Objetivos para cada auditoría
El apartado 9.2.2 pide definir, para cada auditoría, sus objetivos, además de los criterios y el alcance. Es el mismo cambio introducido en ISO 9001:2026, lo que facilita las auditorías integradas. En la práctica, cada plan de auditoría debería responder a la pregunta "¿qué queremos saber con esta auditoría?". Por ejemplo: verificar si el nuevo análisis de contexto considera las condiciones ambientales, o evaluar la eficacia de los controles sobre un proveedor crítico.
Programa disponible como evidencia
El programa de auditoría debe estar disponible como información documentada, y los resultados, disponibles como evidencia. Es parte del cambio de vocabulario de toda la edición 2026, que sustituye los verbos mantener y conservar.
Entradas del programa
Al establecer el programa, la organización debe considerar la importancia ambiental de los procesos, los cambios que afectan a la organización y los resultados de auditorías previas. Según el Anexo A, "considerar" implica una obligación algo más flexible que la redacción anterior, pero un auditor externo esperará ver cómo se tuvieron en cuenta.
Qué debe revisar el auditor interno en 2027
Además de los temas habituales, el programa de 2027 debería cubrir los cambios de la nueva edición:
- Contexto (4.1): ¿se consideraron las condiciones ambientales en sus dos direcciones? ¿hay evidencia de por qué se descartaron las no pertinentes?
- Aspectos e impactos (6.1.2): ¿la matriz incluye condiciones normales, anormales y de emergencia?
- Requisitos legales (6.1.3 y 9.1.2): ¿la matriz está actualizada y la evaluación del cumplimiento tiene evidencia real?
- Riesgos y oportunidades (6.1.4): ¿se distinguen del análisis de aspectos? ¿se derivan del contexto?
- Planificación de los cambios (6.3): ¿hay un mecanismo identificable? ¿se aplicó a cambios recientes?
- Proveedores (8.1): ¿el control o la influencia alcanza también a los productos y servicios comprados?
- Desempeño (9.1.1): ¿los indicadores muestran tendencia y se usan para decidir?
Un consejo práctico: actualice la lista de verificación. Un auditor interno que trabaja con la lista de 2015 no detectará las brechas que sí encontrará el certificador.
Cómo evitar la auditoría de trámite
La investigación académica sobre sistemas de gestión ambiental ha documentado la llamada adopción simbólica: organizaciones que mantienen el sistema para conservar el certificado, pero no lo usan para mejorar. En un estudio sobre declaraciones ambientales de organizaciones registradas en el esquema europeo EMAS, menos de la mitad de los indicadores (48%) mostraba una mejora neta. Una auditoría interna seria es uno de los mejores antídotos.
Estas prácticas marcan la diferencia:
- Auditar resultados, no solo documentos. Revise si los controles funcionan en campo: visite la planta de tratamiento, el almacén de residuos peligrosos o el punto de vertimiento.
- Seguir la trazabilidad. Tome un aspecto significativo y recorra su cadena completa: requisito legal, control operacional, indicador, objetivo, competencia del personal y respuesta ante emergencias.
- Muestrear con criterio. Priorice los procesos de mayor importancia ambiental y los que cambiaron.
- Redactar hallazgos útiles. Un buen hallazgo describe el requisito, la evidencia y el efecto. Evite hallazgos de forma que no aportan a la mejora.
- Informar a la dirección. Presente conclusiones sobre la eficacia del sistema, no solo el número de no conformidades.
Del hallazgo a la mejora
Una auditoría termina de verdad cuando sus hallazgos se convierten en acciones. La norma pide informar los resultados a la dirección pertinente y tratar las no conformidades con acciones correctivas (10.2): reaccionar, analizar la causa, implementar lo necesario, verificar la eficacia y actualizar el sistema si hace falta. Como antes, las acciones deben ser proporcionales a la importancia de los efectos de la no conformidad.
En la práctica, conviene:
- acordar con cada responsable un plan con causa, acción y fecha;
- verificar la eficacia en campo, no solo el cierre en el formato;
- llevar los resultados consolidados a la revisión por la dirección, que la edición 2026 organiza en tres subapartados: generalidades, entradas y resultados;
- usar los hallazgos repetidos como señal de un problema del sistema, no de una persona.
Cómo medir si la auditoría interna aporta
Algunas preguntas sencillas ayudan a evaluar el propio proceso de auditoría:
- ¿La auditoría interna encontró las brechas antes que el certificador, o el certificador encontró lo que la auditoría interna no vio?
- ¿Los hallazgos generaron cambios reales en controles, indicadores o decisiones?
- ¿La dirección usa el informe de auditoría para asignar recursos?
- ¿Los procesos auditados perciben la auditoría como una ayuda o como una inspección?
Si la mayoría de las respuestas son negativas, el programa necesita un ajuste de enfoque más que más auditorías.
Independencia y competencia
La norma pide que los auditores sean objetivos e imparciales. En organizaciones pequeñas, donde es difícil que alguien no audite su propio trabajo, contratar una auditoría interna externa es una opción válida. En todos los casos, el auditor debe conocer la edición 2026, las técnicas de auditoría y el marco legal ambiental colombiano.
La guía de referencia para auditar sistemas de gestión, ISO 19011, tiene nueva edición desde mayo de 2026. Aunque no es requisito, es útil para planear programas, preparar auditores y conducir auditorías.
Qué debe saber un auditor interno ambiental en Colombia
Además de dominar la norma, el auditor interno necesita criterio sobre el marco legal ambiental aplicable a la organización: licencias y permisos otorgados por la ANLA o por la corporación autónoma regional, la obligación de contar con Departamento de Gestión Ambiental cuando aplica, los planes de gestión de residuos de envases y empaques, y las restricciones a los plásticos de un solo uso. No se trata de que actúe como abogado, sino de que sepa verificar si la matriz de requisitos legales refleja las obligaciones reales y si hay evidencia de su cumplimiento. Lo explicamos en el artículo sobre la matriz de requisitos legales ambientales.
También debe distinguir entre un requisito de la norma y una buena práctica. Recomendar medir la huella de carbono puede ser una oportunidad de mejora valiosa, pero no es una no conformidad frente a ISO 14001:2026, porque la norma no lo exige.
Auditoría integrada: una sola visita, varias normas
Si su organización tiene ISO 9001 o un sistema de seguridad y salud en el trabajo, la auditoría integrada ahorra tiempo a los auditados y ofrece una visión de conjunto. La estructura común de las normas y el requisito de objetivos por auditoría, presente en ISO 9001:2026 e ISO 14001:2026, lo facilitan. Algunas precauciones:
- defina objetivos y criterios para cada norma, aunque la visita sea una;
- asegúrese de que el equipo auditor tenga competencia en cada disciplina;
- no traslade requisitos de una norma a otra; por ejemplo, el requisito sobre cultura y ética es de ISO 9001:2026, no de ISO 14001:2026.
Un programa 2027 en cinco pasos
- Revise los resultados de 2026: no conformidades abiertas, procesos con problemas y cambios relevantes.
- Confirme con su certificador en qué auditoría hará la transición.
- Programe una auditoría interna completa con criterios de la edición 2026 antes de la auditoría de transición, con margen para cerrar hallazgos.
- Defina objetivos, criterios y alcance para cada auditoría del programa.
- Actualice la formación de sus auditores internos y sus listas de verificación.
Evaluemos su sistema antes que el certificador
En Undernet de Colombia realizamos auditorías internas de sistemas de gestión desde 2007, para organizaciones públicas y privadas, con criterios de la edición 2026 y posibilidad de auditoría integrada con ISO 9001. También capacitamos auditores internos y acompañamos con asesoría el cierre de hallazgos. Undernet no certifica: evaluamos su sistema para que llegue sólido a la auditoría del organismo que usted elija.
Solicite una auditoría interna ISO 14001:2026
Conozca la página especializada de Undernet sobre ISO 14001, con información sobre implementación, auditoría, transición y acompañamiento en gestión ambiental.