El plan de auditoría interna es la agenda detallada de UNA auditoría específica: qué procesos se auditarán, en qué horario, con cuál auditor y contra qué criterios. No lo confunda con el programa de auditorías, que es el calendario anual del conjunto — la ISO 9001 (9.2.2) exige el programa y la definición de los criterios y del alcance de cada auditoría — el plan es la forma habitual (ISO 19011) de evidenciarlo, y el auditor externo revisa los dos. El plan se envía a los auditados con anticipación (una semana es buena práctica) para asegurar la presencia de las personas correctas y la disponibilidad de las evidencias.
Un buen plan define, para cada bloque de la agenda: el proceso auditado y el responsable que debe estar presente; los criterios (cláusulas aplicables de la ISO 9001 más los procedimientos internos del proceso); el auditor designado — respetando la regla de oro de la imparcialidad: nadie audita su propio trabajo; y el horario realista, con holgura para profundizar en los hallazgos. Reserve 30 minutos para la reunión de apertura (alinear alcance y método) y de 30 a 60 minutos para la de cierre (presentar los hallazgos sin sorpresas posteriores).
El error más común en la pequeña y mediana empresa es el plan superficial que termina en paseo: dos horas para auditar "toda la producción" dan media docena de preguntas genéricas. Es mejor auditar menos procesos con profundidad — siguiendo el hilo de un pedido real desde la entrada hasta la expedición, por ejemplo — que verlo todo por encima. La técnica del rastreo (trace) encuentra diez veces más hallazgos relevantes que el cuestionario recitado de memoria. Cuando el tiempo es corto, elija los procesos con mayor impacto en el cliente y aquellos que tuvieron no conformidades en el ciclo anterior.
El modelo de abajo es el plan de un día completo de auditoría en una industria de pequeño porte, con dos auditores internos. Ajuste la duración al tamaño de sus procesos y deje siempre un bloque libre para consolidar los hallazgos antes de la reunión de cierre.