Para qué sirve una auditoría interna
Los programas CTPAT y OEA esperan que la empresa revise sus propios controles de forma periódica. Una auditoría interna detecta lo que se dejó de hacer, lo que cambió en la operación y lo que nunca funcionó como estaba escrito.
Es especialmente útil antes de una validación de CBP, una inspección del SAT, la revisión anual del perfil de seguridad o la auditoría de seguridad que exige un cliente.
Qué revisamos
- Evaluación de riesgos y su actualización.
- Socios comerciales: evaluaciones, cuestionarios y seguimiento.
- Seguridad física, controles de acceso y circuito cerrado.
- Seguridad del personal: contratación, verificación y bajas.
- Procedimientos de embarque, sellos e inspección de 17 puntos.
- Ciberseguridad: contraseñas, accesos, respaldos y respuesta a incidentes.
- Capacitación y su evidencia.
- Investigación de incidentes y acciones correctivas.
Cómo la hacemos
1. Planeación
Definimos alcance, criterios aplicables según su tipo de empresa y agenda de entrevistas.
2. Revisión documental
Políticas, procedimientos, registros y evidencias del último periodo.
3. Recorrido en planta
Verificamos que los controles operen: accesos, patio, andenes, casetas, sistemas y entrevistas con el personal.
4. Informe de hallazgos
Hallazgos clasificados por riesgo, evidencia de cada uno y un plan de acción con responsables y fechas.
5. Seguimiento
Revisamos el cierre de acciones y, si lo necesita, preparamos la validación o la inspección.
Presencial o en línea
La revisión documental y las entrevistas pueden hacerse en línea. El recorrido de instalaciones lo recomendamos presencial, aunque también lo hacemos por videollamada guiada cuando la distancia lo exige.
Preguntas frecuentes
¿Cada cuánto conviene una auditoría interna?
Al menos una vez al año y antes de la revisión anual del perfil, una validación, una inspección o un cambio importante en la operación.
¿En qué se diferencia de la validación de CBP?
La validación la hace CBP y define su estatus en el programa. La auditoría interna la contrata su empresa para detectar y corregir antes.
¿Se puede hacer en línea?
Sí, la revisión documental y las entrevistas. Para instalaciones recomendamos visita presencial o videollamada guiada.
¿Qué entregan al final?
Un informe con hallazgos priorizados, evidencia y un plan de acción con responsables y fechas.