ISO 19011:2018

Guidelines for auditing management systems

This document provides guidance on auditing management systems, including the principles of auditing, managing an audit programme and conducting management system audits, as well as guidance on the evaluation of competence of individuals involved in the audit process. These activities include the individual(s) managing the audit programme, auditors and audit teams. It is applicable to all organizations that need to plan and conduct internal or external audits of management systems or manage an audit programme. The application of this document to other types of audits is possible, provided that special consideration is given to the specific competence needed.

Lignes directrices pour l'audit des systèmes de management

Le présent document fournit des lignes directrices sur l'audit de systèmes de management, comprenant les principes de l'audit, le management d'un programme d'audit et la réalisation d'audits de systèmes de management. Elle donne également des lignes directrices sur l'évaluation de la compétence des personnes impliquées dans le processus d'audit. Ces activités concernent le(s) responsable(s) du management du programme d'audit, les auditeurs et les équipes d'audit. Il est applicable à tous les organismes qui doivent planifier et réaliser des audits internes ou externes de systèmes de management ou manager un programme d'audit. Le présent document peut, en principe, s'appliquer à d'autres types d'audits, à condition toutefois d'accorder une attention toute particulière aux compétences spécifiques requises.

General Information

• Status: Published
• Publication Date: 02-Jul-2018
• ICS: 03.100.70 - Management systems
• ICS: 03.120.10 - Quality management and quality assurance
• ICS: 03.120.20 - Product and company certification. Conformity assessment
• ICS: 13.020.10 - Environmental management
• Technical Committee: ISO/TMBG - Technical Management Board - groups
• Drafting Committee: ISO/TMBG - Technical Management Board - groups
• Current Stage: 9092 - International Standard to be revised
• Completion Date: 02-Oct-2023

Relations

• Consolidates: ISO/TR 20152-3:2013 - Timber structures — Bond performance of adhesives — Part 3: Use of alternative species for bond tests
• Effective Date: 06-Jun-2022
• Consolidated By: ISO 19115-2:2019/Amd 1:2022 - Geographic information — Metadata — Part 2: Extensions for acquisition and processing — Amendment 1
• Effective Date: 06-Jun-2022
• Revises: ISO 19011:2011 - Guidelines for auditing management systems
• Effective Date: 05-Nov-2015

Standards Content (Sample)

INTERNATIONAL ISO
STANDARD 19011
Third edition
2018-07
Guidelines for auditing management
systems
Lignes directrices pour l'audit des systèmes de management
Reference number
ISO 19011:2018(E)
©
ISO 2018

---------------------- Page: 1 ----------------------
ISO 19011:2018(E)

COPYRIGHT PROTECTED DOCUMENT
© ISO 2018
All rights reserved. Unless otherwise specified, or required in the context of its implementation, no part of this publication may
be reproduced or utilized otherwise in any form or by any means, electronic or mechanical, including photocopying, or posting
on the internet or an intranet, without prior written permission. Permission can be requested from either ISO at the address
below or ISO’s member body in the country of the requester.
ISO copyright office
CP 401 • Ch. de Blandonnet 8
CH-1214 Vernier, Geneva
Phone: [phone]
Fax: [phone]
Email: [e-mail]
Website: www.iso.org
Published in Switzerland
ii © ISO 2018 – All rights reserved

---------------------- Page: 2 ----------------------
ISO 19011:2018(E)

Contents Page
Foreword .v
Introduction .vi
1 Scope . 1
2 Normative references . 1
3 Terms and definitions . 1
4 Principles of auditing . 5
5 Managing an audit programme . 6
5.1 General . 6
5.2 Establishing audit programme objectives . 9
5.3 Determining and evaluating audit programme risks and opportunities . 9
5.4 Establishing the audit programme .10
5.4.1 Roles and responsibilities of the individual(s) managing the audit programme .10
5.4.2 Competence of individual(s) managing audit programme .11
5.4.3 Establishing extent of audit programme .11
5.4.4 Determining audit programme resources .12
5.5 Implementing audit programme .12
5.5.1 General.12
5.5.2 Defining the objectives, scope and criteria for an individual audit .13
5.5.3 Selecting and determining audit methods .14
5.5.4 Selecting audit team members .14
5.5.5 Assigning responsibility for an individual audit to the audit team leader.15
5.5.6 Managing audit programme results .16
5.5.7 Managing and maintaining audit programme records .16
5.6 Monitoring audit programme .
...

INTERNATIONAL ISO
STANDARD 19011
Redline version
compares Third edition to
Second edition
Guidelines for auditing management
systems
Lignes directrices pour l'audit des systèmes de management
Reference number
ISO 19011:redline:2018(E)
©
ISO 2018

---------------------- Page: 1 ----------------------
ISO 19011:redline:2018(E)

IMPORTANT — PLEASE NOTE
This is a mark-up copy and uses the following colour coding:
Text example 1 — indicates added text (in green)
Text example 2 — indicates removed text (in red)
— indicates added graphic figure
— indicates removed graphic figure
1.x . — Heading numbers containg modifications are highlighted in yellow in
the Table of Contents
DISCLAIMER
This Redline version provides you with a quick and easy way to compare the main changes
between this edition of the standard and its previous edition. It doesn’t capture all single
changes such as punctuation but highlights the modifications providing customers with
the most valuable information. Therefore it is important to note that this Redline version is
not the official ISO standard and that the users must consult with the clean version of the
standard, which is the official standard, for implementation purposes.
COPYRIGHT PROTECTED DOCUMENT
© ISO 2018
All rights reserved. Unless otherwise specified, or required in the context of its implementation, no part of this publication may
be reproduced or utilized otherwise in any form or by any means, electronic or mechanical, including photocopying, or posting
on the internet or an intranet, without prior written permission. Permission can be requested from either ISO at the address
below or ISO’s member body in the country of the requester.
ISO copyright office
CP 401 • Ch. de Blandonnet 8
CH-1214 Vernier, Geneva
Phone: [phone]
Fax: [phone]
Email: [e-mail]
Website: www.iso.org
Published in Switzerland
ii © ISO 2018 – All rights reserved

---------------------- Page: 2 ----------------------
ISO 19011:redline:2018(E)

Contents Page
Foreword .v
Introduction .vii
1 Scope . 1
2 Normative references . 1
3 Terms and definitions . 1
4 Principles of auditing . 6
5 Managing an audit programme . 7
5.1 General . 7
5.2 Establishing the  audit programme objectives .11
5.3 Determining and evaluating audit programme risks and opportunities .11
5.3 5.4 Establishing the audit programme .12
5.3.1 5.4.1 Roles and responsibilities of the person individual(s) managing the
audit programme .12
5.3.2 5.4.2 Competence of the person managing the individual(s) managing audit
programme .13
5.3.3 5.4.3 Establishing the  extent of the  audit programme .14
5.3.4 Identifying and evaluating audit programme risks .
...

NORME ISO
INTERNATIONALE 19011
Troisième édition
2018-07
Lignes directrices pour l'audit des
systèmes de management
Guidelines for auditing management systems
Numéro de référence
ISO 19011:2018(F)
©
ISO 2018

---------------------- Page: 1 ----------------------
ISO 19011:2018(F)

DOCUMENT PROTÉGÉ PAR COPYRIGHT
© ISO 2018
Tous droits réservés. Sauf prescription différente ou nécessité dans le contexte de sa mise en oeuvre, aucune partie de cette
publication ne peut être reproduite ni utilisée sous quelque forme que ce soit et par aucun procédé, électronique ou mécanique,
y compris la photocopie, ou la diffusion sur l’internet ou sur un intranet, sans autorisation écrite préalable. Une autorisation peut
être demandée à l’ISO à l’adresse ci-après ou au comité membre de l’ISO dans le pays du demandeur.
ISO copyright office
Case postale 401 • Ch. de Blandonnet 8
CH-1214 Vernier, Geneva
Tél.: [phone]
Fax: [phone]
E-mail: [e-mail]
Web: www.iso.org
Publié en Suisse
ii © ISO 2018 – Tous droits réservés

---------------------- Page: 2 ----------------------
ISO 19011:2018(F)

Sommaire Page
Avant-propos .v
Introduction .vi
1 Domaine d’application . 1
2 Références normatives . 1
3 Termes et définitions . 1
4 Principes de l’audit . 5
5 Management d’un programme d’audit . 7
5.1 Généralités . 7
5.2 Détermination des objectifs du programme d’audit . 9
5.3 Détermination et évaluation des risques et des opportunités du programme d’audit .10
5.4 Établissement du programme d’audit .11
5.4.1 Rôles et responsabilités de la ou des personnes responsables du
management du programme d’audit .11
5.4.2 Compétence de la ou des personnes responsables du management du
programme d’audit .12
5.4.3 Détermination de l’étendue du programme d’audit .12
5.4.4 Détermination des ressources du programme d’audit .13
5.5 Mise en œuvre du programme d’audit .13
5.5.1 Généralités .13
5.5.2 Définition des objectifs, du champ et des critères pour chaque audit individuel .14
5.5.3 Choix et détermination des méthodes d’audit .15
5.5.4 Choix des membres de l’équipe d’audit .15
5.5.5 Attribution de la responsabilité d’un audit individuel au responsable de
l’équipe d’audit .16
5.5.6 Management des résultats du programme d’
...

NORME ISO
INTERNATIONALE 19011
Redline version
compare la Troisième édition
à la Deuxième édition
Lignes directrices pour l'audit
des systèmes de management
Guidelines for auditing management systems
Numéro de référence
ISO 19011:redline:2018(F)
©
ISO 2018

---------------------- Page: 1 ----------------------
ISO 19011:redline:2018(F)

IMPORTANT — PLEASE NOTE
This is a mark-up copy and uses the following colour coding:
Text example 1 — indicates added text (in green)
Text example 2 — indicates removed text (in red)
— indicates added graphic figure
— indicates removed graphic figure
1.x . — Heading numbers containg modifications are highlighted in yellow in
the Table of Contents
DISCLAIMER
This Redline version provides you with a quick and easy way to compare the main changes
between this edition of the standard and its previous edition. It doesn’t capture all single
changes such as punctuation but highlights the modifications providing customers with
the most valuable information. Therefore it is important to note that this Redline version is
not the official ISO standard and that the users must consult with the clean version of the
standard, which is the official standard, for implementation purposes.
DOCUMENT PROTÉGÉ PAR COPYRIGHT
© ISO 2018
Tous droits réservés. Sauf prescription différente ou nécessité dans le contexte de sa mise en oeuvre, aucune partie de cette
publication ne peut être reproduite ni utilisée sous quelque forme que ce soit et par aucun procédé, électronique ou mécanique,
y compris la photocopie, ou la diffusion sur l’internet ou sur un intranet, sans autorisation écrite préalable. Une autorisation peut
être demandée à l’ISO à l’adresse ci-après ou au comité membre de l’ISO dans le pays du demandeur.
ISO copyright office
Case postale 401 • Ch. de Blandonnet 8
CH-1214 Vernier, Geneva
Tél.: [phone]
Fax: [phone]
E-mail: [e-mail]
Web: www.iso.org
Publié en Suisse
ii © ISO 2018 – Tous droits réservés

---------------------- Page: 2 ----------------------
ISO 19011:redline:2018(F)

Sommaire Page
Avant-propos .v
Introduction .vii
1 Domaine d’application . 1
2 Références normatives . 1
3 Termes et définitions . 1
4 Principes de l’audit . 6
5 Management d’un programme d’audit . 8
5.1 Généralités . 8
5.2 Détermination des objectifs du programme d’audit .11
5.3 Détermination et évaluation des risques et des opportunités du programme d’audit .12
5.3 5.4 Établissement du programme d’audit .13
5.3.1 5.4.1 Rôles et responsabilités de la personne responsable ou des personnes
responsables du management du programme d’audit .13
5.3.2 5.4.2 Compétence de la personne responsable ou des personnes responsables
du management du programme d’audit .14
5.3.3 5.4.3 Détermination de l’étendue du programme d’audit.15
5.3.4 Identification et évaluation des risques liés au programme d’audit .16
5.3.5 Établissement des procédures du programme d’audit .1
...

NORMA ISO
INTERNACIONAL 19011
Traducción oficial
Tercera edición
Official translation
2018-07

Traduction officielle


Directrices para la auditoría de los
sistemas de gestión
Guidelines for auditing management systems
Lignes directrices pour l'audit des systèmes de management

Publicado por la Secretaría Central de ISO en Ginebra, Suiza, como
traducción oficial en español avalada por el Translation
Management Group, que ha certificado la conformidad en relación
con las versiones inglesa y francesa.




Número de referencia
ISO 19011:2018

(traducción oficial)
©
ISO 2018

---------------------- Page: 1 ----------------------
ISO 19011:2018 (traducción oficial)

DOCUMENTO PROTEGIDO POR COPYRIGHT


©  ISO 2018. Publicado en Suiza
Reservados los derechos de reproducción. Salvo prescripción diferente, o requerido en el contexto de su implementación, no
podrá reproducirse ni utilizarse ninguna parte de esta publicación bajo ninguna forma y por ningún medio, electrónico o
mecánico, incluidos el fotocopiado, o la publicación en Internet o una Intranet, sin la autorización previa por escrito. La
autorización puede solicitarse a ISO en la siguiente dirección o al organismo miembro de ISO en el país solicitante.
ISO copyright office
Ch. de Blandonnet 8  CP 401
CH-1214 Vernier, Ginebra, Suiza
Tel. + 41 22 749 01 11
Fax + 41 22 749 09 47
E-mail [e-mail]
Web www.iso.org
Versión española publicada en 2018

Traducción oficial/Official translation/Traduction officielle
ii © ISO 2018 — Todos los derechos reservados

---------------------- Page: 2 ----------------------
ISO 19011:2018 (traducción oficial)
Índice Página
Prólogo . v
Prólogo de la versión en español . vi
Introducción . vii
1 Objeto y campo de aplicación .1
2 Referencias normativas.1
3 Términos y definiciones .1
4 Principios de auditoría .6
5 Gestión de un programa de auditoría .7
5.1 Generalidades . 7
5.2 Establecimiento de los objetivos del programa de auditoría . 11
5.3 Determinación y evaluación de los riesgos y oportunidades del programa de
auditoría . 11
5.4 Establecimiento del programa de auditoría . 12
5.4.1 Roles y responsabilidades de las personas responsables de la gestión del
programa de auditoría . 12
5.4.2 Competencia de las personas responsables de la gestión del programa de
auditoría . 13
5.4.3 Establecimiento de la extensión del programa de auditoría . 14
5.4.4 Determinación de los recursos del programa de auditoría . 15
5.5 Implementación del programa de auditoría . 15
5.5.1 Generalidades . 15
5.5.2 Definición de los objetivos, el alcance y los criterios para una auditoría
individual . 16
5.5.3 Selección y determinación de los métodos de auditoría . 17
5.5.4 Selección d
...