La nueva actualización proporciona orientación sobre sistemas de gestión de auditoría, incluidos los principios de auditoría, la gestión de un programa de auditoría y la realización de auditorías del sistema de gestión, así como orientación sobre la evaluación de la competencia de las personas involucradas en el proceso de auditoría. Estas actividades incluyen las personas que administran el programa de auditoría, los auditores y los equipos de auditoría.

Es aplicable a todas las organizaciones que necesitan planificar y llevar a cabo auditorías internas o externas de los sistemas de gestión o administrar un programa de auditoría.

Esta tercera edición cancela y reemplaza la segunda edición (ISO 19011: 2011), que ha sido revisada técnicamente.

Las principales diferencias en comparación con la segunda edición son las siguientes:

• Adición del enfoque basado en el riesgo a los principios de auditoría;
• Ampliación de la orientación sobre la gestión de un programa de auditoría, incluido el riesgo del programa de auditoría;
• Ampliación de la orientación sobre la realización de una auditoría, en particular la sección sobre planificación de la auditoría;
• Ampliación de los requisitos genéricos de competencia para los auditores;
• Ajuste de la terminología para reflejar el proceso y no el objeto (“cosa”);
• Eliminación del anexo que contiene los requisitos de competencia para auditar disciplinas específicas del sistema de gestión (debido al gran número de normas de sistemas de gestión individuales, no sería práctico incluir requisitos de competencia para todas las disciplinas);
• Ampliación del Anexo A para proporcionar orientación sobre conceptos de auditoría (nuevos) tales como contexto de organización, liderazgo y compromiso, auditorías virtuales, cumplimiento y cadena de suministro.
• Ampliación y reforzamiento de términos y definiciones.
• Cambios en el ciclo PHVA, en relación al flujo del proceso para la gestión de un programa de auditoría y la ejecución de la auditoría.