Auditorías en remoto

Esto aplica tanto a las auditorías en remoto realizadas por la autoridad competente como a las realizadas por las organizaciones a sus propios suministradores y empresas subcontratadas.
Las autoridades/organizaciones que decidan utilizar las auditorías en remoto deberán describir el funcionamiento de este tipo de auditorías en sus procedimientos, y deberán considerar, al menos, los siguientes puntos:

• El uso de una metodología de tecnología de la información suficientemente flexible como para optimizar el proceso de auditoría convencional.
• La definición y puesta en marcha de controles para evitar abusos que pudieran comprometer la integridad del proceso de auditoría.
• Medidas para asegurar que se mantienen la seguridad y confidencialidad durante las actividades de auditoría (la protección de datos y la propiedad intelectual de las organizaciones también se han de salvaguardar).

Para más información, se puede consultar el material guía “GM1 CAMO.A.200(a)(6) and CAMO.B.300 Management system and Oversight principles”.