Auditoría interna ISO 14001: cómo hacerla y checklist por cláusulas
La auditoría interna (cláusula 9.2) es la forma que tiene la organización de comprobar, antes que nadie, si su sistema de gestión ambiental funciona. Aquí va qué exige la norma, cómo montar el programa, qué preguntar en cada cláusula y los fallos que un auditor de certificación detecta enseguida.
Qué versión se explica aquí: la de ISO 14001:2015, que es contra la que se siguen auditando las empresas certificadas mientras dura la transición, hasta el 30 de abril de 2029. La numeración de cláusulas de la checklist es la de 2015. Lo que cambia con la edición 2026 está en ISO 14001:2026: qué cambia respecto a 2015 y qué hacer si ya estás certificado.
Qué exige la cláusula 9.2
Resumido con nuestras palabras, la norma pide dos cosas:
- Auditar a intervalos planificados para saber si el sistema cumple los requisitos de la propia organización y los de la norma, y si está implementado y se mantiene de forma eficaz.
- Un programa de auditoría con su frecuencia, métodos, responsabilidades y forma de planificar e informar. Al hacerlo hay que tener en cuenta la importancia ambiental de los procesos, los cambios que afectan a la organización y los resultados de las auditorías anteriores. Para cada auditoría se definen criterios y alcance, se eligen auditores que garanticen objetividad e imparcialidad, los resultados llegan a la dirección pertinente y se conserva información documentada como evidencia.
La norma no fija una frecuencia. Lo habitual es auditar todo el sistema al menos una vez al año y dar más visitas a los procesos con aspectos ambientales significativos. Para la metodología, la guía de referencia es la ISO 19011, cuya edición vigente es la de 2026.
Paso 1: el programa, a partir de los aspectos significativos
El programa es la vista del año: qué se audita, cuándo y quién lo hace. En 14001 el criterio para repartir el esfuerzo sale de tu propio análisis: los procesos con aspectos ambientales significativos (vertidos, emisiones, residuos peligrosos, consumo de energía) y los que tienen requisitos legales más exigentes merecen más frecuencia que la gestión documental. El plan es la agenda de cada auditoría concreta: fecha, áreas, auditor, criterios y a quién se va a entrevistar.
Paso 2: el auditor, objetivo e imparcial
Nadie audita su propio trabajo. En una pyme donde el responsable de medio ambiente lo lleva todo, hay tres salidas: auditorías cruzadas con el responsable de calidad o de prevención, un auditor externo contratado solo para la interna, o formar a una segunda persona. Si el sistema es integrado, la misma auditoría puede cubrir varias normas a la vez, siempre que el auditor domine las dos.
Paso 3: checklist por cláusulas
Una checklist útil no copia la norma con casillas: cruza los requisitos con tu propia documentación y con tus obligaciones legales, y para cada punto dice qué evidencia vas a pedir. Estas son las preguntas de partida:
| Cláusula | Qué preguntar | Evidencia que pedir |
|---|---|---|
| 4.1 y 4.2 Contexto y partes interesadas | ¿Están identificadas las condiciones ambientales que afectan a la organización y las necesidades de vecinos, clientes y administración? ¿Se han revisado desde el último cambio importante? | Análisis de contexto actualizado y su fecha |
| 4.3 Alcance | ¿El alcance incluye todas las actividades y centros con impacto, o deja fuera alguno sin justificar? | Alcance documentado y lista de centros |
| 5.1 y 5.2 Liderazgo y política | ¿La dirección conoce los aspectos significativos y los objetivos? ¿La política incluye el compromiso de protección del medio ambiente, de cumplimiento de obligaciones y de mejora continua? | Política firmada; entrevista a la dirección |
| 6.1.2 Aspectos ambientales | ¿Se aplica el criterio de significancia tal como está escrito? ¿Incluye condiciones anormales y emergencias, y la perspectiva de ciclo de vida? | Registro de aspectos y la metodología de evaluación |
| 6.1.3 Obligaciones de cumplimiento | ¿Está la lista completa y al día (autorizaciones, residuos, vertidos, emisiones)? ¿Quién la actualiza cuando cambia una norma? | Registro de requisitos legales con fecha de revisión |
| 6.2 Objetivos | ¿Los objetivos son medibles, tienen responsable, plazo y recursos, y se está midiendo su avance? | Plan de objetivos y datos de seguimiento |
| 7.2 y 7.3 Competencia y toma de conciencia | ¿Saben los trabajadores qué aspectos significativos tiene su puesto y qué pasa si no siguen el procedimiento? | Registros de formación; entrevistas en planta |
| 7.4 Comunicación | ¿Se responde a las comunicaciones externas (quejas de vecinos, requerimientos de la administración)? | Registro de comunicaciones y sus respuestas |
| 8.1 Control operacional | ¿Lo que dice el procedimiento es lo que se hace? ¿Cómo se controla a los proveedores y a los procesos contratados fuera? | Observación directa; requisitos comunicados a proveedores |
| 8.2 Emergencias | ¿Hay plan para derrames, incendios o fugas? ¿Se ha probado con un simulacro y se revisó después? | Plan de emergencia, informe del simulacro, kit antiderrames en su sitio |
| 9.1.1 Seguimiento y medición | ¿Se miden los indicadores previstos? ¿Los equipos de medición están calibrados o verificados? | Datos de consumos, residuos, emisiones; certificados de calibración |
| 9.1.2 Evaluación del cumplimiento | ¿Se ha evaluado si se cumple cada obligación, con la frecuencia prevista? ¿Qué se hizo con los incumplimientos? | Informe de evaluación del cumplimiento |
| 9.3 Revisión por la dirección | ¿Se hizo con todas las entradas que pide la norma, incluido el resultado de esta auditoría? | Acta de la revisión |
| 10.2 No conformidad y acción correctiva | ¿Se analiza la causa? ¿Se comprueba que la acción ha funcionado antes de cerrarla? | Registro de no conformidades con su cierre |
La lista de lo que hay que tener por escrito, para no pedir evidencias que la norma no exige, está en documentos obligatorios de ISO 14001:2015. Y si el mismo equipo audita también calidad, el equivalente está en el checklist de auditoría interna ISO 9001: qué preguntar en cada cláusula.
Paso 4: el trabajo de campo
Una auditoría ambiental se hace en planta, no en la oficina. Hay que ir al punto de almacenamiento de residuos, al cubeto, a la depuradora o al punto de vertido, y comparar lo que se ve con lo que dice el procedimiento. Se entrevista a quien hace el trabajo, no solo a quien lo planifica, y se cruzan los registros entre sí: si el registro de residuos peligrosos dice una cantidad y los documentos del gestor autorizado dicen otra, ahí hay un hallazgo.
Paso 5: hallazgos bien redactados
Cada hallazgo lleva tres cosas: qué se ha visto, dónde y qué requisito incumple. Dos ejemplos de cómo redactarlos:
- No conformidad (8.2): «El plan de emergencia prevé un simulacro anual de derrame. No hay registro de ningún simulacro en los últimos dieciocho meses».
- No conformidad (9.1.2): «La evaluación del cumplimiento de 2026 no incluye la autorización de vertido, que figura en el registro de requisitos legales».
- Oportunidad de mejora: «El indicador de consumo eléctrico se mide en kWh totales. Relacionarlo con la producción permitiría ver si mejora la eficiencia».
Las no conformidades pasan al circuito de la 10.2, con análisis de causa y verificación de eficacia; está explicado con ejemplos en no conformidades y acciones correctivas: ejemplos y cómo tratarlas. Y el informe es una de las entradas de la revisión por la dirección.
Los errores que el auditor externo ve enseguida
- No auditar las obligaciones legales. En 14001 la evaluación del cumplimiento (9.1.2) es un requisito propio, y es lo primero que mira una certificadora.
- Auditar solo papeles. Sin visitar las zonas con aspectos significativos, la auditoría no comprueba nada.
- Un programa que no cambia. La norma pide tener en cuenta los cambios y los resultados anteriores: si el programa es igual cada año, no se está haciendo.
- Hacerla justo antes de la certificación. Sin tiempo para cerrar las acciones, los hallazgos internos llegan abiertos a la auditoría externa.
- Cero hallazgos año tras año. Un auditor con experiencia lo interpreta como que no se busca.
Interna y de certificación no son lo mismo
| Auditoría interna (9.2) | Auditoría de certificación | |
|---|---|---|
| Quién la hace | La propia organización, o alguien contratado por ella | Una entidad de certificación acreditada |
| Para qué | Comprobar que el sistema funciona y encontrar problemas antes | Decidir si se emite o se mantiene el certificado |
| Obligatoria | Sí, la exige la norma | Solo si quieres el certificado |
| Frecuencia | La que fije tu programa | Ciclo de tres años con seguimientos |
El auditor de certificación revisa tus informes de auditoría interna. Y si estás preparando el paso a la edición 2026, hacer una auditoría interna contra la versión nueva antes de que venga la certificadora es una forma práctica de ver lo que falta. Si además estás valorando el registro europeo, las diferencias están en ISO 14001 vs EMAS: diferencias y cuál elegir.
Fórmate para hacerla tú: en el curso Gestor ISO 14001:2015 el módulo 9 explica la auditoría interna ambiental paso a paso, junto con los indicadores y la revisión por la dirección.
Preguntas frecuentes
¿Es obligatoria la auditoría interna en ISO 14001?
Sí. La cláusula 9.2 exige hacerla a intervalos planificados, con un programa. Y la certificadora comprueba en la fase 1 que las auditorías internas se están planificando y haciendo.
¿Cada cuánto hay que hacer la auditoría interna de ISO 14001?
La norma no fija una frecuencia. La decide tu programa, teniendo en cuenta la importancia ambiental de los procesos, los cambios y los resultados de auditorías anteriores. En la práctica, se audita todo el sistema al menos una vez al año.
¿Quién puede hacer la auditoría interna?
Cualquier persona con la competencia necesaria que no audite su propio trabajo. En empresas pequeñas se resuelve con auditorías cruzadas entre responsables de áreas distintas o con un auditor externo contratado para la interna.
¿Qué diferencia hay con la auditoría de certificación?
La interna la hace la organización para sí misma y la exige la norma. La de certificación la hace una entidad acreditada, solo hace falta si quieres el certificado y decide si se emite o se mantiene.
¿Tengo que auditar ya contra ISO 14001:2026?
No es obligatorio mientras dure la transición, que acaba el 30 de abril de 2029. Pero si vas a hacer la transición, conviene hacer una auditoría interna contra la 2026 antes de la auditoría de la certificadora.