Caso de estudio · Auditoría de sistemas de gestión

AUDIT ONE: la auditoría interna que lee todo el repositorio del cliente antes de que llegue el certificador

Musoft audita los sistemas de gestión de sus clientes con AUDIT ONE: M.I.A. lee el repositorio documental completo de la organización y califica cada evidencia que pide la norma; el auditor valida, decide y firma un informe conforme a ISO 19011. Así se auditan los cinco sistemas de gestión implantados con BA ONE, incluido el de la propia Musoft, antes de llegar a su auditoría de certificación.

ClientesUPP · RMS Seguridad Privada · RCÚBICA IT (BID Group) · Fraguva Energy · Musoft
ServicioAuditoría interna de primera parte
AlcanceRevisión documental, hallazgos e informe
SoluciónAUDIT ONE · M.I.A.
El reto

Llegar a la certificación sabiendo exactamente qué falta

Una revisión documental seria implica leer cientos de archivos dispersos en SharePoint, OneDrive, Teams o Google Drive y contrastarlos, evidencia por evidencia, con lo que pide cada norma. Hecha a mano consume días de auditor; hecha por muestreo apresurado, la organización llega a la Etapa 1 de su certificación sin saber si está lista.

El problema crece en los sistemas integrados: una universidad con cinco marcos normativos o una empresa de tecnología con nueve normas comparten buena parte de sus evidencias, y revisarlas norma por norma multiplica el trabajo sin mejorar el resultado.

La solución

Repositorio conectado, evidencia calificada, informe firmado

AUDIT ONE, en producción desde agosto de 2026, se conecta en modo de solo lectura al repositorio que el cliente autoriza, extrae el texto de sus documentos y califica cada evidencia de la plantilla de la norma en dos dimensiones: documento elaborado y operación demostrada. En sistemas integrados califica el cruce de normas, de modo que una evidencia compartida se revisa una sola vez.

El resultado es un informe conforme a ISO 19011 con hallazgos clasificados, declaración de muestreo, firmas de auditor y auditado, y un dictamen de preparación para la Etapa 1 y la Etapa 2 de la certificación. El auditado entra a la plataforma con su propio usuario y ve su informe una vez emitido.

ISO 19011:2018ISO/IEC 17021-1ISO 9001:2015NOM-035-STPS-2018Sistemas integrados

Repositorio conectado

SharePoint, OneDrive, Teams y Google Drive con permisos de solo lectura; el cliente autoriza el acceso y puede retirarlo.

Plantillas por norma

51 evidencias para ISO 9001:2015 y 25 para NOM-035-STPS-2018; el expediente califica la unión de las plantillas del cruce.

Revisión asistida

M.I.A. lee Word, Excel, PowerPoint, PDF y texto, y propone la calificación documental y de operación de cada evidencia.

Informe ISO 19011

Hallazgos con su evidencia y umbrales de preparación: 90 % documental para Etapa 1 y 50 % de operación para Etapa 2.

Qué hace la inteligencia artificial

M.I.A. lee y califica; el auditor decide

M.I.A. opera sobre Claude, el modelo de Anthropic, a través de la API. En este servicio realiza tres tareas:

TareaQué produceControl humano
Catálogo del repositorioInventario de los archivos de las carpetas activas del cliente y extracción de su texto; si el corpus no es legible, la revisión no arranca.El auditor elige las carpetas que entran a la auditoría.
Revisión documentalCalificación de cada evidencia por documento elaborado y por operación demostrada, con el documento que la sustenta.El auditor valida o corrige cada calificación; el informe declara que los resultados de M.I.A. requieren validación del auditor.
Informe de auditoríaHallazgos clasificados, declaración de muestreo, limitaciones y dictamen de preparación por etapa.Firma del auditor y del auditado; al emitirse, el informe queda congelado. No sustituye la auditoría de certificación.

Los documentos del cliente permanecen en su propio repositorio: M.I.A. los consulta en modo de solo lectura y la información procesada a través de la API no se utiliza para entrenar modelos.

Resultados

Cinco sistemas de gestión, un mismo método

OrganizaciónSectorCriterios de auditoríaRepositorio
Universidad Politécnica de PachucaEducación superior públicaISO 9001, ISO 21001, ISO 14001, ISO 45001 y NOM-035: 48 controles y 76 evidenciasGoogle Drive
RCÚBICA IT (BID Group)Servicios de TIISO 9001, ISO/IEC 27001, ISO/IEC 20000-1 e ISO/IEC 27701SharePoint
RMS Seguridad PrivadaSeguridad privadaISO 9001 e ISO 37001: 25 controles y 51 evidenciasSharePoint
Fraguva EnergyConsultoría energéticaISO 9001, sistema certificado: brechas frente a la nueva versión de la normaTeams
Musoft TechnologiesTecnología y consultoríaSistema integrado de nueve normasSharePoint
5sistemas de gestión auditados, todos implantados con BA ONE
4repositorios conectables: SharePoint, OneDrive, Teams y Google Drive
9normas en el sistema integrado más amplio auditado
76evidencias en el alcance de la auditoría más amplia
2dimensiones por evidencia: documento elaborado y operación demostrada
1informe por auditoría, conforme a ISO 19011 y firmado por ambas partes

AUDIT ONE es una auditoría interna de primera parte: prepara a la organización y no sustituye la auditoría de certificación, que realiza el organismo acreditado que cada cliente elige libremente.

La voz del cliente

Encontrar la evidencia, no solo guardarla

“Tener la información organizada es una cosa; poder encontrar rápidamente la evidencia que necesitas es otra. La inteligencia aplicada a la gestión nos está ayudando justamente con eso.”
Sandra SánchezRCÚBICA IT · BID Group
Ficha técnica

Cómo se entregó

ElementoDetalle
ServicioAUDIT ONE, con M.I.A. como motor de IA
Modelo de IAClaude (Anthropic), vía API; lectura de solo consulta; la información no se usa para entrenar modelos
Producciónmusoft.mx/auditone desde agosto de 2026; aplicación web con usuarios por rol (administrador, auditor, auditado)
MétodoAuditoría interna de primera parte conforme a ISO 19011:2018; calificación documental y de operación por evidencia, con declaración de muestreo
IndependenciaAuditoría interna de primera parte; el cliente elige libremente a su organismo certificador
SeguridadServicio operado bajo el sistema de gestión de Musoft, certificado en ISO/IEC 27001 e ISO/IEC 27701 por un organismo de certificación; auditoría de vigilancia en enero de 2027 y recertificación en enero de 2028
Siguiente paso

Llegue a su auditoría de certificación sabiendo qué falta

Conecte su repositorio en modo de solo lectura y reciba un informe conforme a ISO 19011, validado por un auditor.