Energy: “El auditor revisa lo que ocurre en la instalación, no solamente lo que dice el manual.”
Auditoría externa SASISOPA: preparación, evidencias y hallazgos
Autoridades relacionadas
Consulta siempre la publicación vigente de cada institución.
Los logotipos se muestran únicamente para identificar a las autoridades competentes; no implican afiliación ni respaldo institucional.
Respuesta rápida
La auditoría externa SASISOPA evalúa la operación y el desempeño del sistema de administración mediante un tercero autorizado por ASEA. Para prepararla conviene ordenar procedimientos, registros, responsabilidades y evidencias de implementación. La autorización del sistema no reemplaza esa evaluación; APEN acompaña la preparación y los hallazgos, sin atribuirse la función del auditor.
Ficha regulatoria
| Autoridad | ASEA. |
|---|---|
| Referencia | Lineamientos de auditorías externas a los sistemas de administración, publicados el 24 de enero de 2017. |
| Evaluación | Operación y desempeño del sistema, conforme al régimen y alcance aplicables. |
| Responsable de auditar | Tercero autorizado por ASEA, con autorización y alcance verificados. |
| Control de obligaciones | Revisar periodicidad y presentación del informe según régimen, actividad, autorización y antecedentes de la instalación. |
| Sanción | Fundamento por confirmar antes de utilizar esta ficha como criterio de cumplimiento. |
BLOQUE_01
Define el alcance y verifica al auditor
Identifica actividad, instalaciones incluidas y régimen del sistema antes de contratar la evaluación. El registro de conformación, la autorización para implementar y la auditoría externa son actuaciones diferentes.
Comprueba que la autorización del tercero corresponda a la evaluación contratada. Haber elaborado un sistema o acompañar un trámite no acredita por sí solo a un consultor como auditor externo autorizado.
BLOQUE_02
Prepara evidencias de la implementación real
Una revisión previa puede localizar documentos faltantes e inconsistencias entre los procedimientos y las actividades observadas. Los registros deben ser auténticos: no se reconstruyen firmas o actividades inexistentes para completar una carpeta.
- Responsables del sistema y evidencia de capacitación.
- Identificación de riesgos y controles implementados.
- Bitácoras de operación, mantenimiento y respuesta a incidentes.
- Revisión de objetivos, desempeño y acciones correctivas.
- Versiones de procedimientos y antecedentes de auditorías.
Revisa las evidencias de implementación antes de tu evaluación.
Solicitar diagnósticoBLOQUE_03
Del hallazgo a la evidencia de atención
Después de la auditoría, organiza cada hallazgo con responsable, acción y evidencia de ejecución. Distingue la corrección inmediata del tratamiento de su causa para evitar que el mismo problema reaparezca.
Revisa la presentación del informe y el plan de atención que correspondan a tu régimen. La preparación de APEN no sustituye las conclusiones del auditor ni garantiza un resultado favorable.
Dato por confirmar
Información orientativa. No se asigna aquí una periodicidad universal a actividades con regímenes distintos; verificar los lineamientos aplicables y la autorización particular.
La visión del Gabinete Técnico
APEN acompaña la implementación, la organización de evidencias y la atención de hallazgos. La auditoría externa regulatoria corresponde al tercero autorizado competente.
Términos relacionados
Preguntas frecuentes
¿Tener el sistema autorizado equivale a aprobar una auditoría?
No. La autorización y la evaluación de la operación tienen objetos diferentes. La auditoría contrasta evidencias y desempeño con los criterios y el alcance aplicables.
¿APEN firma el informe como auditor externo autorizado?
No se ofrece esa calidad en esta ficha. APEN prepara y coordina el expediente; la evaluación y el informe regulatorio corresponden al tercero autorizado que se contrate para el alcance aplicable.
¿Qué hago si faltan registros de implementación?
Identifica el faltante y revisa la acción correctiva procedente con los responsables. No deben inventarse actividades, firmas o fechas; la evidencia debe reflejar lo realmente ejecutado.
Fuentes
- ASEA: SASISOPA para expendio y distribución al público
- DOF: lineamientos de auditorías externas, 24 de enero de 2017
- ASEA: padrón de terceros aprobados y autorizados
Última actualización: 29 de octubre de 2026. Contenido informativo; no constituye asesoría legal. Verificar contra el DOF y la publicación vigente de la autoridad competente.
Gabinete Técnico APEN