Pregunta original
¿Se revisan los accesos privilegiados cada trimestre?
Inicio / Método y pruebas
Método y pruebas
Ejemplo de matriz de cuestionario
De la formulación del cliente a la posición de respuesta y a la evidencia esperada.
Pregunta tratada
Hacer visible cada inferencia entre una pregunta del cliente y la respuesta autorizada.
El cuestionario de seguridad es el documento más subestimado de la relación con proveedores: se completa rápido, a menudo por una sola persona, y crea decenas de compromisos contractuales. La matriz siguiente muestra cómo cada pregunta se trata como lo que realmente es: un compromiso en preparación.
La columna decisiva no es la respuesta, sino la calificación. «Sí», «sí, salvo los proveedores», «no, remediación en el T4» y «fuera de alcance» son cuatro respuestas honestas posibles a la misma pregunta; la matriz obliga a elegir con conocimiento de causa.
Una línea del cuestionario, de principio a fin
La formulación original permanece visible hasta la posición de respuesta.
Respuesta prevista
Sí, se organiza una revisión trimestral.
Desviación observada
Los proveedores externos están ausentes de la exportación.
Posición
Parcialmente respaldado, corrección necesaria antes de una respuesta sin reservas.
Decisión posibilitadaCada «sí» enviado es un compromiso que usted ha elegido, nunca más un reflejo bajo presión.
Lectura de una conclusión
Conservar el razonamiento entre la pregunta y la respuesta
La matriz no sustituye al cuestionario original. Hace visibles el compromiso implícito, el alcance retenido, las validaciones obtenidas, las evidencias realmente examinadas y la reserva que debe acompañar a la formulación final.
La línea presentada ilustra la estructura de razonamiento; los responsables y las evidencias de un expediente real siguen siendo propios de la empresa examinada.
Pregunta inicialHacer visible cada inferencia entre una pregunta del cliente y la respuesta autorizada.
- 01Pregunta original conservada
- 02Compromiso implícito explicitado
- 03Respuesta calificada
Implementación
Conservar cada inferencia realizada a partir de la pregunta.
- Pregunta original conservada
- Compromiso implícito explicitado
- Respuesta calificada
- Excepción y prueba visibles
01
Pregunta conservada de forma idéntica
La formulación del cliente nunca se parafrasea: es la que tendrá valor probatorio en caso de auditoría. La matriz cita la pregunta, su referencia y su versión.
02
Compromiso explicitado
Lo que implicaría exactamente el «sí» queda por escrito: poblaciones, sistemas, frecuencias, plazos. Ahí es donde aparecen las sorpresas.
03
Posición cualificada
Sostenido, parcialmente sostenido con reserva escrita, no sostenido con plan, o fuera de alcance justificado. La posición es validada por el responsable correspondiente, no únicamente por el comercial.
04
Prueba y reserva asociadas
Cada posición cita la evidencia que la respalda y la reserva que la protege. Las reservas se incorporan al registro: volverán a aparecer en el próximo cuestionario.
Condiciones de uso
Los arbitrajes que deben hacerse visibles en cada línea sensible.
Distinguen la respuesta deseada, la capacidad observada, la evidencia disponible y la autoridad que puede aceptar la formulación final.
¿Cuánto tiempo se necesita para tramitar un cuestionario de 200 preguntas?
El plazo depende de la calidad de las respuestas existentes y de las evidencias disponibles. Las solicitudes posteriores son más rápidas cuando las posiciones y las evidencias calificadas se mantienen en el registro de aseguramiento.
¿Quién valida las posiciones?
Cada posición tiene un propietario de negocio o técnico. La validación cruzada comercio/seguridad/operaciones forma parte del proceso: es lo que evita versiones contradictorias.
¿Se puede responder «no» a un cliente importante?
Un «no, con plan y plazo» defendido vale más que un «sí» que se romperá en la auditoría. Los compradores maduros lo saben, y el cuestionario también sirve para identificar a los clientes que no lo aceptan.
Continuar la lectura
Pasar del ejemplo a la lectura de un cuestionario real.
Un cuestionario puede presentarse con o sin documento adjunto; la primera lectura se centra en su plazo y en sus preguntas más comprometedoras.