Hallazgo recibido
La revisión de las habilitaciones no cubre a los proveedores.
Inicio / Método y pruebas
Método y pruebas
Ejemplo de traza de hallazgo
Del hallazgo al impacto comercial, la acción, la prueba de cierre y el riesgo residual.
Pregunta tratada
Llevar un hallazgo hasta una decisión de cierre basada en una evidencia.
Un hallazgo de auditoría mal gestionado duele dos veces: en el momento del informe y de nuevo en la renovación, cuando el cliente comprueba en qué se ha convertido. La trazabilidad del hallazgo sigue una única pieza de principio a fin: de dónde procede el hallazgo, si está fundamentado, a qué afecta, quién corrige qué y qué demuestra su cierre.
El ejemplo presentado aquí — cuentas de proveedores excluidas de una revisión de accesos que, sin embargo, se prometió «completa» — es típico: el control existe, la promesa es más amplia que él, y nadie lo había advertido. La trazabilidad no busca un culpable; hace que la brecha sea gobernable.
Cronología de cierre
Una constatación solo se cierra tras decidir sobre la acción, la prueba y el riesgo residual.
Análisis
Política correcta, práctica parcial, plataforma incompleta.
Acción
Ampliar el alcance y conservar las aprobaciones.
Cierre
Prueba verificada, excepción resuelta, riesgo residual aceptado.
Decisión posibilitadaCada hallazgo se convierte en un expediente gobernable, con un cierre demostrable, no una promesa vacía.
Lectura de una conclusión
No confundir acción finalizada con hallazgo cerrado
El cierre exige más que una fecha o un ticket resuelto. La traza muestra el fundamento inicial, la corrección ejecutada, la evidencia verificada, las limitaciones restantes y la autoridad que acepta el riesgo residual.
La decisión de cierre corresponde a la autoridad prevista por el mandato; el ejemplo muestra los elementos necesarios para que pueda resolver.
Pregunta inicialLlevar un hallazgo hasta una decisión de cierre basada en una evidencia.
- 01Fundamento del hallazgo
- 02Divergencia 4P
- 03Acción asignada
Implementación
Hacer que el cierre sea tan verificable como el hallazgo inicial.
- Fundamento del hallazgo
- Divergencia 4P
- Acción asignada
- Decisión de cierre
01
Cualificar el fundamento
¿Es el hallazgo factualmente exacto? ¿Sobre qué muestra, qué período, qué alcance? Un hallazgo inexacto se refuta con evidencias; un hallazgo fundado se asume con un plan.
02
Medir el impacto real
¿A qué compromisos, qué clientes, qué plazos afecta este hallazgo? Es el impacto —no la gravedad técnica— lo que determina la prioridad.
03
Asignar la corrección
Una acción, un responsable designado, dependencias reales, un plazo alcanzable. Las fechas heroicas prometidas en caliente son el primer factor de reincidencia.
04
Demostrar el cierre
El cierre cita su evidencia: exportación, validación firmada o prueba repetida. El riesgo residual restante se documenta y alimenta la línea correspondiente del registro.
Condiciones de uso
Las condiciones que impiden un cierre meramente declarativo.
El fundamento, la corrección, la evidencia verificada y el riesgo residual deben responder exactamente a la constatación recibida del cliente o del auditor.
¿Hay que responder rápido o responder con precisión?
Ambos, en este orden: un acuse estructurado en pocos días (fundamento en análisis, gobernanza vigente), y luego la posición completa. El silencio es la peor respuesta.
¿Se puede impugnar una constatación?
Sí, con pruebas: alcance mal comprendido, muestra no representativa, control compensatorio ignorado. Una impugnación documentada refuerza la credibilidad; una impugnación defensiva la destruye.
¿Qué hacer con un hallazgo exacto pero menor?
Aceptarlo, corregirlo a un coste proporcionado y trazarlo. Los hallazgos menores no trazados regresan en manada en la renovación.
Continuar la lectura
Presentar los hallazgos antes de fijar una posición de respuesta.
El informe de hallazgos puede presentarse sin anunciar prematuramente una aceptación, una impugnación o una fecha de cierre.