Inicio / Responder
Responder
Respuesta a las observaciones de auditoría
Calificar el fundamento, el impacto y la vía de cierre de cada hallazgo.
En su situación
Lo que el encuadre deberá tener en cuenta.
Intervención específica
Dar a cada hallazgo una vía de resolución creíble.
Cada observación recibida debe instruirse antes de elegir entre aceptación, matización o impugnación, y después vincularse a una corrección y a su evidencia de cierre.
Objeto de trabajo
Cada hallazgo se vincula a una vía de decisión explícita.
Desarrollo concreto
Trabajar a partir del documento y de su plazo.
Instrucción contradictoria de cada hallazgo, asignación de las correcciones y revisión de la respuesta antes de comunicarla.
Los propietarios de los controles confirman los hechos, aceptan o rebaten el hallazgo y se comprometen con una acción realista.
Informe de auditoría, elementos presentados al auditor, intercambios asociados, pruebas complementarias y plazos de respuesta solicitados.
El ritmo se rige por los plazos de respuesta y de cierre; un hallazgo no pasa a la siguiente etapa sin una posición asignada.
Trabajos realizados
Instruir el fundamento, la acción y la evidencia de cierre.
- 01
Distinguir constatación fundada, parcial o cuestionable
El fundamento, la muestra y el alcance se reexaminan antes de aceptar, matizar o refutar el hallazgo.
- 02
Definir corrección, dependencias y responsable
La corrección conserva un responsable, sus requisitos previos, un plazo realista y un resultado verificable.
- 03
Encuadrar la respuesta al cliente
La respuesta explica la posición de la empresa sin prometer una fecha o una capacidad que no ha sido autorizada.
- 04
Verificar la prueba de cierre
El cierre se basa en un elemento probatorio examinado dentro del alcance del hallazgo, no en una declaración de avance.
Restitución
Los rastros necesarios para responder y luego cerrar.
01Matriz de respuesta
La matriz recoge el fundamento, la muestra y el alcance de cada hallazgo antes de enunciar la posición de la empresa.
02Plan correctivo asignado
Cada corrección está vinculada a su causa, a sus dependencias, a su responsable y al resultado verificable esperado.
03Calendario de evidencias
Los hitos indican cuándo podrá observarse la corrección, qué prueba se producirá y quién podrá confirmar su alcance.
04Posición sobre el riesgo residual
La restitución separa el riesgo eliminado, el riesgo aún presente y la autoridad que acepta o rechaza ese residual.
Encuadre de la intervención
Organizar la respuesta en torno a los hallazgos realmente recibidos.
El informe recibido y la fecha de respuesta permiten distinguir de inmediato los hallazgos que deben instruirse, las correcciones ya iniciadas y las pruebas aún esperadas.