Revisión de cuentas de proveedores ausente
El control esperado no cubre la población comprometida frente al cliente.
Inicio / Hallazgos recibidos después de una auditoría
Hallazgos recibidos tras una auditoría
Responder a un hallazgo exige una posición, no solo una fecha.
El fundamento del hallazgo, su impacto en el cliente, la corrección, el responsable y la evidencia de cierre se tratan en el mismo registro.
Lo que su contexto cambia
Decisión por tomar
Por tratar en primer lugarVer el recorrido correspondiente →
Comisión de respuesta
Un hallazgo recibido no es automáticamente correcto ni automáticamente está cerrado.
La respuesta examina su fundamento, su alcance, el impacto para el cliente y la evidencia que realmente permitirá cerrarla.
Pregunta guía¿Qué hay que aceptar, precisar, cuestionar o corregir?
Prueba de restauración no demostrada
Existe una prueba, pero su frecuencia y su alcance no sustentan por completo el hallazgo anunciado.
Registro (logging) declarado inexistente
Había registros disponibles fuera del alcance presentado al auditor.
- Requisito
- Incluir todas las poblaciones privilegiadas en la revisión trimestral.
- Causa
- Los grupos de proveedores no se cotejan con el inventario de compras.
- Acción
- Ampliar la población, asignar las excepciones y repetir la revisión.
- Evidencia esperada
- Exportación completa, validación fechada y excepciones aprobadas.
- Riesgo residual
- A calificar tras el primer ciclo completo.
El cierre no se resume en «hecho»
La evidencia debe responder exactamente a la constatación.
Una captura aislada o un procedimiento actualizado no demuestra que se haya revisado la población faltante. El expediente conserva el criterio de cierre acordado con el cliente.
Ruta de decisión
Hallazgo recibido→Fundamento calificado→Posición validada→Evidencia de cierre