Ir al contenido principal

El mal auditor tiene miedo a dar por buena una auditoría

 

ilustración de una auditora
imagen para ilustrar creada con IA

En mi vida prefesional he aprobado auditorías de las ISO 27001, 20000, 19770, y 22301; también he participado con algún rol en las 9001, y la 14001. Sin embargo, no consigo aprobar una auditoría documental de una oficina del gobierno español. 

Ayer hubo reunión con los auditores y me han pedido que cambie en una tabla de Microsoft Excel un valor que está en cero, por un asterisco y que añada una columna explicando que el valor está en cero porque es un gasto que no se realiza. Así como lo ha leído. 

Es cierto que ese valor específico no es de esperar que sea cero, pero en mi caso lo es, y lo he explicado. Igualmente en la parte de texto se explica. Pero el mal auditor, en este caso auditora, necesita opinar, tiene la sensación de que si no opina, si no encuentra algo, entonces se le juzgará mal. 

Cambiar un valor en una tabla de una hoja electrónica a un valor de texto ha estropeado varias fórmulas. He tenido que ir a buscar las fórmulas que tienen dependencia para poder cumplir con "el gusto de la auditora". No solo esto, dicha acción ha requerido de más trabajo, de volver a enviar documentos, lo que hace que existan retrasos y nuevos plazos, y encuentros, y confirmaciones. 

Después de enviar el documento antes del mediodía con ese ínfimo cambio, hoy sigo sin respuesta, he enviado nuevos correos y un WhatsApp para dar seguimiento, del otro lado también necesitarán emplear tiempo en lecturas y nuevas revisiones, y nuevas respuestas. Todo por algo que no afecta en lo más mínimo al sistema, es algo así como lanzar una mota de polvo al Amazonas.  

El mal auditor tiene miedo a dar por bueno una auditoría, tiene pánico a dar un aprobado sin condicionantes, tiene miedo a decir adelante con una versión que cumple los requisitos necesarios. El mal auditor no sabe que si busca la absoluta perfección no la encontrará jamás, no en las primeras 100 versiones y si algún día la encuentra será absolutamente irrelevante.


Comentarios

Entradas populares de este blog

Notificaciones Dehú ¿real o falsa? -Error de Ciberseguridad

 Recibí un correo electrónico enviado desde una cuenta que nunca me había escrito: "noreply.dehu@correo.gob.es". Me indica que tengo una comunicación, y me pide que me dirija a la web: " dehu.redsara.es ".  Primero pensé que era un correo falso, es lo que ha de hacerse siempre, principalmente si lo recibes desde un email que jamás te ha escrito. Segundo porque de todo lo que se puede hacer mal, cómo iba a esperar que el gobierno cree una web sin el subnominio ".gob", eso sería alimentar las malas prácticas. Abrí la web para investigarla después de copiarla en texto, revisar la dirección, y la puse en un navegador seguro. Sorpresa, todo parece correcto. Incluso tiene un cartel que dice que se ha financiado con fondos Next Generation, que son los fondos para la recuperación económica, una página así no tiene sentido que se financie con estos fondos. Pues es real. Es un error de ciberseguridad. Yo le aconsejo que no crea jamás que una web que no lleve el ...

La diferencia entre Suministrador, Proveedor y Partner

Algunas veces se usan las palabra suministrador, proveedor o partner como si fueran sinónimos, pero son diferentes conceptos aunque las tres se refieren a una organización externa que es parte de la cadena de producción. Antes de hacer referencia a la definición hablemos de qué tipo de recursos y bienes necesita una organización de otra externa. Sin importar si es una empresa privada, una empresa pública, una ONG, o cualquier otro tipo de organización; se necesitan terceros que proporcionen recursos para que la organización pueda construir sus propios servicios. ¿Qué tipos de recursos necesita la organización? Insumos y bienes generales: En la empresa se necesita papel, bolígrafos, grapas, tinta, café, carpetas, y otros insumos que son necesarios e importantes pero que quizá los empleados ni siquiera presten atención a la marca, de dónde vienen o dónde se almacenan. Hay otros posibles insumos y bienes como la electricidad, los teléfonos, Internet, quizá el metro y el autobús; estos...

Error al descomprimir un zip, ruta de acceso demasiado larga

Si está intentando descomprimir un archivo .zip y recibe el mensaje de error "Ruta de acceso demasiado larga". No se preocupe, no hay ningún problema en el archivo. Todo lo que tiene que hacer es copiar el archivo .zip en una carpeta directamente debajo de la raiz del disco duro, por ejemplo en la ruta c:\temp . Vuelva a dar la instrucción para descomprimir el archivo y todo funcionará con normalidad. ¿Por qué ocurre esto? Seguramente el archivo .zip que quiere descomprimir está en una ruta muy extensa, es decir, debajo de muchas muchas carpetas. Windows suma al nombre del archivo toda la ruta, por lo que los archivos están excediendo el tamaño máximo de 260 caracteres.  El mensaje de error 0x80010135 es un mensaje de Windows, no del gestor de .zip. Así de fácil. Después de descomprimir puede usar el gestor de archivos de Windows para copiar la carpeta que se ha extraído en la ruta deseada.