El mal auditor tiene miedo a dar por buena una auditoría

 

ilustración de una auditora
imagen para ilustrar creada con IA

En mi vida prefesional he aprobado auditorías de las ISO 27001, 20000, 19770, y 22301; también he participado con algún rol en las 9001, y la 14001. Sin embargo, no consigo aprobar una auditoría documental de una oficina del gobierno español. 

Ayer hubo reunión con los auditores y me han pedido que cambie en una tabla de Microsoft Excel un valor que está en cero, por un asterisco y que añada una columna explicando que el valor está en cero porque es un gasto que no se realiza. Así como lo ha leído. 

Es cierto que ese valor específico no es de esperar que sea cero, pero en mi caso lo es, y lo he explicado. Igualmente en la parte de texto se explica. Pero el mal auditor, en este caso auditora, necesita opinar, tiene la sensación de que si no opina, si no encuentra algo, entonces se le juzgará mal. 

Cambiar un valor en una tabla de una hoja electrónica a un valor de texto ha estropeado varias fórmulas. He tenido que ir a buscar las fórmulas que tienen dependencia para poder cumplir con "el gusto de la auditora". No solo esto, dicha acción ha requerido de más trabajo, de volver a enviar documentos, lo que hace que existan retrasos y nuevos plazos, y encuentros, y confirmaciones. 

Después de enviar el documento antes del mediodía con ese ínfimo cambio, hoy sigo sin respuesta, he enviado nuevos correos y un WhatsApp para dar seguimiento, del otro lado también necesitarán emplear tiempo en lecturas y nuevas revisiones, y nuevas respuestas. Todo por algo que no afecta en lo más mínimo al sistema, es algo así como lanzar una mota de polvo al Amazonas.  

El mal auditor tiene miedo a dar por bueno una auditoría, tiene pánico a dar un aprobado sin condicionantes, tiene miedo a decir adelante con una versión que cumple los requisitos necesarios. El mal auditor no sabe que si busca la absoluta perfección no la encontrará jamás, no en las primeras 100 versiones y si algún día la encuentra será absolutamente irrelevante.


Comentarios

Entradas populares de este blog

Notificaciones Dehú ¿real o falsa? -Error de Ciberseguridad

La diferencia entre Suministrador, Proveedor y Partner

El clavo que sobresale siempre recibe un martillazo