Notas de campo desde la sala de control · Borrador
La carpeta de evidencias que era muy exhaustiva
Una historia compuesta de una organización mediana.
Antes de la auditoría, un equipo creó una carpeta llamada Evidencias. Era una delicia. Capturas de pantalla, exportaciones y documentos, con nombres en un mismo estilo, fechados, ordenados en subcarpetas que coincidían con los controles. Alguien incluso había añadido un índice. Era el tipo de carpeta que da ganas de abrazar una hoja de cálculo.
El auditor la abrió, se desplazó un rato con evidente respeto y hizo una pregunta muy pequeña: «¿De qué sistema es esta captura de pantalla?».
El giro
Las respuestas llegaron una a una. Esta era de un entorno de pruebas, porque producción era más difícil de alcanzar. Esta se tomó la semana anterior a la auditoría, para un ajuste que se decía igual durante todo el año. Esta mostraba un control distinto del que figuraba en su nombre de archivo. Estas dos eran fotos de un documento que describía un control, no del control en funcionamiento.
Entonces el auditor pidió una muestra extraída en directo del sistema de registro, ahora mismo, mientras todos miraban. La sala descubrió, juntos y con bastante calidez, que nadie sabía cómo producirla a demanda.
La lección
La carpeta demostraba diligencia. No demostraba control. Una captura de pantalla es una afirmación sobre la evidencia: dice «esto es lo que el sistema mostró, una vez, a alguien con una cámara». La evidencia es lo que el propio sistema registra, y puede volver a producirse cuando se pide, con su fuente y su hora adjuntas.
El equipo cambió la forma del trabajo. Ahora las comprobaciones se ejecutan con un calendario y escriben sus resultados directamente desde el sistema de registro: qué se comprobó, de dónde procede, cuándo se ejecutó y qué devolvió. Una persona contrasta de vez en cuando unas pocas con la realidad, y un resultado que no puede reproducirse no cuenta. La carpeta se encogió. La siguiente conversación de auditoría fue más corta, y notablemente más amable.
La evidencia que no puede reproducirse desde su fuente es una afirmación, no evidencia.