Fältanteckningar från kontrollrummet · Utkast

Bevismappen som var mycket grundlig

En sammansatt berättelse från en medelstor organisation.

Inför revisionen byggde ett team en mapp som hette Evidence. Den var en fröjd. Skärmbilder, exporter och dokument, namngivna i en enhetlig stil, daterade, sorterade i undermappar som motsvarade kontrollerna. Någon hade till och med lagt till en innehållsförteckning. Det var sådan mapp som får en att vilja krama ett kalkylblad.

Revisorn öppnade den, bläddrade en stund med synlig respekt och ställde en mycket liten fråga: ”Vilket system kommer den här skärmbilden från?”

Vändpunkten

Svaren kom ett efter ett. Den här var från en testmiljö, eftersom produktion var svårare att nå. Den här togs veckan före revisionen, för en inställning som sades ha varit densamma hela året. Den här visade en annan kontroll än den som stod i filnamnet. De här två var bilder av ett dokument som beskrev en kontroll, snarare än av kontrollen i drift.

Sedan bad revisorn om ett enda prov hämtat live från källsystemet, just nu, medan alla tittade på. Rummet upptäckte, gemensamt och ganska varmt, att ingen visste hur man tog fram det på begäran.

Lärdomen

Mappen visade flit. Den visade inte kontroll. En skärmbild är ett påstående om bevis: den säger ”så här visade systemet, en gång, för någon med en kamera”. Bevis är det systemet självt registrerar, och det kan tas fram igen på begäran, med källa och tidpunkt knutna till sig.

Teamet ändrade arbetets form. Kontrollerna körs nu enligt schema och skriver sina resultat direkt från källsystemet: vad som kontrollerades, varifrån det kom, när det kördes och vad som kom tillbaka. En människa stickprovar några av dem mot verkligheten då och då, och ett resultat som inte kan reproduceras räknas inte. Mappen krympte. Nästa revisionssamtal blev kortare, och märkbart vänligare.

Bevis som inte kan reproduceras från sin källa är ett påstående, inte bevis.