Métricas de vanidad, las que suben sin que el riesgo baje

Hay tres señales. La primera, que el número solo puede subir o solo puede bajar, haga lo que haga la organización (los acumulados). La segunda, que se puede mejorar cambiando la definición o la población sin tocar un solo sistema. La tercera, que nadie sabe decir qué decisión cambiaría si se moviera.

No se trata de acusar a nadie. Muchos paneles nacen con cifras de vanidad porque son las que la herramienta ofrece de fábrica. El trabajo del analista es detectarlas, decirlo con evidencia y proponer una alternativa que mida el riesgo.

Mira panel-del-trimestre.txt y el extracto de datos-detras.txt. Una puntuación media baja de 5,2 a 4,1: parece un buen trimestre. Pero una media depende de qué entra en el conjunto. Si se incorpora un grupo grande de elementos de puntuación nula, la media baja aunque cada hallazgo real siga exactamente igual. La mejora sería un efecto de la población, no del riesgo.

Un cierre no siempre es una corrección. Se cierra un hallazgo porque se parcheó, pero también porque se fusionó con un duplicado o porque se aceptó el riesgo. Las dos últimas son decisiones administrativas legítimas y necesarias, pero no reducen la exposición. Una tarjeta de «hallazgos cerrados» que las mezcla infla el esfuerzo y esconde cuánto se corrigió.

Con las cifras de datos-detras.txt, calcula cuántos cierres corresponden a una corrección confirmada con reescaneo.

La tarjeta de cumplimiento del plazo en críticas dice 96 %. Es correcta con su propia definición: de las críticas cerradas, casi todas se cerraron a tiempo. El problema es el denominador: no incluye las críticas abiertas que ya vencieron. Es el mismo defecto que viste en la sala de edad: cuando lo vencido no entra, el equipo «cumple» dejando sin cerrar lo difícil.

Recalcula el porcentaje con la definición honesta: cerradas dentro de plazo entre la suma de cerradas y abiertas ya vencidas.

La última tarjeta es la más tentadora: 100 % suena a trabajo terminado. Su definición divide los activos con agente entre los activos con agente, así que no puede dar otra cosa. «Protegido» además es una promesa grande para algo que solo dice que un agente está instalado. Una tarjeta honesta cambia el nombre, el denominador y la afirmación: activos del inventario con agente que reportó en los últimos días.