Escenario, auditoría de la sede de Cali

La empresa declaró «cumple» en los cinco ítems de su lista. La auditora anotó la visita hora por hora. Una de las observaciones del acta contradice directamente uno de esos ítems.

El monitoreo de la seguridad física solo cumple su función si las cámaras ven. Durante la visita alguien le mostró a la auditora la pantalla de monitoreo de la bodega.

El cuarto de servidores tiene lista nominal y exige autorización escrita para quien no esté en ella. La bitácora de las dos semanas previas muestra tres entradas.

La lista de verificación declara el trabajo remoto y los equipos de las personas como cumplidos. El listado de teletrabajo muestra el equipo de cada persona autorizada con su estado.

El equipo auditor dejó cinco hallazgos preliminares con su probabilidad y su impacto, y el criterio dice cómo se calcula el nivel y cuál se trata antes. El informe al comité abre con el hallazgo de mayor nivel.