Mapa de aseguramiento de Distribuidora Sol y Luna

La política exige, para los riesgos de nivel alto, un monitoreo de segunda línea con una frecuencia dada. Revisa para cada riesgo de ese nivel qué aseguramiento de cada línea existe, y busca el que no tiene ninguno de segunda línea.

La política fija un ciclo de auditoría de tercera línea por nivel. A la fecha de corte de los datos, un riesgo crítico lleva más tiempo sin auditarse del que permite su ciclo. Cuenta los meses desde la última auditoría de cada riesgo crítico hasta el corte.

Un aseguramiento de segunda línea vale cuando lo hace alguien que no opera el control revisado. Compara, en las revisiones de segunda línea, quién las hizo con quién opera el control.

Un mapa de aseguramiento no solo busca huecos: también busca esfuerzo que la política no pide, porque la auditoría es un recurso escaso. Revisa qué riesgos de nivel medio reciben auditoría de tercera línea cuando la política no la exige.

Para terminar, el hueco más grave del lado de la independencia: un riesgo de nivel alto sobre el que el archivo no registra ninguna auditoría de tercera línea, ni vencida ni reciente.