Leer un CAIQ respondido

El CAIQ lo rellena el propio proveedor. Cada pregunta se responde con Si, No o NA (no aplica), y se acompaña de quién es el responsable del control y de una descripción de cómo se cumple. Esa descripción es lo valioso: dice qué hace el proveedor, con qué alcance y desde cuándo. Una casilla en «Si» sin descripción, o con una descripción que habla de planes futuros, no demuestra un control: lo anuncia.

Al leer un CAIQ conviene fijarse en tres cosas: que la descripción coincida con la pregunta y esté en presente, que los «NA» vengan justificados, y que la columna del responsable separe lo que hace el proveedor de lo que queda en el cliente.

Las descripciones de las respuestas afirmativas hay que leerlas una a una. Muchas son sólidas: dicen quién, cuánto y dónde. Una sola puede estar escrita en futuro, o con un «según el contrato», y es justo la que cambia la lectura del conjunto.

Abre caiq_nubelar y lee la columna descripcion de las respuestas «Si». Una de ellas habla de algo que todavía no existe.

Un «NA» legítimo viene con una razón que se puede verificar: la pregunta no aplica porque el control no es del proveedor o porque la tecnología no existe. Un «NA» sin explicación es una puerta de salida: nadie sabe si el control no aplica o si se prefirió no responder.

En el extracto hay dos respuestas «NA». Una explica por qué no aplica; la otra deja la descripción vacía.

Cada fila del CAIQ con responsable «Cliente» es una tarea que Mimbre hereda si firma. Contarlas permite convertir un cuestionario en una lista de trabajo propia: sin esa lista, el cuestionario se archiva y nadie se entera de que parte de los controles es de la empresa.

Cuenta en caiq_nubelar las filas cuyo responsable del control es el cliente, sin importar si la respuesta fue «Si» o «NA».