Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Plan de 12 meses y calendario de auditoría

5 tareas · 40 min · Principiante

Un informe SOC 2 tipo II no se consigue acelerando: tiene una ventana de observación que debe correr completa, un trabajo de campo y una emisión. El calendario se calcula hacia adelante desde el día en que los controles empiezan a operar, y casi siempre cae más tarde de lo que el cliente espera. Lees el plan de hitos de Tallo Digital, el acuerdo con la firma y las fechas de tres clientes, y calculas cuándo llega el informe. Son papeles ficticios; no se agenda nada con nadie.

0 de 5 · 0%

Objetivo de la sala

Un informe SOC 2 tipo II no se consigue acelerando: tiene una ventana de observación que debe correr completa, un trabajo de campo y una emisión. El calendario se calcula hacia adelante desde el día en que los controles empiezan a operar, y casi siempre cae más tarde de lo que el cliente espera. Lees el plan de hitos de Tallo Digital, el acuerdo con la firma y las fechas de tres clientes, y calculas cuándo llega el informe. Son papeles ficticios; no se agenda nada con nadie.

El tipo II opina sobre cómo operaron los controles durante un periodo. Ese periodo tiene que transcurrir antes de que el auditor pueda opinar; después viene el trabajo de campo y la emisión del informe. Por eso el calendario se construye hacia adelante: primero los controles operando, luego la ventana, luego el campo, luego el informe.

Acortar la ventana para llegar a una fecha de cliente no es una opción que dependa de la empresa: la fija la firma.

Responde para continuar

¿Por qué un informe SOC 2 tipo II no puede salir antes de que acabe la ventana de observación?

Ver pista de ayuda

Una opinión sobre un periodo necesita que el periodo exista.

El plan de 12 meses está en hitos, con sus fechas y de qué depende cada uno. Un plan es creíble si ningún hito empieza antes de que termine lo que lo precede. Revisa fechas de inicio contra las de fin de los antecesores: hay un hito que arranca antes de tiempo.

Responde para continuar

Escribe el id del hito que empieza antes de que termine el hito del que depende.

Ver pista de ayuda

Compara `inicio` de cada hito con el `fin` del que figura en `depende_de`.

Aplica el acuerdo con la firma a las fechas del plan. La ventana de observación es el hito H-06. A partir de su último día, el trabajo de campo termina 28 días después; el informe se emite 14 días más tarde. Suma las dos esperas sobre la fecha de fin de la ventana.

Responde para continuar

Escribe la fecha en que se emite el informe tipo II, en formato AAAA-MM-DD.

Ver pista de ayuda

Fin de la ventana más 28 días, y a eso 14 días más.

Con la fecha del informe ya calculada, compárala con la tabla fechas_de_clientes, que dice hasta cuándo cada cliente necesita el informe para renovar. Un cliente cuya fecha cae antes de la emisión se queda sin informe a tiempo, por mucho que el plan «avance bien».

Responde para continuar

Escribe el nombre del cliente cuya fecha límite cae antes de la emisión del informe.

Ver pista de ayuda

Compara cada fecha de la tabla con la fecha calculada en la tarea anterior.

El cliente que no llegará a tiempo no se resuelve prometiendo lo que la ventana no permite. Lo que sí se puede hacer es avisar pronto, con la fecha real, y entregarle mientras tanto lo que existe.

Responde para continuar

¿Qué se hace con el cliente cuya fecha cae antes del informe?

Ver pista de ayuda

La honestidad temprana cuesta menos que la sorpresa tardía.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad