Módulo de terceros y de auditoría

El módulo de proveedores guarda cada tercero con el servicio que presta, su criticidad, la fecha de su última evaluación, el cuestionario enviado, los hallazgos abiertos y el vencimiento del contrato. El de auditoría guarda el plan, los hallazgos, el control al que cada uno se vincula, su responsable, su plazo y la evidencia adjunta.

Los dos son útiles solo si se mantienen. Una lista de proveedores sin fecha de evaluación no dice nada del riesgo, y un hallazgo sin responsable ni plazo es una nota, no una acción.

La política de terceros de Piedra Viva fija una frecuencia por criticidad: los críticos se evalúan cada 12 meses, los de criticidad alta cada 24, y los bajos no tienen obligación. La plataforma guarda la fecha de la última evaluación pero no sanciona el atraso: queda a quien lee la exportación cruzarla con la política.

Consulta SELECT * FROM politica_de_terceros y SELECT * FROM terceros.

Un contrato próximo a vencer es el mejor momento para exigir cambios, porque renovar es una decisión. Si el tercero además tiene hallazgos abiertos, la renovación debería ir condicionada a cerrarlos. La exportación guarda las dos cosas en columnas distintas y no las cruza.

Busca el tercero con un hallazgo abierto cuyo contrato vence en menos de 45 días desde el 12 de octubre de 2026.

En el módulo de auditoría, cerrar un hallazgo debería exigir evidencia: el documento, la captura o el registro que muestra que el problema se corrigió. Muchas plataformas dejan cerrar sin adjuntar nada, porque la evidencia es opcional por defecto. Un hallazgo cerrado sin evidencia es una afirmación sin soporte.

Consulta SELECT * FROM hallazgos_de_auditoria.

Los tres problemas de esta sala tienen una raíz común: la plataforma registra, pero no obliga. Se puede pedir que obligue, y las plataformas abiertas lo permiten con configuración, campos requeridos y reglas de transición. Lo que no se puede pedir a la configuración es que haga el trabajo de evaluar al tercero o de revisar la evidencia.