De un montón de hallazgos a un registro único

Un informe describe síntomas: una cuenta sin dueño, una subred demasiado grande, una clave en un archivo. Si cada línea se convierte en una tarea, la lista crece con cada informe nuevo y nadie la termina. Lo que de verdad se corrige es la decisión de diseño que produjo el síntoma, y esa decisión casi siempre produce varios a la vez.

Por eso el primer paso de una hoja de ruta no es ordenar, sino agrupar: a cada hallazgo se le asigna una causa raíz, una frase corta que nombra la decisión o la ausencia de decisión que lo explica. Los síntomas siguen en el registro, pero el trabajo se planea sobre las causas.

Yarumo ya tiene un catálogo de cinco causas raíz, del CR-01 al CR-05, y los diecisiete hallazgos heredados llevan asignada la suya. Contar cuántos hallazgos cae en cada causa dice dónde está fallando con más fuerza una decisión estructural: la que acumula más síntomas es la que más conviene tratar primero como tema, aunque no sea la más cara de corregir.

Consulta los hallazgos ordenados por causa raíz y cuenta cuántos tiene cada grupo.

No todo hallazgo se explica a la primera. Cuando ninguna causa del catálogo encaja, la salida mala es forzarlo en la más parecida para que la tabla quede completa; la otra mala es dejarlo fuera porque «es menor». Un hallazgo sin causa se convierte en una pregunta con dueño y fecha: quién conoce ese activo y qué decisión de diseño lo explica.

Filtra los hallazgos que todavía no tienen causa y anota cuál es.

Cuando dos fuentes independientes describen el mismo hecho con palabras distintas, no son dos trabajos. Tampoco conviene borrar uno: que una auditoría y una prueba externa lleguen a lo mismo es evidencia de que el problema es real. La salida correcta es un solo registro que conserve todas las fuentes como respaldo.

En el registro de Yarumo, H-04 (prueba externa) y H-13 (auditoría interna) hablan del portal de corredores. Léelos con su redacción original antes de decidir.

La equivalencia se encadena: si el hallazgo A es el mismo que el B, y el B es el mismo que el C, los tres son un solo hallazgo, aunque en la tabla de equivalencias el par A-C no aparezca. Y una tabla puede listar los tres pares posibles de un grupo de tres sin que eso signifique tres duplicados.

Un grupo de n hallazgos equivalentes deja un solo registro, es decir, elimina n menos 1. Cuenta los grupos de la tabla de equivalencias, calcula cuántos registros desaparecen en cada uno y réstalos del total de hallazgos.