El cuestionario frente a la evidencia

Un «Sí» en un cuestionario es una declaración. Se vuelve evidencia cuando hay un documento, una exportación de configuración o un registro que otra persona pueda comprobar. Una respuesta afirmativa sin adjunto no se tacha, pero tampoco se cuenta como control: queda anotada como pendiente de sostener.

Esto no es desconfianza personal; es el mismo estándar que se aplica a las propias áreas de la empresa. Lo que se mide es lo que se puede comprobar.

El primer filtro es mecánico y barato: de las respuestas afirmativas, ¿cuáles llegaron sin adjunto? Antes de leer ningún documento ya sabes dónde tendrás que pedir más. Una raya en la columna de adjuntos significa que no se envió nada.

Abre el cuestionario y busca la pregunta que Nubaris contestó afirmativamente sin adjuntar nada.

Peor que una respuesta sin evidencia es una respuesta cuya evidencia dice otra cosa. Pasa mucho con las preguntas formuladas en términos de control del cliente: el proveedor contesta «Sí» pensando en su propia gestión y la pregunta hablaba de la del cliente.

Lee cada adjunto con la pregunta al lado. Una de las respuestas afirma una capacidad que el documento adjunto dice que no está habilitada.

La respuesta que más se escapa es la parcial: cierta para una parte y falsa para el resto, con el adjunto honesto sobre esa parte pero escondido bajo un «Sí» general. Cuando la pregunta dice «toda cuenta» o «todo el personal», la evidencia debe cubrir a todas, y basta una excepción para que el «Sí» deje de ser cierto.

Contrasta la pregunta sobre el segundo factor con la exportación del proveedor de identidad: busca el grupo que no lo exige de forma obligatoria.

Otra forma de desacuerdo es el número. El cuestionario promete un plazo y la configuración exportada tiene otro. Los plazos de conservación de registros son un clásico: sin registros no hay forma de investigar un incidente pasado el plazo, y el proveedor lo descubre cuando ya es tarde.

Compara la pregunta sobre el registro de accesos durante doce meses con la configuración vigente de conservación.