Muestreo de cuentas

Muestrear sirve cuando la población es grande y cada elemento pesa poco. No sirve cuando la población es pequeña o cuando cada elemento puede, por sí solo, causar un daño serio. Las cuentas con privilegios, es decir, administración, acceso directo a la base de datos o cuentas de servicio con escritura, son pocas y cada una vale por cien cuentas normales.

Para ellas no se elige una muestra: se prueba la población completa. Es más barato de lo que parece, porque es un listado corto que se cruza contra las autorizaciones.

Para las cuentas normales el equipo de Cedrón tiene una tabla de muestras escrita: según el tamaño de la población, cuántas cuentas se prueban. Es una regla interna de ese equipo, no una norma. Lo importante es que esté escrita antes de empezar y se aplique igual a todas las pruebas, y que no se elija el tamaño a la medida del resultado que se desea.

La población de Despachos tiene 40 cuentas, como muestra su listado.

En la selección sistemática no se escoge cada cuenta a dedo: se elige una cada cierto número de posiciones, desde un punto de partida. El intervalo sale de dividir el tamaño de la población entre el tamaño de la muestra. El arranque lo da una tabla de números al azar y queda anotado en el papel de trabajo, para que otra persona reproduzca la selección.

Es la gracia del método: nadie, ni el auditor ni el auditado, puede inclinar la muestra hacia las cuentas cómodas.

Con el arranque y el intervalo, las posiciones elegidas son el arranque, el arranque más un intervalo, más dos, y así hasta completar la muestra. Se cuentan sobre la población ordenada por posición, tal como salió de la exportación, sin reordenarla.

Reproduce la selección y busca en la población qué cuenta cae en la quinta posición elegida.

Se probó cada cuenta elegida con una pregunta sencilla: ¿su titular sigue activo en Recursos Humanos? Cada elemento que no cumple es una excepción. Se informa lo que se encontró, con sus cuentas y su porcentaje sobre lo probado.

Lo que no se hace es proyectar a la población con una cifra que la muestra no sostiene: con ocho cuentas no se puede afirmar «tantas cuentas de las 40 están mal». Se dice cuántas de las probadas fallaron y cuáles.