Sala 3 · la auditoría externa, leída de sus papeles

Una muestra sirve para probar un método, no para dar la cifra de la población: que ocho cambios elegidos salgan limpios no dice que los treinta y tantos restantes lo estén. La cifra real se obtiene repitiendo la prueba sobre todos los cambios del registro de la empresa, no sobre los que el auditor escogió.

Un informe preliminar puede tener una cifra equivocada sin mala fe: una columna mal filtrada, una definición distinta. Antes de aceptar o de responder, cada cifra se reconstruye con la definición que la propia afirmación usa y se compara con lo que la empresa registra. Solo una discrepancia es motivo de réplica con evidencia; las demás se aceptan.

Un control técnico que se activó a mitad del periodo auditado no cubre el periodo entero, y el informe tiene que decirlo con la fecha exacta del historial de configuración, no con una captura sin fecha. Los días sin control son los del periodo anteriores a la activación, el primero y el último incluidos.

Un plazo en días hábiles se cuenta desde el día siguiente al indicado y no incluye sábados, domingos ni los días que la empresa no cuenta como hábiles. Contar mal un día no es un error de cálculo: es perder el derecho a responder o aceptar el informe tal como está.

Un plan de acción responde al informe con compromisos, y un compromiso sin responsable es un deseo: nadie responde si no se cumple. Antes de enviarlo se comprueba que cada fila tiene alguien con nombre y una fecha.