Auditar un plan de respuesta contra el perfil

Un perfil de CSF 2.0 describe resultados. El perfil actual dice cuáles se logran hoy; el perfil objetivo, cuáles quiere lograr la organización; la brecha es la diferencia entre los dos y el punto de partida de un plan de mejora. La Rev 3 es un perfil comunitario que da una base común, con prioridades, para que cada organización construya el suyo.

Auditar un plan documental es comprobar, resultado por resultado, qué evidencia hay en el documento. Lo que no aparece se anota como «sin evidencia en el plan»: puede que se haga y no esté escrito, o que no se haga, y el documento por sí solo no permite decidir cuál.

Abre perfil-objetivo.csv y hoja-de-auditoria.csv en la estación. El perfil trae ocho resultados con la prioridad que Nereo les dio; la hoja dice en qué sección del plan aparece cada uno y qué frase lo respalda. Cuenta los resultados de prioridad Alta cuya sección en la hoja es «ninguna».

Entre los resultados que sí tienen sección, uno está respaldado por una frase que solo expresa una intención: no dice quién lo hará, ni cuándo, ni con qué plazo. Una intención no es evidencia de que el resultado se logre; en el mejor caso, es el punto de partida de una acción.

Un hallazgo bien escrito tiene cuatro partes: qué se observó, dónde (sección o documento), contra qué criterio (el resultado del perfil) y el límite de lo que se afirma. Con el resultado de declarar incidentes sin sección en el plan, caben tres redacciones.