El informe de la revisión

Cada afirmación de un informe a gerencia debe poder demostrarse con el registro de hallazgos. Una línea que dice que algo ya está resuelto, mientras el hallazgo sigue abierto, no es un matiz: es lo primero que un auditor tacha y lo que más daño hace si la dirección se apoya en ella.

Un plan de corrección se ordena con una regla escrita, no con la intuición de quien lo redacta. La regla del equipo pone la severidad antes que el esfuerzo, y lo que ya está cerrado no ocupa lugar. Aplicarla igual a todos los hallazgos es lo que hace defendible el orden.

Un informe ejecutivo debe decir cuánto trabajo pide lo más grave, porque esa cifra dimensiona el equipo y la fecha. Se suma solo el esfuerzo de lo que sigue abierto: lo cerrado ya se pagó y contarlo infla la cifra.

Un hallazgo sin dueño no tiene a quién pedirle cuentas ni a quién avisar cuando vence su plazo: se queda esperando a que alguien se dé por aludido. Una revisión bien cerrada deja a cada hallazgo abierto con un responsable con nombre de equipo.

La política fija un máximo de días por severidad contados desde la fecha del hallazgo. Un compromiso más lejano que ese máximo no es una fecha realista: es una excepción disfrazada, y debe aprobarse como tal o corregirse. Se cuentan días naturales, sin descontar fines de semana.