De acciones sugeridas a controles medibles

Una acción sugerida es una frase en infinitivo: verificar las citas, detectar datos personales, registrar los cuasi incidentes. Para que sea un control hace falta decidir cinco cosas: quién responde de él, cada cuánto se ejecuta, qué se mide, a partir de qué valor se considera que falla y qué queda como evidencia. Sin métrica y umbral no hay forma de decir si se cumple; sin responsable, nadie actúa cuando falla; sin evidencia, el auditor solo tiene una declaración.

El perfil deja ese trabajo a cada organización a propósito: la misma acción se traduce distinto para quien entrena un modelo que para quien lo alquila.

Revisa la propuesta del equipo columna por columna. Un control puede tener un buen propósito y una acción del perfil bien elegida y aun así no servir para nada en una auditoría, porque no dice con qué número se decide si funcionó.

El responsable no es un trámite: es la persona que recibe la alerta, decide y rinde cuentas. Un control continuo sin responsable genera registros que nadie mira, y eso es justo lo que pasó con el detector de Cedrillo en septiembre.

Con la medición de septiembre ya se puede decir cuántos controles funcionan. Compara cada valor medido con su umbral. Ten cuidado con dos casos: el control que no se puede medir no cuenta ni como cumplido ni como incumplido, y un valor medido con menos muestra de la prevista sigue siendo un dato, pero hay que anotarlo.

La acción de la que cuelga el control que no se mide pide fijar umbrales mínimos de desempeño o de aseguramiento y revisarlos dentro de la decisión de desplegar o no cada versión. Su traducción natural es una puerta de salida: la versión sale solo si pasa unas pruebas fijas con unos límites escritos antes.