Evidencia: leer registros y entrevistas

Una entrevista sirve para entender cómo se supone que funciona un proceso y dónde mirar. Lo que el entrevistado afirma no es todavía una conclusión: el auditor la corrobora con registros, observación o una segunda fuente. Cuando lo dicho y lo registrado no coinciden, la conclusión se apoya en lo que se puede volver a consultar, y la discrepancia se anota con sus dos lados.

Eso no convierte la entrevista en una acusación. La persona puede creer de buena fe que el proceso funciona como lo describe; el hallazgo es sobre el sistema, no sobre ella. Abre el laboratorio y lee primero las dos entrevistas en entrevistas/.

El jefe de ciencia de datos dijo que ningún cambio sale sin acta del comité. El requisito interno PI-04 lo exige y el registro de cambios tiene una columna para el acta de cada despliegue. Esa columna es la forma más rápida de poner a prueba la afirmación.

Que un cambio tenga acta no prueba que se aprobara antes. PI-04 pide la aprobación previa al despliegue, así que hay que comparar dos fechas que viven en archivos distintos: la del despliegue, en el registro de cambios, y la de la sesión, en las actas. Ojo con el orden de las actas: el número no siempre sigue a la fecha.

La líder de cobranza dijo que la revisión humana de conversaciones se hizo todas las semanas desde junio. El registro tiene una fila por semana revisada, y una ausencia no se ve: hay que contar las semanas que debería haber y restar las que hay. El LEEME fija el inicio y el final del periodo de esta prueba.

El procedimiento de evaluación de impacto pide repetirla ante cada cambio mayor, y el entrevistado lo confirmó. Para comprobarlo hay que juntar tres fuentes: el tipo de cambio en el registro, lo que el comité pidió en su acta y la fecha de la última evaluación de cada sistema.