Plan de auditoría y muestreo

5 tareas · 38 min · Principiante

Antes de pedir un solo registro, una auditoría interna decide quién audita qué, sobre qué periodo y con qué muestra. Esas decisiones se toman en una tarde y condicionan todo lo demás: un auditor sin independencia o una muestra sesgada invalidan conclusiones que se ven impecables. En esta sala revisas el programa, el equipo y la muestra propuesta para la auditoría de Paletón Crédito. Todo es evidencia ficticia de solo lectura.

0 de 5 · 0%

Objetivo de la sala

La cláusula de auditoría interna pide elegir a los auditores y conducir las auditorías de forma que el proceso sea objetivo e imparcial. En una empresa mediana no hay un departamento de auditoría para cada tema, así que se forman equipos con personas de varias áreas. La regla práctica que de ahí se deriva es sencilla: nadie audita su propio trabajo ni el de un proceso del que es responsable, aunque sea quien mejor lo conoce.

La guía de ISO para auditar sistemas de gestión (ISO 19011) desarrolla estos principios y el resto del ciclo: programa, plan, ejecución, informe y seguimiento.

Responde para continuar

Paletón propone que cada área audite sus propios sistemas «porque nadie los conoce mejor». ¿Qué le respondes?

Que vale siempre que el auditor firme una declaración de que actuará con total objetividad Que solo es aceptable si la auditoría interna se repite después con un organismo de certificación Que es la mejor opción, porque el conocimiento técnico pesa más que la independencia del auditor Que el conocimiento se aporta como entrevistado o experto, y audita alguien ajeno a ese trabajo

Ver pista de ayuda

Ejecuta `SELECT * FROM auditores` y piensa qué pasaría si cada uno revisara lo que hizo.

El programa asigna cada auditoría a una persona. Para saber si hay un conflicto no basta mirar el área de origen: hay que mirar qué hizo cada auditor en el periodo auditado. Alguien de Riesgos puede auditar un sistema en cuya evaluación no participó; alguien de Ciencia de datos no puede auditar los modelos que entrenó y firmó.

Cruza el programa con lo que cada auditor hizo entre abril y agosto.

Responde para continuar

¿Qué auditor del programa tiene asignada una auditoría sobre su propio trabajo del periodo?

Ver pista de ayuda

Ejecuta `SELECT * FROM programa_2026` y `SELECT * FROM auditores`, y compara el alcance de cada auditoría con lo que hizo su auditor.

Una auditoría casi nunca revisa la población completa: toma una muestra. Lo que la hace defendible no es el tamaño en sí, sino que las reglas se fijen antes de mirar, se apliquen igual a todos y den más peso a lo que tiene más riesgo. Paletón escribió las suyas: un porcentaje de la población de cada sistema y un mínimo que depende de su nivel de riesgo.

Aplica las reglas a la población de cambios de los cuatro sistemas.

Responde para continuar

Con las reglas M-1 a M-3, ¿cuántos cambios debe tener la muestra sumando los cuatro sistemas? Escribe solo el número.

Ver pista de ayuda

Ejecuta `SELECT * FROM reglas_del_plan` y `SELECT * FROM poblacion_de_cambios`; suma la población de cada sistema, aplica el 10 % hacia arriba y después el mínimo.

Una vez calculado el tamaño, la muestra propuesta se compara con las reglas. El fallo más caro no es un cambio de menos: es un sistema entero fuera, porque entonces la auditoría no puede concluir nada sobre él y el informe lo calla sin decirlo.

Responde para continuar

¿Qué sistema de riesgo alto no tiene ningún cambio en la muestra propuesta?

Ver pista de ayuda

Ejecuta `SELECT * FROM muestra_propuesta` y compárala con la columna `riesgo` de `poblacion_de_cambios`.

El equipo justificó su muestra con una frase: «tomamos lo más reciente, que es lo que está en producción». Suena razonable y sesga la conclusión. Un periodo auditado es un periodo entero: los fallos de abril también cuentan, y si un proceso cambió a mitad de año, la muestra de un solo mes solo ve una de sus dos versiones.

Responde para continuar

Las cinco filas de Monto en la muestra son de agosto. ¿Qué problema tiene eso?

Que cinco cambios son demasiados para un solo sistema y deberían bastar dos para cualquier caso Incumple M-4 y deja sin ver cuatro meses del periodo, así que la conclusión no lo representa Que en agosto hubo menos cambios que en julio, y la muestra tiene que salir siempre del mes mayor Ninguno, porque agosto es el último mes y lo que importa es cómo funciona hoy el sistema auditado

Ver pista de ayuda

Ejecuta `SELECT * FROM reglas_del_plan` y lee M-4; después mira la columna `mes` de la muestra.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Objetividad e imparcialidad Lab

2 El auditor que se audita Lab

3 Cuántos cambios mirar Lab

4 Lo que la muestra deja fuera Lab

5 Lo más reciente no es lo representativo Lab

Whoami-Labs Pro utiliza cookies