Servicios de auditoría externa
Hay preguntas que no pueden responderse de forma creíble desde dentro de una organización. Cuando algo ha salido mal —una interrupción del servicio, una filtración de datos, un programa que ha sido objeto de escrutinio público o regulatorio— o cuando un consejo de administración, un organismo regulador o un cliente simplemente necesita una garantía que no provenga de un informe propio, es una auditoría externa la que la proporciona. El valor de recurrir a alguien externo no radica únicamente en contar con una perspectiva nueva; radica en que las conclusiones tienen un peso que una autoevaluación no puede alcanzar, precisamente porque el auditor no tiene ningún interés en que el resultado se presente de una manera concreta.
Esto abarca una amplia gama de tareas: investigar la causa raíz de un incidente específico para que los responsables comprendan realmente qué ocurrió y por qué, en lugar de la versión interna «suavizada»; evaluar de forma independiente si un programa o sistema funciona tal y como establecen su política o sus compromisos públicos; y proporcionar el tipo de conclusiones documentadas y defendibles que se sostengan ante un consejo de administración, un ayuntamiento, un organismo regulador o en un litigio.
Cómo abordaría un proyecto
Toda auditoría comienza por acordar exactamente a qué pregunta responde: un mandato impreciso da lugar a una auditoría imprecisa e inútil, y la conversación sobre el alcance es donde me gano mis honorarios antes incluso de haber empezado a examinar nada. A partir de ahí, se trata de una investigación en toda regla: revisar los sistemas, la documentación y los registros cuando sea pertinente, y hablar directamente con las personas que realmente estuvieron involucradas, tanto a nivel interno como con cualquier proveedor o socio externo relacionado con el incidente o el programa, en lugar de basarme únicamente en la versión oficial. Redacto conclusiones específicas y basadas en evidencia, expongo con claridad qué falló y por qué, y ofrezco recomendaciones que sean realmente aplicables —no frases genéricas del tipo «mejore sus procesos» que nadie puede poner en práctica—.
Informo de los resultados con honestidad, incluidas aquellas partes que resulten incómodas para quienes me han contratado. Una auditoría que solo le diga lo que usted quería oír no tiene ningún valor y no resistirá el escrutinio para el que fue encargada.
Si necesita una revisión externa independiente y fiable —ya sea de un incidente, un programa o un sistema—, Contacte conmigo y explíqueme qué ha ocurrido y qué necesita saber.