Cómo sobrevivir a una auditoría que no vio venir
El asunto del correo dice « hemos programado una revisión », y algo se le encoge en el estómago. No porque hiciera algo mal — sino porque no está seguro de poder demostrar que no lo hizo.
Esa sensación es el verdadero hallazgo. Una auditoría no comprueba si hizo un buen trabajo; comprueba si puede demostrarlo. Y la diferencia entre una auditoría tranquila y una brutal se decide mucho antes de que llegue el auditor — según si « listo » es su estado normal o una carrera que emprende presa del pánico.
Las nueve cosas que piden primero
Los auditores son más predecibles de lo que parecen. De un sector a otro, las primeras peticiones son casi siempre las mismas. Tenga estas nueve a mano y habrá desactivado la mayor parte de la sala:
El registro de decisiones. Quién aprobó qué, cuándo y con qué base. No un recuerdo — un registro.
Las aprobaciones y firmas. Cada hito, con el nombre y la fecha.
El contrato y sus órdenes de cambio. El original, más cada modificación, en orden.
Facturas conciliadas con el contrato. Cada dólar pagado, atado al compromiso que lo autorizó.
La justificación de la contratación. Por qué este proveedor, este precio, este proceso — documentado en el momento, no reconstruido.
Actas y directrices. Sobre todo lo que cambió alcance, calendario o presupuesto.
El historial de versiones. La prueba de qué plano, especificación o política regía en una fecha dada.
Cierre y entrega. Qué se entregó, qué queda pendiente, quién lo firmó.
Prueba de retención. Que conservó lo obligatorio y eliminó el resto de forma defendible.
El truco no es la preparación. Es no estar nunca desprevenido.
Relea la lista y note esto: nada de ello es exótico. Es el residuo ordinario de hacer el trabajo — aprobaciones ya obtenidas, facturas ya pagadas, decisiones ya tomadas. La única pregunta es si ese residuo se capturó a medida que ocurría, en un único lugar localizable, o se dispersó por bandejas de entrada y discos para rearmarlo bajo presión.
Los equipos que temen las auditorías ven los registros como algo que ordenarán después. Los que las pasan sin esfuerzo tratan el registro como un subproducto del propio trabajo — de modo que « listo para auditoría » no es un proyecto que lanzan cuando llega el correo. Es simplemente un martes más. No se sobrevive a una auditoría preparándose para ella. Se sobrevive no estando nunca en una posición que requiera preparación.
Si su última revisión fue un simulacro de incendio, es un problema de registros, no un defecto de carácter — y tiene solución. Vea cómo los equipos hacen de « listo » su estado normal con XNM-VISION.