Corrección verificada

01QUÉ ESQué es

Una auditoría sirve cuando alguien puede corregir, verificar y explicar el resultado.

Priorizamos los hallazgos, acompañamos la corrección y volvemos sobre cada control modificado para revisar cómo evoluciona el riesgo.

Un hallazgo debe cambiar una decisión. Por eso cada recomendación sale con su prioridad, su criterio de corrección y una nueva prueba que muestra si el cambio funcionó.

02QUÉ SE EVALÚAQué se evalúa

1. 01Priorización de hallazgosQué atender primero, según el riesgo que habilita cada uno.
2. 02Acompañamiento en la correcciónJunto a los responsables de cada control, mientras se corrige.
3. 03Verificación de las correccionesCada control modificado, vuelto a probar con su criterio de nueva prueba.
4. 04Vigilancia o nuevas pruebasCuando corresponde, para revisar la evolución del riesgo.

03METODOLOGÍAMetodología

Cada trabajo comienza con una hipótesis y un alcance acordado. El resultado debe permitir actuar y comprobar qué cambió.

1. 01Encuadre y coberturaObjetivo, activos, interlocutores, reglas de prueba y evidencia de partida. Trabajamos sobre sistemas e identificadores autorizados.
2. 02Evaluación y corroboraciónPruebas técnicas e investigación dirigidas por riesgo. Duplicados, hipótesis y hechos quedan diferenciados.
3. 03Entrega ejecutiva y técnicaMapa de riesgos para Dirección y hallazgos con respaldo para los equipos. Cada recomendación tiene una prioridad y un criterio de corrección.
4. 04Validación y continuidadVolvemos sobre los controles modificados. Cuando corresponde, sumamos vigilancia o nuevas pruebas para revisar la evolución del riesgo.

04ENTREGABLESEntregables

• 01Mapa de riesgos para Dirección y hallazgos con respaldo para los equipos
• 02Cada recomendación con su prioridad y su criterio de corrección
• 03Una nueva revisión de los controles modificados

05ENCUADREEncuadre

ENCUADREJunto a los responsables de cada control.

NUEVA PRUEBANueva prueba: Incluida en el servicio [a confirmar].