Modelo 03
Hojas de cálculo y unidades compartidas
La recopilación manual de evidencia mantiene el estado de los controles en un registro de seguimiento y las pruebas de soporte en carpetas: capturas de pantalla, exportaciones CSV y enlaces a tickets reunidos a mano antes de cada evaluación. DECIMA sustituye el paso de recopilación por lecturas programadas que llevan su propia marca de tiempo y versión de la regla.
El problema no es el registro de seguimiento, sino la recopilación manual. Cada artefacto empieza a envejecer en el momento en que se guarda, y nada en la carpeta indica cuánto tiempo tiene.
Qué produce cada modelo
Cinco dimensiones que determinan cuánta parte de la temporada de auditoría se dedica a reconstruir el pasado.
- Cómo llega la evidencia
- Hojas de cálculo y unidadesUna persona abre el sistema, captura la prueba y la archiva.
- DECIMAUna lectura programada extrae el estado y lo registra con su hora de lectura.
- Procedencia de un artefacto
- Hojas de cálculo y unidadesSe infiere de un nombre de archivo, una carpeta o la memoria de alguien.
- DECIMAIncluida en el registro: fuente, hora de lectura, versión de la regla, veredicto.
- Coste de un segundo marco
- Hojas de cálculo y unidadesAproximadamente lineal: un nuevo árbol de carpetas y una nueva ronda de recopilación.
- DECIMAMarginal: la misma evidencia se evalúa frente a otro conjunto de reglas.
- Riesgo de dependencia de personas clave
- Hojas de cálculo y unidadesAlto: la estructura vive en la cabeza de quien la construyó.
- DECIMABajo: la recopilación y la evaluación son configuración definida, no conocimiento tácito.
- Modo de fallo
- Hojas de cálculo y unidadesCapturas de pantalla obsoletas presentadas como actuales, descubiertas durante el trabajo de campo.
- DECIMAUna lectura ausente es una brecha explícita en el registro antes del trabajo de campo.
Dónde encaja mejor este modelo
Límites honestos, para que la comparativa sea útil.
- Un único marco, un puñado de controles y un solo responsable pueden gestionarse desde un registro de seguimiento sin mayor ceremonia, y forzar una canalización sobre eso añade coste sin añadir aseguramiento.
- Los artefactos genuinamente únicos (un acta del consejo, una cláusula contractual firmada, la foto de una inspección física) pertenecen a un repositorio documental, con independencia de cómo se recopile el resto.
Véalo frente a un mandato real
Cada consola muestra el modelo de evidencia aplicado a un conjunto de reglas.
04
Preguntas sobre esta comparativa
Respuestas redactadas para ser citadas.
Deje de reconstruir el año pasado antes de cada auditoría
Traiga un control del que actualmente hace capturas de pantalla y le mostraremos el mismo control como lectura programada.
Hable con nosotros