Habilidades del auditor: comunicación a la alta dirección
El responsable del programa debería informar no solo de hallazgos puntuales, sino también de: tendencias, debilidades recurrentes, estado general del SGSI, obstáculos repetidos y necesidades de recursos o cambios de enfoque.
Qué valor aporta esta comunicación:
Convierte los hallazgos en información útil para decidir, ayuda a priorizar mejoras y refuerza la función de auditoría como mecanismo de aseguramiento, no solo de revisión documental.
Ejemplo práctico de gobernanza en acción
- Situación
Durante una auditoría, se detecta una desviación relevante en la protección de información sensible. Un directivo del área auditada presiona para rebajar su clasificación debido al coste de corregirla.
- Respuesta esperable del sistema de gobernanza
El auditor se apoya en criterio y evidencia, eleva la situación si es necesario al responsable del programa, la decisión no depende del interés operativo del área auditada y la dirección recibe la información con foco en riesgo y prioridad, no solo en coste.
La buena gobernanza protege al auditor frente a presiones indebidas y protege a la organización frente a informes complacientes o manipulados.