Qué debe concluir un informe de etapa 1

Un informe de etapa 1 que termina con una lista de documentos revisados no hizo su trabajo. La etapa 1 existe para responder una pregunta — ¿puede este sistema auditarse en etapa 2, y de ser así, cómo? — y el informe debe decirlo de forma que el auditor líder, el cliente y, más adelante, el revisor técnico puedan actuar.

Las cuatro conclusiones que debe el informe

La primera es el alcance. No repetir lo que el cliente escribió en la solicitud, sino confirmarlo contra lo que la documentación describe de verdad: los sitios, los procesos, los productos y servicios, y cualquier exclusión con la justificación que exige la norma. Un alcance confirmado en etapa 1 es un alcance que no habrá que renegociar durante la etapa 2.

La segunda es la preparación. Hay un puñado de cosas cuya ausencia vuelve inútil una etapa 2: una auditoría interna que se haya realizado de verdad sobre todo el alcance, una revisión por la dirección que haya ocurrido con insumos reales, y evidencia de que el sistema lleva operando lo suficiente para producir registros. Un cliente con un manual precioso y sin auditoría interna no está listo, y decirlo en etapa 1 sale más barato para todos que descubrirlo en sitio.

La tercera son los puntos de atención: las cláusulas donde la documentación es delgada, ambigua o inconsistente con lo que el cliente dice hacer. No son no conformidades — la etapa 1 no las levanta — son las preguntas que la etapa 2 debe responder, priorizadas para que el plan de auditoría asigne tiempo donde está el riesgo. La cuarta es la consecuencia: si la etapa 2 procede como estaba planeada, necesita más días, necesita otra competencia en el equipo, o debe esperar.

Por qué importa el intervalo

El informe también debe fijar el intervalo hasta la etapa 2, y darle al cliente tiempo de cerrar lo que la etapa 1 sacó a la luz. Muy corto y los puntos de atención llegan sin resolver; muy largo y la foto que pintó la etapa 1 queda vieja, lo que en algunos esquemas obliga a repetirla. Registrar el razonamiento del intervalo elegido es parte del informe, no un añadido.

Las cuatro conclusiones salen de la misma lectura, y la lectura es la parte cara: cientos de páginas mapeadas cláusula por cláusula antes de que alguien pueda decir si el sistema se sostiene. Hacer ese mapeo completo y no por muestreo es donde el agente de Revisión Documental se gana su lugar — las conclusiones siguen siendo del auditor, pero se sacan sobre toda la documentación y no sobre lo que alcanzó a leerse.