Una auditoría es una medición, y como cualquier medición, tiene una marca de tiempo. Para cuando el informe llega, describe un sistema que ya ha avanzado a través de cientos de fusiones. Es el indicador rezagado más riguroso que posees, y un indicador rezagado es una cosa extraña para ser lo único que observas.
Los indicadores rezagados te dicen dónde estabas
Los indicadores rezagados no son inútiles; son cómo confirmas un resultado. Los ingresos son rezagados. La opinión de la auditoría es rezagada. Son reales y importan. Pero no puedes dirigir con ellos, porque para cuando se mueven, las decisiones que los movieron ya están muy atrás.
Dirigir necesita indicadores adelantados: señales que se mueven en el momento de la decisión, mientras aún puedes cambiarla. Para el cumplimiento, ese momento es la solicitud de extracción, y casi nadie lo está midiendo.
Cómo es un indicador adelantado para el cumplimiento
Un indicador adelantado es concreto y rápido: cuántos cambios relevantes para el control se marcaron esta semana, en qué marcos de trabajo, y cuántos se resolvieron antes de la fusión. Ese número se actualiza todos los días, y te informa sobre la deriva mientras aún puedes hacer algo al respecto, no después de que la ventana se haya cerrado.
También cambia la conversación. En lugar de un veredicto anual, obtienes una lectura continua sobre si tu sistema está manteniendo la línea, en el mismo flujo donde ocurre el trabajo.
No puedes gestionar lo que mides una vez al año
Si la única vez que mides el cumplimiento es durante la auditoría, entonces entre auditorías estás volando a ciegas y esperando. La deriva ocurre de cualquier manera; simplemente no la estás observando.
heygrc está diseñado para convertir la solicitud de extracción en un indicador adelantado: cada cambio leído frente a tus marcos de trabajo, cada uno relevante para el control identificado con su cláusula, a medida que ocurre. La auditoría sigue llegando, y debería tener menos hallazgos.