Hay una pregunta que ordena la lectura de cualquier informe de auditoría · cuánto vio, efectivamente, quien firmó. La respuesta suele ser una muestra · una fracción elegida del sistema, durante un período acotado. Las conclusiones deben leerse sobre esa base.
El manifiesto de esta casa lo enuncia como principio · la muestra no es excusa. Muestrear no autoriza a mirar poco · obliga a elegir con criterio, riesgo y justificación documental. Este criterio lleva ese principio hasta su consecuencia operativa y le pone nombre a la frontera · el límite de la muestra. El Criterio 03 estableció la primera frontera epistémica — el alcance limita el territorio que el certificado atestigua. La muestra es la segunda · limita la mirada dentro del territorio. Y las dos fallan igual · un alcance perfecto recorrido con una muestra cómoda produce la misma falsa seguridad que un alcance recortado.
Toda muestra es una teoría
Elegir una muestra es afirmar, por escrito o por omisión, dónde puede fallar el sistema. Tres decisiones la componen, aunque nadie las redacte · qué unidades mirar — la dirección —, cuántas — la profundidad — y cuándo — el momento. Un diseño muestral serio se puede mostrar y defender · estas unidades, por estos riesgos, en estos momentos, con esta justificación. Donde esas decisiones no están escritas, igual se tomaron. Las tomó la comodidad, que también diseña muestras · solo que no firma el diseño.
Tres patologías del muestreo
Patología 01 · la muestra de comodidad. La sede habitual, el proceso conocido, el registro que el auditado ya preparó. Una visita anunciada puede ser necesaria para asegurar acceso y disponibilidad; también puede volver previsible la porción observada. El correctivo no es fingir sorpresa, sino combinar evidencia preparada con registros históricos, selección independiente y, cuando el programa lo permita, verificaciones no anunciadas.
Patología 02 · la muestra heredada. El mismo diseño muestral, ciclo tras ciclo. El sistema auditado aprende qué unidades se miran y las mantiene impecables — es uno de los mecanismos de los ciclos limpios que el Criterio 11 describe. La muestra que se repite deja de ser una teoría del riesgo y pasa a ser una coreografía compartida · el auditado ensaya su parte, el auditor ejecuta la suya, y nadie vuelve a preguntarse dónde puede fallar el sistema.
Patología 03 · el espejismo del cien por ciento. Un algoritmo puede revisar todas las transacciones registradas y seguir sin observar los campos ausentes, las reglas que nadie programó o los hechos que ocurren fuera del sistema. Llamo a esto el traslado del límite · la cobertura aumenta dentro del conjunto de datos y el límite se mueve hacia su diseño. Decidir qué población mirar y qué no pudo entrar en los datos sigue siendo trabajo del auditor.
La honestidad del informe
La segunda mitad del criterio vive en el informe. La firma seria afirma exactamente lo que la muestra autoriza · estas unidades, este período, este grado de confianza — y declara lo que quedó sin mirar. Los límites declarados son parte del argumento · la pieza que los omite afirma más de lo que puede sostener. El lector entrenado invierte por eso el orden de lectura · antes de las conclusiones, busca la sección de alcance y limitaciones. Si es genérica — la misma prosa que serviría para cualquier trabajo —, las conclusiones heredan esa generalidad.
El test del criterio
Tome el último informe de auditoría que recibió — interno o externo — y hágale tres preguntas.
Pregunta uno · ¿de qué tamaño era el universo y cuánto se miró? Respuesta esperada · los dos números constan en el informe o en papeles de trabajo accesibles. Donde ninguno consta, el informe pide ser creído en lugar de leído.
Pregunta dos · ¿con qué criterio se eligió la muestra? Respuesta esperada · un criterio escrito que nombra riesgo — procesos nuevos, rotación de personal, hallazgos previos, quejas, cambios de proveedor — con su justificación documental. El criterio que no está escrito existió igual · fue la comodidad.
Pregunta tres · ¿qué declara el informe sobre lo que quedó sin mirar? Respuesta esperada · una sección de limitaciones específica de este trabajo, no un párrafo de plantilla. Y la verificación en persona · pídale a quien firmó que nombre qué dejó fuera de la muestra y por qué. Quien diseñó con criterio responde de memoria, porque lo decidió. Quien heredó el diseño consulta los papeles.
El umbral es el del manifiesto · ¿la muestra responde al riesgo o a la comodidad? El informe serio contesta esa pregunta por escrito antes de que alguien la formule.
El sistema entero nunca estuvo sobre la mesa. Estuvo una fracción, elegida por alguien, por razones que se escribieron o se callaron. La firma que vale dice qué fracción estuvo, por qué esa y qué autoriza a afirmar. En esa declaración — más que en el tamaño de la muestra — se distingue el auditor que eligió mirar del que pasó recorriendo.