El mapa no es el territorio.
Principio operativo del oficio auditor · el sistema documentado nunca es el sistema operativo. La distancia entre ambos define la calidad de la implementación. Auditar es leer esa distancia con honestidad técnica.
Formulado originalmente por Alfred Korzybski en 1931. Aplicado al oficio auditor · la documentación de un sistema de gestión es el mapa, la operación efectiva es el territorio. Ninguna documentación captura la operación con fidelidad completa. El trabajo del auditor independiente consiste, en buena parte, en medir y reportar esa distancia para que la organización pueda cerrarla conscientemente.
Una política de seguridad informática puede declarar revisión trimestral de accesos. El registro técnico real puede mostrar que las revisiones ocurren cada nueve meses. La política es el mapa. El registro técnico es el territorio.