Auditoría continua · modelo de verificación al ritmo del sistema.

Es el modelo que complementa la auditoría anual con tres componentes operativos · telemetría auditable, revisiones de frecuencia variable y trigger-based verification disparada por evento. Necesaria para sistemas de inteligencia artificial en operación productiva porque el modelo clásico anual no acompaña la velocidad algorítmica · los modelos mutan cada veinte días.

La cláusula 5 aparece en todos los estándares ISO de sistemas de gestión (9001, 14001, 27001, 42001, 37001, 45001) con el mismo título · liderazgo. Exige que la alta dirección demuestre compromiso visible mediante ocho responsabilidades intransferibles · establecer la política, integrar requisitos en procesos de negocio, asegurar recursos, comunicar importancia, asegurar resultados, dirigir personas, promover mejora y apoyar otros roles directivos.

Un sistema a medida nace del mapeo del contexto operativo real · la documentación formaliza prácticas que la organización efectivamente ejecuta. Un sistema enlatado utiliza plantillas idénticas a las de otra organización · puede pasar una auditoría inicial, pero suele mostrar debilidades cuando aparece un incidente operativo. Tres síntomas diagnósticos · documentación que no envejece, responsables iguales para procesos heterogéneos, registros generados en bloques temporales previos a la auditoría.

Triangulación es la práctica profesional del auditor que verifica una misma afirmación técnica desde tres fuentes independientes · documental, observacional y testimonial. Cuando las tres coinciden, el hallazgo es robusto · cuando dos coinciden y una difiere, el auditor profundiza · cuando las tres difieren, reformula la pregunta. Sin triangulación no hay hallazgo · hay opinión emitida con metodología decorativa.

Prohíbe que el implementador de un sistema de gestión audite su propio trabajo dentro de los dos años posteriores a la implementación. Es lo único que sostiene la palabra certificación cuando alguien la pronuncia · una organización que se ofrece a implementar y certificar el mismo sistema dentro de los dos años, ofrece autovalidación, no certificación.