MAINSYSTEMS 
1. Conceptes Fonamentals i Marc General
Aquest vídeo se centra en com obtenir proves suficients sense accés excessiu a casos sensibles. Seguiu la seqüència de decisions de l’exemple en lloc de limitar-vos a memoritzar una llista. Observeu qui hi participa, quina informació cal i quin resultat s’espera. Aquests elements ajuden a convertir el contingut en una pràctica que una altra persona pugui verificar. L’auditoria compara criteris amb proves i comunica conclusions dins d’un abast definit. Aquest curs proposa un enfocament de verificació interna. No és una certificació oficial ni una garantia que no hi hagi irregularitats. L’accés a les comunicacions ha de continuar limitat i justificat durant l’auditoria.
Les proves han de ser pertinents i suficients per a la conclusió. Les entrevistes expliquen procediments, els registres demostren execució i les mostres avaluen situacions seleccionades. Cadascun té límits. Les auditories del canal poden utilitzar metadades, versions amb ocultacions i demostracions en lloc d’un accés complet innecessari. La protecció de les persones informants continua sent aplicable.
Apliqueu la regla següent: Distingiu les dades del sistema de recepció dels registres d’investigació i del registre d’informacions. L’article 32 preveu la supressió del sistema al cap de tres mesos si no s’ha iniciat una investigació, amb una excepció per a les proves anonimitzades del funcionament del sistema. Les dades personals del registre no es poden conservar més de deu anys.
2. Aplicació Pràctica i Regulació Nacional
Definiu població i mostra. Verifiqueu recepció, comunicacions i decisions amb els registres necessaris. Compareu dates i contingut pertinent sense copiar adjunts indiscriminadament. Comproveu mesures del pla de riscos i formació. Registreu excepcions i eviteu conclusions universals no fonamentades a partir de mostres petites. Abans de continuar, convertiu aquest procediment en una seqüència que podríeu explicar a un company. Identifiqueu la primera comprovació, l’actuació que depèn del resultat i el registre que permet reconstruir la decisió. Seguiu la seqüència en pantalla i identifiqueu el punt on un error canviaria el resultat.
Una auditoria de cinc casos detecta un retard. L’informe indica població, mostra, criteri i fallada. No afirma que el 20% de totes les comunicacions arribessin tard sense una base de mostreig que fonamenti aquesta inferència. Ara llegiu el cas amb atenció. Separeu els fets establerts de la informació que encara necessitaríeu confirmar. No afegiu motius ni esdeveniments que no s’hagin descrit. Aquesta distinció és important per triar una resposta proporcionada a la informació disponible.
3. Cas Pràctic i Criteris Clau
L’exercici és el següent: Un percentatge de la mostra és automàticament el percentatge de tota la població? Trieu una resposta i escriviu una frase per explicar-la. Durant la pausa, compareu la vostra elecció amb els criteris que acabem de considerar. Penseu també en el material que conservaríeu per explicar la decisió més endavant.
No. Depèn del disseny i de la representativitat de la mostra. Indiqueu els resultats observats i els límits. Les conclusions poden justificar més comprovacions, però no generalitzacions sense fonament.
Un error que cal evitar és: recollir expedients complets per comoditat o extrapolar més enllà de les proves.
Ara apliqueu la regla nacional a una segona decisió. El sistema suprimeix tots els casos cinc anys després de la recepció, independentment del país i dels procediments pendents. És adequat?
No. Identifiqueu la regla local, el fet inicial i els límits o ampliacions. Un calendari uniforme pot suprimir registres massa aviat o conservar-los massa temps. Documenteu la decisió per categoria, incloeu les còpies i definiu qui revisa una suspensió de la supressió, en lloc de conservar-ho tot indefinidament.
Recordeu aquestes tres idees. Primera: Definiu població i mostra. Segona: Minimitzeu les dades consultades. Tercera: Limiteu les conclusions a les proves que les fonamenten.
Per aplicar aquest aprenentatge, recupereu el procediment utilitzat a la vostra organització o considereu com el crearíeu. Identifiqueu una diferència entre aquest procediment i el cas que acabem de resoldre. Anoteu el canvi que proposaríeu i la informació necessària per justificar-lo. Podeu completar aquesta tasca breu al material de suport que acompanya el vídeo.
El resultat esperat d’aquesta unitat és la capacitat de obtenir proves suficients sense accés excessiu a casos sensibles. Reviseu la resposta explicada sempre que tingueu dubtes i conserveu el resum per fonamentar una decisió futura.
A la fitxa de treball, connecteu la vostra proposta amb la regla nacional d’aquest vídeo. Identifiqueu el document o el camp de la plataforma que caldria canviar i qui hauria d’aprovar el canvi. Si concloeu que és una bona pràctica, expliqueu el risc que preteneu reduir. Si concloeu que hi ha un deure legal, registreu-ne la font i l’àmbit.