MAINSYSTEMS 
1. Conceptos Fundamentales y Marco General
El tema de este vídeo es evaluar eficacia de controles. Al terminar, debería poder comprobar si un control reduce el riesgo previsto. Conectaremos información disponible, criterio decisorio y acción que debe registrarse. Siga el caso y compare su respuesta con la propuesta. Tras aprobar medidas preventivas, hay que determinar si se ejecutan y producen resultados. El curso aborda indicadores, evidencias y revisión. Los calendarios internos son decisiones de gestión salvo identificación expresa de una obligación nacional concreta.
Un control puede existir y operar sin eficacia. Debe prevenir, detectar o corregir el evento. La segunda firma aporta poco si no hay revisión. Pruebe diseño y operación. No detectar incidentes no basta como prueba de eficacia.
Aplique la siguiente regla: El Sistema interno de información incluye política, responsable y procedimiento, además del software, según los artículos 5, 8 y 9. La Recomendación AIPI 1/2026 ofrece orientación no vinculante; la AIPI anunció versiones actualizadas en julio de 2026. Consulte la versión vigente antes de implantar. Matriz de riesgos, formación y controles de estos cursos deben ajustarse a deberes realmente aplicables, sin importar el RGPC portugués como obligación española.
2. Aplicación Práctica y Regulación Nacional
Defina resultado esperado y casos de prueba. Compruebe información, independencia y tiempo del ejecutor. Examine excepciones y respuestas. Registre qué demuestra y qué queda pendiente. El fallo puede requerir rediseño, formación o supervisión. Antes de continuar, convierta este procedimiento en una secuencia que pudiera explicar a un compañero. Identifique la primera comprobación, la acción que depende de su resultado y el registro que permite reconstruir la decisión. Siga la secuencia en pantalla e identifique dónde un error cambiaría el resultado.
Todos los cambios bancarios tienen dos firmas, pero una persona aporta ambas con cuentas compartidas. Parece separación sin independencia real. Se revisan accesos y aprobaciones. Lea ahora el caso con atención. Separe los hechos establecidos de la información que todavía necesitaría confirmar. No añada motivos o sucesos que no se han descrito. Esta distinción importa al elegir una respuesta proporcionada a la información disponible.
3. Caso Práctico y Criterios Clave
El ejercicio es el siguiente: ¿Contar firmas demuestra revisión independiente? Elija una respuesta y escriba una frase que la explique. Durante la pausa, compare su elección con los criterios examinados. Piense también qué elementos conservaría para explicar posteriormente la decisión.
No. Compruebe quién aprobó, qué examinó y su independencia. La forma puede ocultar fallo operativo. Pruebe finalidad, no solo campos cumplimentados.
Un error que debe evitarse es: confundir una marca del sistema con análisis real.
Aplique ahora la regla nacional a una segunda decisión. El equipo presenta todos los instrumentos de integridad como obligatorios en cualquier país. ¿Cómo revisar el mensaje?
Distinga exigencias legales nacionales reales, condiciones aplicables a la entidad y buenas prácticas propuestas. La regla específica analizada debe reflejarse en el procedimiento correspondiente. Cada deber necesita fuente; cada opción de gestión, finalidad, responsable y evidencia de ejecución.
Recuerde estas tres ideas. Primera: Pruebe diseño y operación. Segunda: Verifique independencia. Tercera: Vincule prueba y riesgo.
Para aplicar lo aprendido, consulte el procedimiento de su organización o piense cómo lo elaboraría. Identifique una diferencia entre ese procedimiento y el caso resuelto. Anote el cambio que propondría y la información necesaria para justificarlo. Puede completar esta tarea breve en la ficha que acompaña al vídeo.
El resultado esperado de esta unidad es poder comprobar si un control reduce el riesgo previsto. Revise la respuesta explicada cuando tenga dudas y conserve la síntesis para apoyar futuras decisiones.
En la ficha, relacione su propuesta con la regla nacional de este vídeo. Identifique el documento o campo de plataforma que debería cambiar y quién debe aprobarlo. Si concluye que se trata de buena práctica, explique el riesgo que pretende reducir. Si existe un deber legal, registre su fuente y ámbito.