MAINSYSTEMS 
1. Conceptos Fundamentais e Marco Xeral
O tema deste vídeo é avaliar a eficacia dos controis. Ao rematar, debería ser capaz de comprobar se un control reduce o risco ao que se dirixe. Relacionaremos a información dispoñible, o criterio que orienta a decisión e a acción que debe quedar rexistrada. Siga o caso e compare a súa resposta coa proposta. Despois de aprobar medidas preventivas, a organización debe establecer se se aplicaron e producen resultados. Este curso aborda indicadores, probas e revisións. Os calendarios internos son opcións de xestión salvo que se identifique expresamente unha obriga nacional específica.
Un control pode existir e funcionar sen ser eficaz. A eficacia depende de previr, detectar ou corrixir o feito pertinente. Unha segunda sinatura achega pouco se quen autoriza non revisa nada. Probe tanto o deseño como o funcionamento. Non detectar incidentes non é proba suficiente de eficacia.
Aplique a seguinte regra: O sistema inclúe goberno, política, unha persoa responsable e un procedemento, ademais do programa informático. A Recomendación 1/2026 da AIPI axuda as organizacións a preparalo. A matriz de riscos e a formación destes cursos deben reflectir as obrigas realmente aplicables á entidade.
2. Aplicación Práctica e Regulación Nacional
Defina o resultado esperado e escolla casos para probar. Comprobe se quen executa dispoñía de información, independencia e tempo. Examine excepcións e respostas. Rexistre o que demostra a proba e o que queda sen avaliar. Un fallo pode esixir redeseño, formación ou maior supervisión. Antes de continuar, transforme este procedemento nunha secuencia que podería explicar a un compañeiro. Identifique a primeira comprobación, a acción que depende do seu resultado e o rexistro que permite reconstruír a decisión. Siga a secuencia na pantalla e identifique o punto no que un erro cambiaría o resultado.
Todos os cambios de datos bancarios teñen dúas sinaturas, pero unha persoa achega ambas usando contas compartidas. O rexistro suxire separación de funcións sen a independencia necesaria. O equipo revisa os accesos e o sistema de autorizacións. Lea agora o caso con atención. Separe os feitos establecidos da información que aínda precisaría confirmar. Non engada motivos nin acontecementos que non foron descritos. Esta distinción importa para escoller unha resposta proporcionada á información dispoñible.
3. Caso Práctico e Criterios Clave
O exercicio é o seguinte: Contar sinaturas abonda para demostrar unha revisión independente? Escolla unha resposta e escriba unha frase que a explique. Durante a pausa, compare a súa elección cos criterios que acabamos de considerar. Pense tamén no material que conservaría para explicar a decisión máis adiante.
Non. Comprobe quen autorizou, que avaliou e a súa independencia. Unha proba formal pode ocultar un fallo operativo. Probe a finalidade do control, non só o enchido dos campos.
Un erro que debe evitar é: confundir unha marca do sistema cunha avaliación real.
Aplique agora a regra nacional a unha segunda decisión. O equipo presenta todos os instrumentos de integridade como obrigatorios en todos os países. Como debe revisarse a mensaxe?
Distinga o que a lei nacional realmente esixe, as condicións para a súa aplicación á entidade e as boas prácticas propostas. A regra específica que se acaba de examinar debe figurar no procedemento correspondente. Cada deber precisa unha fonte; cada opción de xestión precisa unha finalidade, unha persoa responsable e probas da súa aplicación.
Lembre estas tres ideas. Primeira: Probe o deseño e o funcionamento. Segunda: Verifique a independencia. Terceira: Relacione a proba co risco.
Para aplicar esta aprendizaxe, consulte o procedemento utilizado na súa organización ou pense como o crearía. Identifique unha diferenza entre ese procedemento e o caso que acabamos de resolver. Anote o cambio que proporía e a información necesaria para xustificalo. Pode completar esta breve tarefa no material de apoio que acompaña o vídeo.
O resultado esperado desta unidade é a capacidade de comprobar se un control reduce o risco ao que se dirixe. Revise a resposta explicada cando teña dúbidas e conserve o resumo para apoiar unha decisión futura.
Na ficha de traballo, relacione a súa proposta coa regra nacional deste vídeo. Identifique o documento ou campo da plataforma que debería cambiar e quen debe aprobar o cambio. Se conclúe que é unha boa práctica, explique o risco que pretende reducir. Se conclúe que existe un deber legal, rexistre a súa fonte e o seu ámbito.