Un cuestionario no es una decisión
La respuesta del tercero es una fuente, no la conclusión. Una evaluación defendible distingue entre la declaración recibida, el documento que la respalda, el criterio aplicado y la decisión del revisor.
Flujo recomendado
- definir alcance y nivel de riesgo esperado;
- solicitar solo la información pertinente;
- validar vigencia, integridad y procedencia de cada soporte;
- relacionar criterios con evidencias y excepciones;
- aprobar, condicionar, rechazar o escalar con una justificación;
- fijar medidas, responsables y fecha de reevaluación.
Evitar falsas certezas
Una respuesta vacía, contradictoria o no verificable debe conservar ese estado. No conviene convertir automáticamente “documento aportado” en “control eficaz”. La IA asistida puede detectar diferencias o preparar un resumen, pero no sustituye la valoración profesional.
Seguimiento proporcional
No todos los terceros requieren la misma profundidad ni frecuencia. La segmentación permite dedicar revisión intensiva a los casos que lo justifican y conservar una pauta más ligera para el resto.
Esta guía no establece una obligación jurídica concreta ni emite una conclusión sobre ningún tercero.