Flujo operativo recomendado
Esta secuencia describe cómo implementar y operar Mawidabp paso a paso. Los primeros pasos son de configuración inicial (se hacen una vez); los últimos son el ciclo recurrente de auditoría.
Pasos de implementación
1. Crear la organización
Definir nombre, prefijo de URL y logotipo. Si se trabaja con varias organizaciones relacionadas, se puede marcar una como corporativa para darle acceso transversal. Ver Organización y unidades.
2. Definir unidades organizativas y de negocio
Mapear la estructura auditable de la empresa: unidades organizativas como agrupadores y unidades de negocio como elementos auditables concretos. Esto determina cómo se repartirán los proyectos en el plan.
3. Configurar usuarios y perfiles
Dar de alta usuarios y asignarles perfiles (gerente de auditoría, supervisor, auditor senior, auditor, PAI, auditado). Si hay un proveedor de identidad corporativo, integrarlo antes de este paso para que el alta sea automática. Ver Usuarios y perfiles.
4. Configurar la integración de identidad (opcional)
Conectar Mawidabp con Microsoft Entra ID, Google Workspace o LDAP según corresponda.
5. Cargar buenas prácticas y plantillas
Poblar la librería de buenas prácticas (matrices de riesgo, COBIT, COSO, ISO 27001 u otros estándares internos) y, opcionalmente, las plantillas de evaluación de riesgo y plantillas de observación.
6. Ajustar parametría y notificaciones
Revisar configuraciones por defecto: plazos, políticas de vencimiento, firmas, notificaciones automáticas. Ver Parametría y Configuración de notificaciones.
7. Definir período y plan de trabajo
Crear el período (anual, semestral, lo que aplique), opcionalmente hacer la evaluación de riesgo, y armar el plan de trabajo con los proyectos que se van a ejecutar. Ver Planificación.
8. Ejecutar los informes
Para cada proyecto del plan, crear un informe, asignar usuarios, definir el programa de trabajo, documentar papeles de trabajo y registrar hallazgos. Ver Ejecución.
9. Concluir con informes borrador y definitivo
Emitir el informe borrador para validación con el auditado, y luego el informe definitivo cuando todo está acordado. Ver Conclusión.
10. Dar seguimiento a los hallazgos
Acompañar al auditado en la implementación del plan de acción, revisar la evidencia y cerrar los hallazgos. Ver Seguimiento.
11. Medir con encuestas (opcional)
Enviar encuestas de satisfacción a los auditados al cerrar cada revisión para alimentar la mejora continua. Ver Encuestas.
Los pasos 1 al 6 son configuración inicial y se hacen una vez. Los pasos 7 al 11 son el ciclo recurrente que se repite por cada período de auditoría.