EnaGuard
Quién realiza el trabajo cambia lo que puede afirmarse
Signal, Focus y Verify describen la capa de evaluación. Entrega independiente, Ejecución conjunta y Uso licenciado describen quién realiza el trabajo. EnaGuard separa estos ejes porque la independencia forma parte del resultado.
Entrega independiente
Los consultores de EnaGuard realizan el trabajo, redactan los hallazgos y EnaGuard emite la opinión de evaluación. El mayor nivel de independencia de tercero y la afirmación externa EnaGuard más sólida solo pueden establecerse en este modelo cuando el alcance, la evidencia, el muestreo, el contraste independiente y las puertas de control de calidad lo respaldan.
Ejecución conjunta
Auditoría interna o riesgo realizan parte del trabajo de campo. Los consultores de EnaGuard mantienen metodología, interpretación de controles, profundidad técnica y control de calidad.
Uso licenciado
La organización licencia la metodología y herramientas para evaluadores internos autorizados cuando la transferencia metodológica, la calibración y las reglas de control de calidad están listas. Escala capacidad, pero no es aseguramiento independiente de tercero.
El modelo determina la afirmación
| Entrega independiente | Ejecución conjunta | Uso licenciado | |
|---|---|---|---|
| Signal | Diagnóstico experto independiente | Diagnóstico conjunto | Autodiagnóstico interno |
| Focus | Aseguramiento limitado independiente | Aseguramiento limitado conjunto con control de calidad de EnaGuard | Aseguramiento limitado interno |
| Verify | Aseguramiento independiente de tercero | Aseguramiento conjunto con independencia protegida por control de calidad de EnaGuard | Aseguramiento interno, no de tercero |
Límite de afirmación: El lenguaje de aseguramiento de esta página designa el nivel de afirmación que sostienen el alcance, la evidencia, el muestreo, el contraste independiente, el control de calidad y el modelo operativo dentro de la metodología EnaGuard. No es certificación, opinión legal ni opinión de cumplimiento.
Algunos límites no se negocian
El equipo evaluado no es árbitro
CIO y CTO son proveedores críticos de evidencia y dueños de acciones. Para Focus y Verify no deben patrocinar su propia evaluación.
Las afirmaciones externas requieren trabajo externo
El uso licenciado puede producir aseguramiento interno sólido, pero no puede presentarse como aseguramiento independiente de tercero.
El control de calidad protege el lenguaje
El informe debe decir lo que la evidencia sostiene: diagnóstico, aseguramiento limitado, aseguramiento interno o aseguramiento independiente.