Una puerta de aprobación es sencilla de describir: el agente llega a una acción con consecuencias, se detiene y espera a que una persona con nombre la apruebe. Lo difícil es la relación de puertas, es decir, decidir qué acciones pasan por una puerta y cuáles se ejecutan directamente. Equivóquese en cualquiera de los dos sentidos y el sistema fallará en silencio.
Los dos modos de fallo
Ponga una puerta delante de todo y habrá construido una lista de tareas muy cara. El aprobador ve cuarenta elementos al día, deja de leerlos el jueves y aprobar se convierte en un acto reflejo. El registro mostrará a una persona en el circuito; la persona no habrá estado realmente en él. Los auditores lo llaman firmar sin leer, y una puerta que produce ese resultado es peor que ninguna puerta, porque fabrica una falsa garantía.
Ponga demasiado pocas puertas y habrá delegado un criterio que pretendía conservar. La verdad incómoda es que la mayoría de las firmas no saben decir, con precisión, qué acciones de un flujo de trabajo tienen consecuencias, porque siempre hubo una persona ahí para detectar los problemas de manera informal. Redactar la relación de puertas obliga a poner la pregunta sobre la mesa.
Cómo fijamos la relación de puertas
Empezamos cada rol con tres preguntas por acción. ¿Puede deshacerse en un día hábil? ¿Sale de la firma? ¿Mueve dinero, obligaciones o accesos? Una acción que sale de la firma o que mueve cualquiera de esas tres cosas pasa siempre por una puerta en el despliegue, sea cual sea el apetito del cliente. Las acciones internas reversibles se ejecutan directamente, y el registro de decisiones las recoge para revisarlas después, no antes.
Esa relación inicial es deliberadamente conservadora, y queda escrita como punto de partida, no como destino.
Ganarse unas competencias más amplias
Las competencias se amplían con pruebas, no con comodidad. Tras el periodo supervisado, el registro muestra qué acciones con puerta se aprobaron sin cambios, todas las veces, durante semanas. Esas son candidatas a ejecutarse directamente, y la descripción del puesto se modifica, con aprobación, para reflejarlo. El registro de auditoría sigue vigilando en cualquier caso.
También ocurre lo contrario, y el sistema es honesto al respecto. Si una clase de acción empieza a producir correcciones, vuelve detrás de una puerta. Nadie discute con el registro.
Lo que ve el aprobador
Una puerta vale tanto como la pantalla que lee el aprobador. La nuestra muestra la acción, los datos en que se basó el agente, el resultado que quiere publicar y el historial pertinente, en una sola pantalla, porque un aprobador que tiene que ir a buscar el contexto dejará de buscarlo. La puerta registra lo que había en esa pantalla en el momento de la aprobación. Cuando alguien pregunte, un año después, qué sabía el aprobador, la respuesta será exacta.
Si está evaluando cualquier plataforma agéntica, pida ver la pantalla del aprobador antes de pedir ver el resultado del agente. Lo segundo es fácil de hacer impresionante. Lo primero es donde vive realmente su gobernanza.