Una auditoría del control de acceso en sucursales debe confirmar que cada credencial corresponde a una persona activa y que sus permisos coinciden con su función, sede y horario. Esta guía está dirigida a responsables de RR. HH., administración y operaciones que necesitan detectar brechas y documentar correcciones. La clave es contrastar los accesos físicos con los turnos y la asistencia, sin tratar esos registros como equivalentes.
Puntos clave para revisar el acceso entre sedes
- Parte de un padrón actualizado de colaboradores, credenciales, sedes y responsables.
- Compara permisos autorizados con horarios, funciones y registros de acceso.
- Documenta excepciones, cambios, responsables y acciones correctivas.
- Separa el registro de entrada al edificio de la evidencia de asistencia laboral.
Define el alcance antes de revisar las credenciales
Una auditoría útil empieza con un alcance concreto: qué sucursales, entradas, tipos de credencial y periodo se van a revisar. Incluye accesos principales, depósitos, oficinas, áreas restringidas y mecanismos alternativos, como llaves o registros manuales. Así evitas concentrarte solo en el lector de la entrada principal.
Define también quién solicita, aprueba y modifica permisos. Para criterios vinculados con jornada y documentación laboral, contrasta el procedimiento con el Código del Trabajo paraguayo y las orientaciones vigentes del Ministerio de Trabajo. La revisión operativa no reemplaza la validación legal de cada obligación aplicable.
Pasos 1 a 3: confirma personas, credenciales y permisos
Delimita las sedes y el periodo. Anota qué puertas y sistemas entran en la revisión, las fechas cubiertas y el objetivo, por ejemplo, verificar bajas o accesos fuera de turno. Mantén el mismo criterio para todas las sucursales y registra cualquier sede que use un procedimiento distinto.
Concilia las credenciales con el padrón activo. Compara la lista de usuarios del sistema con los colaboradores activos y sus movimientos recientes. Identifica credenciales sin responsable, asignadas a personas desvinculadas o duplicadas. No basta con contar tarjetas: cada registro debe poder asociarse a una persona y a una sede.
Comprueba que cada permiso tenga una razón. Contrasta el acceso autorizado con el puesto, la ubicación y el horario de la persona. Revisa con especial cuidado a quienes cubren más de una sede, trabajan por turnos o necesitan entrar en áreas restringidas. Todo permiso excepcional debe tener aprobación, motivo y fecha de revisión.
Pasos 4 y 5: compara horarios y prueba las excepciones
Contrasta los registros con los turnos y la asistencia. Revisa una muestra de días y busca entradas antes o después del horario previsto, salidas ausentes y diferencias entre sedes. Un registro de puerta muestra un evento de acceso, no necesariamente el tiempo efectivamente trabajado. Analiza también las novedades que expliquen la diferencia.
Prueba cómo se gestionan los casos atípicos. Comprueba qué ocurre con una credencial perdida, un visitante, una entrada manual, un fallo de conexión o una autorización temporal. Busca evidencia de quién aprobó la excepción y cuándo debía terminar. Pregunta al responsable de la sucursal si el procedimiento escrito coincide con la práctica diaria.
Pasos 6 y 7: conserva evidencia y corrige las brechas
Verifica la trazabilidad de los cambios. Toma una muestra de altas, bajas y modificaciones de permisos. Para cada caso, identifica quién solicitó el cambio, quién lo autorizó, cuándo se aplicó y qué registro permite comprobarlo. Si varias personas pueden editar accesos sin dejar historial, anótalo como una brecha de control.
Asigna una acción correctiva y vuelve a comprobarla. Registra cada hallazgo con su sede, nivel de riesgo, responsable y fecha límite. Por ejemplo, revocar una credencial inactiva no cierra el hallazgo hasta verificar que el permiso dejó de funcionar. Conserva evidencia de la corrección y establece cuándo revisar de nuevo.
Mide la calidad del control con indicadores sencillos
Un resumen comparable entre sucursales ayuda a priorizar las correcciones. Mantén definiciones constantes y presenta el periodo revisado para no confundir cambios de volumen con deterioros del proceso.
| Indicador | Qué permite observar |
|---|---|
| Credenciales sin responsable identificado | Registros que no se pueden vincular con una persona activa. |
| Accesos excepcionales sin aprobación | Entradas que carecen de motivo o autorización documentada. |
| Tiempo para revocar permisos | Demora entre un movimiento de personal y la baja del acceso. |
| Diferencias entre acceso y asistencia | Casos que necesitan una explicación o revisión adicional. |
Asigna responsables y conserva una rutina por sucursal
La auditoría funciona mejor cuando cada sede tiene un responsable operativo y RR. HH. mantiene el padrón central. Administración puede validar puertas y credenciales; los responsables de equipo confirman funciones y turnos; y una persona distinta de quien modifica permisos puede revisar una muestra de cambios.
En empresas con varias sedes, Punto Ok puede apoyar la gestión operativa al centralizar colaboradores, turnos, asistencia, movimientos y auditoría de actividad. La revisión debe seguir contrastando los datos con los procedimientos de cada sucursal y conservar las aprobaciones y correcciones como evidencia.
Preguntas frecuentes
¿Qué registros debe revisar una auditoría de acceso en sucursales?
Revisa el padrón de colaboradores activos, las autorizaciones por sede y por horario, los registros de entrada y salida, las excepciones manuales y los cambios de permisos. También comprueba quién aprobó cada acceso especial y si existe evidencia de su revocación cuando la persona cambia de puesto o deja la empresa.
¿El registro de acceso sirve como control de asistencia?
El control de acceso registra quién entra o sale de un espacio; el control de asistencia busca documentar el tiempo laboral según el procedimiento de la empresa. Pueden relacionarse, pero una entrada al edificio no demuestra por sí sola que alguien trabajó toda su jornada ni sustituye la revisión de horarios y novedades.
¿Qué debe detectar una auditoría de acceso?
Detecta credenciales compartidas o asignadas a personas inactivas, permisos más amplios de lo necesario, entradas fuera del horario autorizado, excepciones sin aprobación y diferencias entre los registros de acceso y los turnos. La auditoría también debe identificar quién puede modificar permisos y si los cambios dejan un historial verificable.
¿Cada cuánto conviene auditar el acceso de las sucursales?
La frecuencia depende del riesgo, la cantidad de sedes y los cambios de personal. Como pauta operativa, revisa periódicamente el padrón y los eventos, y realiza una comprobación adicional después de abrir una sucursal, cambiar horarios, trasladar colaboradores o responder a un incidente. Define responsables y fechas para que la revisión sea repetible.
¿Se puede usar un sistema de RR. HH. para facilitar la auditoría?
Sí, si el sistema conserva registros por persona, sede y horario, y permite revisar excepciones y cambios. Para que sea útil, compara esos datos con turnos y novedades de asistencia, limita quién puede editar permisos y documenta las correcciones. Una plataforma de RR. HH. puede centralizar parte de esta evidencia.
