CompTIA Project+ — Preguntas de práctica y simulacro de examen

La auditoría de cumplimiento es una práctica formal de gobernanza que verifica que las actividades del proyecto respeten regulaciones externas (leyes, estándares de la industria) y políticas internas (procedimientos organizacionales, estándares de seguridad). En industrias reguladas como la salud (HIPAA), las finanzas (SOX, PCI-DSS), la defensa (CMMC) y la privacidad de datos (GDPR), el cumplimiento no es opcional — las violaciones pueden derivar en sanciones legales, multas y daño reputacional. Las auditorías de cumplimiento examinan si se siguen los procedimientos adecuados, si existe la documentación exigida, si los controles de seguridad están implementados y si se cumplen los requisitos regulatorios. Pueden realizarse internamente, por el equipo de cumplimiento de la organización, o externamente, por organismos reguladores o auditores externos. El gerente de proyecto debe incorporar puntos de control de cumplimiento en el plan del proyecto y asegurarse de que el equipo entienda los requisitos regulatorios. Las retrospectivas ágiles, el seguimiento de la velocidad y los límites de WIP en Kanban son prácticas de gestión de proyectos, pero no abordan específicamente el cumplimiento regulatorio. Consejo para el examen: en industrias reguladas, la auditoría de cumplimiento es el mecanismo de gobernanza que garantiza el apego a las leyes y regulaciones.

Los radiadores de información son una práctica central de comunicación ágil. El principio clave es que la información importante del proyecto debe ser visible de forma pasiva, en lugar de exigir un esfuerzo activo para acceder a ella. Esto reduce la carga de comunicación y mantiene informados a todos. Los radiadores de información efectivos comparten varias características: son grandes y visibles, fáciles de entender de un vistazo, se actualizan con frecuencia y están ubicados donde el equipo trabaja o pasa con regularidad. Ejemplos comunes son los tableros Kanban físicos, los dashboards digitales en monitores grandes, los gráficos de burndown pegados en las paredes y las luces de estado de las compilaciones de CI/CD. El concepto respalda el valor ágil de la transparencia y el principio de que el método más eficiente para transmitir información es la conversación cara a cara (o, en este caso, la visualización). En entornos virtuales, los radiadores de información pueden tomar la forma de widgets de dashboard siempre visibles o páginas de estado del equipo.

La transferencia del riesgo es una de las estrategias principales de respuesta a riesgos negativos, junto con evitar, mitigar y aceptar (algunos marcos también incluyen escalar). Cuando transfieres un riesgo, trasladas las consecuencias financieras u operativas a un tercero, pero sigues siendo responsable de monitorear el riesgo. El seguro es el ejemplo más común: pagas una prima para transferir el impacto financiero de riesgos específicos a una compañía de seguros. La tercerización es otra forma de transferencia, en la que contratas a un proveedor especializado para que se encargue de un componente riesgoso y asuma la responsabilidad de entregarlo. Las fianzas de cumplimiento y las garantías son otros mecanismos de transferencia. Es importante entender que la transferencia no elimina el riesgo; solo cambia quién asume el impacto. El costo de transferir (primas, costos de contratos) debe sopesarse frente al impacto potencial del riesgo. Consejo para el examen: si la pregunta menciona seguros, tercerización o contratos con terceros en el contexto de riesgos, la respuesta suele ser “Transferir”, pero verifica si la acción traslada el impacto al tercero o si principalmente reduce la probabilidad o el impacto (“Mitigar”) o elimina el riesgo (“Evitar”).