CompTIA Project+ — Preguntas de práctica y simulacro de examen

La auditoría de cumplimiento es una práctica formal de gobernanza que verifica que las actividades del proyecto respeten regulaciones externas (leyes, estándares de la industria) y políticas internas (procedimientos organizacionales, estándares de seguridad). En industrias reguladas como la salud (HIPAA), las finanzas (SOX, PCI-DSS), la defensa (CMMC) y la privacidad de datos (GDPR), el cumplimiento no es opcional — las violaciones pueden derivar en sanciones legales, multas y daño reputacional. Las auditorías de cumplimiento examinan si se siguen los procedimientos adecuados, si existe la documentación exigida, si los controles de seguridad están implementados y si se cumplen los requisitos regulatorios. Pueden realizarse internamente, por el equipo de cumplimiento de la organización, o externamente, por organismos reguladores o auditores externos. El gerente de proyecto debe incorporar puntos de control de cumplimiento en el plan del proyecto y asegurarse de que el equipo entienda los requisitos regulatorios. Las retrospectivas ágiles, el seguimiento de la velocidad y los límites de WIP en Kanban son prácticas de gestión de proyectos, pero no abordan específicamente el cumplimiento regulatorio. Consejo para el examen: en industrias reguladas, la auditoría de cumplimiento es el mecanismo de gobernanza que garantiza el apego a las leyes y regulaciones.

Los radiadores de información son una práctica central de comunicación ágil. El principio clave es que la información importante del proyecto debe ser visible de forma pasiva, en lugar de exigir un esfuerzo activo para acceder a ella. Esto reduce la carga de comunicación y mantiene informados a todos. Los radiadores de información efectivos comparten varias características: son grandes y visibles, fáciles de entender de un vistazo, se actualizan con frecuencia y están ubicados donde el equipo trabaja o pasa con regularidad. Ejemplos comunes son los tableros Kanban físicos, los dashboards digitales en monitores grandes, los gráficos de burndown pegados en las paredes y las luces de estado de las compilaciones de CI/CD. El concepto respalda el valor ágil de la transparencia y el principio de que el método más eficiente para transmitir información es la conversación cara a cara (o, en este caso, la visualización). En entornos virtuales, los radiadores de información pueden tomar la forma de widgets de dashboard siempre visibles o páginas de estado del equipo.

La transferencia del riesgo es una de las cuatro estrategias principales de respuesta a riesgos negativos (junto con evitar, mitigar y aceptar). Cuando transfieres un riesgo, trasladas las consecuencias financieras u operativas a un tercero, pero conservas la responsabilidad de monitorearlo. El seguro es el ejemplo más común — pagas una prima para transferir el impacto financiero de ciertos riesgos a una compañía aseguradora. La tercerización es otra forma de transferencia: contratas a un proveedor especializado para que se haga cargo de un componente riesgoso y queda responsable de la entrega. Las fianzas de cumplimiento y las garantías son otros mecanismos de transferencia. Es importante entender que la transferencia no elimina el riesgo; reasigna quién asume el impacto. El costo de transferir (primas, costos contractuales) debe sopesarse frente al impacto potencial del riesgo. Consejo para el examen: si la pregunta menciona seguros, tercerización o contratos con terceros en el contexto del riesgo, la respuesta casi siempre es transferir.