Auditoria
Achado de Auditoria (Finding)
Um problema, lacuna ou desvio identificado durante uma auditoria, geralmente classificado por severidade e associado a uma recomendação.
Por que importa
Um achado bem documentado (o que é, onde, evidência, severidade) é o que permite rastrear se foi corrigido depois — achado vago vira debate, não ação.
Exemplo
'O controle de acesso ao servidor X não está sendo revisado trimestralmente, conforme exigido pela política.'
Onde aparece
- Trilha de auditoria do próprio GRC
- SOC 2
- CMMC 2.0