Achado de Auditoria

Achado de auditoria é o resultado da comparação entre a condição observada (o que é) e o critério aplicável (o que deveria ser), identificando a causa do desvio e seu efeito potencial para a organização.

Um achado bem documentado deve conter: condição (o que foi encontrado), critério (o padrão aplicável), causa (por que ocorreu), efeito (impacto real ou potencial) e recomendação (o que deve ser feito para corrigir). A qualidade dos achados determina o valor agregado da auditoria.