audit
termoUm exame independente de se os controles existem e operam como descrito, produzindo uma opinião em que um terceiro pode se apoiar.
A independência é o produto: uma revisão interna acha mais e convence menos. O que auditores testam em geral é uma amostra contra um controle declarado, o que significa que o resultado diz que o controle funcionou naquelas ocasiões, e não sempre - distinção que vale segurar quando um relatório limpo encontra um incidente real. A preparação útil não é arrumar evidência antes da visita, e sim manter registros que o próprio processo já produz.
Também conhecido como: auditoria