Ações tomadas pelos auditados para corrigir falhas detectadas pelos auditores

Atividades que devem ser evitadas para não gerar riscos

Ações que devemos executar caso o auditado não corrija as falhas a tempo de emitirmos o relatório final de auditoria

Ações a serem seguidas na eventualidade da ocorrência de uma ameaça

Relatórios que enviamos aos auditados ao detectarmos uma falha no sistema auditado