Uma auditoria útil de software e hardware começa com um objetivo escrito e um limite definido. Indique os locais, equipas, sistemas, dispositivos ou registos incluídos, a decisão que a revisão pretende apoiar e o que fica fora do trabalho. Assim, uma lista de ativos não será tratada por engano como uma conclusão.

Preparar uma auditoria de software e hardware nos Estados Unidos

Definir o limite da revisão

Descreva a utilização prevista da revisão, a data ou período abrangido e as pessoas que precisam do resultado. Separe uma atualização de inventário de um pedido para comparar opções, planear uma alteração ou investigar uma questão específica. Um limite claro ajuda todos os participantes a fornecer o mesmo tipo de evidência.

Criar um inventário utilizável

Combine os campos a recolher para cada elemento, por exemplo identificador interno, responsável, local, versão ou referência de configuração, fonte do registo e data de verificação. Assinale informação incompleta ou não verificada em vez de tirar uma conclusão a partir de uma etiqueta curta.

Registar fontes e responsabilidades

Documente a origem de cada informação, quem a pode esclarecer e como as correções serão registadas. Mantenha separadas as observações, suposições e decisões. Isso cria um registo rastreável que continua útil quando a revisão é entregue a outra pessoa.

Tratar constatações e alterações

Antes de começar, defina como perguntas, correções e pedidos de alteração de âmbito serão submetidos e revistos. Para cada constatação, registe o material que a apoia, a pessoa responsável pela próxima ação e o momento do acompanhamento. A nota deve mostrar o que foi observado sem converter uma informação de trabalho numa afirmação não confirmada.

Um pequeno piloto numa equipa ou local pode testar os campos de inventário e o caminho de comunicação antes de ampliar a revisão. Nas reuniões regulares, confirme prioridades, questões em aberto e a próxima ação responsável. Isto torna o trabalho mais compreensível e repetível.

Escolher um primeiro passo delimitado

Para consultar as organizações desta categoria, utilize o diretório americano de auditoria de software e hardware.