Glosario
Prueba de auditoría
La prueba de auditoría es la evidencia de que un control realmente funcionó: la revisión de acceso que se realizó, el registro que documentó un evento, la aprobación de un cambio. Un auditor no acepta tu palabra de que un control funciona; examina muestras de evidencia de que lo hizo, durante un período.
En el código
Gran parte de la evidencia es generada por el código (el registro de auditoría es la prueba para un control de registro), por lo que un cambio que deje de producirla elimina la evidencia además de debilitar el control. Detectar el cambio en el diff mantiene intacta la trazabilidad de la evidencia.