## Conjunto mínimo de evidências

| Domínio | Evidência |
| --- | --- |
| Acessos | Histórico de membros, papéis e alterações |
| Operações | Runbooks executados e linha temporal de incidentes |
| Fiscal | Reconciliações, estados de documento e justificações |
| Mudanças | Changelog com impacto e reversibilidade |

## Regras de retenção (orientação)

- Preservar logs operacionais relevantes por período definido pela política da organização.
- Garantir que documentos de suporte estão versionados e com owner identificado.
- Manter provas de revisão de acessos e aprovações críticas.

## Perguntas de auditoria frequentes

1. Quem aprovou mudanças com impacto em faturação?
2. Como foi garantida idempotência em eventos críticos?
3. Qual foi o procedimento para incidentes com impacto fiscal?
4. Como é validada a reconciliação no fecho mensal?

<Note title="Princípio chave">A preparação para auditoria não começa no dia da auditoria: começa no desenho do processo e na disciplina de execução semanal.</Note>