No planejamento de um trabalho de auditoria, havia a previsão de análise de registros de acessos durante seis meses a um serviço subsidiado a usuários de um determinado perfil, mas também acessível a outros usuários sem direito ao subsídio. A equipe de auditoria precisa acessar algumas credenciais de usuários que estão registradas no sistema para verificar a ocorrência de acessos indevidos, com danos ao erário.
Um procedimento de auditoria aplicável a essa finalidade é: