qualquer fato significativo, digno de relato pelo auditor, constituído de quatro atributos - situação encontrada (contempla o período de ocorrência do achado), critério, causa e efeito (efeitos reais efetivamente verificados e os efeitos potenciais (riscos) podem ou não se concretizar)
negativo, quando há uma não conformidade entre a condição (situação encontrada) e o critério positivo, quando aponta boas práticas de gestão