Registro de auditoria

Registro de auditoria, também chamado de log de atividades, é o histórico que o sistema mantém de ações realizadas: quem fez, quando fez e o que foi alterado. Em uma oficina, permite entender por que um valor mudou, quem apagou uma ordem de serviço ou quem deu determinado desconto.

O que deve ser registrado

• Criação, edição e exclusão de OS e orçamentos.
• Alterações de preço, desconto e forma de pagamento.
• Entradas, saídas e ajustes de estoque.
• Cancelamento de notas e de lançamentos financeiros.
• Acessos ao sistema e tentativas de login.
• Alterações de permissões e de configurações.

Para que serve na rotina

1. Esclarecer divergências entre o que foi combinado e o que foi cobrado.
2. Descobrir a origem de diferenças de estoque e de caixa.
3. Identificar erros de digitação e treinar a equipe.
4. Dar segurança em casos de disputa com clientes.
5. Apoiar investigações de uso indevido do sistema.

O que avaliar

• O registro mostra o valor anterior e o novo, e não apenas que houve alteração?
• Pode ser consultado e filtrado por usuário, data e tipo de ação?
• Os registros podem ser alterados ou apagados por usuários comuns?
• Por quanto tempo ficam guardados?

Cuidados com dados pessoais

O log também registra dados de funcionários e de clientes. O acesso a ele deve ser restrito ao gestor, e a oficina deve informar a equipe de que as ações são registradas, em consonância com a legislação de proteção de dados.

Erros comuns

• Nunca consultar o registro e só lembrar dele em crise.
• Usar login compartilhado, tornando o log inútil.
• Permitir que qualquer usuário apague registros.
• Usar o log para punir sem diálogo prévio.

O que muda na rotina

A responsabilidade fica clara, o que desestimula alterações indevidas e facilita a resolução de dúvidas. A equipe passa a registrar com mais cuidado.

Perguntas frequentes

Todo sistema tem registro de auditoria?

Não. Alguns oferecem apenas dados básicos. Pergunte ao fornecedor o que é registrado e como consultar.

O registro de auditoria evita fraude?

Não impede, mas dificulta e permite detectar. Combinado com permissões e login individual, reduz muito o risco.

Quem deve consultar o registro?

O dono ou o gestor responsável, com acesso restrito, para manter a confidencialidade das informações.