Uma auditoria sem execução é tempo perdido dos dois lados. Recomendações guardadas como tarefas, com estado, responsável e data, mostram o que está parado — e onde.
A execução costuma ficar com programadores de fora. Documentar o estado de cada recomendação permite, três meses depois, explicar porque nada mexeu sem acusar ninguém.
Servidores, publicações e ferramentas de medição passam pelas suas mãos e não pelas do cliente. Documentar que direitos detém e onde permite devolver tudo em dez minutos no último dia — e é isso que faz recomendar.