https://www.passeidireto.com/pergunta/135820663/pergunta-8-a-organizacao-deve-auditar-os-produtos-usando-as-abordagens-especific
Recomendo esse arquivo que achei no Passei Direto