If a stake-holder marks an entitlement as inappropriate, what is the process to revoke it?

Quando um revisor realiza uma certificação de acesso, ele avalia se qualquer direito concedido a um usuário em escopo é apropriado para os negócios ou deve ser revogado. Revogação não é um termo intrinsecamente bem definido, no entanto: significa desativar ou excluir uma conta de login? A revogação deve ocorrer imediatamente ou em uma data posterior? A ação deve ser tomada assim que o certificador aprovar sua revisão, ou estar sujeita à aprovação de outras partes interessadas?