Se um acionista marcar um direito como inadequado, qual é o processo para revogá-lo?

Quando um revisor realiza uma certificação de acesso, ele avalia se qualquer direito concedido a um usuário em escopo é apropriado para os negócios ou deve ser revogado. Revogação não é um termo intrinsecamente bem definido, no entanto: significa desativar ou excluir uma conta de login? A revogação deve ocorrer imediatamente ou em uma data posterior? A ação deve ser tomada assim que o certificador aprovar sua revisão, ou estar sujeita à aprovação de outras partes interessadas?