誤區(qū)一:儀器日志就是審計(jì)追蹤？

錯(cuò)！對(duì)于某些系統(tǒng)，儀器日志可以認(rèn)為是審計(jì)追蹤系統(tǒng)的一部分，但并不等同于審計(jì)追蹤，將儀器日志叫做審計(jì)追蹤是不嚴(yán)謹(jǐn)、不負(fù)責(zé)任的。審計(jì)追蹤要求記錄的信息更加全面和完整，并利于查看，且要求與數(shù)據(jù)一起保存至整個(gè)生命周期，能夠根據(jù)記錄再現(xiàn)出操作時(shí)的情景。儀器日志存儲(chǔ)受儀器容量限制，存儲(chǔ)內(nèi)容不全面，且不利于復(fù)核和審計(jì)。

誤區(qū)二:數(shù)據(jù)不能修改？

錯(cuò)！原始數(shù)據(jù)是由操作員輸入和計(jì)算機(jī)化系統(tǒng)按照一定的方法和設(shè)置生成的。如果操作員輸入有誤，或者方法設(shè)置不合理，產(chǎn)生的數(shù)據(jù)即為錯(cuò)誤的數(shù)據(jù)。比如計(jì)算公式輸入錯(cuò)誤，此時(shí)可以通過(guò)修改計(jì)算公式的方式，產(chǎn)生新的、正確的數(shù)據(jù)。此時(shí)審計(jì)追蹤應(yīng)記錄修改前后的數(shù)據(jù)以及修改的原因，生成的新數(shù)據(jù)不能覆蓋原始數(shù)據(jù)，并且可以還原到初始狀態(tài)。

誤區(qū)三:有審計(jì)追蹤的系統(tǒng)生成的數(shù)據(jù)就是完全合規(guī)的數(shù)據(jù)？

錯(cuò)！合規(guī)性需要審計(jì)追蹤來(lái)保證，但是單單有審計(jì)追蹤是不夠的。比如審計(jì)追蹤是有時(shí)間戳的記錄。對(duì)于修改過(guò)系統(tǒng)時(shí)間之后的計(jì)算機(jī)化系統(tǒng)生成的數(shù)據(jù)，時(shí)間戳均為修改后的時(shí)間。但是計(jì)算機(jī)軟件的審計(jì)追蹤只負(fù)責(zé)記錄，并不能保證系統(tǒng)時(shí)間不被修改，因此需要客戶在計(jì)算機(jī)硬件的權(quán)限上進(jìn)行控制。因此不是上了審計(jì)追蹤就一勞永逸，還需要管理層面，流程層面的控制。