Journal d'audit

Les journaux d'audit enregistrent les actions avec l'acteur, l'horodatage et l'état avant/après : modifications des conditions de l'accord, ajustements manuels, approbations de paiement, octrois d'autorisations, exportations de données.

Caractéristiques de conception importantes

L'immuabilité (les journaux modifiables par les administrateurs ne permettent aucun audit), la couverture des modifications critiques pour l'activité (notamment les règles de commission et les détails de paiement), la durée de conservation conforme aux exigences réglementaires et la possibilité d'interroger les journaux (un journal interrogeable ne répond à aucune question dans les délais impartis) sont essentielles. Les cas d'utilisation surviennent de manière inattendue : litiges entre partenaires (« qui a modifié mon contrat en mars ? »), demandes des autorités de régulation, enquêtes internes pour fraude et reconstitution des incidents. La qualité du journal est déterminée dès sa conception, bien avant que quiconque sache quelle entrée sera pertinente.