Dziennik kontroli

Rejestry audytu rejestrują działania z uwzględnieniem aktora, znacznika czasu i stanu przed/po: zmiany warunków transakcji, ręczne dostosowania, zatwierdzenia wypłat, przyznanie uprawnień, eksport danych.

Właściwości projektowe, które mają znaczenie

Niezmienność (logi edytowalne przez administratorów nie podlegają audytowi), pokrycie krytycznych dla firmy mutacji (przede wszystkim zasad dotyczących prowizji i szczegółów płatności), retencja zgodna z horyzontami regulacyjnymi oraz możliwość wyszukiwania (log, w którym nikt nie może znaleźć odpowiedzi na żadne pytania przed upływem terminu). Przypadki użycia pojawiają się niespodziewanie: spory z partnerami („kto zmienił moją umowę w marcu?”), żądania regulatorów, wewnętrzne dochodzenia w sprawie oszustw i rekonstrukcja po incydencie. Jakość logu jest oceniana w dniu jego zaprojektowania — na długo zanim ktokolwiek będzie wiedział, który wpis będzie miał znaczenie.