Glossar
Prüfungsnachweise
Prüfungsnachweise sind der Beweis, dass eine Kontrolle tatsächlich funktioniert hat: die durchgeführte Zugriffsprüfung, das Protokoll, das ein Ereignis aufgezeichnet hat, die Genehmigung einer Änderung. Ein Prüfer verlässt sich nicht auf Ihre Aussage, dass eine Kontrolle funktioniert; er prüft stichprobenartig Nachweise, dass sie über einen Zeitraum hinweg funktioniert hat.
Im Code
Viele Nachweise werden durch Code erzeugt (das Audit-Log ist der Nachweis für eine Protokollierungskontrolle), sodass eine Änderung, die deren Erstellung stoppt, sowohl den Nachweis als auch die Kontrolle schwächt. Das Erkennen der Änderung im Diff hält die Nachweiskette intakt.