heygrc
Woordenlijst

Auditbewijs

Auditbewijs is het bewijs dat een controle daadwerkelijk heeft gefunctioneerd: de toegangcontrole die is uitgevoerd, de logboekregistratie die een gebeurtenis heeft vastgelegd, de goedkeuring op een wijziging. Een auditor neemt niet zomaar aan dat een controle werkt; hij of zij neemt steekproeven van bewijs dat deze heeft gewerkt, over een bepaalde periode.

In code

Veel bewijs wordt gegenereerd door code (het auditlogboek is het bewijs voor een loggingcontrole), dus een wijziging die stopt met het genereren ervan verwijdert niet alleen het bewijs, maar verzwakt ook de controle. Het opvangen van de wijziging in de diff houdt de bewijsketen intact.