Słownik
Dowody audytu
Dowody audytu to potwierdzenie, że kontrola rzeczywiście działała: przeprowadzony przegląd dostępu, dziennik, który zarejestrował zdarzenie, zatwierdzenie zmiany. Auditor nie przyjmuje za pewnik, że kontrola działa; pobiera próbki dowodów, że działała, w określonym okresie.
W kodzie
Wiele dowodów jest generowanych przez kod (np. dziennik audytu jest dowodem dla kontroli logowania), więc zmiana, która przestaje je produkować, usuwa zarówno dowody, jak i osłabia kontrolę. Wychwycenie zmiany na etapie diff zachowuje ciągłość dowodów.