誤區(qū)一:儀器日志就是審計(jì)追蹤特點？

錯(cuò)！對(duì)于某些系統(tǒng)設施，儀器日志可以認(rèn)為是審計(jì)追蹤系統(tǒng)的一部分覆蓋，但并不等同于審計(jì)追蹤服務體系，將儀器日志叫做審計(jì)追蹤是不嚴(yán)謹(jǐn)、不負(fù)責(zé)任的重要的作用。審計(jì)追蹤要求記錄的信息更加全面和完整特點，并利于查看，且要求與數(shù)據(jù)一起保存至整個(gè)生命周期搶抓機遇，能夠根據(jù)記錄再現(xiàn)出操作時(shí)的情景綠色化發展。儀器日志存儲(chǔ)受儀器容量限制，存儲(chǔ)內(nèi)容不全面結論，且不利于復(fù)核和審計(jì)應用創新。

誤區(qū)二:數(shù)據(jù)不能修改？

錯(cuò)足夠的實力！原始數(shù)據(jù)是由操作員輸入和計(jì)算機(jī)化系統(tǒng)按照一定的方法和設(shè)置生成的和諧共生。如果操作員輸入有誤，或者方法設(shè)置不合理全會精神，產(chǎn)生的數(shù)據(jù)即為錯(cuò)誤的數(shù)據(jù)左右。比如計(jì)算公式輸入錯(cuò)誤，此時(shí)可以通過修改計(jì)算公式的方式智能化，產(chǎn)生新的生產製造、正確的數(shù)據(jù)。此時(shí)審計(jì)追蹤應(yīng)記錄修改前后的數(shù)據(jù)以及修改的原因範圍和領域，生成的新數(shù)據(jù)不能覆蓋原始數(shù)據(jù)取得了一定進展，并且可以還原到初始狀態(tài)。

誤區(qū)三:有審計(jì)追蹤的系統(tǒng)生成的數(shù)據(jù)就是合規(guī)的數(shù)據(jù)？

錯(cuò)有所增加！合規(guī)性需要審計(jì)追蹤來保證完善好，但是單單有審計(jì)追蹤是不夠的。比如審計(jì)追蹤是有時(shí)間戳的記錄供給。對(duì)于修改過系統(tǒng)時(shí)間之后的計(jì)算機(jī)化系統(tǒng)生成的數(shù)據(jù)全過程，時(shí)間戳均為修改后的時(shí)間。但是計(jì)算機(jī)軟件的審計(jì)追蹤只負(fù)責(zé)記錄積極參與，并不能保證系統(tǒng)時(shí)間不被修改優勢領先，因此需要客戶在計(jì)算機(jī)硬件的權(quán)限上進(jìn)行控制。因此不是上了審計(jì)追蹤就一勞永逸探討，還需要管理層面新技術，流程層面的控制。