Bir kaydın sistemde değiştiği görülüyorsa, onu kimin hangi yetkiyle değiştirdiği de görülüyor mudur? İşlem izi; bir kayıt üzerinde yapılan oluşturma, görüntüleme, aktarma, değiştirme, onaylama veya silme gibi işlemlerin zamanı, kullanılan hesap ya da makam, etkilenen nesne ve sonuç hakkında bıraktığı denetlenebilir kayıtlar bütünüdür. Adı, zorunlu unsurları ve delil değeri döneme, kuruma ve teknik düzene göre değişir.
İşlem izi olayın kayda geçtiğini gösterebilir; fakat kaydı üreten hesabın fiilî kullanıcıyla aynı kişi olduğunu, işlemin yetkili veya hukuka uygun yapıldığını kendiliğinden kanıtlamaz. Ortak hesaplar, saat uyuşmazlığı, sonradan değiştirilebilir günlükler, eksik kayıt tutma ve kayıtların farklı sistemlerde bulunması zinciri zayıflatır. Tersinden, tek ekranda bütün olayların görünmemesi de hiç iz bulunmadığı anlamına gelmez; imza listesi, havale kaydı, sürüm geçmişi ve teslim belgesi parçalı bir zincir kurabilir.
Güçlü inceleme, izin kuralını, gerçekleşen işlemi ve iz kaydının bütünlüğünü ayrı sorular olarak ele alır; ardından zaman sırasını bağımsız kayıtlarla karşılaştırır. Arşiv bazen ayak izini saklar, yürüyüş ruhsatını değil. Benim için işlem izi, kararın doğruluğunun kısa yolu değil, hangi sorunun hangi belgeye sorulacağını gösteren haritadır.