kayıt izi, işlem satırlarının yanında o satırlara erişimi de göstermeli. bir personelin başvuruyu açması, dosyayı dışa aktarması ve geçmişi düzeltmesi ayrı hareketlerdir; hepsi işlem yapıldı etiketi altında kalırsa yetki ihlali ile rutin inceleme ayırt edilemez. denetimde şu soru önemlidir: kaydı kim değiştirdiği kadar, kim ne zaman okudu ve hangi yetkiyle dışarı çıkardı?