Durum farkındalığını olaydan sonra dosyada bulunan bilgilerle ölçmek yanıltıcıdır. Bir kaydın sistemde mevcut olması, ilgili kişinin onu zamanında gördüğünü, anlamlandırabildiğini veya işlem yetkisine sahip olduğunu göstermez. İnceleme, bilginin hangi anda hangi role eriştiğini ve o anda hangi eylemin mümkün olduğunu ayrı ayrı kurmalıdır.