为了让人们对自己的行为负责，必须对环境中的所有活动进行追踪溯源。这意味着必须使用身份识别、身份验证和授权过程，以便了解与事件相关联的人员及其执行该事件的权限。
审计是对一个组织的记录进行有系统的检查和审查。在几乎任何环境中，从最低等级的技术到最高等级的技术，通常都会通过使用某种审计来确保人们对其行为负责。