← 返回概念辨析

Concept Contrast Fable

合规日志和审计日志

合规日志回答「我们遵守了规则吗」,审计日志回答「到底发生了什么」。前者给外部检查用,后者给内部追查用。把合规日志当审计日志使,出事后找不到根因;把审计日志当合规日志使,审计师翻到不该看的细节。

寓言

两本账

童厂长经营食品加工厂。质量科每天填表:原料温度、消毒时长、车间湿度、虫鼠防治。每张表签字盖章,月底装订成册。

区里监督所每季度来查一次,翻翻册子,打勾走人。三年无事,童厂长以为这套记录已经足够可靠。

七月一批罐头出了问题,消费者吃出异物。调查组要追溯:哪条产线、哪个班次、哪批原料、哪个环节出了错。

质量科表单翻了一上午,只看到“温度达标”“清洗完成”。没有具体数值,没有机器编号,没有操作时刻。调查组问为什么只有结论,童厂长说,监督所只要求写结论。

排不出范围,只能召回当天所有产线、所有班次的产品。召回成本是查出问题成本的几十倍。童厂长这才发现,应付检查的表单和追责用的过程记录被他混成了一本账。

他重新设计两套记录。外部检查册继续写指标和结论;内部追溯册记录设备参数、员工号、精确时刻、原料批次和产线绑定,并且不能随意改删。半年后再出异常,问题被定位到一台锅的四秒波动,召回范围小了许多。

新体系刚上马时,质量科嫌麻烦。童厂长让他们回看那次召回:不是没人填表,而是表只证明“看起来合规”,不能帮公司找出真实断点。

后来外部检查仍翻成绩册,内部调查则调过程册。两本账服务不同问题,也承受不同要求。厂里终于明白,记录不是越多越好,而是要在追问发生时拿得出能回答问题的材料。 后来新手入门时,老师傅不再先讲抽象名目,而是让他们复盘那次失误:原先哪里靠直觉,第一次修补为什么不够,新的安排怎样把风险留在能检查的位置。等他们能说清这些细节,还能指出什么时候该沿用、什么时候该升级,才算真正懂了这套办法。 后来他们还把这套办法交给新人演练:先让新人按旧办法做一遍,看错误怎样出现;再按新规矩重做,看哪一步被提前拦住,哪一步留下了证据。新人若只会背名字,仍会在相似场景里乱用;只有能说出适用边界、代价和失败后的补救,才被允许独立接活。

合规日志

按监管或标准要求记录的达标性证据,输出形式通常是结论性陈述和签字确认。面向外部审计和监督检查,关注「是否合规」。

审计日志

记录系统内每次操作、每次状态变化的完整时序证据链,包含精确的时间戳、操作主体、操作对象和结果。面向内部追责和根因分析,关注「发生了什么」。

故事对应

  • 质量科的表单只写结论:合规日志的典型特征——达标/不达标,不需要过程数据。
  • 调查组翻不到原始数据:审计日志缺失时,根因分析无法进行,只能扩大排查。
  • 新日志体系两套并存:合规日志和审计日志各有各的用途和受众,不必合并。
  • 杀菌锅温度波动四秒被定位:审计日志提供精确到秒的操作时间戳和参数记录。
  • 成绩单和监控录像的比喻:合规日志强调结论,审计日志强调过程。

落到项目里

设计日志系统时,先问两个问题:这份日志将来会被谁查看,以及查看时他们需要做出什么决策。监管检查需要的是达标证据,内部调查需要的是可追溯的因果链。两套日志可以共用同一套采集基础设施,但存储结构、保留周期和访问权限应该分开设计。合规日志可以定期汇总归档,审计日志需要保持不可篡改的流水形态。