可审计性：为什么做过什么还必须能够重建？

可审计性指一个过程留下足够而可靠的记录，使后来的人能够重建谁在何时做了什么、依据是什么，以及结果如何形成。它不是“有人监督”，而是让行动在事后仍可检查。

例如一笔采购被批准，系统若只显示“已通过”，就无法判断批准者看过哪些报价、规则是否适用。若记录申请版本、审批人、时间、理由和修改轨迹，复核者才能定位决定的来路。记录越多却不一定越可审计；资料若无法对应具体行动，只会形成新的噪声。

可审计性与来源链相邻，但范围更广：来源链追踪信息从哪里来，可审计性还要求重建操作与判断。它也不同于透明度；公开很多内容，未必足以还原过程。可审计性不保证决定正确，却让错误、责任和改进有可检验的依据。