有审计追踪的系统生成的数据就是完全合规的数据？

错！合规性需要审计追踪来保证，但是单单有审计追踪是不够的。

比如审计追踪是有时间戳的记录。对于修改过系统时间之后的计算机化系统生成的数据，时间戳均为修改后的时间。但是计算机软件的审计追踪只负责记录，并不能保证系统时间不被修改，因此需要客户在计算机硬件的权限上进行控制。因此不是上了审计追踪就一劳永逸，还需要管理层面，流程层面的控制。