Une ACL qui contrôle la génération de messages d'audit pour les tentatives d'accéder à un objet sécurisable. La capacité d'obtenir ou de définir la liste SACL de l'objet est contrôlée par un privilège typiquement tenu uniquement par les administrateurs système.