پیمنٹ ریلز اور لیجرز جو آڈٹ میں کامیاب ہوں۔

باقی ہر جگہ آپ پہلے شپ کرتے ہیں اور بعد میں وضاحت دیتے ہیں۔ مالیاتی انفراسٹرکچر میں معاملہ الٹ ہے: جس صلاحیت کا ثبوت نہ دیا جا سکے وہ موجود ہی نہیں سمجھی جاتی، اور کمپلائنس ریویو وہ دروازہ ہے جس سے ہر فیچر کو ایک بھی حقیقی ٹرانزیکشن حاصل کرنے سے پہلے گزرنا پڑتا ہے۔

اسی لیے ہم پہلے کمٹ سے ہی اس دروازے کو سامنے رکھ کر بناتے ہیں۔ لیجرز append-only ہوتے ہیں اور پائی پائی تک ریکنسیلی ایشن میں ملتے ہیں۔ ہر کنسنٹ، فیصلہ اور اسٹیٹ کی تبدیلی اس سیاق کے ساتھ محفوظ ہوتی ہے جو آڈیٹر پوچھے گا۔ PCI اسکوپ جان بوجھ کر چھوٹا رکھا جاتا ہے، کیونکہ سب سے سستا کنٹرول وہ ہے جسے ڈیزائن ہی سے ختم کر دیا جائے۔

نتیجہ ایسا سسٹم ہے جس میں آڈٹ محض ایک رسمی کارروائی ہے، ہنگامی صورتحال نہیں، اور جہاں "ہمارا خیال ہے کہ حساب برابر ہے" کی جگہ "یہ رہا ثبوت کہ برابر ہے" ہوتا ہے۔