常见的审计机制通常基于预定义的规则来判断操作是否合规，如安全策略或权限设置。