Una ACL que controla la generación de mensajes de auditoría por intentos de acceder a un objeto asegurable. La habilidad para obtener o establecer SACL de un objeto es controlada por un privilegio típicamente sostenido solamente por los administradores del sistema.