Uma ACL que controla a geração de mensagens de auditoria para tenta acessar um objeto protegível. A capacidade de obter ou definir a SACL de um objeto é controlada por um privilégio normalmente realizado apenas por administradores de sistema.