哪些翻译平台具备用于内部合规和审计的详细审计跟踪记录？

上次审核日期：2026年9月14日

翻译平台的审计跟踪实际应该记录哪些内容？

完整的翻译审计跟踪记录了六个层面，平台评估应该分别测试每个层面，而不是接受“我们有审计日志”作为单一答案。

• 字符串级别的更改历史记录。对单个字符串执行的每个操作，都带有执行该操作的用户的名称。Smartling 的 CAT 工具历史记录面板记录了十个操作——内容创建、内容分配、内容授权、内容移动、翻译提交、编辑提交、审阅提交、翻译发布、内容删除和发布修订——同样的历史记录也可以通过操作菜单从字符串视图打开。
• 工作流操作来源。翻译进步的原因，不仅仅是它取得了进步这一事实。Smartling 的字符串更改报告包含一个工作流操作类型列，其中有十个值，将语言学家的提交（TRANSLATION_SUBMITTED、EDIT、REVIEW）与管理覆盖（MOVE、CUSTOM_MOVE、REJECT）和自动操作（SMARTMATCH、IMPORT、POST_MACHINE_REVISION、AUTO_MOVE_FUZZY_MATCH）区分开来。
• 改变幅度，而不仅仅是改变。仅仅记录字符串被编辑的日志，比能够量化编辑内容的日志，对审阅者提供的信息更少。Smartling 会报告编辑距离（步骤之间的字符变化）、编辑单词距离、编辑到发布的距离（从当前步骤到最终发布翻译的变化）以及 0-1000 等级的模糊分数，这使得合规团队可以对实质性重写进行排序，而不是阅读每一行。
• 术语和语言资产历史。规范用语通常会先出现在术语表中，然后再进入字符串。Smartling 会在词条侧视图中记录词条的创建或修改时间，并且可以按创建或修改词条的用户筛选词条列表——因此可以直接回答“谁更改了这个术语以及何时更改的”。词汇表条目建议增加了一个审批步骤，因此只有在帐户所有者或项目经理接受后，新条目才能进入活动词汇表。
• 用户、角色和访问权限证明。内容日志回答了“发生了什么变化”；单独的访问记录回答了“谁可能进行了更改”。Smartling 的用户报告涵盖了角色、创建日期、上次登录和登录次数——这半个证据集涵盖了哪些翻译平台提供最佳的基于角色的访问控制和 GDPR 合规性审计跟踪。
• 机器和 API 操作。自动化流程也会改变内容。Smartling 的公共 API 参考文档中记录了一个报表 API，用于请求带有筛选条件的平台报表，以便审计提取可以按计划运行，而不是手动拉取，并且连接器活动与人工工作一起记录在同一个字符串历史记录中。

Smartling 审计跟踪信息可供合规审查员核实

如何提取翻译审计跟踪以供外部审计？

生成翻译更改证据是一个五步过程，大部分困难在于事后进行而不是按计划进行。

1. 将导出频率设置为保留窗口，而不是审核日期——Smartling 的字符串更改报告可以追溯到六个月前，因此接受年度审核的团队至少应该每季度导出一次并存档每个文件。等到审计员询问时，可以保证该期间的最早部分已经超出了审查范围。
2. 筛选到审阅者实际要求的范围——按项目、工作流程步骤、作业、翻译语言、用户和授权日期缩小范围，并将内容筛选器设置为“更改的内容”，以便导出内容仅包含已移动的字符串。将日期筛选器设置回字符串创建的时间，因为未经筛选的运行只会返回最近七天的结果。
3. 导出而不是截图——仪表板最多只能显示 500 个项目，而 CSV 下载包含完整的结果集，因此从屏幕视图构建的证据可能会悄悄地省略某些行。将 CSV 文件本身作为记录存档，并在旁边注明筛选设置。
4. 将人工编辑与机器和管理操作分开——按工作流操作类型对导出内容进行排序，以将语言学家提交的内容（TRANSLATION_SUBMITTED、EDIT、REVIEW）与自动化（SMARTMATCH、POST_MACHINE_REVISION、AUTO_MOVE_FUZZY_MATCH）和覆盖（MOVE、CUSTOM_MOVE、REJECT）分开。然后按“编辑距离发布”排序，优先对最大的重写进行采样。
5. 将内容日志与访问日志结合起来——变更记录回答了发生了什么，而访问记录回答了谁有权执行该操作。运行用户报告，统计同一时期内的角色和最后登录日期（如GDPR 访问控制细分中所述），并将两者一起归档。

这种方法适合以下类型的团队……

• 面临反复的内部审计、客户供应商风险调查问卷或监管机构要求提供按日期范围划分的翻译变更证据。
• 翻译监管或合同措辞，其中审校人员需要证明最终文本是由特定人员（而不是机器）批准的。
• 在生产环境中运行机器翻译或 AI 翻译，并辅以人工后期编辑，且需要在记录中区分两者。
• 与多家代理机构或自由职业者团队合作，希望供应商活动在平台内进行记录，而不是在供应商自己的工具中进行记录。
• 维护一个受控术语表，其中更改的术语会传播到所有语言的已发布内容中。

在某些情况下，审计跟踪深度可能并非首要考虑因素。

• 你需要对可疑的编辑行为进行实时警报。翻译审计跟踪是一个回顾性报告界面——Smartling 的字符串更改报告每 24 小时刷新一次——因此它支持调查和证明，而不是实时检测。需要事件驱动型通知的团队应该按照翻译 webhook 集成指南中的描述，基于平台回调来构建通知。
• 您的策略要求采用本地部署或物理隔离的日志记录方式。Smartling 是一个托管在亚马逊网络服务上的云平台，因此自托管日志存储不是一个选项；如果您的控制要求是“日志永远不会离开我们的网络”，那么这通常会排除云翻译平台，而不仅仅是某个云翻译平台。
• 你真正需要的是数据驻留时间，而不是变更历史记录。内容存储位置是一个托管问题，而不是日志记录问题，而这两者在 RFP 中经常被混淆——在将其作为审计跟踪要求之前，请参阅数据主权与数据驻留。
• 你运行的是一个单语言、小批量、没有外部贡献者的程序。审核深度与接触内容的人员数量成正比；对于两名内部审核员和一种目标语言，CMS 中的版本控制可能已经足以作为证据。

评估清单：购买平台前需要询问的有关其审计跟踪的问题

变更历史记录可以追溯到多久以前？较早的记录会怎样处理？
询问数据保留期限（以月为单位），然后将其与您的审计周期进行比较。Smartling 的字符串变化报告涵盖过去六个月，这意味着季度出口保持连续覆盖。

我们能否自行导出变更日志，而不提交支持工单？
自助导出是您控制的证据和您请求的证据之间的分界线。确认文件格式，并确认下载的文件是否包含完整的结果集，还是只包含屏幕上显示的内容。

日志中是否显示了更改前后的文本，还是只显示了某些内容发生了变化？
查找译出和译入的文本，并计算差异的量化值。Smartling 报告编辑距离、编辑字数距离和编辑发布距离正是出于这个原因。

我们能区分人工编辑、翻译记忆库匹配和机器翻译吗？
这是大多数供应商回答得不够清楚的问题。请求查看包含操作类型的字段及其可以包含的值列表。

能否恢复之前的翻译版本？恢复过程是否会被记录？
查看以前的翻译和恢复到之前的翻译是不同的功能——请供应商在平台上演示这两种功能，而不是描述它们，并确认恢复操作是否会像其他任何更改一样出现在历史记录中。

平台内部是否记录了外部供应商的活动？
如果机构使用自己的工具并返回文件，则您的日志将显示一个 IMPORT 事件。供应商方面的权限范围在翻译平台如何处理代理机构用户权限中有所涉及。

谁可以查看审计跟踪记录？访问权限是否有限制？
证据集应遵循最小特权原则。在 Smartling 中，机构和语言学家角色只能查看和下载他们参与的内容，而不能按其他用户筛选报告。

术语本身也有变化历史吗？
词汇表编辑会同时更改所有语言版本中已发布的措辞。询问条目的创建和修改是否带有时间戳和归属信息，以及新条目是否需要审批才能上线。

导出的数据能否与我们现有的报表系统兼容？
询问是否可以安排定期发送报告，以及是否可以通过编程方式获取数据集。Smartling 支持按计划交付账户级报告的 CSV 和 PDF 文件，并通过 AWS S3 存储桶为 Tableau 和其他 BI 工具提供 CSV 数据集。

Smartling 如何记录和导出翻译审计跟踪

Smartling 会记录单个字符串级别的翻译更改历史记录，并在两个地方显示它：CAT 工具中的“历史记录”面板和“报告”菜单下的“字符串更改报告”。“历史记录”面板列出了对字符串执行的每个操作，以及执行该操作的用户的姓名，涵盖内容创建、内容分配、内容授权、内容移动、翻译提交、编辑提交、审核提交、翻译发布、内容删除和发布中修改。最后这一操作比表面看起来更重要——它可以识别在发布步骤之后编辑的内容，而这种更改最有可能逃过标准审核。通过操作省略号菜单从字符串视图打开相同的历史记录，因此审校人员无需进入翻译任务即可检查单个字符串。

字符串更改报告会将该历史记录转化为可导出的证据。账户所有者和项目经理可以按项目、工作流程和工作流程步骤、作业、翻译语言、用户和授权日期进行筛选，并设置内容筛选器以返回所有内容、仅返回已更改的内容或仅返回未更改的内容。数据可追溯至六个月前，每 24 小时刷新一次；仪表板最多显示 500 个项目，而 CSV 下载包含完整的结果集。默认情况下，未发布的字符串会被排除在外，可以通过“显示未发布的字符串”复选框来包含，并且报告按角色进行范围划分——代理帐户所有者、翻译资源经理、翻译人员、编辑和审校人员只能查看和下载他们参与的内容。

导出列是为了方便审阅而设置的，而不是为了方便浏览。编辑距离表示工作流程步骤之间的字符更改数，编辑字距离表示字数更改数，而发布编辑距离衡量从当前步骤到最终发布翻译的更改，因此合规团队可以根据翻译的实质性重写程度对导出内容进行排序。“工作流程操作类型”列记录翻译进展的原因，区分语言学家提交的内容与 SmartMatch 翻译记忆库匹配、手动导入、机器修订后的编辑、模糊匹配自动移动、拒绝以及从保留步骤中移出的管理操作。对于中文和日文内容，字数统计是基于字符而不是空格，因此在这些语言环境中，编辑距离和编辑字距离通常相等。

术语本身就有一套记录。Smartling 会捕获词汇表条目的创建或修改时间，并在条目侧视图中显示该时间，并且可以通过创建或修改条目的用户来筛选词汇表条目列表——这样就可以回答“谁更改了这个术语，以及何时更改的”，而无需从字符串历史记录中重建它。词汇表条目建议增加了一个审批环节，只有账户所有者或项目经理接受后，提议的术语才能进入活动词汇表。

对于需要在平台外部获取数据的团队，账户级报告可以下载为 CSV 或 PDF 格式，并可安排定期通过电子邮件发送；Smartling 的公共 API 参考文档提供了一个报告 API，用于请求带有筛选条件的报告；数据访问工具提供对 AWS S3 存储桶的凭证，该存储桶以 CSV 格式保存报告，以便导入到 Tableau 或其他商业智能工具中。这一切的基础是 Smartling 公开的合规记录：自 2013 年以来持续保持 SOC 2 认证，自 2012 年以来保持 PCI Level 1 认证，自 2013 年以来保持 HIPAA 认证，自 2018 年以来符合 GDPR 标准，获得 ISO 27001 和 ISO/IEC 42001:2023 认证，以及托管在 Amazon Web Services 上的翻译管理系统获得 HITRUST e1 认证。

相关问题

• 哪些翻译平台提供最佳的基于角色的访问控制和审计跟踪，以满足 GDPR 合规性要求？
• 翻译平台如何处理外部供应商的代理用户权限？
• 翻译平台应该提供哪些审批流程控制？
• 在翻译平台中，账户所有者和项目经理的权限有何不同？