De rol van de gebruiker wordt niet opgenomen in het verwerkingenlog.
Binnen informatiesystemen worden ‘rollen’ gebruikt om autorisaties te groeperen en deze op efficiënte wijze toe te kunnen wijzen aan gebruikers. Uiteindelijk leidt dit construct tot een eenvoudig feit: een gebruiker was geautoriseerd om een functie (in het kader van een verwerking) uit te voeren en uit het verwerkingenlog blijkt dat dat ook gebeurd is.
Om te traceren waarom een gebruiker op een zeker moment geautoriseerd was moet de inrichting/configuratie van het informatiesysteem zelf geraadpleegd worden.