IT服務管理與系統稽核
在採購業務的內部控制中，符合職能分離觀念的做法，下列何者適當？
- A將輸入採購資料的人員與核准該採購的人員分由不同的人擔任
- B為了提高業務效率，由同一位人員處理採購、驗收與付款的所有作業
- C為了在人員異動時不致困擾，賦予所有人全部作業的權限
查看答案與解析
正確答案：A. 將輸入採購資料的人員與核准該採購的人員分由不同的人擔任
職能分離是將業務的負責範圍與權限分開，使一位人員無法獨自完成從交易的發起到核准、記錄、資產保管為止之工作的觀念。輸入與核准由不同的人擔任，錯誤或舞弊就無法由一個人的判斷完成，也較容易透過彼此確認而發現。在資訊系統中，也會以區分開發人員與正式環境的營運人員等方式採用相同的觀念。
- A. 正確。將輸入與核准分開，一個人就無法獨自完成錯誤或舞弊。
- B. 若一個人就能從採購處理到付款，就難以防止虛構採購等舞弊與錯誤。
- C. 這會賦予超過必要的權限，既違反職能分離，也違反將權限限縮在必要最小範圍的觀念。