什麼是職能分離(Segregation of duties)

將業務的負責範圍與權限分開,使一位負責人無法獨自完成交易的發起(輸入)、核准、記錄與資產保管等工作的內部控制觀念。錯誤或舞弊無法由一個人的判斷完成,也較容易透過彼此確認而發現。在資訊系統中,會以區分開發人員與正式環境部署及營運人員、區分資料輸入者與核准者的權限等形式採用。

日文名稱: 職務分掌

「職能分離(Segregation of duties)」出現在1領域的1道練習題中(IT服務管理與系統稽核等)。

這個名詞所屬的領域: IT服務管理與系統稽核

練習職能分離(Segregation of duties)的題目

在採購業務的內部控制中,符合職能分離觀念的做法,下列何者適當?

  1. A將輸入採購資料的人員與核准該採購的人員分由不同的人擔任
  2. B為了提高業務效率,由同一位人員處理採購、驗收與付款的所有作業
  3. C為了在人員異動時不致困擾,賦予所有人全部作業的權限
查看答案與解析

正確答案:A. 將輸入採購資料的人員與核准該採購的人員分由不同的人擔任

職能分離是將業務的負責範圍與權限分開,使一位人員無法獨自完成從交易的發起到核准、記錄、資產保管為止之工作的觀念。輸入與核准由不同的人擔任,錯誤或舞弊就無法由一個人的判斷完成,也較容易透過彼此確認而發現。在資訊系統中,也會以區分開發人員與正式環境的營運人員等方式採用相同的觀念。

解析中的「職能分離(Segregation of duties)」

出現「職能分離(Segregation of duties)」的題目(1題)

  1. 在採購業務的內部控制中,符合職能分離觀念的做法,下列何者適當?

相關名詞

內部控制(Internal control) 升級處理(Escalation) 系統稽核(Systems audit) 事件管理(Incident management) 服務台(Service desk) 問題管理(Problem management) 組態管理(Configuration management) 稽核軌跡(Audit trail) 變更管理(Change management) BCP(營運持續計畫)

前往名詞解釋列表