| 典型冲突 | 创建供应商与付款、开发与上线、配置与审计 |
|---|---|
| 实现 | 角色互斥矩阵 + 系统校验 + 定期扫描 |
| 补偿 | 无法分离时加强复核与日志检查 |
互斥矩阵示例
互斥矩阵示例
角色A：采购申请 角色B：采购审批 → 互斥
角色C：开发 角色D：生产发布 → 互斥
例外：审批人授权记录 + 事后复核职责分离 SoD
职责分离防止不相容职责集中于一人：如申请与审批、开发与生产发布、对账与资金操作；系统层面用角色互斥矩阵控制，无法分离时以补偿性控制（复核、抽查）替代。
易错点
- 小团队无分离意识：一人全流程操作，舞弊与差错风险高
- 互斥规则只建不扫：实际账号早已违反无人发现
数据来源与参考
- 内控职责分离公开实践（SOX/内审语境）