ERP & bedrijfssoftware
Segregation of duties (functiescheiding)
Waarom conflicterende ERP-bevoegdheden moeten worden geïdentificeerd en beheerst.
Praktische grens: deze site legt ERP-concepten uit zonder productspecifieke implementatie-instructies of licentieadvies. Controleer actuele documentatie en contractvoorwaarden van uw eigen leverancier.
De vinkjes worden alleen in deze browsersessie bijgehouden en niet opgeslagen.
Conflict
Een gebruiker die leveranciersbankdata kan wijzigen en zelfstandig betalingen kan vrijgeven heeft een groter controlerisico.
SoD-regels maken zulke combinaties zichtbaar.
Mitigatie
Niet elk klein team kan alle taken volledig scheiden.
Aanvullende review, logging of goedkeuring kan dan als compenserende control dienen.
Context
Een technisch rolconflict moet worden beoordeeld tegen het werkelijke bedrijfsproces.
Automatische tools ondersteunen analyse maar vervangen proceseigenaarschap niet.