Modul PAB–AEOS
Separation of duties
Professional
Tujuan / Objective
Merancang assignment fungsi yang mengendalikan konflik kepentingan tanpa birokrasi berlebihan.
Prasyarat / Prerequisites
- authority-precedence
Konsep / Concepts
- Risk profile menentukan kapan satu aktor boleh memegang beberapa fungsi.
- Perubahan authorization, security, production data, dan assurance biasanya memerlukan independence lebih kuat.
Diagram
Risk → Function conflict → Separation control → Evidence
Contoh / Example
Engineer rekaan mengimplementasikan kontrol akses, reviewer lain memverifikasi, dan owner menerima residual risk.
Anti-pattern
Satu agen mengubah, menguji, menerima, dan menutup perubahan berisiko tinggi tanpa review independen.
Checklist
- Klasifikasikan materiality.
- Identifikasi self-review.
- Tetapkan reviewer dan fallback.
- Dokumentasikan exception.
Expected evidence
- RACI fungsi keputusan.
- Independent review evidence.
Ringkasan / Summary
Pemisahan tugas harus proporsional terhadap risiko dan tetap eksplisit.
Langkah berikutnya / Next step
Nilai provenance, confidence, dan staleness bukti.