Separation of duties
ಕರ್ತವ್ಯಗಳ ಪ್ರತ್ಯೇಕತೆ ಎಂದೂ ಕರೆಯಲಾಗುವ ಕರ್ತವ್ಯಗಳ ಪ್ರತ್ಯೇಕತೆ (ಎಸ್. ಒ. ಡಿ), ಒಂದು ಕಾರ್ಯವನ್ನು ಪೂರ್ಣಗೊಳಿಸಲು ಒಂದಕ್ಕಿಂತ ಹೆಚ್ಚು ವ್ಯಕ್ತಿಗಳನ್ನು ಹೊಂದುವ ಪರಿಕಲ್ಪನೆಯಾಗಿದೆ. ಇದು ವಂಚನೆ, ವಿಧ್ವಂಸಕ ಕೃತ್ಯ, ಕಳ್ಳತನ, ಮಾಹಿತಿಯ ದುರುಪಯೋಗ ಮತ್ತು ಇತರ ಭದ್ರತಾ ರಾಜಿಗಳನ್ನು ತಡೆಯಲು ಸಂಸ್ಥೆಗಳು ಬಳಸುವ ಆಡಳಿತಾತ್ಮಕ ನಿಯಂತ್ರಣವಾಗಿದೆ. ರಾಜಕೀಯ ಕ್ಷೇತ್ರದಲ್ಲಿ, ಇದನ್ನು ಅಧಿಕಾರಗಳ ವಿಭಜನೆ ಎಂದು ಕರೆಯಲಾಗುತ್ತದೆ, ಇದನ್ನು ಪ್ರಜಾಪ್ರಭುತ್ವಗಳಲ್ಲಿ ಕಾಣಬಹುದು, ಅಲ್ಲಿ ಸರ್ಕಾರವನ್ನು ಮೂರು ಸ್ವತಂತ್ರ ಶಾಖೆಗಳಾಗಿ ವಿಂಗಡಿಸಲಾಗಿದೆಃ ಶಾಸಕಾಂಗ, ಕಾರ್ಯಾಂಗ ಮತ್ತು ನ್ಯಾಯಾಂಗ. ಸಾಮಾನ್ಯ ವಿವರಣೆ ಕರ್ತವ್ಯಗಳ ವಿಭಜನೆಯು ಆಂತರಿಕ ನಿಯಂತ್ರಣಗಳ ಒಂದು ಪ್ರಮುಖ ಪರಿಕಲ್ಪನೆಯಾಗಿದೆ. ವಂಚನೆ ಮತ್ತು ದೋಷಗಳಿಂದ ಹೆಚ್ಚಿನ ರಕ್ಷಣೆಯನ್ನು ಅಗತ್ಯವಿರುವ ಹೆಚ್ಚಿದ ವೆಚ್ಚ/ಪ್ರಯತ್ನದೊಂದಿಗೆ ಸಮತೋಲನಗೊಳಿಸಬೇಕು. ಮೂಲಭೂತವಾಗಿ, ಎಸ್ಒಡಿ ವ್ಯಕ್ತಿಗಳ ಚಟುವಟಿಕೆಗಳ ಮೇಲೆ ಸೂಕ್ತ ಮಟ್ಟದ ನಿಯಂತ್ರಣ ಮತ್ತು ಸಮತೋಲನವನ್ನು ಜಾರಿಗೆ ತರುತ್ತದೆ. ಐಬಿಎಂ ಸಿಸ್ಟಮ್ಸ್ ಜರ್ನಲ್ನಲ್ಲಿ ಆರ್. ಎ. ಬೋಥಾ ಮತ್ತು ಜೆ. ಎಚ್. ಪಿ. ಎಲೋಫ್ ಅವರು ಎಸ್ಒಡಿಯನ್ನು ಈ ಕೆಳಗಿನಂತೆ ವಿವರಿಸಿದ್ದಾರೆ. ಕರ್ತವ್ಯವನ್ನು ಪ್ರತ್ಯೇಕಿಸುವುದು, ಭದ್ರತಾ ತತ್ವವಾಗಿ, ಅದರ ಪ್ರಾಥಮಿಕ ಉದ್ದೇಶವೆಂದರೆ ವಂಚನೆ ಮತ್ತು ದೋಷಗಳನ್ನು ತಡೆಗಟ್ಟುವುದು. ಬಹು ಬಳಕೆದಾರರಲ್ಲಿ ನಿರ್ದಿಷ್ಟ ವ್ಯವಹಾರ ಪ್ರಕ್ರಿಯೆಗಾಗಿ ಕಾರ್ಯಗಳು ಮತ್ತು ಸಂಬಂಧಿತ ಸವಲತ್ತುಗಳನ್ನು ಪ್ರಸಾರ ಮಾಡುವ ಮೂಲಕ ಈ ಉದ್ದೇಶವನ್ನು ಸಾಧಿಸಲಾಗುತ್ತದೆ. ಚೆಕ್ ಮೇಲೆ ಇಬ್ಬರು ಸಹಿಗಳ ಅಗತ್ಯದಲ್ಲಿ ಕಂಡುಬರುವ ಕರ್ತವ್ಯದ ಪ್ರತ್ಯೇಕತೆಯ ಸಾಂಪ್ರದಾಯಿಕ ಉದಾಹರಣೆಯಲ್ಲಿ ಈ ತತ್ವವನ್ನು ಪ್ರದರ್ಶಿಸಲಾಗಿದೆ. ವ್ಯವಹಾರದ ಗಾತ್ರ ಮತ್ತು ಸ್ವರೂಪವನ್ನು ಅವಲಂಬಿಸಿ, ನಿಜವಾದ ಉದ್ಯೋಗದ ಶೀರ್ಷಿಕೆಗಳು ಮತ್ತು ಸಾಂಸ್ಥಿಕ ರಚನೆಯು ಒಂದು ಸಂಸ್ಥೆಯಿಂದ ಇನ್ನೊಂದಕ್ಕೆ ಬಹಳವಾಗಿ ಬದಲಾಗಬಹುದು. ಅಂತೆಯೇ, ಒಳಗೊಂಡಿರುವ ವ್ಯಕ್ತಿಗಳ ಕೌಶಲ್ಯ ಮತ್ತು ಸಾಮರ್ಥ್ಯಗಳಿಗಿಂತ ಶ್ರೇಣಿ ಅಥವಾ ಕ್ರಮಾನುಗತವು ಕಡಿಮೆ ಮುಖ್ಯವಾಗಿದೆ. ಎಸ್. ಓ. ಡಿ ಪರಿಕಲ್ಪನೆಯೊಂದಿಗೆ, ವ್ಯವಹಾರದ ನಿರ್ಣಾಯಕ ಕರ್ತವ್ಯಗಳನ್ನು ನಾಲ್ಕು ರೀತಿಯ ಕಾರ್ಯಗಳಾಗಿ ವರ್ಗೀಕರಿಸಬಹುದುಃ ಅಧಿಕಾರ, ಪಾಲನೆ, ದಾಖಲೆಯನ್ನು ಇಟ್ಟುಕೊಳ್ಳುವುದು ಮತ್ತು ಸಾಮರಸ್ಯ. ಪರಿಪೂರ್ಣ ವ್ಯವಸ್ಥೆಯಲ್ಲಿ, ಯಾವುದೇ ಒಬ್ಬ ವ್ಯಕ್ತಿಯು ಒಂದಕ್ಕಿಂತ ಹೆಚ್ಚು ರೀತಿಯ ಕಾರ್ಯಗಳನ್ನು ನಿರ್ವಹಿಸಬಾರದು. ತತ್ವಗಳು ಮುಖ್ಯವಾಗಿ ಹಲವಾರು ವಿಧಾನಗಳು ಐಚ್ಛಿಕವಾಗಿ ಭಾಗಶಃ ಅಥವಾ ಸಂಪೂರ್ಣವಾಗಿ ವಿಭಿನ್ನ ಮಾದರಿಗಳಾಗಿ ಕಾರ್ಯಸಾಧ್ಯವಾಗಿವೆಃ ಅನುಕ್ರಮ ಬೇರ್ಪಡಿಕೆ (ಎರಡು ಸಹಿ ತತ್ವ) ವೈಯಕ್ತಿಕ ಬೇರ್ಪಡಿಕೆ (ನಾಲ್ಕು ಕಣ್ಣುಗಳ ತತ್ವ) ಪ್ರಾದೇಶಿಕ ಬೇರ್ಪಡಿಕೆ (ಪ್ರತ್ಯೇಕ ಸ್ಥಳಗಳಲ್ಲಿ ಪ್ರತ್ಯೇಕ ಕ್ರಿಯೆ) ಅಪವರ್ತನೀಯ ಬೇರ್ಪಡಿಕೆ (ಹಲವಾರು ಅಂಶಗಳು ಪೂರ್ಣಗೊಳಿಸಲು ಕೊಡುಗೆ ನೀಡುತ್ತವೆ) ಸಹಾಯಕ ಮಾದರಿಗಳು ಅನೇಕ ಕ್ರಿಯಾತ್ಮಕ ಪಾತ್ರಗಳನ್ನು ಹೊಂದಿರುವ ವ್ಯಕ್ತಿಯು ಆ ಅಧಿಕಾರಗಳನ್ನು ದುರುಪಯೋಗಪಡಿಸಿಕೊಳ್ಳುವ ಅವಕಾಶವನ್ನು ಹೊಂದಿರುತ್ತಾನೆ. ಅಪಾಯವನ್ನು ಕಡಿಮೆ ಮಾಡುವ ವಿಧಾನವೆಂದರೆಃ ಅನಿವಾರ್ಯವಾದ, ಆದರೆ ಸಂಭಾವ್ಯವಾಗಿ ದುರುಪಯೋಗಕ್ಕೆ ಒಳಗಾಗುವ ಕಾರ್ಯದಿಂದ ಪ್ರಾರಂಭಿಸಿ. ಕಾರ್ಯವನ್ನು ಪ್ರತ್ಯೇಕ ಹಂತಗಳಾಗಿ ವಿಂಗಡಿಸಿ, ಪ್ರತಿಯೊಂದೂ ಕಾರ್ಯವು ಕಾರ್ಯನಿರ್ವಹಿಸಲು ಅಥವಾ ಆ ಕಾರ್ಯವನ್ನು ದುರುಪಯೋಗಪಡಿಸಿಕೊಳ್ಳಲು ಅನುವು ಮಾಡಿಕೊಡುವ ಶಕ್ತಿಗೆ ಅಗತ್ಯವಾಗಿದೆ. ಪ್ರತಿ ಹಂತವನ್ನು ಬೇರೆ ವ್ಯಕ್ತಿ ಅಥವಾ ಸಂಸ್ಥೆಗೆ ನಿಯೋಜಿಸಿ. ಬೇರ್ಪಡಿಸಬೇಕಾದ ಕಾರ್ಯಗಳ ಸಾಮಾನ್ಯ ವರ್ಗಗಳುಃ ದೃಢೀಕರಣ ಕಾರ್ಯ ರೆಕಾರ್ಡಿಂಗ್ ಕಾರ್ಯ, ಉದಾ. ಮೂಲ ದಾಖಲೆಗಳು ಅಥವಾ ಕೋಡ್ ಅಥವಾ ಕಾರ್ಯಕ್ಷಮತೆಯ ವರದಿಗಳನ್ನು ಸಿದ್ಧಪಡಿಸುವುದು ನೇರವಾಗಿ ಅಥವಾ ಪರೋಕ್ಷವಾಗಿ ಆಸ್ತಿಯ ಪಾಲನೆ, ಉದಾಹರಣೆಗೆ. ಮೇಲ್ನಲ್ಲಿ ಚೆಕ್ಗಳನ್ನು ಸ್ವೀಕರಿಸುವುದು ಅಥವಾ ಸೋರ್ಸ್ ಕೋಡ್ ಅಥವಾ ಡೇಟಾಬೇಸ್ ಬದಲಾವಣೆಗಳನ್ನು ಅನುಷ್ಠಾನಗೊಳಿಸುವುದು. ಜವಾಬ್ದಾರಿಯುತ ವ್ಯಕ್ತಿಗಳ ನಡುವೆ ಒಂದು ಭದ್ರತಾ ಕೀಲಿಯನ್ನು ಎರಡು (ಹೆಚ್ಚು) ಭಾಗಗಳಾಗಿ ವಿಭಜಿಸುವ ಸಾಮರಸ್ಯ ಅಥವಾ ಲೆಕ್ಕಪರಿಶೋಧನೆ ಪ್ರಾಥಮಿಕವಾಗಿ ವೈಯಕ್ತಿಕ ಪ್ರತ್ಯೇಕತೆಯನ್ನು ಏಕೈಕ ಆಯ್ಕೆ ಎಂದು ಸಂಬೋಧಿಸಲಾಗುತ್ತದೆ. ಸಾಮಾನ್ಯ ವ್ಯವಹಾರದಲ್ಲಿ ಮತ್ತು ಲೆಕ್ಕಪತ್ರ ನಿರ್ವಹಣೆಯಲ್ಲಿ ಎಸ್. ಓ. ಡಿ. ಎಂಬ ಪದವು ಈಗಾಗಲೇ ಹಣಕಾಸು ಲೆಕ್ಕಪತ್ರ ವ್ಯವಸ್ಥೆಗಳಲ್ಲಿ ಚಿರಪರಿಚಿತವಾಗಿದೆ. ಎಲ್ಲಾ ಗಾತ್ರದ ಕಂಪನಿಗಳು ಚೆಕ್ಗಳನ್ನು ಸ್ವೀಕರಿಸುವುದು (ಖಾತೆಯಲ್ಲಿ ಪಾವತಿ) ಮತ್ತು ರೈಟ್-ಆಫ್ಗಳನ್ನು ಅನುಮೋದಿಸುವುದು, ನಗದು ಠೇವಣಿ ಮಾಡುವುದು ಮತ್ತು ಬ್ಯಾಂಕ್ ಸ್ಟೇಟ್ಮೆಂಟ್ಗಳನ್ನು ಸಮನ್ವಯಗೊಳಿಸುವುದು, ಟೈಮ್ ಕಾರ್ಡ್ಗಳನ್ನು ಅನುಮೋದಿಸುವುದು ಮತ್ತು ಪೇ ಚೆಕ್ಗಳ ಪಾಲನೆ ಮುಂತಾದ ಪಾತ್ರಗಳನ್ನು ಸಂಯೋಜಿಸಬಾರದು ಎಂದು ಅರ್ಥಮಾಡಿಕೊಳ್ಳುತ್ತವೆ. ಹೆಚ್ಚಿನ ಮಾಹಿತಿ ತಂತ್ರಜ್ಞಾನ (ಐಟಿ) ಇಲಾಖೆಗಳಿಗೆ ಎಸ್ಒಡಿ ಸಾಕಷ್ಟು ಹೊಸದು, ಆದರೆ ಹೆಚ್ಚಿನ ಶೇಕಡಾವಾರು ಸರ್ಬೇನ್ಸ್-ಆಕ್ಸ್ಲೆ ಆಂತರಿಕ ಲೆಕ್ಕಪರಿಶೋಧನಾ ಸಮಸ್ಯೆಗಳು ಐಟಿ ಯಿಂದ ಬರುತ್ತವೆ. ಮಾಹಿತಿ ವ್ಯವಸ್ಥೆಗಳಲ್ಲಿ, ಕರ್ತವ್ಯಗಳ ಪ್ರತ್ಯೇಕತೆ ಒಬ್ಬ ವ್ಯಕ್ತಿಯ ಕ್ರಿಯೆಗಳಿಂದ ಸಂಭವನೀಯ ಹಾನಿಯನ್ನು ಕಡಿಮೆ ಮಾಡಲು ಸಹಾಯ ಮಾಡುತ್ತದೆ. ಕರ್ತವ್ಯಗಳ ಸಾಕಷ್ಟು ಪ್ರತ್ಯೇಕತೆಯನ್ನು ಸಾಧಿಸುವ ರೀತಿಯಲ್ಲಿ ಐಎಸ್ ಅಥವಾ ಅಂತಿಮ-ಬಳಕೆದಾರ ಇಲಾಖೆಯನ್ನು ಸಂಘಟಿಸಬೇಕು. ಐ. ಎಸ್. ಎ. ಸಿ. ಎ. ಯ ಕರ್ತವ್ಯಗಳ ನಿಯಂತ್ರಣ ಮ್ಯಾಟ್ರಿಕ್ಸ್ನ ಪ್ರಕಾರ, ಕೆಲವು ಕರ್ತವ್ಯಗಳನ್ನು ಒಂದೇ ಸ್ಥಾನದಲ್ಲಿ ಸಂಯೋಜಿಸಬಾರದು. ಈ ಮ್ಯಾಟ್ರಿಕ್ಸ್ ಉದ್ಯಮದ ಮಾನದಂಡವಲ್ಲ, ಯಾವ ಸ್ಥಾನಗಳನ್ನು ಬೇರ್ಪಡಿಸಬೇಕು ಮತ್ತು ಸಂಯೋಜಿಸಿದಾಗ ಪರಿಹಾರ ನಿಯಂತ್ರಣಗಳ ಅಗತ್ಯವಿರುತ್ತದೆ ಎಂಬುದನ್ನು ಸೂಚಿಸುವ ಸಾಮಾನ್ಯ ಮಾರ್ಗಸೂಚಿಯಾಗಿದೆ. ಕಂಪನಿಯ ಗಾತ್ರವನ್ನು ಅವಲಂಬಿಸಿ, ಕಾರ್ಯಗಳು ಮತ್ತು ಪದನಾಮಗಳು ಬದಲಾಗಬಹುದು. ಎಸ್. ಓ. ಡಿ. ಯ ಕೊರತೆಯಿರುವ ಸಣ್ಣ ಕಂಪನಿಗಳು ಸಾಮಾನ್ಯವಾಗಿ ಅನಧಿಕೃತ ಖರೀದಿಗಳು ಮತ್ತು ಪಾವತಿಗಳು ಸಂಭವಿಸಬಹುದಾದ ವಿತರಣಾ ಚಕ್ರಗಳಲ್ಲಿ ಕಳವಳಗಳನ್ನು ಎದುರಿಸುತ್ತವೆ. ಕರ್ತವ್ಯಗಳನ್ನು ಬೇರ್ಪಡಿಸಲು ಸಾಧ್ಯವಾಗದಿದ್ದಾಗ, ಪರಿಹಾರ ನಿಯಂತ್ರಣಗಳು ಜಾರಿಯಲ್ಲಿರಬೇಕು. ಪರಿಹಾರ ನಿಯಂತ್ರಣಗಳು ಅಸ್ತಿತ್ವದಲ್ಲಿರುವ ಅಥವಾ ಸಂಭಾವ್ಯ ನಿಯಂತ್ರಣ ದೌರ್ಬಲ್ಯದ ಅಪಾಯವನ್ನು ಕಡಿಮೆ ಮಾಡುವ ಉದ್ದೇಶವನ್ನು ಹೊಂದಿರುವ ಆಂತರಿಕ ನಿಯಂತ್ರಣಗಳಾಗಿವೆ. ಒಬ್ಬನೇ ವ್ಯಕ್ತಿಯು ತಮ್ಮ ದೈನಂದಿನ ಚಟುವಟಿಕೆಗಳನ್ನು ನಿರ್ವಹಿಸುವಾಗ ದೋಷಗಳು ಮತ್ತು/ಅಥವಾ ಅಕ್ರಮಗಳನ್ನು ಮರೆಮಾಚಲು ಸಾಧ್ಯವಾದರೆ, ಅವರಿಗೆ ಎಸ್. ಓ. ಡಿ. ಹೊಂದಾಣಿಕೆಯಾಗದ ಕರ್ತವ್ಯಗಳನ್ನು ನಿಯೋಜಿಸಲಾಗಿದೆ. ಕರ್ತವ್ಯಗಳ ಪ್ರತ್ಯೇಕತೆಯನ್ನು ಜಾರಿಗೊಳಿಸಲು ಸಹಾಯ ಮಾಡುವ ಹಲವಾರು ನಿಯಂತ್ರಣ ಕಾರ್ಯವಿಧಾನಗಳಿವೆಃ ಲೆಕ್ಕಪರಿಶೋಧನೆಯ ಹಾದಿಗಳು ಐಟಿ ವ್ಯವಸ್ಥಾಪಕರು ಅಥವಾ ಲೆಕ್ಕಪರಿಶೋಧಕರಿಗೆ ನವೀಕರಿಸಿದ ಕಡತದಲ್ಲಿ ಮೂಲದಿಂದ ಅದರ ಅಸ್ತಿತ್ವದವರೆಗಿನ ನಿಜವಾದ ವಹಿವಾಟಿನ ಹರಿವನ್ನು ಮರುಸೃಷ್ಟಿಸಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ. ಯಾರು ವಹಿವಾಟನ್ನು ಪ್ರಾರಂಭಿಸಿದರು, ದಿನದ ಸಮಯ ಮತ್ತು ಪ್ರವೇಶದ ದಿನಾಂಕ, ಪ್ರವೇಶದ ಪ್ರಕಾರ, ಅದರಲ್ಲಿ ಯಾವ ಮಾಹಿತಿಯ ಕ್ಷೇತ್ರಗಳಿವೆ ಮತ್ತು ಅದು ಯಾವ ಕಡತಗಳನ್ನು ನವೀಕರಿಸಿದೆ ಎಂಬುದರ ಕುರಿತು ಮಾಹಿತಿಯನ್ನು ಒದಗಿಸಲು ಉತ್ತಮ ಲೆಕ್ಕಪರಿಶೋಧನಾ ಮಾರ್ಗಗಳನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಬೇಕು. ಅಪ್ಲಿಕೇಶನ್ಗಳ ಸಾಮರಸ್ಯ ಮತ್ತು ಸ್ವತಂತ್ರ ಪರಿಶೀಲನಾ ಪ್ರಕ್ರಿಯೆಯು ಅಂತಿಮವಾಗಿ ಬಳಕೆದಾರರ ಜವಾಬ್ದಾರಿಯಾಗಿದೆ, ಇದನ್ನು ಅಪ್ಲಿಕೇಶನ್ ಯಶಸ್ವಿಯಾಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ ಎಂಬ ವಿಶ್ವಾಸದ ಮಟ್ಟವನ್ನು ಹೆಚ್ಚಿಸಲು ಬಳಸಬಹುದು. ವಿನಾಯಿತಿ ವರದಿಗಳನ್ನು ಮೇಲ್ವಿಚಾರಣಾ ಮಟ್ಟದಲ್ಲಿ ನಿರ್ವಹಿಸಲಾಗುತ್ತದೆ, ವಿನಾಯಿತಿಗಳನ್ನು ಸರಿಯಾಗಿ ಮತ್ತು ಸಮಯೋಚಿತವಾಗಿ ನಿರ್ವಹಿಸಲಾಗುತ್ತದೆ ಎಂದು ಸೂಚಿಸುವ ಪುರಾವೆಗಳಿಂದ ಬೆಂಬಲಿತವಾಗಿದೆ. ವರದಿಯನ್ನು ಸಿದ್ಧಪಡಿಸುವ ವ್ಯಕ್ತಿಯ ಸಹಿಯು ಸಾಮಾನ್ಯವಾಗಿ ಅಗತ್ಯವಾಗಿರುತ್ತದೆ. ಎಲ್ಲಾ ಸಂಸ್ಕರಿಸಿದ ಸಿಸ್ಟಮ್ ಆಜ್ಞೆಗಳು ಅಥವಾ ಅಪ್ಲಿಕೇಶನ್ ವಹಿವಾಟುಗಳನ್ನು ದಾಖಲಿಸುವ ಕೈಪಿಡಿ ಅಥವಾ ಸ್ವಯಂಚಾಲಿತ ಸಿಸ್ಟಮ್ ಅಥವಾ ಅಪ್ಲಿಕೇಶನ್ ವಹಿವಾಟು ದಾಖಲಾತಿಗಳನ್ನು ನಿರ್ವಹಿಸಬೇಕು. ಮೇಲ್ವಿಚಾರಣಾ ಪರಿಶೀಲನೆಯನ್ನು ವೀಕ್ಷಣೆ ಮತ್ತು ವಿಚಾರಣೆಯ ಮೂಲಕ ನಡೆಸಬೇಕು. ನಿಗದಿತ ಕಾರ್ಯವಿಧಾನವನ್ನು ಅನುಸರಿಸುವ ಮೂಲಕ ತಪ್ಪುಗಳು ಅಥವಾ ಉದ್ದೇಶಪೂರ್ವಕ ವೈಫಲ್ಯಗಳನ್ನು ಸರಿದೂಗಿಸಲು, ಸ್ವತಂತ್ರ ವಿಮರ್ಶೆಗಳನ್ನು ಶಿಫಾರಸು ಮಾಡಲಾಗುತ್ತದೆ. ಅಂತಹ ವಿಮರ್ಶೆಗಳು ದೋಷಗಳು ಮತ್ತು ಅಕ್ರಮಗಳನ್ನು ಪತ್ತೆಹಚ್ಚಲು ಸಹಾಯ ಮಾಡಬಹುದು. ಮಾಹಿತಿ ವ್ಯವಸ್ಥೆಗಳಲ್ಲಿ ಅನ್ವಯಿಸುವಿಕೆ ಲೆಕ್ಕಪರಿಶೋಧಕ ವೃತ್ತಿಯು ನೂರಾರು ವರ್ಷಗಳ ಲೆಕ್ಕಪರಿಶೋಧಕ ಅಭ್ಯಾಸದಲ್ಲಿ ಸಂಗ್ರಹವಾಗಿರುವ ಅರ್ಥಮಾಡಿಕೊಂಡ ಅಪಾಯಗಳಿಂದಾಗಿ ಕರ್ತವ್ಯಗಳ ಪ್ರತ್ಯೇಕತೆಯಲ್ಲಿ ಗಣನೀಯವಾಗಿ ಹೂಡಿಕೆ ಮಾಡಿದೆ. ಇದಕ್ಕೆ ತದ್ವಿರುದ್ಧವಾಗಿ, ಯುನೈಟೆಡ್ ಸ್ಟೇಟ್ಸ್ನ ಅನೇಕ ನಿಗಮಗಳು ತಮ್ಮ ಸರ್ಬೇನ್ಸ್-ಆಕ್ಸ್ಲೆ ಆಂತರಿಕ ನಿಯಂತ್ರಣ ಸಮಸ್ಯೆಗಳ ಅನಿರೀಕ್ಷಿತವಾಗಿ ಹೆಚ್ಚಿನ ಪ್ರಮಾಣವು ಐಟಿ ಯಿಂದ ಬಂದಿವೆ ಎಂದು ಕಂಡುಕೊಂಡವು. ಕರ್ತವ್ಯಗಳ ಪ್ರತ್ಯೇಕತೆಯನ್ನು ಸಾಮಾನ್ಯವಾಗಿ ದೊಡ್ಡ ಐಟಿ ಸಂಸ್ಥೆಗಳಲ್ಲಿ ಬಳಸಲಾಗುತ್ತದೆ, ಇದರಿಂದಾಗಿ ಯಾವುದೇ ಒಬ್ಬ ವ್ಯಕ್ತಿಯು ಪತ್ತೆಹಚ್ಚದೆ ಮೋಸದ ಅಥವಾ ದುರುದ್ದೇಶಪೂರಿತ ಕೋಡ್ ಅಥವಾ ಡೇಟಾವನ್ನು ಪರಿಚಯಿಸುವ ಸ್ಥಿತಿಯಲ್ಲಿರುವುದಿಲ್ಲ. ಎಸ್ಒಡಿ ಅಗತ್ಯವಿರುವ ಐಟಿ ವ್ಯವಸ್ಥೆಗಳಲ್ಲಿ ಪಾತ್ರ-ಆಧಾರಿತ ಪ್ರವೇಶ ನಿಯಂತ್ರಣವನ್ನು ಆಗಾಗ್ಗೆ ಬಳಸಲಾಗುತ್ತದೆ. ತೀರಾ ಇತ್ತೀಚೆಗೆ, ಬೆಳೆಯುತ್ತಿರುವ ಸಂಸ್ಥೆಯಲ್ಲಿ ಪಾತ್ರಗಳ ಸಂಖ್ಯೆ ಹೆಚ್ಚಾದಂತೆ, ಗುಣಲಕ್ಷಣ-ಆಧಾರಿತ ಪ್ರವೇಶ ನಿಯಂತ್ರಣದೊಂದಿಗೆ ಹೈಬ್ರಿಡ್ ಪ್ರವೇಶ ನಿಯಂತ್ರಣ ಮಾದರಿಯನ್ನು ಅದರ ಪಾತ್ರ-ಆಧಾರಿತ ಪ್ರತಿರೂಪದ ಮಿತಿಗಳನ್ನು ಪರಿಹರಿಸಲು ಬಳಸಲಾಗುತ್ತದೆ. ಸಾಫ್ಟ್ವೇರ್ ಮತ್ತು ದತ್ತಾಂಶ ಬದಲಾವಣೆಗಳ ಕಟ್ಟುನಿಟ್ಟಾದ ನಿಯಂತ್ರಣಕ್ಕೆ ಅದೇ ವ್ಯಕ್ತಿ ಅಥವಾ ಸಂಸ್ಥೆಗಳು ಈ ಕೆಳಗಿನ ಪಾತ್ರಗಳಲ್ಲಿ ಒಂದನ್ನು ಮಾತ್ರ ನಿರ್ವಹಿಸಬೇಕಾಗುತ್ತದೆಃ ಅಗತ್ಯವನ್ನು ಗುರುತಿಸುವುದು (ಅಥವಾ ವಿನಂತಿಯನ್ನು ಬದಲಾಯಿಸುವುದು); ಉದಾ. ಉದ್ಯಮಿಗಳ ಅಧಿಕಾರ ಮತ್ತು ಅನುಮೋದನೆ; ಉದಾ. ಐಟಿ ಆಡಳಿತ ಮಂಡಳಿ ಅಥವಾ ವ್ಯವಸ್ಥಾಪಕ ವಿನ್ಯಾಸ ಮತ್ತು ಅಭಿವೃದ್ಧಿ; ಉದಾ. ಅಭಿವರ್ಧಕರ ವಿಮರ್ಶೆ, ಪರಿಶೀಲನೆ ಮತ್ತು ಅನುಮೋದನೆ; ಉದಾ. ಇನ್ನೊಬ್ಬ ಡೆವಲಪರ್ ಅಥವಾ ವಾಸ್ತುಶಿಲ್ಪಿ. ಉತ್ಪಾದನೆಯಲ್ಲಿ ಅನುಷ್ಠಾನ; ಸಾಮಾನ್ಯವಾಗಿ ಸಾಫ್ಟ್ವೇರ್ ಬದಲಾವಣೆ ಅಥವಾ ಸಿಸ್ಟಮ್ ನಿರ್ವಾಹಕರು. ಇದು ತಂತ್ರಾಂಶ ಅಭಿವೃದ್ಧಿ ಜೀವನ ಚಕ್ರದ ಸಮಗ್ರ ಪ್ರಸ್ತುತಿಯಲ್ಲ, ಆದರೆ ಕರ್ತವ್ಯಗಳ ವಿಭಜನೆಗೆ ಅನ್ವಯವಾಗುವ ನಿರ್ಣಾಯಕ ಅಭಿವೃದ್ಧಿ ಕಾರ್ಯಗಳ ಪಟ್ಟಿಯಾಗಿದೆ. ಮಾಹಿತಿ ವ್ಯವಸ್ಥೆಗಳಲ್ಲಿ ಕರ್ತವ್ಯಗಳ ಪ್ರತ್ಯೇಕತೆಯನ್ನು ಯಶಸ್ವಿಯಾಗಿ ಕಾರ್ಯಗತಗೊಳಿಸಲು ಹಲವಾರು ಕಾಳಜಿಗಳನ್ನು ಪರಿಹರಿಸಬೇಕಾಗಿದೆಃ ವ್ಯವಸ್ಥೆಯಲ್ಲಿ ವ್ಯಕ್ತಿಯ ಅಧಿಕಾರದ ಹಕ್ಕುಗಳನ್ನು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಲು ಬಳಸುವ ಪ್ರಕ್ರಿಯೆಯು ಸಂಸ್ಥೆಯಲ್ಲಿ ಅವನ ಪಾತ್ರಕ್ಕೆ ಅನುಗುಣವಾಗಿರುತ್ತದೆ. ಪಾಸ್ವರ್ಡ್ನ ಜ್ಞಾನ, ವಸ್ತುವನ್ನು ಹೊಂದಿರುವುದು (ಕೀ, ಟೋಕನ್) ಅಥವಾ ಬಯೋಮೆಟ್ರಿಕ್ ಗುಣಲಕ್ಷಣಗಳಂತಹ ದೃಢೀಕರಣ ವಿಧಾನವನ್ನು ಬಳಸಲಾಗುತ್ತದೆ. ಡೇಟಾಬೇಸ್ ಆಡಳಿತದ ಪ್ರವೇಶ, ಬಳಕೆದಾರರ ಆಡಳಿತದ ಪ್ರವೇಶ, ಹಿಂಬಾಗಿಲಿನ ಪ್ರವೇಶವನ್ನು ಒದಗಿಸುವ ಸಾಧನಗಳು ಅಥವಾ ಪೂರೈಕೆದಾರರು ಸ್ಥಾಪಿಸಿದ ಬಳಕೆದಾರರ ಖಾತೆಗಳ ಮೂಲಕ ವ್ಯವಸ್ಥೆಯಲ್ಲಿ ಹಕ್ಕುಗಳ ಪರಿಚಲನೆಯು ಸಂಭವಿಸಬಹುದು. ಈ ನಿರ್ದಿಷ್ಟ ಕಾಳಜಿಯನ್ನು ಪರಿಹರಿಸಲು ಚಟುವಟಿಕೆಯ ದಾಖಲೆಯ ಪರಿಶೀಲನೆಯಂತಹ ನಿರ್ದಿಷ್ಟ ನಿಯಂತ್ರಣಗಳು ಬೇಕಾಗಬಹುದು. ಬಾಹ್ಯ ಕೊಂಡಿಗಳು ನಿಕ್ ಸ್ಜಾಬೋ ಅವರ "ಕರ್ತವ್ಯಗಳ ವ್ಯಾಖ್ಯಾನವನ್ನು ಬೇರ್ಪಡಿಸುವುದು/ಬೇರ್ಪಡಿಸುವುದು", ISACA "ಭದ್ರತಾ ಅಪಾಯಗಳನ್ನು ಕಡಿಮೆ ಮಾಡಲು ಕರ್ತವ್ಯಗಳನ್ನು ಬೇರ್ಪಡಿಸುವುದು", ದತ್ತಾಂಶ "ಪಾರದರ್ಶಕತೆ, ವಿಭಜನೆ, ಬೇರ್ಪಡಿಕೆ, ತಿರುಗುವಿಕೆ ಮತ್ತು ಜವಾಬ್ದಾರಿಗಳ ಮೇಲ್ವಿಚಾರಣೆ", ISM3 ಲೆಕ್ಕಪರಿಶೋಧನೆಯ ಪದಗಳು ದತ್ತಾಂಶ ಭದ್ರತೆ