Definição¶
A segregação de funções é um método utilizado para reduzir o risco de uso indevido, acidental ou deliberado, dos ativos de uma organização. O objetivo é garantir que uma única pessoa não tenha a capacidade de acessar, modificar ou utilizar ativos sem a devida autorização ou identificação de ações.
Fatos principais¶
- A segregação de funções deve ser implementada conforme a praticidade, mesmo em pequenas organizações, podendo ser complementada por outros controles como monitoramento e auditoria. [source]
- É importante considerar a possibilidade de conluios durante o design dos controles de segregação. [source]
Relações¶
- relacionado com: Controle de Acesso, Gestão de Ativos
- contrasta com: Centralização de Funções
Referências legais¶
- N/A
Contradições / incertezas¶
- N/A
Notas¶
A implementação da segregação de funções pode ser desafiadora para pequenas organizações, mas sua aplicação é fundamental para a proteção dos ativos e mitigação de riscos operacionais.