← Назад

Опыт аудита бизнес-процессов на предмет наличия рисков разделения полномочий (SoD-рисков) в информационных системах

В наше время все больше компаний считают важным для себя минимизацию рисков, связанных с разделением полномочий (Segregation of Duties, SoD) в критически важных информационных системах. Практика по управлению SoD-рисками стала активно развиваться в крупнейших мировых компаниях после вступления в силу закона Сарбейнса-Оксли. В последние годы руководство многих российских компаний также осознало важность работы с данным видом рисков, который возникает в связи с наделением излишними полномочиями в информационных системах отдельных сотрудников. Это связано с тем, что цена ошибок, возникающих в результате неконтролируемого присвоения сотрудникам таких излишних полномочий, может быть очень высокой для компании.


Сервис компании ceur.ru