分離控制

分離控制是通過恰當的職責分離而實現的控 制。其基本要求是使一個人 (或一個部門) 不能從頭到尾包辦一項業務的批准、執行和 記錄的全過程; 一個人不能同時負責資產的 記錄與保管。在電算化條件下，電子數據處 理部門 (或人員) 負責業務與資產記錄，而 其它業務部門負責業務的批准、執行或資產 保管。

因此，電子數據處理部門應與業務部 門職責分離。此外，由於電算系統的特點，電 子數據處理部門內也要有恰當的職責分離。 系統分析員和程式設計師、操作員、資料保管員及 控制人員的職責分離，能有效地防止電算系 統的應用程式和數據檔案被非法篡改。