Принцип разделения обязанностей (Segregation of Duties) означает, что определённые
операции не должны выполняться одним и тем же лицом для предотвращения мошенничества и
ошибок. Например, создание платежа и его подтверждение должны выполняться разными сотрудниками. Ролевая
модель позволяет определить конфликтующие
роли и настроить
систему так, чтобы один
пользователь не мог одновременно иметь обе роли. Это сводит к минимуму
риск мошеннических действий и обеспечивает
контроль над критическими
бизнес-процессами.