Служба внутреннего
контроля отвечает за проверку совместимости
ролей и полномочий в различных информационных
системах. Это важно для соблюдения принципа разделения обязанностей. Например, если сотрудник уже имеет права на формирование
записей о расходе в одной системе и запрашивает права на их подтверждение в другой системе, это нарушает принцип разделения обязанностей. Внутренний контроль обнаруживает такие конфликты и может отклонить запрос, чтобы предотвратить
риски внутреннего мошенничества или
ошибок. Решение о таких конфликтах принимается на уровне всего множества информационных
ресурсов организации, а не отдельного ресурса.