Principe de contrôle interne qui répartit les tâches et responsabilités critiques entre plusieurs personnes afin qu'aucune personne unique ne puisse commettre et dissimuler des erreurs ou fraudes sur un cycle transactionnel complet.

Principe

Atténuer le risque en séparant l'initiation, l'autorisation, l'enregistrement et la garde des actifs entre rôles différents ; prévoir des contrôles compensatoires lorsque la séparation est impraticable.

Démonstration

Exemple : Pour la paie, une personne prépare les éléments de paie, un autre responsable approuve les paiements, et la trésorerie effectue les virements ; les rapprochements sont réalisés par un tiers indépendant du traitement de la paie.

Mauvaise application

Appliquer rigidement la séparation dans une petite structure sans contrôles compensatoires, entraînant des goulots d'étranglement ; ou instaurer la séparation sur papier tout en utilisant des identifiants partagés ou des dérogations non contrôlées.

Conséquence

Une séparation adaptée réduit les opportunités de détournement, augmente les chances de détection, clarifie la responsabilité et renforce la traçabilité des opérations.

Inversion

La consolidation de fonctions incompatibles dans un même rôle (par exemple la même personne initie, approuve et enregistre les paiements) augmente la probabilité qu'un individu commette et dissimule des agissements frauduleux.

Limite

S'applique principalement aux processus transactionnels et de reporting financier ; cela n'implique pas que chaque tâche mineure doive être séparée et peut être complété par des contrôles compensatoires tels que revue de supervision, journaux système ou doubles validations.

Tension sémantique

Tension entre la séparation pour la sécurité et les contraintes d'effectif ou d'efficacité ; chevauchements avec le contrôle à deux, la règle des quatre yeux et les contrôles d'accès systèmes.

Synthèse

La séparation des fonctions répartit volontairement les responsabilités incompatibles entre personnes et systèmes, en les équilibrant par des mesures compensatoires lorsque la séparation stricte est impossible, afin de réduire les risques et préserver la fiabilité des enregistrements.