【摘要】：管理系统的一个重要方面涉及保持用户访问授权的更新状态。在其他人缺席期间经常会要求用户完成其常规工作范围以外的任务。虽然需要，还是应该尽量少地赋予访问授权并且认真进行监视，以便与内部控制目标中维护职务分离的需求相一致。在不需要时，也应该及时清除这些授权。当职员在机构内更换职位时通常需要永久更改。在这种情况下，还会发生账户授权的过程。这时，将以前职位的访问授权清除也是很重要的。
5.3.5 临时任命和部门内调动
管理系统的一个重要方面涉及保持用户访问授权的更新状态。访问授权通常在两种情况下进行更改：（1）暂时的（如代替某个生病的职员）或永久的（如内部调动后）更换工作角色；（2）下一节讨论的离职情况。
在其他人缺席期间经常会要求用户完成其常规工作范围以外的任务。这需要附加访问授权。虽然需要，还是应该尽量少地赋予访问授权并且认真进行监视，以便与内部控制目标中维护职务分离的需求相一致。在不需要时，也应该及时清除这些授权。
当职员在机构内更换职位时通常需要永久更改。在这种情况下，还会发生账户授权的过程。这时，将以前职位的访问授权清除也是很重要的。许多“授权蔓延”的例子就发生在职员继续持有以前在机构中所担任职位的授权的情况下，这种情况不符合最小特权原则。
免责声明：以上内容源自网络，版权归原作者所有，如有侵犯您的原创版权请告知，我们将尽快删除相关内容。
