Segregación de funciones

Control que impide que una misma persona acumule permisos incompatibles, como solicitar y aprobar. Se implementa mediante perfiles y permisos diferenciados por rol, y protege el gobierno evitando usuarios con capacidad ilimitada.

Implementarla en el proceso y no en un procedimiento escrito es lo que la hace real. Un control que depende de que nadie se conceda a sí mismo un permiso incompatible no es un control: es una expectativa de conducta.