リアルプロセスデザイナ

内部統制関連セミナーいってきた。で、こういうデザイナがでてきても(できているものも既にあるようだけど)おかしくないような気がしてきた。名前は勝手に命名した。アクセス権限、不正行為防止とかチェックしてくれる機能というのがリッチなところ。例えば、とある理由で権限委譲を部下にした。でも実は、その申請者がその権限委譲先の人間だとしたら、自分で申請して、自分で承認できることになってしまう。
他にも期越え時のアクセスチェックも同様。でも、ID管理は実案件でも話題になるけど、むずい、いや、むずいというか直さなきゃとわかってても、できないはがゆさというか、なんとゆーか。