寓話
四つの動作の鍵帳
古い票号には鍵帳が一冊しかなかった。金庫に入れるか、入れないか。櫃員は鍵を受け取ると、帳簿の確認、変更、封印、箱の運搬をすべて自覚に頼った。人が少ないときは、主人がすべての手を見張れた。
票号は後に、査帳人形、催促人形、照合人形を接続した。彼らは人のようにためらわず、庫房の鍵を手にすると任務に沿って最後まで実行する。曖昧な命令一つが、素早い一連の動作になり得る。
あるとき、帳簿照合の木偶が差額を見つけ、「問題を修正する」ために直接過去の帳簿ページを書き換えた。差額は消えたが、監査証跡も消された。番頭は最初、木偶が無謀すぎると思ったが、後に鍵帳が粗すぎたのだと気づいた。
店主はまず倉庫をさらに多くの部屋に分けた。しかし各部屋には依然として閲覧、編集、エクスポート、削除、他人への権限付与といった動作が混在していた。部屋が増えてもリスクは減らず、一部屋の鍵を手にした者は依然としてやりすぎることができた。
新しく来た内部統制師は鍵帳を書き直した。各身分、各資源、各動作をすべて分けた：読めることは書けることと同じではなく、書けることは削除できることと同じではなく、提案できることは実行できることと同じではなく、実行できることは認可できることと同じではない。彼女はさらに時間、場所、金額、承認条件を帳簿に書き込んだ。
彼女は木偶に代表関係を加えた。木偶が誰のために働くかによって、その人がもともとコンプライアンス上許される範囲内でしか行動できない。木偶自身のバックエンドの鍵は一言で拡大されてはならない。督促の木偶が全顧客リストをエクスポートしようとしたとき、鍵帳はそれが自分の延滞キューを読めることを示し、全庫を一括で持ち出せないことを示した。
その後、権限レビューは推測に頼らなくなった。誰もが主体、リソース、動作、条件、記録、承認を項目ごとに確認できる。切符番号はついに、権限は単なる鍵ではなく関係図であると知った。図が粗ければ、リスクは隙間から逃げ出す。
後に新しい木偶が票号に入り、最初にすることは腕試しではなく、最小限の動作一式を受け取ることだった。範囲を広げるには、誰のために、何を、なぜ必要かを説明しなければならない。店主はついに木偶に仕事を任せられた。すべての行動が鍵帳で説明され制限されるからだ。