---
title: "요청, 검토, 승인과 수행 주체를 분리합니다"
description: "한 사람이 모든 권한 단계를 소유하지 않도록 역할 충돌과 독립 검토 조건을 명시합니다."
updated: "2026년 8월 30일"
availability: "LOCAL SIMULATION · TEST_ONLY"
candidate_route: "/ko/docs/raiffa/guides/separate-duties"
---

# 요청, 검토, 승인과 수행 주체를 분리합니다

한 사람이 모든 권한 단계를 소유하지 않도록 역할 충돌과 독립 검토 조건을 명시합니다.

**LOCAL SIMULATION · TEST_ONLY:** 로컬 검증과 고정 테스트 데이터만 검토 가능 · 실제 로그인·조직 권한·외부 실행 없음

## 네 사건을 하나로 합치지 않습니다

- REQUESTED — 누가 무엇을 왜 요청했는가
- REVIEWED — 누가 어떤 근거와 조건을 검토했는가
- APPROVED 또는 DENIED — 어떤 정책 근거로 disposition을 기록했는가
- EXECUTED — 실제 수행 주체와 결과가 무엇인가

> **감사 경계:** 승인 기록은 실행 증거가 아니며, 실행 결과도 승인 적법성을 소급해 만들지 않습니다.

## 역할 충돌을 명시적으로 검사합니다

1. **요청자와 검토자를 비교합니다** — 정책이 독립 검토를 요구하면 같은 사용자를 허용하지 않습니다.
2. **승인자와 수행자를 비교합니다** — 책임 분리가 필요한 요청은 승인자가 직접 수행하지 못하게 합니다.
3. **위임 경로를 확인합니다** — 자기 승인이나 순환 위임을 허용하지 않습니다.
4. **추가 확인 조건을 적용합니다** — 영향이 큰 범위에는 강화된 인증이나 추가 검토자가 필요할 수 있습니다.

## 검토자의 권한 상태도 버전이 있는 근거입니다

표시된 이름이나 역할명만으로 검토 권한을 확정하지 않습니다. 현재 정책, 위임, 세션 확인 수준, 적용 범위와 철회 버전에 묶인 기록이 필요합니다.

> **현재 상태:** 책임 분리 패키지와 화면은 로컬 TEST_ONLY 시나리오 근거이며 실제 조직 승인 증거가 아닙니다.

---

공개 경로: /ko/docs/raiffa/guides/separate-duties