「職務分離(SoD)」を強制できない小規模チームでの代替策はどれか。

人による分離が難しい場合、記録による追跡性と事後監査でリスクを補完する。