過去的權限查核多以過去專家的經驗或是靜態的權限表進行查核，然而在ERP的環境下，權限很容易被新增或修改，如果沒有一個完善的機制進行動態查核，將會造成新增的權限未被查核之情事。因此，可以藉由詞頻系統協助進行權限查核。

在國內可以使用中研院所開發的中文斷詞系統以及國立台灣大學建築與城鄉研究所電腦輔助空間規劃設計研究室「中文詞頻統計軟體」搭配分析權限表的詞性，進一步可以將動詞的部分做進一步的分類為不相容之權限之規則。最後使用ACL將不相容之權限規則寫成自動化的稽核程式。如此，將可達到動態稽核的效果。

當相關的規則都完成後，可使用ISOD智慧型偵測機制進行偵測。在機制偵測的過程中，必須去檢查在資訊系統中誰有權限能夠進行存取控制，並比對這與企業制定的職能分工是否一致，以找出企業的資訊系統中是否有職能分工不當的情形發生。

ISOD智慧型偵測機制之架構，分為三階段式處理，第一階段為職能分工知識庫系統之建置，應用KADS方法論建置職能分工知識庫之系統架構，彙集職能分工不當之特徵為規則，再推導出共同基本規則。第二階段根據知識庫中的共同基本規則進行系統化查核分析，並採用Rule-based運算(或推理)法則的知識表達方式，例如”if…then…”的模式，找出違反知識規則的使用者帳號。在完成前兩階段之後，將進行異常分析，並將分析結果回饋至第一階段建置的知識庫中。

6