הונאות תשלום לספקים בחו״ל: נוהל אימות לחשבון חדש | UnitedXP.

מבוא: החשבונית מוכרת, החשבון השתנה

הודעה קצרה מהספק יכולה להגיע בדיוק ברגע שבו צריך לשלם את יתרת ההזמנה. החשבונית מוכרת, מספר ההזמנה נכון והמכולה עומדת לצאת. רק פרט אחד השתנה: חשבון הבנק שאליו צריך להעביר את הכסף. בשלב הזה, ההחלטה החשובה אינה כמה מהר לשלם, אלא כיצד לוודא למי משלמים.

הונאות תשלום לספקים בחו״ל מנצלות תהליך עסקי אמיתי. לפעמים הבקשה נשלחת מכתובת דומה לכתובת הספק. במקרים אחרים היא מופיעה בתוך תכתובת אמיתית שנפגעה. ה־FBI מתאר שימוש בהתחזות ובהשתלטות על דואר עסקי כדי להטעות עובדים ולנתב כספים. [1]

התשובה המעשית היא לעצור את עדכון החשבון ולבצע אימות עצמאי. מתקשרים לאיש קשר מוכר באמצעות מספר שנשמר לפני הבקשה. לאחר מכן מתעדים את האימות ומעבירים את השינוי לאישור נוסף. אם הכסף כבר נשלח וקיים חשד להונאה, פונים מיד לבנק בערוץ הרשמי.

מדוע שינוי חשבון הוא אירוע נפרד מאישור החשבונית

חשבונית נכונה אינה מוכיחה שחשבון הבנק המצורף אליה נכון. אפשר שהסחורה הוזמנה באמת, שהסכום תואם לחוזה ושמועד התשלום הגיע. למרות זאת, הוראת התשלום עשויה להפנות למוטב שאינו זכאי לקבל את הכסף. לכן חשוב להפריד בין בירור העסקה לבין בירור פרטי המוטב.

הפרדה זו מתאימה במיוחד ליבוא, שבו רכש, כספים ולוגיסטיקה פועלים במקביל. מנהל הרכש יודע שהספק השלים ייצור. איש הכספים רואה שהיתרה אושרה. מנהל הלוגיסטיקה מעוניין לשמור מקום בהפלגה. אף אחד מהאישורים האלה אינו מאמת לבדו את החשבון החדש.

מומלץ להגדיר במערכת סטטוס עצמאי בשם ״שינוי פרטי בנק בבדיקה״. הסטטוס יחסום שימוש בפרטים החדשים, בלי למחוק את המידע הקודם. כך אפשר להמשיך לברר את ההזמנה, ובמקביל למנוע העברה שנשענת על שינוי שטרם נבדק. זהו עיקרון תפעולי מוצע, ולא הוראת דין כללית.

איך נראית הונאת BEC בתהליך יבוא

המונח הונאת BEC מתייחס להונאה עסקית הקשורה להתחזות בדואר או לפגיעה בחשבון דואר. התוקף עשוי להציג בקשה שנראית שגרתית, כגון שינוי בנק או עדכון פרטי גבייה. המראה המקצועי של ההודעה אינו מספיק כדי לקבוע שהיא אותנטית. [2]

לדוגמה, הודעה עשויה לטעון שהחשבון הקודם אינו יכול לקבל מטבע מסוים. הסבר אחר יכול להיות מעבר לבנק חדש או גבייה באמצעות חברה קשורה. כל אחד מההסברים עשוי להיות לגיטימי. הבעיה מתחילה כאשר ההסבר מחליף את תהליך האימות במקום להיכנס אליו.

לכן אין צורך להכריע מיד שמדובר בהונאה. צריך להכריע שהבקשה מחייבת בדיקה. עובדים אינם נדרשים להיות חוקרי סייבר כדי לעצור שינוי שלא אומת. עליהם לזהות את נקודת ההחלטה, להפעיל את הנוהל ולהעביר את הבירור לבעלי התפקידים המתאימים.

סימני אזהרה: מה מצדיק בדיקה מוגברת

בקשת שינוי שמגיעה סמוך לתשלום היא סיבה לבדיקה, גם בלי סימן נוסף. לחץ לשלם מיד, דרישה לשמור סוד או ניסיון לעקוף מאשר קבוע מחזקים את הצורך לעצור. הנחיות ממשלתיות באוסטרליה מתייחסות לסימנים כאלה ולחשיבות הדרכה ברורה לעובדים. [3]

בבדיקה העסקית חפשו גם שינויים בשם המוטב, במדינת הבנק ובזהות הגוף שגובה את הכסף. הבדל אינו מוכיח הונאה, אך הוא דורש הסבר ואימות. במיוחד חשוב להבין מדוע התשלום אמור לעבור לגוף שאינו מופיע בהזמנה המקורית.

לעומת זאת, היעדר שגיאות כתיב אינו אישור. הודעה יכולה להיות מנוסחת היטב ולהכיל את כל פרטי העסקה. גם לוגו, חתימה וקובץ מסודר אינם מספקים הוכחת מקור. החלטת התשלום צריכה להישען על בדיקה מתועדת, ולא על התרשמות כללית שהמסמך נראה מוכר.

נוהל אימות תשלום לספק: שבע תחנות עבודה

הנוהל המוצע במאמר בנוי משבע תחנות: רישום הבקשה, חסימת השינוי, איתור ערוץ קשר מוכר, אימות פרטי המוטב, בדיקה נוספת, עדכון מבוקר ובדיקת התשלום הראשון. זו מסגרת מומלצת להתאמה לארגון. היא אינה תקן רשמי או הבטחה למניעת כל הונאה.

בכל תחנה צריך להיות ברור מי אחראי ומהי הראיה להשלמה. למשל, עצם סימון המשימה כבוצעה אינו מחליף רישום של השיחה. גם צירוף מסמך אינו מוכיח שמישהו השווה אותו למידע שנמסר בערוץ העצמאי. המטרה היא לייצר רצף שאפשר לבדוק.

אם מתגלה סתירה, חוזרים לבירור ולא מדלגים לשלב הבא. אם הספק אינו זמין, הבקשה נשארת פתוחה. מנהל יכול להקצות משאבים כדי לקדם בדיקה דחופה, אך עצם הדחיפות אינה ראיה לאמיתות החשבון. בתהליך טוב, לחץ משנה את סדר העדיפויות ולא את תנאי האישור.

שלב ראשון: מתעדים את הבקשה ושומרים את הפרטים הקודמים

פתחו רשומה אחת לכל בקשת שינוי חשבון בנק של ספק. כללו את שם הספק, מספר ההזמנה, החשבוניות המושפעות ומועד התשלום המתוכנן. ציינו מי קיבל את ההודעה ומאיזה ערוץ היא הגיעה. כך נמנעת בדיקה מקבילה בכמה מחלקות בלי תמונה משותפת.

שמרו את פרטי החשבון שאושרו בעבר ואת הבקשה החדשה בנפרד. אל תחליפו את הנתון הקיים לפני השלמת הבירור. בנוסף, בדקו אם כבר הוכנה הוראת תשלום בקובץ בנק או במערכת אחרת. חסימה בכרטיס הספק אינה מבטלת בהכרח הוראה שכבר הופקה.

ברשומת הבקשה אפשר להציג למשתמשים רגילים רק פרטים מצומצמים, כגון שם הבנק וסיומת החשבון. את המידע המלא שמרו במקום המורשה לכך. נוהל אימות אינו מצריך הפצת מסמכי בנק לכל שרשרת התפוצה. צמצום גישה משרת גם את הסדר הארגוני וגם את הגנת המידע.

שלב שני: בוחרים ערוץ אימות שהבקשה לא סיפקה

הבסיס של אימות פרטי בנק של ספק הוא עצמאות ערוץ הבדיקה. מתקשרים למספר מוכר שנשמר בתיק הספק לפני השינוי. אין להסתמך על המספר בחתימה החדשה או בקובץ שביקש להחליף את החשבון. גם Europol ממליץ להשתמש בפרטי קשר קודמים ולא בפרטים שמופיעים בבקשת השינוי. [4]

אם איש הקשר הקבוע התחלף, צריך קודם לאמת את זהות המחליף. אפשר לפנות לאיש קשר עסקי נוסף שנרשם מראש. כאשר אין מידע קודם מהימן, יש להשלים תהליך זיהוי של הספק לפני אישור התשלום. שיחת טלפון אינה עצמאית אם גם המספר הגיע מהגורם החשוד.

חשוב שהשיחה תהיה יזומה מצד הארגון למספר שנבחר מתוך מקור מוכר. שיחה נכנסת מאדם שמציג עצמו כספק אינה משלימה את הנוהל. אפשר לבקש ממנו להמתין ולהתקשר חזרה בערוץ הרשום. כך העובד שומר על תהליך עקבי, בלי להיכנס לעימות על אמינות הפונה.

שלב שלישי: מאמתים את הבקשה ואת פרטי המוטב

בשיחת האימות שאלו אם החברה אכן ביקשה לשנות חשבון, מי מוסמך לבקש זאת ומהו מועד התחולה. לאחר מכן השוו את שם המוטב, הבנק, המדינה, המטבע ופרטי הניתוב הרלוונטיים. אל תסתפקו באמירה כללית שהכול תקין. תעדו מה בדיוק אושר ומול מי.

כאשר מספרי חשבון נמסרים בשיחה, נדרשת הקראה מדויקת והשוואה למסמך שנבדק. אין צורך לבקש סיסמה, קוד כניסה או קוד אימות בנקאי. אלה אינם חלק מאימות עסקי של מוטב. אם השיחה מגיעה לבקשה למידע כזה, יש לעצור ולהעביר את האירוע לבדיקת הגורם המוסמך.

שם דומה אינו בהכרח אותה ישות משפטית. לכן בדקו אם נוספה חברה קשורה או חברת גבייה. שינוי כזה דורש בירור עסקי נוסף, מעבר לתיקון מספר חשבון. מטרת השיחה היא לקשור בין הוראת התשלום לבין הספק שמולו נערכה העסקה, ולא רק לוודא שהמספר הועתק ללא טעות.

שלב רביעי: מאשר נוסף בודק את הראיות

אישור כפול לתשלום מועיל כאשר המאשר הנוסף מבצע בדיקה ממשית. שליחת צילום מסך עם בקשה ״נא לאשר״ אינה מספיקה אם לא צורף תיעוד האימות. המאשר צריך לראות את מקור פרטי הקשר, את תוצאת הבירור ואת ההבדלים בין החשבון הקודם לחדש.

בארגון קטן אפשר לחלק תפקידים בין מנהל כספים לבעל העסק. בארגון גדול ניתן להפריד בין רכש, נתוני אב של ספקים ומורשי תשלום. לא חייבים לבנות מחלקה חדשה. צריך למנוע מצב שבו אותה פעולה חריגה נוצרת ומאושרת בלי ביקורת נוספת.

הטבלה במאמר מציעה חלוקת אחריות, ולא מדרג משפטי מחייב. התאימו אותה להרשאות הקיימות ולגודל הארגון. בנוסף, הגדירו מי ממלא מקום כאשר המאשר נעדר. נוהל שאין לו גיבוי עלול להיתקע ברגע לחוץ, ואז לעודד מעקפים דווקא במקרה שבו הבדיקה חשובה במיוחד.

שלב חמישי: מעדכנים את כרטיס הספק בתהליך מבוקר

לאחר האימות והאישור, עובד מורשה מעדכן את פרטי הבנק במערכת. שמרו תיעוד של הנתון הקודם, השינוי, זהות המעדכן וזהות המאשר. ציינו גם אילו חשבוניות אמורות להשתמש בפרטים החדשים. כך ניתן לברר בדיעבד איזו גרסה הייתה בתוקף בכל תשלום.

בדקו שהשינוי אינו מועתק אוטומטית לספק אחר בעל שם דומה. בנוסף, ודאו שהעדכון הגיע למערכות המפיקות את הוראת התשלום. בארגונים מסוימים כרטיס הספק, מערכת הרכש ומערכת הבנק אינם מתעדכנים יחד. לכן אישור שינוי במקום אחד אינו מסיים את הבקרה.

מומלץ לשלוח הודעת השלמה לאיש הקשר שאומת בערוץ המוכר. ההודעה יכולה לכלול את שם הבנק ואת סיומת החשבון לצורך זיהוי, בלי לחשוף מידע מלא בתפוצה רחבה. בקשו לאמת גם את התשלום הראשון בדרך שהוסכמה מראש, ותעדו את תגובת הספק בתיק השינוי.

IBAN ו־SWIFT: תקינות טכנית אינה הוכחת זהות

קוד בנקאי תקין יכול לסייע למערכת לנתב תשלום. הוא אינו מחליף בירור שהמוטב הוא הצד הנכון לעסקה. לכן גם כאשר מערכת הבנק מקבלת את פרטי ההעברה, האחריות הארגונית לאימות השינוי עדיין דורשת טיפול. אישור קליטת הוראה אינו אישור מסחרי מטעם הספק.

אפשר להשתמש בכלי בדיקה טכניים שהבנק מציע, בהתאם לשירות הזמין. עם זאת, אל תייחסו להם יכולת שלא הוצגה במפורש. בדיקת מבנה מספר חשבון שונה מבדיקת שם מוטב. גם התאמת שם, כאשר היא קיימת, צריכה להיקרא לפי משמעות השירות ותנאיו.

בתיק הבקשה סמנו בנפרד שלושה דברים: תקינות הפרטים, זיהוי המוטב ואישור הספק לשינוי. ההפרדה מונעת טעות נפוצה שבה תוצאה טכנית אחת מוצגת כאילו פתרה את כל השאלות. אם הבנק מציג אזהרה או אי התאמה, אין לעקוף אותה בלי בירור והחלטה מתועדת.

מדוע העברת ניסיון קטנה אינה מספיקה

יש עסקים ששוקלים לשלוח סכום קטן לפני תשלום גדול. בדיקה כזו יכולה להראות שהכסף הגיע לחשבון כלשהו. היא אינה מוכיחה לבדה שבעל החשבון הוא הספק. גם גורם מתחזה יכול לאשר שקיבל העברת ניסיון לחשבון שנמצא בשליטתו.

אם הארגון משתמש בהעברת ניסיון, עליה להתבצע לאחר אימות זהות ותהליך אישור מתאים. אישור הקבלה צריך להתקבל מהגורם שאומת בערוץ העצמאי. אין לחזור לתכתובת החשודה כדי לשאול אם הכסף הגיע, ואז להשתמש בתשובה כהוכחה שהשינוי היה תקין.

באותו אופן, פיצול תשלום לכמה העברות אינו פותר את שאלת היעד. הוא עשוי לשנות את היקף החשיפה בכל פעולה, אך אינו מחליף זיהוי. לכן אל תתנו לנוחות של בדיקה קטנה להעלים את הבקרה החשובה: האם החברה שמכרה לכם את הסחורה היא זו שהורתה לשלם לחשבון הזה.

הספק דורש לשלם לחברת גבייה או לחברה קשורה

לפעמים שינוי המוטב משקף הסדר מסחרי אמיתי. הספק עשוי להשתמש בחברת גבייה, מימון או ישות אחרת בקבוצה. במקרה כזה, העברה בנקאית לספק בחו״ל מחייבת בירור של הקשר בין הצדדים ושל הוראת התשלום. אין די בהסבר שהחברות קשורות זו לזו.

בקשו מסמכים שמבהירים מי זכאי לקבל את הכסף ואילו חשבוניות מכוסות בהסדר. העבירו את השאלה למחלקת הכספים ולייעוץ מתאים לפי הצורך. האם התשלום מסלק את החוב לספק תלוי בנסיבות ובהתקשרות; אין במאמר קביעה משפטית כללית בנושא הזה.

כמו כן, הפרידו בין שאלת ההונאה לבין דרישות הבנק לביצוע ההעברה. גם בקשה אמיתית עשויה לדרוש מסמכים נוספים. בירור מוקדם מסייע למנוע מצב שבו החשבון אושר פנימית, אבל הבנק עדיין אינו יכול לבצע את התשלום או מבקש הבהרה שלא הוכנה מראש.

תשלום דחוף לפני הפלגה: מנהלים שני מסלולים במקביל

לחץ לוגיסטי הוא אמיתי כאשר הספק מתנה את המשך הטיפול בתשלום. לכן אין להתעלם ממועד ההפלגה או ממוכנות המטען. עם זאת, האימות הכספי והטיפול הלוגיסטי צריכים להתקדם במקביל. אף אחד מהם אינו משמש הוכחה לכך שהמסלול השני הושלם.

במסלול הכספי בודקים את פרטי המוטב ואת אישור השינוי. במסלול הלוגיסטי בודקים מול הגורמים המוכרים מהו המועד הדרוש לפעולה ומהן החלופות. ייתכן שניתן לקבל ארכה או לעדכן את חלון האיסוף. אין להניח שקיימת חלופה בלי לבדוק את התנאים בפועל.

צוות שילוח יכול לסייע בתיאום ובהבהרת אבני הדרך של המטען. הוא אינו מאשר מטעם הבנק את זהות בעל החשבון, ואינו מחליף את מורשי התשלום בארגון. החיבור בין המסלולים חשוב לניהול סיכוני יבוא, משום שהוא מאפשר לשמור על רציפות בלי לוותר על בדיקת יעד הכסף.

מה עושים כאשר הכסף כבר הועבר

אם מתעורר חשד לאחר ההעברה, פנו מיד לבנק שממנו נשלח התשלום. השתמשו בערוץ הרשמי ובקשו טיפול דחוף בחשד להונאה. מסרו את פרטי ההעברה ובקשו לבחון עצירה או השבה ופנייה לבנק המקבל. IC3 מדגיש את חשיבות הפנייה המהירה למוסד הפיננסי. [2]

אל תמתינו לסיום הבירור מול הספק כדי ליצור קשר עם הבנק. במקביל, עדכנו את מנהל הכספים ואת הגורם המטפל באבטחת המידע. NCSC ממליץ לערב את הגורם הטכנולוגי ולפנות לבנק באמצעות פרטי הקשר הרשמיים שלו. [5]

השבת העברה בנקאית אינה מובטחת. היכולת לפעול תלויה בין השאר במצב ההעברה ובטיפול הבנקים הרלוונטיים. תעדו את מספר הפנייה, ההנחיות שהתקבלו והמסמכים שהתבקשתם להעביר. פעלו במקביל לשמירת הראיות ולדיווח, בלי לפרסם מידע רגיש בקבוצות או בתפוצה שאינה קשורה לטיפול.

דיווח ושמירת ראיות: מה מרכזים בתיק האירוע

הכינו ריכוז של מועדי ההודעות, החשבוניות, הוראות התשלום ואישורי הביצוע. שמרו את ההודעות המקוריות ואת הקבצים המצורפים במקום מוגן. אם נדרשות כותרות דואר מלאות או נתונים טכניים, בקשו מאיש המקצוע לשמר אותם. צילום מסך לבדו עשוי להשמיט מידע חשוב.

בישראל ניתן לדווח למערך הסייבר הלאומי באמצעות שירות הדיווח הרשמי. השירות מספק מסלול לדיווח על אירועי סייבר; הוא אינו תחליף לפנייה לבנק או לדיווח למשטרה. בחנו גם את חובות הדיווח החלות על הארגון לפי נסיבות האירוע. [7]

כדי לתמוך במניעת הונאות ספקים בהמשך, שמרו יומן פעולות אחד. רשמו מי פנה לבנק, מי עדכן את הספק ומי שומר את החומר. יומן משותף מפחית כפילות ומונע סתירות בין גרסאות. בהמשך אפשר להשתמש בו לתחקיר, בלי להפיץ את מלוא הנתונים הכספיים לכל משתתף.

הדואר העסקי נפרץ: טיפול מקצועי במקביל לתשלום

אם עולה חשד לפגיעה בתיבת דואר, יש לערב מיד את הגורם הטכנולוגי. החלפת חשבון היעד אינה בהכרח האירוע היחיד. ייתכן שצריך לבדוק אם נשלחו הודעות נוספות או שונו הגדרות גישה. אין צורך להמתין למסקנה סופית כדי לצמצם חשיפה נוספת.

ההנחיות האוסטרליות להתאוששות כוללות בחינת פעילות חשודה, הסרת גישה בלתי מורשית ובדיקת כללים ויישומים מחוברים. הן כוללות גם חיזוק אימות החשבון ועדכון אנשי קשר שנפגעו. במסגרת חיזוק ההגנה יש להפעיל אימות רב־שלבי בהתאם למערכת ולבחון הרשאות פעילות. פעולות אלה צריכות להתבצע בתיאום עם איש מקצוע ובהתאם לסביבה הארגונית. [6]

במקביל, זהו אילו תהליכים עסקיים עלולים להיות מושפעים מהתיבה. האם דרכה עוברים אישורי הזמנות, מסמכי שילוח או בקשות תשלום נוספות? צרו רשימת בדיקה ממוקדת לפי הפעילות שלה. המטרה אינה להקפיא את כל העסק ללא הבחנה, אלא לעצור שימוש במידע שטרם ניתן לסמוך עליו.

ספק חדש: מתחילים באימות לפני שההיסטוריה קיימת

כאשר מדובר בספק חדש, אין עדיין תשלום קודם שאפשר להשוות אליו. לכן תהליך קליטת הספק צריך לכלול זיהוי של הגוף המתקשר ושל מורשי הקשר. שמרו מראש ערוץ עסקי וערוץ כספי, והגדירו מי רשאי לבקש שינוי בפרטי התשלום. זהו בסיס לאבטחת תשלומים בינלאומיים לאורך הקשר.

מומלץ להבחין בין בדיקת קיום העסק לבין אישור חשבון המוטב. מסמך רישום חברה יכול לתמוך בזיהוי העסק, אך אינו מוכיח לבדו שהחשבון המצורף שייך לו. גם הצעת מחיר מפורטת אינה תחליף לאימות פרטי הגבייה.

תעדו את מקור המידע שנאסף ואת מועד הבדיקה. אם בהמשך מגיעה בקשת שינוי, ניתן להשוות אותה לתיק מסודר. בלי נקודת בסיס כזו, כל הודעה חדשה עלולה להפוך בטעות למקור האמת. עדיף להשקיע בקליטה עקבית מאשר לנסות לבנות היכרות תחת לחץ של תשלום קרוב.

טופס אימות קצר שאפשר להכניס לתהליך העבודה

טופס יעיל לא צריך להיות ארוך, אבל הוא חייב לענות על שאלות ברורות. מי ביקש את השינוי, מי בדק אותו, באיזה ערוץ ומה בדיוק אושר. הוסיפו את מספר הרשומה ואת קישור המסמכים במערכת הארגונית. כך המאשר הנוסף יכול לבדוק את התיק בלי לחפש חומר בתיבות פרטיות.

השדות המוצעים בתרשים אינם טופס רגולטורי. הם כלי עבודה שניתן להתאים למדיניות הארגון. בפרט, אפשר להגדיר אילו מסמכים נדרשים לפי סוג השינוי. החלפת סניף אינה בהכרח זהה להחלפת המוטב המשפטי, ולכן לא כל בקשה צריכה להסתיים באותה רשימת מסמכים.

אל תוסיפו לטופס סיסמאות, קודי אימות או נתוני גישה לבנק. בנוסף, הימנעו משמירת פרטי חשבון מלאים במסמך ציבורי. קישור למערכת מורשית עדיף על העתקה חוזרת של חומר רגיש. תיעוד טוב מסביר כיצד התקבלה ההחלטה, בלי ליצור מקור חשיפה חדש.

נוסח מוצע לספק:

קיבלנו את בקשת שינוי פרטי הבנק. בהתאם לתהליך האימות שלנו, ניצור קשר בערוץ המוכר הרשום אצלנו. עד להשלמת הבדיקה והאישור הפנימי לא נשתמש בפרטים החדשים. נעדכן בנפרד לגבי ההשפעה על מועד התשלום והמשלוח.

איך מטמיעים נוהל שהעובדים באמת יכולים לבצע

תחילה מנו אחראי לנוהל והגדירו כתובת פנימית לדיווח על בקשות שינוי. לאחר מכן עדכנו את העובדים ברכש, בכספים ובלוגיסטיקה. כולם צריכים לדעת היכן עוצרים פעולה, גם אם אינם מורשי תשלום. לעיתים מי שמזהה ראשון את הבקשה הוא דווקא עובד שאינו מטפל בבנק.

תרגלו תרחיש קצר: הודעה מתקבלת רגע לפני שעת הסגירה של הבנק. בדקו אם העובד יודע לאתר מספר מוכר, לתעד שיחה ולהגיע למאשר חלופי. התרגול נועד לבחון את התהליך ולא להכשיל אנשים. פער שנמצא בתרגול מאפשר לתקן את הנוהל לפני אירוע אמיתי.

לבסוף, הודיעו לספקים הקבועים ששינויי בנק מחייבים אימות. תיאום ציפיות כזה יכול להפחית לחץ כאשר בקשה לגיטימית נעצרת לבדיקה. אפשר להכניס את הכלל לתהליך ההתקשרות ולמסמכי העבודה. כך הבקרה הופכת לחלק מהשירות העסקי, ולא לאלתור שמתעורר רק כשמישהו חושד.

מה בודקים אחרי הביצוע ואיך מודדים את איכות התהליך

לאחר התשלום הראשון לחשבון שעודכן, ודאו שקיים אישור קבלה מהגורם שאומת. שמרו את הקישור בין ההעברה לחשבוניות שסולקו. אם קיימת אי התאמה, פתחו בירור במקום לסגור את האירוע רק מפני שהבנק סימן שההוראה בוצעה. המטרה היא לוודא שגם התהליך העסקי הושלם.

לצורך בקרה פנימית אפשר למדוד כמה בקשות שינוי התקבלו, כמה כללו תיעוד מלא וכמה אושרו בחריגה. מדדים אלה בוחנים את יישום הנוהל. הם אינם אומדן להסתברות הונאה, ואין להסיק ממספר נמוך של דיווחים שהארגון מוגן יותר.

בדקו מדגם של בקשות שהושלמו וחפשו פערים חוזרים. האם מספר הטלפון נלקח תמיד ממקור קודם? האם המאשר הנוסף יכול להבין מה נבדק? כאשר התיעוד חסר, שפרו את השדות ואת ההדרכה. בקרה מעשית מתמקדת בנקודות שבהן העובדים נדרשים לקבל החלטה.

סיכום: שינוי פרטי תשלום מאשרים באמצעות תהליך

נוהל אימות תשלום לספק מתחיל בהכרה ששינוי חשבון הוא החלטה נפרדת מאישור העסקה. גם ספק מוכר, חשבונית אמיתית ומשלוח דחוף אינם פוטרים מאימות. התהליך צריך לחבר עצירה זמנית, ערוץ קשר עצמאי, בדיקת מוטב ואישור מתועד של גורם נוסף.

הדרך לצמצם הונאת חשבוניות היא להכניס את הבדיקה לשגרה. הגדירו אנשי קשר, שמרו היסטוריה והכינו גיבוי למאשרים. במקביל, תכננו את לוח השילוח כך שבירור חשבון לא יתחיל רק ברגע האחרון. תיאום מוקדם מסייע לטפל בלחץ בלי להפוך אותו לנימוק לדילוג.

אם הכסף כבר נשלח וקיים חשד, הפעילו את מסלול התגובה מיד. הבנק מטפל באפשרויות הפעולה הכספיות, ואנשי המקצוע מטפלים באירוע ובתיעוד. יחדיו יכולה לסייע בתיאום ההיבטים הלוגיסטיים של המשלוח. אישור פרטי הבנק והחלטת התשלום נשארים בידי הגורמים המוסמכים לכך אצל היבואן ובבנק.