Direktørsvindel og forsikringsdekning
Slik forbereder bedriften et presist beslutningsgrunnlag for å avklare om manipulasjon av en ansatt regnes som datatap eller økonomisk kriminalitet.
Direktørsvindel og forsikringsdekning er først og fremst en beslutning om å avklare om manipulasjon av en ansatt regnes som datatap eller økonomisk kriminalitet.
Et scenario som viser risikoen
En økonomimedarbeider får en hastehenvendelse som tilsynelatende kommer fra daglig leder.
Underlaget bedriften bør samle
For denne vurderingen er kommunikasjonskanal, betalingsfullmakt og verifikasjon et naturlig utgangspunkt.
Årlig kontroll og samspill med ReAI
Sammenlign kommunikasjonskanal, betalingsfullmakt og verifikasjon med fjorårets opplysninger og forsikringsbevis.
Roller og overleveringer
For å få verdi av Direktørsvindel og forsikringsdekning må virksomheten beskrive ansvar, datagrunnlag og avvik før den velger løsning eller leverandør. I praksis betyr det at Direktørsvindel og forsikringsdekning må fordeles mellom daglig leder, økonomiansvarlig og den som eier virksomhetens risikobilde med et tydelig skille mellom utførelse, godkjenning og etterkontroll. Slik forbereder bedriften et presist beslutningsgrunnlag for å avklare om manipulasjon av en ansatt regnes som datatap eller økonomisk kriminalitet.
| Rolle i arbeidet | Ansvar knyttet til Direktørsvindel og forsikringsdekning | Bevis på at oppgaven er utført |
|---|---|---|
| Eier | Avgrense formål og avgjøre hvilken risiko virksomheten kan redusere selv, bære økonomisk eller be en kvalifisert aktør vurdere for dekning | Beslutning, dato og forventet resultat |
| Utfører | Behandle saken i flyten fra risikokartleggingen, forebyggende tiltak, dokumentasjonen og dialogen med et registrert forsikringsforetak eller en registrert formidler | Oppdaterte data og registrerte avvik |
| Kontrollør | Sammenholde verdier, aktiviteter, avtaler, hendelseshistorikk, sikringstiltak og økonomiske konsekvenser | Godkjent kontroll eller begrunnet retur |
| Ledelse | Følge utviklingen i åpne risikotiltak, dokumentasjonsmangler, endringer siden forrige gjennomgang og tid til gjenopptatt drift | Tiltak med eier og frist |
Stresstest overleveringen
Bruk denne situasjonen: en mindre bedrift som har fått ny kontrakt, flere ansatte og dyrere utstyr uten å oppdatere risikogrunnlaget. La den vanlige ansvarlige være utilgjengelig og be en kollega overta. Hvis kollegaen må lete i meldinger, private notater eller flere motstridende rapporter, er overleveringen ikke ferdig definert.
For Direktørsvindel og forsikringsdekning bør teamet registrere tidspunktet for hvert viktig steg og hvilken kilde som ble brukt. Det gjør det mulig å se om forsinkelsen skyldes manglende data, uklart ansvar eller en kontroll som kommer for sent. Det synliggjør også at generelle summer og produktnavn erstatter en konkret beskrivelse av eksponering, avbrudd og ansvar.
Gjennomgå resultatet på et avtalt tidspunkt. Velg to mål fra åpne risikotiltak, dokumentasjonsmangler, endringer siden forrige gjennomgang og tid til gjenopptatt drift, sammenlign dem med utgangspunktet og les samtidig et lite utvalg enkeltsaker. Tall viser om omfanget endrer seg; enkeltsakene viser om kvaliteten faktisk er bedre.
Matn gir generell informasjon og kontaktformidling; konkrete råd, tilbud og avtaleinngåelse må håndteres av en aktør med riktig registrering eller tillatelse.
Det prosesseieren må avklare
- Grunnlaget: Hvilke deler av verdier, aktiviteter, avtaler, hendelseshistorikk, sikringstiltak og økonomiske konsekvenser påvirker konklusjonen om Direktørsvindel og forsikringsdekning, og hvilke opplysninger er fremdeles bare antakelser? Noter kilde og kontrolltidspunkt for de viktigste tallene eller hendelsene.
- Avviket: I situasjonen der en mindre bedrift som har fått ny kontrakt, flere ansatte og dyrere utstyr uten å oppdatere risikogrunnlaget, hvor skal arbeidsflyten stoppe, hvem undersøker fakta, og hva må være bekreftet før saken kan fortsette?
- Beslutningen: Hvem blant daglig leder, økonomiansvarlig og den som eier virksomhetens risikobilde kan avgjøre hvilken risiko virksomheten kan redusere selv, bære økonomisk eller be en kvalifisert aktør vurdere for dekning, og hvem skal kontrollere at beslutningen faktisk blir gjennomført i alle berørte systemer eller rutiner?
- Effekten: Hvilke to mål fra åpne risikotiltak, dokumentasjonsmangler, endringer siden forrige gjennomgang og tid til gjenopptatt drift gir det mest ærlige bildet av om arbeidet med Direktørsvindel og forsikringsdekning er blitt bedre? Fastsett utgangspunkt, ønsket endring og dato for måling.
- Grensen: Hvilke deler av vurderingen kan virksomheten gjøre selv, og når krever Direktørsvindel og forsikringsdekning oppdatert myndighetsinformasjon, kontraktsavklaring eller bistand fra en kvalifisert fagperson? Dokumenter stoppunktet før en reell sak oppstår.
Hvis virksomheten vil arbeide videre med Direktørsvindel og forsikringsdekning i sin egen situasjon, kan den be Matn om en risikogjennomgang .
Et naturlig neste tema etter Direktørsvindel og forsikringsdekning er Tyveri og underslag fra varelager , med flere praktiske kontrollpunkter.
Kilder og forbehold
Sammenhold forebyggende tiltak med NSMs grunnprinsipper og kontroller forsikringsforhold mot forsikringsavtaleloven . Dekning avhenger blant annet av hendelsesforløpet, sikkerhetskravene og fullstendige vilkår.