Leverandørsvindel og falske bankopplysninger
Slik forbereder bedriften et presist beslutningsgrunnlag for å redusere risiko ved endring av betalingsinformasjon.
Leverandørsvindel og falske bankopplysninger er først og fremst en beslutning om å redusere risiko ved endring av betalingsinformasjon.
Et scenario som viser risikoen
En angriper tar over e-postkontoen til en leverandør og sender korrekt fakturakopi med ny konto.
Underlaget bedriften bør samle
For denne vurderingen er endringslogg, uavhengig bekreftelse og mottakerkonto et naturlig utgangspunkt.
Årlig kontroll og samspill med ReAI
Sammenlign endringslogg, uavhengig bekreftelse og mottakerkonto med fjorårets opplysninger og forsikringsbevis.
Matns rolle og faglig forbehold
Beslutningsgrunnlag for Leverandørsvindel og falske bankopplysninger
Kvaliteten på Leverandørsvindel og falske bankopplysninger avgjøres i overgangene mellom mennesker, systemer og dokumentasjon, særlig når den normale planen ikke holder. Formålet er konkret: slik forbereder bedriften et presist beslutningsgrunnlag for å redusere risiko ved endring av betalingsinformasjon. Før virksomheten endrer system, leverandør eller rutine, bør den dokumentere hvilket problem som skal løses og hva et godt resultat betyr for daglig leder, økonomiansvarlig og den som eier virksomhetens risikobilde.
Sammenlign reelle alternativer
Ta med minst to handlingsalternativer. Det ene kan være å forbedre dagens arbeidsmåte; det andre kan være en ny løsning eller ekstern faglig bistand. For hvert alternativ bør vurderingen av Leverandørsvindel og falske bankopplysninger vise hvordan risikokartleggingen, forebyggende tiltak, dokumentasjonen og dialogen med et registrert forsikringsforetak eller en registrert formidler påvirkes, hvilke data som må flyttes, og hvem som får et nytt ansvar.
| Spørsmål | Dokumentasjon | Konsekvens hvis svaret er uklart |
|---|---|---|
| Hva vet vi? | Verdier, aktiviteter, avtaler, hendelseshistorikk, sikringstiltak og økonomiske konsekvenser | Beslutningen bygger på antakelser. |
| Hva kan gå galt? | Scenario: en mindre bedrift som har fått ny kontrakt, flere ansatte og dyrere utstyr uten å oppdatere risikogrunnlaget | Normalflyten skjuler svakheten. |
| Hvem avgjør? | Eier av hvilken risiko virksomheten kan redusere selv, bære økonomisk eller be en kvalifisert aktør vurdere for dekning | Saken stopper eller overstyres tilfeldig. |
| Hva skal bli bedre? | Åpne risikotiltak, dokumentasjonsmangler, endringer siden forrige gjennomgang og tid til gjenopptatt drift | Effekten kan ikke etterprøves. |
Den største fallgruven er at generelle summer og produktnavn erstatter en konkret beskrivelse av eksponering, avbrudd og ansvar. Sett derfor en dato for etterkontroll allerede når beslutningen tas. På den datoen skal ansvarlig sammenligne forventet og faktisk effekt, lese et utvalg saker og avgjøre om tiltaket skal beholdes, justeres eller stoppes.
En ryddig vurdering av Leverandørsvindel og falske bankopplysninger trenger ikke være lang. Den må være presis nok til at styret, ledelsen eller en fagperson kan forstå premissene og se hvilke opplysninger som fortsatt mangler.
Matn gir generell informasjon og kontaktformidling; konkrete råd, tilbud og avtaleinngåelse må håndteres av en aktør med riktig registrering eller tillatelse.
Sjekk beslutningen mot praksis
- Grunnlaget: Hvilke deler av verdier, aktiviteter, avtaler, hendelseshistorikk, sikringstiltak og økonomiske konsekvenser påvirker konklusjonen om Leverandørsvindel og falske bankopplysninger, og hvilke opplysninger er fremdeles bare antakelser? Noter kilde og kontrolltidspunkt for de viktigste tallene eller hendelsene.
- Avviket: I situasjonen der en mindre bedrift som har fått ny kontrakt, flere ansatte og dyrere utstyr uten å oppdatere risikogrunnlaget, hvor skal arbeidsflyten stoppe, hvem undersøker fakta, og hva må være bekreftet før saken kan fortsette?
- Beslutningen: Hvem blant daglig leder, økonomiansvarlig og den som eier virksomhetens risikobilde kan avgjøre hvilken risiko virksomheten kan redusere selv, bære økonomisk eller be en kvalifisert aktør vurdere for dekning, og hvem skal kontrollere at beslutningen faktisk blir gjennomført i alle berørte systemer eller rutiner?
- Effekten: Hvilke to mål fra åpne risikotiltak, dokumentasjonsmangler, endringer siden forrige gjennomgang og tid til gjenopptatt drift gir det mest ærlige bildet av om arbeidet med Leverandørsvindel og falske bankopplysninger er blitt bedre? Fastsett utgangspunkt, ønsket endring og dato for måling.
- Grensen: Hvilke deler av vurderingen kan virksomheten gjøre selv, og når krever Leverandørsvindel og falske bankopplysninger oppdatert myndighetsinformasjon, kontraktsavklaring eller bistand fra en kvalifisert fagperson? Dokumenter stoppunktet før en reell sak oppstår.
Hvis virksomheten vil arbeide videre med Leverandørsvindel og falske bankopplysninger i sin egen situasjon, kan den be Matn om en risikogjennomgang .
Kilder og forbehold
Sammenhold forebyggende tiltak med NSMs grunnprinsipper og kontroller forsikringsforhold mot forsikringsavtaleloven . Dekning avhenger blant annet av hendelsesforløpet, sikkerhetskravene og fullstendige vilkår.