مخطط تغيير بيانات بنك المورّد
مخطط لعملية تغيير بيانات بنك المورّد يشمل توثيق الطلب والتحقق المستقل بالاتصال واعتماد المُدخل والمراجع وإيقاف الدفعات وتصعيد الاحتيال.
ما هي مخطط تغيير بيانات بنك المورّد؟
طلبات تغيير حساب سداد المورّد من مخاطر الاحتيال المتكررة. فالرسالة الإلكترونية أو المستند أو رقم الهاتف الوارد في الطلب ليس دليلاً مستقلاً، حتى لو بدا صادراً عن مورّد معروف. يجب التحقق من الطلب عبر مسار اتصال كان قائماً قبل وصول الطلب.
يمنع هذا القالب الشخص نفسه من استلام الطلب وتغيير السجل البنكي واعتماده. فلا ينشئ مُدخل البيانات الرئيسة إلا تحديثاً معلقاً، ويراجع مراجع مستقل دليل الاتصال وسجل التغيير قبل التفعيل، فيما توقف الحسابات الدائنة أو الخزانة الدفعات ذات الصلة إلى أن يكتمل فحص التغيير والدفعة.
ما الذي يغطيه هذا المخطط
في هذا القالب
- استلام موثق للطلب وإيقاف للدفعة قبل استمرار تغيير البيانات البنكية.
- تحقق مستقل بالاتصال عبر جهة معروفة، لا عبر رقم أو عنوان قدمه الطلب نفسه.
- تفعيل بضابط المُدخل والمراجع وتصعيد احتيال عند فشل التحقق ومسار تدقيق قبل إطلاق السداد.
متى تستخدم هذا القالب
- تحتاج إلى سير دفاعي لتغيير حسابات المورّدين البنكية للحسابات الدائنة والمشتريات والبيانات الرئيسة والخزانة.
- ورد طلب لتغيير بيانات البنك عبر البريد الإلكتروني وتحتاج إلى ضوابط لا تعتمد على قناة الاتصال نفسها.
- تعالج ملاحظة عن احتيال في السداد أو توثق ضابطاً للمراجعة الداخلية.
كيف تعمل
استخدم بيانات اتصال موثوقة
افصل مصدر جهة اتصال المورّد الموثوقة عن طلب التغيير واشترط اتصالاً راجعاً أو تحققاً مستقلاً آخر.
أوقف الدفعات أثناء التحقق
أوقف الدفعات المتأثرة ووثّق السبب حتى لا تتغلب العجلة على قلق تحقق لم يُحل.
طبّق تفعيل المُدخل والمراجع
اسمح للمُدخل بإعداد تغيير معلق فقط. ويراجع مراجع منفصل الدليل ويعتمد التفعيل قبل رفع الإيقاف.
الأسئلة الشائعة
كيف ينبغي التحقق من تغيير بيانات بنك المورّد؟
تحقق منه عبر مسار اتصال مستقل وموثوق، مثل اتصال راجع برقم محفوظ مسبقاً في بيانات رئيسة معتمدة. لا تستخدم رقم هاتف أو رابطاً أو عنواناً قدمه طلب التغيير نفسه.
لماذا يوضع إيقاف دفع على المورّد؟
يمنع الإيقاف تحويل الدفعة إلى وجهة أخرى أثناء التحقق من طلب البيانات البنكية. وينبغي ضبط الإيقاف ورفعه فقط بعد مراجعة الدليل وسياق الدفعة.
ما ضابط المُدخل والمراجع؟
يفصل ضابط المُدخل والمراجع بين الشخص الذي يعد تغيير البيانات الرئيسة والشخص الذي يراجعه ويعتمده. وهو يمنع مستخدماً واحداً من إنشاء وجهة دفع وتفعيلها من دون مراجعة مستقلة.