Idhini inayopunguza ukaguzi wako ilitoka kwa timu yako mwenyewe. Hivi ndivyo unavyoweza kuthibitisha ni nani aliyeamua, na kwa nini.

Fikiria ukaguzi. Mkaguzi anakusanya faili arobaini za wateja bila mpangilio. Faili ishirini na tatu ni mteja ambaye sura yake haikulingana na picha kwenye rekodi yake ya serikali. Hundi ilishindwa. Akaunti imefunguliwa hata hivyo, na imekuwa ikihamisha pesa kwa miezi mitano.

Mtu fulani aliidhinisha. Mkaguzi anauliza maswali matatu. Nani? Kwa msingi gani? Waliruhusiwa kufanya hivyo?

Timu yako inaingia katika ofisi ya nyuma kupitia akaunti moja ya msimamizi iliyoshirikiwa, kwa hivyo jibu la kwanza ni "operesheni". Hakuna noti, kwa hivyo jibu la pili ni nadhani. Kila mtu kwenye kuingia huko anaweza kuidhinisha chochote, kwa hivyo jibu la tatu ni ndiyo, ambalo ndilo jibu baya zaidi kati ya hayo matatu.

Hakuna kilichodukuliwa. Hakuna mlaghai aliyeshinda hundi zako. Udhibiti ulifanya kazi, na mmoja wa watu wako mwenyewe aliuzima kwa mteja mmoja. Hiyo ni hatari ya ndani katika operesheni ya kufuata sheria, na mara nyingi si uhalifu. Ni neema, njia ya mkato Ijumaa yenye shughuli nyingi, au lengo ambalo lilipaswa kufikiwa.

Kwa nini "nani aliamua?" ni swali la mkaguzi

Viwango unavyopimwa nadhani wafanyakazi wako ni sehemu ya hatari. FATF Pendekezo la 18 (hufunguka kwenye kichupo kipya) linahitaji taasisi za fedha kuendesha programu dhidi ya utakatishaji fedha haramu, na maelezo yake ya ufafanuzi yanasema programu hizo zinapaswa kujumuisha sera za ndani, taratibu na udhibiti, taratibu za uchunguzi wakati wa kuajiri wafanyakazi, mafunzo yanayoendelea, na "kitengo huru cha ukaguzi ili kujaribu mfumo".

Miongozo ya Kamati ya Basel kuhusu usimamizi mzuri wa hatari ya utakatishaji fedha (hufunguka kwenye kichupo kipya) inaelezea njia tatu za utetezi, huku ukaguzi wa ndani ukiwa wa tatu. Miongoni mwa mambo ambayo inatarajia ukaguzi kutathmini ni "ufanisi wa wafanyakazi wa benki katika kutekeleza sera na taratibu za benki". Miongozo hiyo hiyo inasema rekodi zinapaswa kuwa nzuri vya kutosha kutoa njia ya ukaguzi iwapo kutatokea migogoro, hatua za kisheria au uchunguzi.

Kwa hivyo mkaguzi hapimi tu kama hundi zako ni nzuri, bali pia anajaribu kama watu wako walizifuata, na kama unaweza kuzionyesha. Uamuzi ambao huwezi kuuhusisha na hundi hiyo unashindwa hata kama ulikuwa uamuzi sahihi.

Kuna ushahidi fulani kuhusu jinsi udhibiti unavyoshindwa kutoka ndani, ingawa ni kuhusu ulaghai dhidi ya waajiri na si kuhusu idhini za kufuata sheria. ACFE Ulaghai Kazini wa 2024: Ripoti kwa Mataifa (hufunguka kwenye kichupo kipya) ilichunguza kesi 1,921 kutoka nchi na maeneo 138. Inaelezea 32% yao hasa kutokana na ukosefu wa udhibiti wa ndani na 19% zaidi kutokana na kupuuzwa kwa udhibiti uliopo. Kesi ya kawaida iliendelea kwa miezi 12 kabla haijagunduliwa. Hatujapata takwimu ya ubora huo kwa kupuuzwa kwa kufuata sheria katika masoko ya Afrika, kwa hivyo hatutatoa moja.

Vidhibiti vinne vinavyojibu

Hakuna hata moja kati ya haya ambayo ni mapya. NIST SP 800-53 (hufunguka kwenye kichupo kipya) , orodha ya vidhibiti vya usalama ya serikali ya Marekani, ni marejeleo muhimu ya lugha rahisi hata kama hujafungwa nayo.

• Upendeleo mdogo. Udhibiti unakuomba uruhusu "ufikiaji ulioidhinishwa pekee" unaohitajika kukamilisha kazi ulizopewa. Katika timu ya kufuata sheria hiyo ina maana kwamba mtu anayesoma arifa hawezi pia kubadilisha sheria zinazoziongeza.

• Mtu wa pili kuhusu vitendo nyeti. NIST anasema mgawanyo wa majukumu "hushughulikia uwezekano wa matumizi mabaya ya haki zilizoidhinishwa na husaidia kupunguza hatari ya shughuli mbaya bila kushirikiana". Mtu mmoja anaweza kufanya kosa au kufanya upendeleo. Watu wawili wanapaswa kukubaliana nalo.

• Ingia moja kwa kila mtu, ikiwa na kipengele cha pili. Katalogi inakuomba umtambue kila mtumiaji kwa njia ya kipekee, na kutumia uthibitishaji wa vipengele vingi kwa akaunti zenye upendeleo. Ingia iliyoshirikiwa inashinda kila udhibiti mwingine, kwa sababu kumbukumbu inaweza tu kutaja akaunti.

• Njia ya ukaguzi inayomtaja mtu huyo. Kumbukumbu za ukaguzi zinapaswa kubainisha kilichotokea, lini, wapi, matokeo, na utambulisho wa watu waliohusika.

Hilo linaonekanaje katika Toden

Hivi ndivyo kila udhibiti unavyoelekeza kwenye bidhaa leo.

• Majukumu. Kila mtu ana jukumu moja tu, na jukumu ni seti ya ruhusa unazochagua. Kuidhinisha au kukataa mahitaji ya uthibitishajiverifications:reviewKupuuza uamuzi wa ulaghai kunahitajifraud_prevention:overrideMabadiliko ya mahitaji ya uchunguziscreening:managena kubadilisha mahitaji ya mtiririko wa kaziworkflows:manage. Majukumu ya Mwanachama na Mtazamaji yaliyojengewa ndani ni ya kusoma tu. Ruhusa hukaguliwa kwenye seva, na hakuna mtu anayeweza kutoa ruhusa ambayo hana.

• Ubatilishaji unaoendelea kuonekana. Mhakiki anapoidhinisha uthibitishaji, uthibitishaji hauandikwi upya. Hali yake ya ukaguzi huendelea kusema ukaguzi ulipata nini, na historia ya hali huorodhesha kila mabadiliko na nani aliyafanya na lini. Mhakiki anaweza kuongeza dokezo linalosema kwa nini, ambalo huhifadhiwa kwenye kumbukumbu yako ya ukaguzi na kwenye ratiba ya matukio.

• Kidhibiti kimezimwa. Mtiririko wa kazi na AML Ukaguzi haukuzima skrini ya mtu yeyote, kwa hivyo mabadiliko hayo yanastahili jina dhidi yake. Kuchapisha mtiririko wa kazi kumeandikwa kwenye kumbukumbu ya ukaguzi. Kuzima ukaguzi kwa shirika zima kunahitaji ruhusa yake na uthibitisho dhahiri, na pia kurekodiwa.

• Kuingia kwa vipengele viwili. Wanachama huingia kwa kutumia misimbo ya programu ya uthibitishaji au nenosiri. Shirika linaweza kuhitaji vipengele viwili kwa kila mwanachama, na kipindi chochote kinaweza kufutwa mara moja.

• Kumbukumbu ya ukaguzi. Kila ingizo lina jina la mtu na barua pepe kama ilivyokuwa wakati huo, jukumu alilokuwa nalo, kitendo, rekodi iliyoathiriwa na anwani ya IP. Ni nyongeza pekee: hakuna njia ya kuhariri au kufuta ingizo kutoka kwa koni au API Haina nambari za kitambulisho, picha au siri, kwa hivyo unaweza kuikabidhi kwa mkaguzi. Toden usaidizi unaotolewa kwenye akaunti yako huonekana kwenye kumbukumbu yako, ukiwa na alama kama hiyo.

• Watu wawili kwenye ripoti. Mtu anayeandika ripoti ya shughuli inayotiliwa shaka hawezi kamwe kuwa ndiye anayeiwasilisha. Tunafunika ripoti yenyewe kwa kuandika ripoti ya shughuli inayotiliwa shaka , na kazi iliyo mbele yake katika upimaji wa tahadhari na usimamizi wa kesi .

Nini Toden haifanyi

Mipaka ni muhimu zaidi kuliko vipengele.

• Inamlazimisha mtu wa pili kufanya kitendo kimoja tu: kuwasilisha ripoti. Kwa idhini na ubatilishaji, utengano unatokana na majukumu unayobuni. Ikiwa mtu mmoja ana kila ruhusa, mtu mmoja bado anaweza kufanya kila kitu.

• Haizuii mtu wa ndani aliyeazimia. Mhakiki mwenye ruhusa sahihi anaweza kuidhinisha ukaguzi ulioshindwa. Toden Inahitajika kuhakikisha kuwa idhini ina jina lake na hundi iliyoshindwa inabaki kwenye rekodi.

• Haiwezi kujua kama watu wawili wanashiriki kuingia moja. Kuhitaji mambo mawili hufanya kushiriki kuwa vigumu. Haifanyi iwe vigumu, na sera dhidi yake ni yako.

• Maamuzi ambayo mtetezi wako hufanya kupitia API zimerekodiwa dhidi ya API ufunguo, si mtu. Aliyebonyeza kitufe katika mfumo wako mwenyewe yuko kwenye kumbukumbu zako, si zetu. Tazama kinachoweza kuchapishwa na siri API funguo .

• Kumbukumbu ya ukaguzi inashughulikia Toden Haijui chochote kuhusu mfumo wako mkuu wa benki, lahajedwali zako au maagizo yaliyofika kupitia ujumbe wa gumzo.

• Toden haishiki SOC 2 au ISO Uthibitisho wa 27001 leo. Ukurasa wetu wa usalama unasema hivyo, na unaorodhesha vidhibiti vilivyopo.

Kile ambacho mdhibiti wako anatarajia kuhusu udhibiti wa ndani, uhakiki wa wafanyakazi na utunzaji wa kumbukumbu hutofautiana kulingana na nchi. Tumetaja FATF Kamati ya Basel na NIST hapa, si Benki Kuu ya Nigeria au mdhibiti mwingine yeyote wa kitaifa. Huu si ushauri wa kisheria kwa hali yako.

Mambo matano ya kuangalia wiki hii

• Je, kila mtu ana jina lake la kuingia? Hesabu akaunti, kisha hesabu watu.

• Je, mambo mawili yanahitajika kwa kila mtu, au yanapendekezwa tu?

• Nani anaweza kuidhinisha hundi iliyoshindwa, na je, orodha hiyo ni fupi kuliko orodha ya watu wanaoweza kuiona?

• Je, mtu anayebadilisha sheria anaweza pia kuondoa arifa zinazotolewa?

• Chagua idhini moja kutoka mwezi uliopita. Je, unaweza kutaja ni nani aliyefaulu, na kwa nini, ndani ya dakika tano?

Ikiwa jibu la mwisho ni hapana, hiyo ndiyo faili ambayo mkaguzi ataitoa.

Unataka kuona ni nani anayeweza kufanya nini katika nafasi yako ya kazi? Fungua Toden console (hufunguka kwenye kichupo kipya) au soma jinsi Toden hushughulikia usalama .