¿Qué es la doble aprobación en la banca?

Every year banks are hit with fraud attempts valuing in a projected $48 billion annually in lost profit from data breaches, organized criminals, and phishers. Just last year, American Banker reported that credit card fraud was up 200% from 2018, according to research released by cyber threat intelligence company, Intsights.

What does this tell us as consumers? Identity theft and malicious transactions are at an all-time high. As an industry, the finance sector is scrambling to buckle down on scammers and illicit activity by strengthening the challenges associated with introducing the next technology. While initiatives like Bank of America’s Zelle are promising, the loopholes found in real-time payments have caused one business to manually shut down their process to halt the sudden avalanche of fraud attempts.

“With everything we do, we think about fraud,” tells Scott Bellomo to American Banker, Senior Vice President and Payments Manager at PNC Bank, “and we know the fraudsters out there love to target new payment types.”

One of the ways banks are combating the cybersecurity breaches and fraud attempts is through dual approval. Sometimes known as dual authorization or the “maker-checker system”, dual approval is a process that is misunderstood by many. In this article, we discuss the definition of dual approval, how it works, the benefits of implementing dual approval, and a brief conclusion.

What is dual approval anyway?
While there are several security protocols in place for online banking, one that is vastly underreported is the concept of dual approval. Sometimes banks call this process dual authorization, but the premise remains the same: You need two parties to approve a financial transaction between parties. Barclays puts it into a better context by saying that it “lets two people from the same business complete a third-party payment electronically.” Essentially, the first person is responsible for creating the request (the Maker), while the second person checks and approves the activity (the Checker).

Why is dual approval important? For banks, dual approval adds an extra layer of protection against these illicit banking activities. Not only is having a second person available to authorize the transaction creating an additional wall of trust, but an additional pair of eyes is always helpful. At some point, humans are going to make mistakes. This is especially true if a financial institution is still running on paper-based, manual processes. Dual approval can help reduce unnecessary process variation in the overarching business process management of your bank.

How does dual approval work?
Often, banks will offer this two-step authorization at no additional charge to customers. Once dual approval is enabled, activities or requests won’t run until a second party approves the request. Typically in a cloud-based intelligent business process management software (iBPMS), this request is transferred to a pre-approved list of authorized users called “Approvers”, who then hold the power to approve or deny the request.

For example, User A creates a transfer request between two accounts. User B, the “Approver”, logs into online banking and then goes to the Transfer Center. The transfer created by User A would register as “Pending Add Approval”. User B can then select that transfer request, and then either approve or reject the transfer request depending on that bank’s policies.

That is one example of a use case from California Bank & Trust. In reality, there are many other use cases for dual approval, including the following: stop payments, ACH direct deposits, ACH tax payments, internal transfers, wire payments, entitlements, and transfers to another consumer account.

Here is an example of dual approving using OCR technology Amazon Textract within a loan application process in ProcessMaker:

¿Cuáles son los beneficios de la doble aprobación?
Cada banco tiene un conjunto único de controles para la aprobación y la denegación. En ese sentido, la aprobación de la dua es considerada por muchos como una de las mejores prácticas de la industria. La implementación de la doble aprobación en su banco crea la oportunidad de fortalecer sus actuales ofertas de banca en línea. A continuación, hemos enumerado algunas formas en las que la doble aprobación puede ayudar a su banco hoy:

1. Estafas de pago. A veces los estafadores pueden eludir los controles digitales de los protocolos de transacción. Un segundo usuario en doble aprobación ayuda a comprobar la transacción antes de autorizarla.
2. Fraude interno. Lamentablemente, la malversación y la actividad financiera ilícita se producen dentro de la propia fuerza laboral del banco. La doble aprobación ayuda a luchar contra los delitos de cuello blanco al servir como un elemento disuasorio de la tentación, junto con la creación de transparencia en los procesos comerciales básicos para detectar las primeras etapas de la actividad ilegal.
3. Error manual. Tener un par de ojos extra es crítico, especialmente cuando se trata de información sensible y cumplimiento. Un segundo usuario ayuda a detectar cualquier error de procesamiento que se haya cometido o que se haya pasado por alto por el "fabricante".
4. Datos pirateados. Los phishers y los hackers pueden obtener datos confidenciales de los clientes en Internet. Contar con una doble aprobación puede evitar que el delincuente complete la transacción al verificar los datos del cliente y la información conocida, por ejemplo, si una transacción se realiza fuera del país o del estado en el que el cliente realiza normalmente sus negocios.

Aunque no se trata de una lista exhaustiva, estos cubren los principales beneficios de añadir la doble aprobación a sus controles bancarios en línea.

Conclusión
Los intentos de fraude estallan cada trimestre a medida que los bancos adoptan nuevas tecnologías para actualizar sus ofertas. Mejorar la experiencia del cliente es importante, sí, pero también lo es la gestión del riesgo, el fraude, la ciberseguridad y el cumplimiento. Para seguir siendo competitivos frente a un mercado cada vez más volátil, los bancos deben tratar de reforzar sus controles y medidas de seguridad actuales y considerar al mismo tiempo nuevos protocolos como la doble aprobación.

La doble aprobación, cuando se aplica correctamente, puede ayudar a detener la actividad financiera ilícita en su camino en una antilavado de dinero sistema. Incluso mientras continúa el impulso de un movimiento bancario totalmente digital, la doble aprobación proporciona un fuerte argumento en contra de ese movimiento. La retención del elemento humano dentro de los procesos de la banca comercial no sólo aumenta la seguridad de la institución sino que sirve como catalizador para la mayor funcionalidad del banco. Esto, a su vez, generará eventualmente un retorno de la inversión positivo para la experiencia del cliente, la credibilidad y el cumplimiento.

¿Su banco está luchando para cumplir con el cumplimiento, luchando contra el crimen financiero sin final a la vista, o dejando caer la pelota con errores manuales? Controle sus oficinas delanteras, intermedias y traseras con un iBPMS de calidad basado en la nube como ProcessMaker. Su banco pronto cosechará las recompensas de automatización inteligente.

Programe una demostración hoy
ProcessMaker se especializa en mejorar los procesos comerciales de algunos de los bancos más grandes del mundo. Cientos de clientes comerciales, incluidas muchas empresas de la lista Fortune 100, confían en ProcessMaker para transformar digitalmente sus procesos comerciales básicos, lo que permite una toma de decisiones más rápida, un mejor cumplimiento y un mejor rendimiento. Programe su demostración gratuita hoy para realizar el potencial de ProcessMaker.