Qu'est-ce que la double approbation dans le secteur bancaire ?

Every year banks are hit with fraud attempts valuing in a projected $48 billion annually in lost profit from data breaches, organized criminals, and phishers. Just last year, American Banker reported that credit card fraud was up 200% from 2018, according to research released by cyber threat intelligence company, Intsights.

What does this tell us as consumers? Identity theft and malicious transactions are at an all-time high. As an industry, the finance sector is scrambling to buckle down on scammers and illicit activity by strengthening the challenges associated with introducing the next technology. While initiatives like Bank of America’s Zelle are promising, the loopholes found in real-time payments have caused one business to manually shut down their process to halt the sudden avalanche of fraud attempts.

“With everything we do, we think about fraud,” tells Scott Bellomo to American Banker, Senior Vice President and Payments Manager at PNC Bank, “and we know the fraudsters out there love to target new payment types.”

One of the ways banks are combating the cybersecurity breaches and fraud attempts is through dual approval. Sometimes known as dual authorization or the “maker-checker system”, dual approval is a process that is misunderstood by many. In this article, we discuss the definition of dual approval, how it works, the benefits of implementing dual approval, and a brief conclusion.

What is dual approval anyway?
While there are several security protocols in place for online banking, one that is vastly underreported is the concept of dual approval. Sometimes banks call this process dual authorization, but the premise remains the same: You need two parties to approve a financial transaction between parties. Barclays puts it into a better context by saying that it “lets two people from the same business complete a third-party payment electronically.” Essentially, the first person is responsible for creating the request (the Maker), while the second person checks and approves the activity (the Checker).

Why is dual approval important? For banks, dual approval adds an extra layer of protection against these illicit banking activities. Not only is having a second person available to authorize the transaction creating an additional wall of trust, but an additional pair of eyes is always helpful. At some point, humans are going to make mistakes. This is especially true if a financial institution is still running on paper-based, manual processes. Dual approval can help reduce unnecessary process variation in the overarching business process management of your bank.

How does dual approval work?
Often, banks will offer this two-step authorization at no additional charge to customers. Once dual approval is enabled, activities or requests won’t run until a second party approves the request. Typically in a cloud-based intelligent business process management software (iBPMS), this request is transferred to a pre-approved list of authorized users called “Approvers”, who then hold the power to approve or deny the request.

For example, User A creates a transfer request between two accounts. User B, the “Approver”, logs into online banking and then goes to the Transfer Center. The transfer created by User A would register as “Pending Add Approval”. User B can then select that transfer request, and then either approve or reject the transfer request depending on that bank’s policies.

That is one example of a use case from California Bank & Trust. In reality, there are many other use cases for dual approval, including the following: stop payments, ACH direct deposits, ACH tax payments, internal transfers, wire payments, entitlements, and transfers to another consumer account.

Here is an example of dual approving using OCR technology Amazon Textract within a loan application process in ProcessMaker:

Quels sont les avantages de la double approbation ?
Chaque banque dispose d'un ensemble unique de contrôles pour l'approbation et le refus. À cet égard, l'approbation de la dua est considérée par beaucoup comme une bonne pratique du secteur. La mise en place d'une double approbation dans votre banque vous permet de renforcer vos offres actuelles de banque en ligne. Nous avons énuméré ci-dessous quelques moyens par lesquels la double approbation peut aider votre banque aujourd'hui :

1. Escroqueries de paiement. Parfois, les fraudeurs peuvent contourner les contrôles numériques des protocoles de transaction. Un deuxième utilisateur en double approbation permet de vérifier la transaction avant de l'autoriser.
2. Fraude interne. Malheureusement, les détournements de fonds et les activités financières illicites se produisent au sein même du personnel d'une banque. Le double agrément permet de lutter contre la criminalité en col blanc en dissuadant les tentations, tout en créant une transparence dans les processus opérationnels de base afin de détecter les premiers stades d'une activité illégale.
3. Erreur manuelle. Il est essentiel de disposer d'une paire d'yeux supplémentaire, en particulier lorsqu'il s'agit d'informations sensibles et de conformité. Un deuxième utilisateur aide à repérer toute erreur de traitement qui a été commise ou manquée par le "fabricant".
4. Données piratées. Les phishers et les pirates informatiques peuvent mettre la main sur des données sensibles des clients sur Internet. Le fait de disposer d'une double autorisation peut empêcher le criminel de mener à bien la transaction en vérifiant par recoupement les données du client et les informations connues, par exemple si une transaction a lieu en dehors du pays ou de l'État où le client exerce normalement ses activités.

Bien que cette liste ne soit pas exhaustive, elle couvre les principaux avantages de l'ajout de la double approbation à vos contrôles bancaires en ligne.

Conclusion
Les tentatives de fraude explosent chaque trimestre alors que les banques adoptent de nouvelles technologies pour actualiser leur offre. L'amélioration de l'expérience client est importante, oui, mais la gestion des risques, la fraude, la cybersécurité et la conformité le sont tout autant. Pour rester compétitives face à un marché de plus en plus volatile, les banques doivent chercher à renforcer leurs contrôles et leurs mesures de sécurité actuels et envisager en même temps de nouveaux protocoles comme la double approbation.

La double approbation, lorsqu'elle est correctement mise en œuvre, peut aider à mettre un terme aux activités financières illicites dans un contexte plus large. lutte contre le blanchiment d'argent système. Même si la pression en faveur d'un mouvement bancaire entièrement numérique se poursuit, la double approbation constitue un argument de poids contre ce mouvement. Le maintien de l'élément humain dans les processus bancaires de base non seulement augmente la sécurité de l'institution, mais sert aussi de catalyseur à la fonctionnalité accrue de la banque. Ceci, à son tour, générera à terme un retour sur investissement positif pour l'expérience client, la crédibilité et la conformité.

Votre banque a-t-elle du mal à se conformer à la réglementation, à lutter contre la criminalité financière sans but précis, ou bien laisse-t-elle tomber les erreurs manuelles ? Maîtrisez votre front, votre middle et votre back office grâce à un iBPMS de qualité basé sur le cloud comme ProcessMaker. Votre banque récoltera bientôt les fruits l'automatisation intelligente.

Programmez une démonstration dès aujourd'hui
ProcessMaker est spécialisé dans l'amélioration des processus d'affaires de certaines des plus grandes banques du monde. Des centaines de clients commerciaux, dont de nombreuses entreprises du classement Fortune 100, font confiance à ProcessMaker pour transformer numériquement leurs processus commerciaux de base, ce qui leur permet de prendre des décisions plus rapidement, de mieux respecter les règles et d'améliorer leurs performances. Planifiez votre démonstration gratuite aujourd'hui pour réaliser le potentiel de ProcessMaker.