Das Betrugsrisikomanagement betreibt laufend Kontrollen, Fallbearbeitung und Verbesserungen, wenn sich Betrugsmuster ändern.
Es ist das Betriebsprogramm, das das Budget einsetzt, die Fallliste führt und prüft, ob die Kontrollen von gestern zu den Maschen von heute passen.
So funktioniert es
Das Management nimmt die geordneten Risiken aus der Bewertung und die Alarme aus der Erkennung und macht daraus besetzte Verfahren mit Fristen.
Fallarbeit, Kontrolltests, Schulung und das Nachfassen bei Dienstleistern liegen in diesem Programm und nicht allein in einem Richtlinientext.
Das Programm ändert sich, wenn sich die Verluste verschieben, etwa wenn ein neues Produkt einen Erstattungsweg öffnet, den es im letzten Quartal nicht gab.
Anders als die Steuerung führt es die Arbeit aus, und anders als eine einzelne Bewertung läuft es weiter, nachdem der Workshop endet.
Konkrete Beispiele
- Eine wöchentliche Fallliste weist jeden hohen Alarm einer bearbeitenden Person mit Frist und dokumentiertem Ergebnis zu.
- Ein Kontrolltest schickt bekannte schlechte Proben durch den Erstattungsprozess, um zu sehen, ob die aktuelle Regel sie noch fängt.
- Nach einer Welle von Betrug bei der Kontowiederherstellung ergänzt das Programm eine Schulung für den Support und eine neue Prüfung vor riskanten Rücksetzungen.
Schutzmaßnahmen
- Besetzen Sie die Betrugsliste so, dass Alarme in der Zeit bearbeitet werden, die Kunden und der mögliche Verlust noch vertragen.
- Testen Sie wichtige Kontrollen nach einem Kalender, statt auf einen großen Verlust zu warten, der ihr Versagen beweist.
- Schulen Sie die Personen, die mit Kunden sprechen, damit Wiederherstellungsschritte kein bequemer Betrugsweg werden.
- Aktualisieren Sie die Verfahren, wenn sich die Verlustmischung ändert, und halten Sie fest, was warum geändert wurde.