Überweisungsprüfungen für chinesische Lieferanten
Ein Zehn-Minuten-Freigabeprotokoll für Lieferantenauszahlungen: den genehmigten Zahlungsempfänger einfrieren, Änderungen unabhängig bestätigen, Rollen trennen und die Entscheidungsunterlagen aufbewahren.
Die Bestellung ist genehmigt. Die Waren oder der Produktionsmeilenstein sind bestätigt. Die Finanzabteilung hat die Rechnung, und der Lieferant sagt, die Überweisung müsse heute erfolgen. Dies ist nicht der Moment, um die gesamte Lieferantenuntersuchung wieder zu eröffnen. Es ist der Moment, um sicherzustellen, dass die Bank die genau genehmigte Zahlung erhält.
Das unten stehende Protokoll beginnt zehn Minuten vor der Freigabe. Es geht davon aus, dass die kommerzielle Prüfung und die Lieferantenüberprüfung bereits stattgefunden haben; es erlaubt nicht, dass Dringlichkeit eine fehlende Genehmigung ersetzt.
Vor Beginn des Countdowns: Den Grundwert einfrieren
Erstellen Sie ein genehmigtes Zahlungspaket mit einer Version oder einem Zeitstempel. Es sollte den chinesischen Lieferanten, Vertragspartei, Rechnungssteller, Zahlungsempfänger, Kontonummer, Bank, SWIFT oder BIC, Bankland, Währung, Betrag, Rechnungs- oder Bestellreferenz und Genehmiger benennen. Der Empfängercheck sollte bereits etwaige Drittanbieter-Zahlungsempfänger erklären.
Sobald das Paket in die Freigabe geht, überschreiben Sie es nicht mit einem neuen E-Mail-Anhang. Eine neue Kontonummer, ein neuer Zahlungsempfänger, ein neues Bankland oder eine neue Telefonnummer starten eine separate Änderungsprüfung. Die IC3 beschreibt Business Email Compromise als eine Betrugsart bei Überweisungen, die durch ein tatsächlich kompromittiertes Geschäftskonto funktionieren kann, nicht nur durch eine offensichtlich gefälschte Nachricht. Lesen Sie die IC3-Richtlinien.
Das Zehn-Minuten-Freigabeprotokoll
T-10: Identifizieren Sie die Zahlung und die Quelldatensätze
Schreiben Sie die Paketversion, Rechnungsnummer, Zahlungsphase, Betrag, Währung und die Person, die die Freigabe anfordert, auf. Bestätigen Sie, dass die Zahlung zu dieser Bestellung und diesem Meilenstein gehört. Wenn die Finanzabteilung den genehmigten Quelldatensatz nicht finden kann, beginnt der Countdown nicht.
T-8: Vergleichen Sie den Zahlungsempfänger Zeile für Zeile
Vergleichen Sie den eingefrorenen Datensatz mit der Zahlungsanweisung und dem Bankbildschirm. Lesen Sie den Namen des Zahlungsempfängers, die vollständige Kontonummer oder IBAN (falls zutreffend), den Banknamen, SWIFT oder BIC, das Bankland, den Betrag, die Währung und die Zahlungsreferenz. Vergleichen Sie Zeichen, statt sich auf einen vertraut aussehenden Namen zu verlassen. Die Anweisung muss auch angeben, ob die Bankgebühren dem Vertrag oder der Bestellung entsprechen.
Dies ist ein Dreifachvergleich: genehmigter Grundwert, Lieferantendokument und Bankeintrag. Ein Registry-Ergebnis kann ein Unternehmen identifizieren, beweist aber nicht unabhängig den Besitz eines Bankkontos.
T-6: Führen Sie den unabhängigen Rückruf durch
Verwenden Sie immer einen Rückruf für einen neuen oder geänderten Zahlungsempfänger und wann immer die Zahlungspolitik der Organisation dies erfordert. Rufen Sie eine Nummer aus dem zuvor genehmigten Vendor-Datensatz, einem früheren verifizierten Vertrag oder einer anderen unabhängig etablierten Quelle an. Verwenden Sie nicht die Nummer, den Meeting-Link oder das Messaging-Konto, die im Änderungsantrag eingeführt wurden.
Bitten Sie den bekannten Kontakt, den Zahlungsempfänger, das Kontostück, die Bank, die Währung und die Rechnung zu nennen, anstatt einfach den Details zuzustimmen, die ihm vorgelesen werden. Dokumentieren Sie den Namen des Kontakts, die Quellennummer, die Uhrzeit und das Ergebnis. Die IC3 empfiehlt einen sekundären Kanal für Änderungen der Kontoinformationen. Die Richtlinien der Hong Kong Police raten ebenfalls zur Bestätigung außerhalb der E-Mail und zu einem Zwei-Faktor-Verifizierungs-Zahlungsverfahren.
T-4: Anfrage, Überprüfung und Freigabe trennen
Der Inhaber des Geschäfts bestätigt, warum die Zahlung fällig ist. Ein Prüfer vergleicht das Paket und löst Ausnahmen auf. Der Freigebende gibt den Überweisungsauftrag ein oder autorisiert ihn. Eine Person kann die Daten vorbereiten, aber eine zweite verantwortliche Person sollte den endgültigen Empfänger und den Betrag vor der Freigabe prüfen. Für ein kleines Team kann dieser Prüfer der Inhaber oder ein externer Finanzcontroller sein; die Kontrolle besteht aus unabhängiger Aufmerksamkeit, nicht aus einer bestimmten Jobbezeichnung.
Der Prüfer sollte keine Änderung genehmigen, die er selbst angefordert hat, die Bankverbindung während der Prüfung bearbeiten oder sich ohne dokumentierte Entscheidung auf „das Management weiß bereits“ verlassen.
T-2: Lesen Sie den Bankeintrag gegen den eingefrorenen Datensatz zurück
Nach der Dateneingabe stoppen Sie die Eingabe und führen Sie eine saubere Rücklesung durch. Prüfen Sie Empfänger, Konto, Bankleitzahl, Land, Betrag, Währung, Gebührenoption und Zahlungsreferenz vom Bankbildschirm gegen das eingefrorene Paket. Vergleichen Sie den Bankbildschirm nicht nur mit der neuesten E-Mail. Wenn die Bank eine Warnung zum Empfänger anzeigt oder ein wesentliches Feld abschneidet, pausieren Sie und fragen Sie die Bank, wie dies zu lösen ist.
T-0: Freigabe und Sicherung von Beweismitteln
Dokumentieren Sie, wer die Überweisung freigegeben hat, die Bestätigung der Bank oder die Transaktionsreferenz, Uhrzeit, Betrag und Empfänger. Speichern Sie das genehmigte Paket, die Callback-Notiz, den endgültigen Nachweis der Bankeingabe und etwaige Ausnahmebilligungen zusammen. Senden Sie keinen vollständigen, unmaskierten Bankdatensatz weiter, als es die Sicherheitsrichtlinie des Unternehmens erlaubt.
Stopbedingungen, die den Prozess neu starten
- Das Konto, der Empfänger, die Bank, das Land, die Währung oder der Zahlungsweg haben sich nach der Genehmigung geändert.
- Der Callback erreicht nur eine neue Nummer, die Person weigert sich, die Details anzugeben, oder die Antwort widerspricht dem Paket.
- Der Bankeintrag nennt eine Person oder ein unrelatedes Unternehmen, wo der genehmigte Datensatz den Lieferanten nennt.
- Betrag, Rechnung, Zahlungsstufe oder Vertragsreferenz stimmen nicht überein.
- Der Anfragende bittet die Finanzabteilung, den Prüfer zu umgehen, die Überweisung zu splitten, die Zahlung zu verschleiern oder sie freizugeben, während eine Ausnahme noch offen ist.
- Eine Nachricht kommt von einer ähnlich aussehenden Domain oder der normale Kanal ändert sich im Moment der Zahlung.
Diese Bedingungen beweisen keinen Betrug. Sie bedeuten, dass die genehmigte Zahlung geändert wurde. Das auf Chinesisch veröffentlichte Anti-Betrugs-Handbuch des Nationalen Zentrums zur Betrugsbekämpfung und staatlicher Partner beschreibt Angreifer, die Handelskorrespondenz überwachen und zum richtigen Zeitpunkt ein Sammelkonto substituieren. Sehen Sie das offizielle Handbuch. Eine Bekanntmachung des Ministeriums für Handel beschreibt dieselbe Fehlermuster involving ähnlichen E-Mail-Adressen, geänderten Bankanweisungen und keiner Telefonbestätigung. Lesen Sie die Mitteilung zum Handelsrisiko.
Die einseitige Freigabeakte
Halten Sie die Akte so sachlich, dass ein anderer Prüfer die Entscheidung rekonstruieren kann:
- Zahlung: Lieferant, Auftrag, Rechnung, Stufe, Betrag, Währung und Fälligkeitsdatum.
- Grundlage: Version des Empfängerdatensatzes und Datum der letzten Genehmigung.
- Vergleich: Übereinstimmende Felder und alle maskierten Felder, die die Bank nicht anzeigen würde.
- Callback: Auslöser, bekannter Kontakt, Quelle der Nummer, Uhrzeit und genannte Details.
- Rollen: Anfragender, Prüfer, Vorbereitender und Freigebender.
- Ausnahmen: genaue Differenz, stützende Beweise, Entscheidungsträger und Ablaufdatum.
- Freigabe: Bankreferenz, Zeitstempel und Speicherort des Beweispakets.
„Vom Lieferanten bestätigt“ ist keine hilfreiche Notiz. „An die Nummer aus dem unterzeichneten 2025-Vertrag gerufen; der Kontomanager gab an, dass der Begünstigte auf 4821 endet und die Rechnung CV-104 lautet; Initialen des Prüfers und Uhrzeit dokumentiert“ sind später überprüfbar.
Wenn Bedenken nach der Freigabe auftreten
Kontaktieren Sie die sendende Bank unverzüglich über deren offizielle Nummer und melden Sie den verdächtigen Überweisungsvorgang. Fragen Sie, welche Schritte zur Rückrufung, Stornierung, Haftungsfreistellung, Entschädigung oder Kontaktaufnahme mit der Begünstigtenbank verfügbar sind; die Ergebnisse variieren und eine Rückerstattung ist nicht garantiert. IC3 und das britische NCSC-Leitfaden für Geschäftszahlungen betonen beide die schnelle Kontaktaufnahme mit der Bank. Die FTC rät ebenfalls einem Absender einer Banküberweisung, die Überweisung zu melden und zu fragen, ob eine Stornierung möglich ist. Überprüfen Sie die Vorfalldurchführungs schritte der FTC.
Benachrichtigen Sie gleichzeitig den Sicherheits- oder IT-Verantwortlichen der Organisation, bewahren Sie E-Mails und Header auf, stoppen Sie verwandte Zahlungen und befolgen Sie lokale Melde- und Rechtsverfahren. Warten Sie nicht auf eine Antwort des angezweifelten E-Mail-Absenders. Der Antwort auf geänderte Bankverbindung umfasst die umfassendere Abfolge des Vorfalls.
Was die abschließende Prüfung nicht ersetzt
Dieses Protokoll kann keine Lieferantenechtheit, Produktkonformität, Versandbereitschaft, Vertragsdurchsetzbarkeit oder finanzielle Gesundheit feststellen. Klären Sie diese Fragen vor dem Zahlungsfenster. Nutzen Sie die Unternehmen-vor-Zahlung-Sperre für Identität und aktuellen Unternehmensstatus, die Leitfaden zu Warnsignalen bei Lieferanten für ungelöste Warnsignale und die Anzahlungsprüfung für die kommerziellen Bedingungen der ersten Zahlung.
Wenn der aktuelle chinesische Firmenname oder die USCC noch unbekannt ist, identifizieren Sie das Unternehmen bevor die Finanzabteilung den Countdown beginnt. Eine zehnmütige Freigabeprüfung schützt eine genehmigte Zahlung vor Substitution in letzter Minute; sie kann eine nicht verifizierte Transaktion nicht in eine genehmigte umwandeln.
Dieser Artikel beschreibt ein internes Zahlungssteuerungsmodell. Er stellt keine Beratung im Bereich Banking, Cyber-Vorfälle, Recht, Buchhaltung, Sanktionen, Geldwäschebekämpfung oder Rückerstattung dar.