Controles de transferencias bancarias para proveedores en China
Protocolo de liberación de diez minutos para transferencias a proveedores: congelar el beneficiario aprobado, confirmar cambios de forma independiente, separar los roles y conservar el registro de la decisión.
La orden de compra está aprobada. Las mercancías o el hito de producción están confirmados. Finanzas tiene la factura y el proveedor dice que la transferencia debe realizarse hoy. Este no es el momento de reabrir toda la investigación del proveedor. Es el momento de asegurarse de que el banco reciba exactamente el pago que fue aprobado.
El protocolo a continuación comienza diez minutos antes de la liberación. Asume que la revisión comercial y del proveedor ya ocurrió; no permite que la urgencia reemplace una aprobación faltante.
Antes de que comience el reloj: congelar la línea base
Cree un paquete de pago aprobado con una versión o marca de tiempo. Debe nombrar al proveedor chino, la parte contractual, el emisor de la factura, el beneficiario, el número de cuenta, el banco, SWIFT o BIC, el país del banco, la moneda, el monto, la referencia de la factura o la orden de compra, y los aprobadores. El revisión del beneficiario ya debería explicar cualquier pagador de terceros.
Una vez que el paquete entra en liberación, no lo sobrescriba con un nuevo archivo adjunto por correo electrónico. Una nueva cuenta, beneficiario, país del banco o número de teléfono inicia una revisión de cambio separada. La IC3 describe el compromiso de correo electrónico empresarial como un método de fraude de transferencia que puede operar a través de una cuenta empresarial genuinamente comprometida, no solo un mensaje obviamente falso. Leer la guía de la IC3.
El protocolo de liberación de diez minutos
T-10: identificar el pago y el registro fuente
Anotar la versión del paquete, el número de factura, la etapa de pago, el monto, la moneda y la persona que solicita la liberación. Confirmar que el pago pertenece a esta orden y este hito. Si finanzas no puede localizar el registro fuente aprobado, la cuenta regresiva no comienza.
T-8: comparar el beneficiario línea por línea
Comparar el registro congelado con la instrucción de pago y la pantalla del banco. Leer el nombre del beneficiario, la cuenta completa o IBAN donde corresponda, el nombre del banco, SWIFT o BIC, el país del banco, el monto, la moneda y la referencia de pago. Comparar caracteres en lugar de confiar en un nombre que parezca familiar. La instrucción también debe indicar si las comisiones bancarias siguen el contrato o la orden de compra.
Esta es una comparación tripartita: línea base aprobada, documento del proveedor y entrada bancaria. Un resultado de registro puede identificar a una empresa, pero no prueba independientemente la propiedad de una cuenta bancaria.
T-6: realizar la llamada de verificación independiente
Siempre utilice una llamada de verificación para un beneficiario nuevo o cambiado y siempre que la política de pagos de la organización lo requiera. Llame a un número del registro de proveedor previamente aprobado, de un contrato verificado anteriormente o de otra fuente establecida de forma independiente. No utilice el número, enlace de reunión o cuenta de mensajería introducidos en la solicitud de cambio.
Pida al contacto conocido que declare el beneficiario, los últimos dígitos de la cuenta, el banco, la moneda y la factura en lugar de simplemente estar de acuerdo con los detalles leídos. Registre el nombre del contacto, la fuente del número, la hora y el resultado. La IC3 recomienda un canal secundario para cambios en la información de la cuenta. La guía de la Policía de Hong Kong también aconseja la confirmación fuera del correo electrónico y un proceso de pago de doble verificación.
T-4: separar la solicitud, la revisión y la liberación
El propietario comercial confirma por qué el pago es debido. Un revisor compara el paquete y resuelve las excepciones. El liberador ingresa o autoriza la transferencia bancaria. Una persona puede preparar los datos, pero una segunda persona responsable debe verificar al beneficiario final y el monto antes de la liberación. Para un equipo pequeño, ese revisor puede ser el propietario o un controlador financiero externo; el control es atención independiente, no un título de puesto específico.
El revisor no debe aprobar un cambio que él mismo solicitó, editar los datos bancarios mientras los revisa, ni confiar en que «la gerencia ya lo sabe» sin una decisión registrada.
T-2: leer de vuelta la entrada bancaria contra el registro congelado
Después de ingresar los datos, deje de escribir y realice una lectura de vuelta limpia. Verifique beneficiario, cuenta, código bancario, país, monto, moneda, opción de tarifa y referencia de pago desde la pantalla del banco contra el paquete congelado. No compare la pantalla del banco únicamente con el último correo electrónico. Si el banco presenta una advertencia sobre el beneficiario o truncatura un campo material, deténgase y pregunte al banco cómo resolverlo.
T-0: liberar y preservar evidencia
Registre quién liberó la transferencia, la confirmación bancaria o referencia de transacción, hora, monto y beneficiario. Guarde el paquete aprobado, nota de llamada de verificación, evidencia final de entrada bancaria y cualquier aprobación de excepción juntos. No envíe por correo electrónico un registro bancario completo sin enmascarar más ampliamente de lo que permite la política de seguridad de la empresa.
Condiciones que reinician el proceso
- La cuenta, beneficiario, banco, país, moneda o canal de pago cambiaron después de la aprobación.
- La llamada de verificación llega solo a un número nuevo, la persona se niega a declarar los detalles o la respuesta entra en conflicto con el paquete.
- La entrada bancaria nombra a una persona o empresa no relacionada donde el registro aprobado nombra al proveedor.
- El monto, factura, etapa de depósito o referencia contractual no concilian.
- El solicitante pide a finanzas omitir al revisor, dividir la transferencia, ocultar el pago o liberar mientras queda una excepción abierta.
- Llega un mensaje desde un dominio similar al legítimo o el canal habitual cambia en el momento del pago.
Estas condiciones no prueban fraude. Significan que el pago aprobado ha cambiado. El manual antifraude en chino publicado por el Centro Nacional Antifraude y socios gubernamentales describe atacantes monitoreando correspondencia comercial y sustituyendo una cuenta de cobro en el momento adecuado. Vea el manual oficial. Un aviso del Ministerio de Comercio describe el mismo patrón de falla que involucra direcciones de correo electrónico similares, instrucciones bancarias cambiadas y ninguna confirmación telefónica. Lea el aviso de riesgo comercial.
El registro de liberación de una página
Mantenga el registro lo suficientemente factual para que otro revisor pueda reconstruir la decisión:
- Pago: proveedor, orden, factura, etapa, monto, moneda y fecha de vencimiento.
- Línea base: versión del registro de beneficiario y fecha de última aprobación.
- Comparación: campos coincidentes y cualquier campo enmascarado que el banco no mostraría.
- Llamada de verificación: disparador, contacto conocido, origen del número, hora y detalles declarados.
- Roles: solicitante, revisor, preparador y liberador.
- Excepciones: diferencia exacta, evidencia de apoyo, responsable de la decisión y fecha de vencimiento.
- Liberación: referencia bancaria, marca de tiempo y ubicación de almacenamiento del paquete de evidencia.
«Confirmado por el proveedor» no es una nota útil. «Se llamó al número del contrato 2025 firmado; el gerente de cuentas indicó que el beneficiario termina en 4821 y la factura es CV-104; se registraron las iniciales del revisor y la hora» es algo que puede revisarse posteriormente.
Si surge una preocupación después de la liberación
Contacte inmediatamente al banco emisor a través de su número oficial e informe sobre la transferencia sospechosa de fraude. Pregunte qué pasos están disponibles para recordar, revertir, mantener indemne, indemnizar o contactar al banco beneficiario; los resultados varían y la recuperación no está garantizada. IC3 y el Reino Unido's guía de pagos empresariales del NCSC ambas enfatizan el contacto inmediato con el banco. La FTC también aconseja a un remitente de transferencia bancaria que informe la transferencia y pregunte si es posible revertirla. Revise los pasos de la FTC para incidentes.
Al mismo tiempo, alerte al responsable de seguridad o TI de la organización, conserve los correos electrónicos y sus encabezados, detenga los pagos relacionados y siga los procedimientos locales de denuncia y legales. No espere a que el remitente del correo electrónico cuestionado responda. El respuesta de cambio de datos bancarios cubre la secuencia completa del incidente.
Lo que no reemplaza la verificación final
Este protocolo no puede establecer la legitimidad del proveedor, la conformidad del producto, la preparación del envío, la ejecutabilidad del contrato o la salud financiera. Resuelva esas preguntas antes de la ventana de pago. Utilice el filtro empresa antes del pago para la identidad y el estado actual de la empresa, el guía de señales de alerta de proveedores para señales de advertencia sin resolver, y el revisión de depósito para las condiciones comerciales del primer pago.
Si aún se desconoce el nombre legal chino actual o el USCC, identifique a la empresa antes de que finanzas inicie la cuenta regresiva. Una verificación de liberación de diez minutos protege un pago aprobado contra sustituciones de último momento; no puede convertir una transacción no verificada en aprobada.
Este artículo describe un modelo interno de control de pagos. No constituye asesoramiento bancario, de ciberincidentes, legal, contable, de sanciones, contra el lavado de dinero ni de recuperación.