Vérifications des virements bancaires pour les fournisseurs chinois

Avant le démarrage du chronomètre : geler la référence de base

Créez un paquet de paiement approuvé avec une version ou un horodatage. Il doit nommer le fournisseur chinois, la partie contractuelle, l'émetteur de la facture, le bénéficiaire, le numéro de compte, la banque, le SWIFT ou le BIC, le pays de la banque, la devise, le montant, la référence de la facture ou de la commande d'achat, et les approbateurs. Le examen du bénéficiaire devrait déjà expliquer tout payeur tiers.

Une fois que le paquet entre en phase de libération, ne le remplacez pas par une nouvelle pièce jointe par e-mail. Un nouveau compte, bénéficiaire, pays de la banque ou numéro de téléphone déclenche un examen de changement séparé. Le IC3 décrit la compromission de courrier électronique d'affaires comme une méthode de fraude par transfert qui peut fonctionner via un compte d'affaires genuinement compromis, et non seulement via un message manifestement faux. Lire les directives du IC3.

Le protocole de libération en dix minutes

T-10 : identifier le paiement et le registre source

Notez la version du paquet, le numéro de facture, l'étape de paiement, le montant, la devise et la personne demandant la libération. Confirmez que le paiement appartient à cette commande et à cette étape. Si la finance ne peut pas localiser le registre source approuvé, le décompte ne commence pas.

T-8 : comparer le bénéficiaire ligne par ligne

Comparez le registre gelé avec l'instruction de paiement et l'écran de la banque. Lisez le nom du bénéficiaire, le numéro de compte complet ou l'IBAN le cas échéant, le nom de la banque, le SWIFT ou le BIC, le pays de la banque, le montant, la devise et la référence de paiement. Comparez les caractères plutôt que de vous fier à un nom familier. L'instruction doit également indiquer si les frais bancaires suivent le contrat ou la commande d'achat.

Il s'agit d'une comparaison à trois voies : référence de base approuvée, document fournisseur et saisie bancaire. Un résultat de registre peut identifier une entreprise, mais il ne prouve pas indépendamment la propriété d'un compte bancaire.

T-6 : effectuer le rappel indépendant

Utilisez toujours un rappel pour un bénéficiaire nouveau ou modifié et chaque fois que la politique de paiement de l'organisation l'exige. Appelez un numéro figurant dans le registre fournisseur précédemment approuvé, un contrat antérieur vérifié ou une autre source établie indépendamment. N'utilisez pas le numéro, le lien de réunion ou le compte de messagerie introduits dans la demande de changement.

Demandez au contact connu d'énoncer le bénéficiaire, la fin du compte, la banque, la devise et la facture plutôt que de simplement accepter les détails lus à haute voix. Enregistrez le nom du contact, la source du numéro, l'heure et le résultat. Le IC3 recommande un canal secondaire pour les changements d'informations de compte. Les directives de la police de Hong Kong conseillent également une confirmation en dehors de l'e-mail et un processus de paiement à double vérification.

T-4 : séparer la demande, l'examen et la libération

Le propriétaire commercial confirme pourquoi le paiement est dû. Un réviseur compare le dossier et résout les exceptions. Le libérateur saisit ou autorise le virement. Une personne peut préparer les données, mais une seconde personne responsable doit vérifier le bénéficiaire final et le montant avant la libération. Pour une petite équipe, ce réviseur peut être le propriétaire ou un contrôleur financier externe ; le contrôle consiste en une attention indépendante, et non en un titre de poste particulier.

Le réviseur ne doit pas approuver un changement qu'il a lui-même demandé, modifier les coordonnées bancaires pendant la vérification, ou s'appuyer sur « la direction le sait déjà » sans décision enregistrée.

T-2 : relire l'entrée bancaire par rapport au registre figé

Après la saisie des données, arrêtez de taper et effectuez une relecture propre. Vérifiez le bénéficiaire, le compte, le code bancaire, le pays, le montant, la devise, l'option de frais et la référence de paiement à partir de l'écran bancaire par rapport au dossier figé. Ne comparez pas l'écran bancaire uniquement avec le dernier e-mail. Si la banque affiche un avertissement concernant le bénéficiaire ou tronque un champ matériel, pausez et demandez à la banque comment résoudre la situation.

T-0 : libérer et préserver les preuves

Enregistrez qui a libéré le virement, la confirmation bancaire ou la référence de transaction, l'heure, le montant et le bénéficiaire. Enregistrez le dossier approuvé, la note de rappel, la preuve finale de saisie bancaire et toute approbation d'exception ensemble. N'envoyez pas par e-mail un enregistrement bancaire complet non masqué plus largement que ne le permet la politique de sécurité de l'entreprise.

Conditions qui redéclenchent le processus

• Le compte, le bénéficiaire, la banque, le pays, la devise ou le canal de paiement ont changé après l'approbation.
• Le rappel atteint uniquement un nouveau numéro, la personne refuse d'énoncer les détails, ou la réponse entre en conflit avec le dossier.
• L'entrée bancaire nomme une personne ou une entreprise non liée là où le dossier approuvé nomme le fournisseur.
• Le montant, la facture, l'étape de dépôt ou la référence contractuelle ne correspondent pas.
• Le demandeur demande aux finances de contourner le réviseur, de fractionner le virement, de dissimuler le paiement ou de libérer alors qu'une exception reste ouverte.
• Un message arrive depuis un domaine ressemblant à celui habituel ou le canal normal change au moment du paiement.

Ces conditions ne prouvent pas la fraude. Elles signifient que le paiement approuvé a changé. Le manuel anti-fraude en langue chinoise publié par le Centre national anti-fraude et les partenaires gouvernementaux décrit des attaquants surveillant la correspondance commerciale et substituant un compte de collecte au bon moment. Voir le manuel officiel. Un avis du Ministère du Commerce décrit le même schéma d'échec impliquant des adresses e-mail similaires, des instructions bancaires modifiées et aucune confirmation téléphonique. Lire l'avis sur les risques commerciaux.

Le relevé de libération d'une page

Conservez le relevé suffisamment factuel pour qu'un autre réviseur puisse reconstituer la décision :

1. Paiement : fournisseur, commande, facture, étape, montant, devise et date d'échéance.
2. Référence de base : version du bénéficiaire enregistrée et date de dernière approbation.
3. Comparaison : champs correspondants et tout champ masqué que la banque n'afficherait pas.
4. Rappel : déclencheur, contact connu, source du numéro, heure et détails énoncés.
5. Rôles : demandeur, réviseur, préparateur et libérateur.
6. Exceptions : différence exacte, preuves à l'appui, responsable de la décision et date d'expiration.
7. Libération : référence bancaire, horodatage et emplacement de stockage du paquet de preuves.

« Confirmé par le fournisseur » n'est pas une note utile. « Appel au numéro figurant sur le contrat 2025 signé ; le directeur des comptes a indiqué que le bénéficiaire se terminait par 4821 et la facture CV-104 ; initiales du réviseur et heure enregistrées » est révisable ultérieurement.

Si un doute apparaît après la libération

Contactez immédiatement la banque émettrice via son numéro officiel et signalez le virement frauduleux suspecté. Demandez quelles étapes sont disponibles pour un rappel, un annulation, une exonération de responsabilité, une indemnisation ou un contact avec la banque bénéficiaire ; les résultats varient et le recouvrement n'est pas garanti. IC3 et le UK's guides NCSC sur les paiements professionnels insistent tous deux sur la nécessité de contacter rapidement la banque. La FTC conseille également à l'expéditeur d'un virement bancaire de signaler le transfert et de demander si une annulation est possible. Examinez les étapes de la FTC en cas d'incident.

Dans le même temps, alertez le responsable de la sécurité ou de l'informatique de l'organisation, conservez les e-mails et les en-têtes, arrêtez les paiements connexes et suivez les procédures locales de déclaration et juridiques. N'attendez pas que l'expéditeur de l'e-mail contesté réponde. Le réponse concernant les coordonnées bancaires modifiées couvre la séquence complète de l'incident.

Ce que ne remplace pas le contrôle final

Ce protocole ne peut pas établir la légitimité du fournisseur, la conformité des produits, la préparation de l'expédition, l'exécutabilité du contrat ou la santé financière. Résolvez ces questions avant la fenêtre de paiement. Utilisez le filtre entreprise avant paiement pour l'identité et le statut actuel de l'entreprise, le guide des signaux d'alerte fournisseurs pour les signaux d'avertissement non résolus, et le examen des acomptes pour les conditions commerciales du premier paiement.

Si le nom juridique chinois actuel ou l'USCC est encore inconnu, identifiez l'entreprise avant que les finances ne lancent le compte à rebours. Un contrôle de libération de dix minutes protège un paiement approuvé contre une substitution de dernière minute ; il ne peut pas transformer une transaction non vérifiée en transaction approuvée.

Cet article décrit un modèle de contrôle des paiements internes. Il ne constitue pas un conseil bancaire, cyber-incident, juridique, comptable, sanctions, lutte anti-blanchiment ou recouvrement.