कंपनी के नाम में असंगति से भुगतान जोखिम कैसे बढ़ता है

कंपनी के नाम में असंगति तब भुगतान जोखिम पैदा करती है, जब राशि उस मार्ग से बाहर चली जाती है जिसे खरीदार ने वास्तव में स्वीकृत किया था। यह असंगति एक साधारण ब्रांड, अनुवाद या सहयोगी अंतर के रूप में शुरू हो सकती है। यह तब खतरनाक हो जाती है, जब वित्त विभाग यह प्रदर्शित नहीं कर पाता कि बोली का नाम अनुबंध पक्ष, चालान जारीकर्ता, भुगतान निर्देश और बैंक लाभार्थी से कैसे जुड़ा है।

असंगति एक रूटिंग दोष है, न कि अंतिम निर्णय। वैध आपूर्तिकर्ता ब्रांड, फैक्ट्री, ट्रेडिंग कंपनी या निर्यातक के लिए अलग-अलग नामों का उपयोग कर सकते हैं। इस पर साथ लेख में चीनी आपूर्तिकर्ता अलग-अलग नाम क्यों उपयोग करते हैं उन संबंधों की व्याख्या की गई है। यह लेख एक संकीर्ण प्रश्न पूछता है: अनसुलझा अंतर भुगतान को गलत पक्ष तक कैसे पहुंचा सकता है?

पहचान श्रृंखला को निर्देश श्रृंखला से अलग करें

पहचान श्रृंखला यह बताती है कि कौन शामिल है। बोली, अनुबंध, चालान और लाभार्थी के पीछे की सटीक कंपनी लिखें, फिर आसन्न इकाइयों के बीच संबंध रिकॉर्ड करें। यदि अनुबंध पक्ष और भुगतान प्राप्त करने वाला अलग हैं, तो 'एक ही समूह' एक संबंध रिकॉर्ड नहीं है। आपको चीनी कानूनी नाम, कंपनी पहचानकर्ता, भूमिकाएं और समर्थन अधिकार की आवश्यकता है।

निर्देश श्रृंखला यह बताती है कि वित्त विभाग को किसने, किस चैनल के माध्यम से भुगतान करने के लिए कहा और क्या उस निर्देश का प्रमाणीकरण किया गया था। प्रेषक डोमेन, ज्ञात संपर्क, मूल रूप से स्वीकृत खाता, परिवर्तन अनुरोध, स्वतंत्र कॉलबैक और अनुमोदकों को रिकॉर्ड करें। एक पूरी तरह से वास्तविक सहयोगी भी अनधिकृत या समझौता किए गए ईमेल द्वारा डाला जा सकता है।

ये श्रृंखलाएं अलग-अलग समस्याओं को हल करती हैं। कंपनी सत्यापन यह साबित नहीं कर सकता कि आज का ईमेल एक अधिकृत व्यक्ति द्वारा भेजा गया था। ईमेल निरंतरता यह साबित नहीं कर सकती कि नामित लाभार्थी सही कानूनी इकाई है। रिलीज़ के लिए दोनों श्रृंखलाओं का पूर्ण होना आवश्यक है।

विफलता 1: एक व्यावसायिक लेबल विक्रेता बन जाता है

सोर्सिंग टीम बाज़ार प्रोफ़ाइल या उत्पाद ब्रांड के नाम से विक्रेता बना सकती है, क्योंकि यही नाम सभी को परिचित होता है। महीनों बाद, देय खाते विभाग को किसी कानूनी कंपनी से चालान प्राप्त होता है और यह पहचानना मुश्किल हो जाता है कि यह वही आपूर्तिकर्ता है या कोई नया। कर्मचारी निकटतम विक्रेता रिकॉर्ड चुनकर उसके बैंक विवरण बदल सकते हैं, या मूल अनुमोदन शर्तों को लागू किए बिना डुप्लिकेट रिकॉर्ड बना सकते हैं।

विफलता ब्रांड स्वयं नहीं है। यह कानूनी इकाई एंकर की अनुपस्थिति है। विक्रेता मास्टर में वर्तमान चीनी कानूनी नाम और कंपनी पहचानकर्ता प्रमुख होने चाहिए, जबकि अंग्रेजी नाम और ब्रांड उपनाम के रूप में संग्रहीत होने चाहिए। अनुबंध समीक्षा को मास्टर रिकॉर्ड खोलने से पहले सही प्रतिपक्ष की स्थापना करनी चाहिए; अनुबंध-पूर्व इकाई वर्कफ़्लो यह आधार प्रदान करता है।

विफलता 2: बिना अधिकार के किसी सहयोगी कंपनी को प्रतिस्थापित किया जाना

एक आपूर्तिकर्ता खरीदार से कंपनी A के साथ अनुबंध करने, कंपनी B से चालान स्वीकार करने और कंपनी C को भुगतान करने के लिए कह सकता है। इसके पीछे विनिर्माण, कर, निर्यात या समूह का कोई वास्तविक कारण हो सकता है। लेकिन यदि फ़ाइल में केवल बिक्री प्रतिनिधि की व्याख्या है, तो वित्त विभाग यह नहीं बता सकता कि क्या C अधिकृत है, क्या भुगतान ऑर्डर को क्रेडिट किया जाएगा, या किस पक्ष को विवाद सुलझाना होगा।

यहीं पर नाम की असंगति व्यावसायिक अस्पष्टता पैदा करती है। बैंक पुष्टि खाते के नाम को प्रमाणित करती है; यह स्थापित नहीं करती कि वह इकाई इस भुगतान की हकदार क्यों है। चालान भूमिका को चालान-नाम वर्कफ़्लो के साथ और लाभार्थी भूमिका को बैंक-लाभार्थी संबंध जांचके साथ सुलझाएं।

विफलता 3: हमलावर द्वारा वास्तविक लेनदेन में प्रवेश

व्यापारिक ईमेल समझौता इसलिए काम करता है क्योंकि आसपास की बातचीत का बहुत कुछ वास्तविक होता है। यूके का राष्ट्रीय साइबर सुरक्षा केंद्र चेतावनी देता है कि अपराधी नियमित संपर्क की नकल कर सकते हैं, एक यथार्थवादी चालान भेज सकते हैं, या किसी अन्य खाते में भुगतान का अनुरोध कर सकते हैं। नया निर्देश एक अपेक्षित लेनदेन के भीतर बिल्कुल सही समय पर आ सकता है।

स्टेट एडमिनिस्ट्रेशन ऑफ़ फॉरेन एक्सचेंज की सीमा पार धोखाधड़ी सूचना में एक ऐसे मामले का वर्णन किया गया है जिसमें बदला हुआ ईमेल, छेड़छाड़ किया गया चालान और एक झूठा विदेशी खाता शामिल था। एक अन्य प्रकाशित मामले में, एक बैंक ने एक ऐसे खाते और पते पर सवाल उठाया जो पिछले भुगतानों से अलग थे। दस्तावेज़ लेनदेन-विशिष्ट लग रहे थे; नियंत्रण केवल तभी काम किया जब किसी ने नए मार्ग की तुलना एक स्वतंत्र आधार रेखा से की।

नाम का शोर इस हमले को तर्कसंगत बनाना आसान बना देता है। यदि कर्मचारी पहले से ही मानते हैं कि आपूर्तिकर्ता के कई उपनाम हैं, तो 'Eastport Trading' एक और सामान्य समूह कंपनी जैसा दिख सकता है। हमलावर को संपूर्ण सौदे को गढ़ने की आवश्यकता नहीं होती; केवल अंतिम गंतव्य को।

विफलता 4: तात्कालिकता असंगति को एक अपवाद बना देती है

‘शिपमेंट जहाज़ छूट जाएगा’, ‘हमारा बैंक ऑडिट के अधीन है’ या ‘कीमत बरकरार रखने के लिए आज भुगतान करें’ जैसे संदेश एक अनसुलझे पहचान अंतर को अपवाद मार्ग से आगे बढ़ा सकते हैं। एक अनुमोदक राशि और खरीद आदेश की पुष्टि कर सकता है, लेकिन यह कभी नहीं पूछता कि क्या खाता अनुमोदित इकाई का ही है।

इंटरपोल का व्यापारिक ईमेल समझौता मार्गदर्शन प्रेषक के पते की जाँच करने और भुगतान विधि या बैंक खाते में बदलाव की पुष्टि उसी ईमेल का जवाब देने के बजाय किसी अन्य चैनल के माध्यम से करने की सलाह देता है। तत्कालता से नियंत्रण स्तर बढ़ना चाहिए; इसे हटाया नहीं जाना चाहिए।

एक काल्पनिक 48-घंटे की घटना का पुनर्निर्माण

1. सोमवार, 10:00: खरीद विभाग काल्पनिक ‘Harbor Components Ltd’ के लिए एक उत्पादन आदेश को मंजूरी देता है, जो एक सत्यापित चीनी कंपनी से मैप किया गया है। ‘Northline’ केवल उत्पाद ब्रांड के रूप में दर्ज किया गया है।
2. मंगलवार, 09:15: देय लेखांकन विभाग को Harbor Components से एक चालान मिलता है जो आदेश और राशि से मेल खाता है।
3. मंगलवार, 16:40: मौजूदा ईमेल थ्रेड में एक उत्तर कहता है कि सामान्य खाता विदेशी मुद्रा प्राप्त नहीं कर सकता और ‘Eastport Trading’ नाम वाला एक प्रतिस्थापन पृष्ठ संलग्न करता है।
4. बुधवार, 08:30: खरीदार को याद आता है कि आपूर्तिकर्ता कई कंपनियों का उपयोग करता है और Eastport को ‘शायद उनका निर्यातक’ बताता है। कोई संबंध दस्तावेज़ या कॉलबैक मौजूद नहीं है।
5. बुधवार, 11:00: वित्त विभाग विक्रेता रिकॉर्ड में लाभार्थी को बदल देता है और वायर ट्रांसफर जारी कर देता है। बाद में Harbor कहता है कि उसने कभी इस बदलाव का अनुरोध नहीं किया था।

निर्णायक त्रुटि स्थानांतरण से पहले हुई: एक विश्वसनीय स्पष्टीकरण को दोनों श्रृंखलाओं में साक्ष्य के रूप में मान लिया गया। Eastport को अधिकृत प्राप्तकर्ता के रूप में सत्यापित नहीं किया गया था, और नए निर्देश जारी करने वाले व्यक्ति की प्रमाणीकरण समझौते वाले चैनल के बाहर नहीं किया गया था।

प्रत्येक संक्रमण पर एक ब्रेकपॉइंट लगाएं

कोटेशन से अनुबंध तक, सत्यापित कानूनी प्रतिपक्ष की आवश्यकता रखें। अनुबंध से चालान तक, सही जारीकर्ता या दस्तावेज़ीकृत बहु-इकाई व्यवस्था की आवश्यकता रखें। चालान से लाभार्थी तक, सटीक खाता नाम और भुगतान प्राप्त करने के लिए उसकी प्राधिकरण की आवश्यकता रखें। ईमेल निर्देश से मास्टर-डेटा परिवर्तन तक, पूर्व में सत्यापित नंबर का उपयोग करके एक स्वतंत्र कॉलबैक और दूसरे अनुमोदक की आवश्यकता रखें।

किसी एक कर्मचारी को नया लाभार्थी जोड़ने और पहले स्थानांतरण को अनुमोदित करने दोनों की अनुमति न दें। उसके इतिहास को ओवरराइट करने के बजाय पुराने खाते को बनाए रखें। अनुरोध, कॉलबैक रिकॉर्ड, संबंध साक्ष्य और अनुमोदन को एक साथ सहेजें। व्यावहारिक वायर-ट्रांसफर प्रोटोकॉल इन ब्रेकपॉइंट्स को एक संक्षिप्त रिलीज़ रूटीन में बदल देता है।

जन सुरक्षा मंत्रालय के मार्गदर्शन पर आधारित एक चीनी जन सुरक्षा चेतावनी हमलावरों द्वारा विदेशी व्यापार ईमेल में प्रवेश करने के बाद खाता संख्या और खाता नाम बदलने का वर्णन करती है। यह प्रेषण से पहले नियंत्रित सीमा पार भुगतान प्रक्रियाओं और टेलीफोन, फैक्स या किसी अन्य विधि द्वारा पुष्टि की सलाह देती है। प्रकाशित चेतावनी एक उपयोगी अनुस्मारक है कि मिलान वाला ईमेल थ्रेड एक स्वतंत्र चैनल नहीं है।

परिभाषित करें कि समाधान कैसा दिखता है

बेमेल तभी सुलझता है जब फ़ाइल में सटीक कानूनी इकाइयाँ, प्रत्येक की भूमिका, उन्हें जोड़ने वाले साक्ष्य, खाता नाम, उस इकाई को यह भुगतान प्राप्त करने का अधिकार और स्वतंत्र रूप से प्रमाणित निर्देश स्पष्ट रूप से दर्शाए गए हों। ‘हमने उन्हें पहले भी भुगतान किया था’ केवल पृष्ठभूमि जानकारी है, न कि यह प्रमाण कि नया मार्ग वैध है।

यदि आपूर्तिकर्ता पहचान श्रृंखला को बंद नहीं कर सकता, तो असंबंधित आपूर्तिकर्ता निष्कर्षों को बरकरार रखते हुए प्रभावित भुगतान को रोके रखें। यदि पहचान श्रृंखला बंद हो जाती है लेकिन निर्देश श्रृंखला नहीं, तो पूर्व में सत्यापित मार्ग के माध्यम से आपूर्तिकर्ता से संपर्क करें। प्रश्नांकित ईमेल पते से स्वयं को प्रमाणित करने के लिए न कहें।

यदि पैसा पहले ही स्थानांतरित हो चुका है

अपने संगठन के लिए लागू कानून और घटना प्रक्रिया के अनुसार रिपोर्ट करें। अचानक खाता स्विच के विस्तृत हैंडलिंग आपूर्तिकर्ता बैंक विवरण परिवर्तन प्लेबुकमें belongs।

रोकथाम का पाठ सरल है: विभिन्न आपूर्तिकर्ता नाम वैध हो सकते हैं, लेकिन हर भुगतान को एक ट्रेस करने योग्य गंतव्य और एक प्रमाणित निर्देश की अभी भी आवश्यकता होती है। एक संबंध स्पष्टीकरण पहचान श्रृंखला को बंद करता है; एक स्वतंत्र कॉलबैक निर्देश श्रृंखला को बंद करता है। न तो एक दूसरे का स्थान ले सकता है।