Beveiliging en controles
Vang het vóór uitbetaling. Weet daarna wie het deed.
Onder één kop leven twee verschillende problemen. Fraude die met de aanvraag binnenkomt, en fraude die binnen uw eigen instelling gebeurt. Lendbox behandelt ze apart, omdat ze door verschillende dingen worden gestopt.
- 1Elk item dat op een besluit wacht, in één wachtrij
- 2Wie het invoerde, en bij welke fase het wacht
Er wordt niets goedgekeurd in een chatgesprek of aan de telefoon. Alles wat op een besluit wacht staat in één wachtrij, met de naam van wie het invoerde.
Twee problemen, niet één
De meeste verliezen zijn niet slim. Ze zijn intern.
Externe fraude krijgt de aandacht: de vervalste loonstrook, het geleende identiteitsbewijs, dezelfde persoon die twee keer aanvraagt onder twee schrijfwijzen van zijn naam.
Interne fraude is stiller en meestal groter. Een lening goedgekeurd door degene die haar invoerde. Een aflossing genoteerd maar nooit gestort. Een record achteraf verwijderd. Dit wordt niet gevangen door een slimmere controle aan de deur — het wordt voorkomen door controles, en het wordt bewezen door een auditspoor.
- Aan de deur: detectie van documentfraude en risicoscores
- Binnen de instelling: functiescheiding, rechten, filiaalafbakening
- Achteraf: toewijzing op elke handeling, en herstelbare verwijderingen
Bij de aanvraag
Fraudecontroles op wat de kredietnemer u geeft
Documenten die naar Lendbox worden geüpload, worden gecontroleerd zodra zij binnenkomen — de foto van het identiteitsbewijs, de loonstrook, het bedrijfsstuk, de eigen foto van de kredietnemer.
Detectie van documentfraude
Elk geüpload bestand wordt beoordeeld en draagt een risiconiveau: laag, matig, hoog of kritiek. Een bestand dat het systeem als hoog risico beschouwt, wordt gemarkeerd als «Hoog frauderisico»; een bestand dat het als vervaardigd beschouwt, als «Frauduleus». De markering staat op het document zelf, met een beschrijving van wat is gevonden, zodat de medewerker haar tijdens de beoordeling ziet in plaats van achteraf in een rapport.
Het signaleert. Het beslist niet.
Een signaal is informatie aan een mens, geen afwijzing van een machine. De medewerker beoordeelt de lening nog steeds, en een gesignaleerde aanvraag kan doorgaan als daar een goede reden voor is — die dan onderdeel van het dossier wordt, omdat het besluit de naam draagt van degene die het nam.
Bij de beoordeling
Een risicoscore waar de medewerker tegenin kan gaan
Opgevraagd bij een aanvraag, op basis van wat de instelling werkelijk weet over de gevraagde lening.
De score wordt berekend uit de voorwaarden van de lening zelf — bedrag, looptijd, rentemethode, aflossingscyclus, kosten en boete-instellingen — samen met het profiel van de kredietnemer en het onderpand bij de aanvraag.
Zij komt terug als een getal met een geschreven toelichting op hoe zij tot stand kwam. Waar het profiel van de kredietnemer te mager is om goed te scoren, noemt zij de ontbrekende velden in plaats van eromheen te scoren, zodat de medewerker het verschil kent tussen een risicovolle kredietnemer en een onvolledig dossier.
Het is beslissingsondersteuning. Zij keurt geen leningen goed, wijst er geen af, en vervangt uw kredietbeleid niet — de route die u tekende bepaalt nog steeds wie tekent.
- Een score, met een geschreven samenvatting van wat haar bepaalde
- Berekend uit de leningvoorwaarden, het klantprofiel en het onderpand
- Noemt de ontbrekende profielvelden in plaats van eromheen te scoren
- Opgevraagd door de medewerker, bij de aanvraag die voor hem ligt
Twee problemen, niet één
De controles die interne fraude stoppen
Dit is de helft van de pagina die er voor een microfinancieringsinstelling het meest toe doet, omdat dit de helft is die gaat over waar het geld werkelijk heen gaat.
Functiescheiding
Degene die iets invoert is niet degene die het goedkeurt. Het geldt voor leninggoedkeuringen, voor aflossingen, voor journaalposten en voor wijzigingen aan een lopende lening. Een item dat door één gebruiker is ingevoerd, blijft in afwachting tot een tweede gebruiker met het juiste recht het accepteert — een controle waar uw accountant met naam en toenaam naar zal vragen.
Rechten, module voor module
Toegang is niet één schakelaar. Elke module wordt per rol op een niveau ingesteld — Geen, Alleen lezen, Mag aanvragen, Mag goedkeuren, Mag bewerken of Volledige toegang — zodat een inningsmedewerker een betaling kan vastleggen zonder er een te kunnen goedkeuren, en een filiaalmanager kan goedkeuren zonder een leenproduct te kunnen herschrijven.
- 1Eén module, één niveau, per rol
- 2Subrechten genest onder een module
Zes niveaus, per module ingesteld. «Mag aanvragen» en «Mag goedkeuren» zijn bewust twee verschillende dingen.
Een rol per filiaal, niet per persoon
Medewerkers hebben een rol in elk filiaal waarin zij werken, en de rollen mogen verschillen. Dezelfde persoon kan kredietmedewerker in het ene filiaal en manager in het andere zijn, met precies de rechten die elk filiaal bedoelt. Niemand krijgt instellingsbrede bevoegdheid omdat dat makkelijker was in te stellen.
Tegemoetkomingen zijn goedkeuringen, geen gunsten
Een lening verlengen, doorrollen of kwijtschelden van wat verschuldigd is, zijn de stille manieren waarop geld bij een kredietverstrekker weggaat. In Lendbox is elk daarvan een aanvraag en geen wijziging: ingevoerd door de ene gebruiker, goedgekeurd door de andere, en pas dan van kracht. Tot die tijd toont de lening nog steeds wat zij werkelijk verschuldigd is, en de tegemoetkoming verschijnt op het besluitenrapport met beide namen.
Achteraf
Het verslag van wie wat deed
Elke handeling wordt aan een gebruiker toegewezen en van een tijdstip voorzien, tegen het record waaraan zij plaatsvond. Aangemaakt, gewijzigd, goedgekeurd, verwijderd — alles.
Verwijderen wist het spoor niet. Verwijderde records gaan naar de prullenbak en kunnen worden hersteld, en het herstel is zelf een toegewezen handeling. Een auditspoor waar een gebruiker stilletjes regels uit kan halen, is geen auditspoor.
- De gebruiker en het tijdstempel op elke handeling
- De fiatteur bij elke fase van elke route
- Verwijderingen terug te halen uit de prullenbak
- Herstelacties toegewezen als elke andere handeling
Gegevensbescherming
Waar uw gegevens staan, en wie erbij kan
Gegevens zijn versleuteld tijdens transport en in rust. Toegang volgt de rechten- en filiaalregels die u instelt — er is geen weergave die ze stilzwijgend negeert, en beheerderstoegang is zelf een recht dat bij met naam genoemde mensen ligt.
Er worden back-ups gemaakt en bewaard. Uw gegevens blijven exporteerbaar zolang u een account heeft — klanten, leningen, transacties en het volledige grootboek — zodat de gegevens die u erin zet, gegevens zijn die u eruit kunt halen.
- Versleuteld tijdens transport en in rust
- Toegang bepaald door rol en filiaal, zonder omweg
- Beheerderstoegang is een persoonlijk recht, geen gedeelde login
- Uw gegevens zijn exporteerbaar, ook bij vertrek
Voordat u begint
- Kan een medewerker een signaal negeren?
- Ja, en dat is bewust — een signaal is informatie, geen oordeel. Wat niet te omzeilen is, is het dossier: de aanvraag toont nog steeds dat zij is gesignaleerd, en de goedkeuring draagt nog steeds de naam van degene die toch doorging.
- Wie kan het auditspoor inzien?
- Het volgt uw rechten zoals al het andere, dus u bepaalt welke rollen het mogen lezen. Wat geen enkele rol kan, is het bewerken of er regels uit verwijderen.
- Wat gebeurt er met onze gegevens als we vertrekken?
- U exporteert ze — klanten, leningen, transacties en het volledige grootboek. Uw gegevens worden niet vastgehouden om u geabonneerd te houden.
Vragen die mensen stellen
- Documenten die bij een kredietnemer of een lening worden geüpload — identiteitsbewijzen, loonstroken, bedrijfsstukken, foto's van de kredietnemer — worden beoordeeld en dragen een risiconiveau van laag, matig, hoog of kritiek, samen met een beschrijving van wat is gevonden. Het signaal wordt de medewerker tijdens de beoordeling getoond.
- Nee. Zij geeft een getal en een geschreven toelichting terug als ondersteuning voor de medewerker. De goedkeuring wordt bepaald door de route die u instelde, door met naam genoemde mensen die voor hun eigen besluit tekenen.
- Functiescheiding betekent dat degene die een handeling invoert niet degene kan zijn die haar goedkeurt. In Lendbox geldt zij voor leninggoedkeuringen, aflossingen, journaalposten en wijzigingen aan een lopende lening zoals verlengingen, doorrollingen en kwijtscheldingen.
- Rechten worden per module en per rol ingesteld, op een schaal van Geen, Alleen lezen, Mag aanvragen, Mag goedkeuren, Mag bewerken en Volledige toegang. Modules dragen hun eigen subrechten, en medewerkers hebben een rol per filiaal in plaats van één rol voor de hele instelling.
- Verwijderingen verplaatsen records naar de prullenbak, waar zij kunnen worden hersteld, en zowel de verwijdering als het herstel worden toegewezen aan de gebruiker die ze uitvoerde. Het auditspoor zelf kan niet worden bewerkt.
- Nee, en elk kredietsysteem dat iets anders beweert, verdient voorzichtigheid. Wat Lendbox doet, is risicovolle documenten vóór uitbetaling signaleren, interne fraude twee mensen laten vergen in plaats van één, en elke handeling achteraf toewijsbaar maken.
Welke fraudecontroles voert Lendbox uit?
Keurt de risicoscore leningen goed of af?
Wat is functiescheiding, en waar past Lendbox haar toe?
Hoe fijnmazig zijn de rechten van medewerkers?
Kan een gebruiker iets verwijderen om zijn sporen te wissen?
Garandeert Lendbox dat er geen fraude zal plaatsvinden?
Welk onderdeel u ook hierheen bracht, dit hoort erbij
- Onbeperkt kredietnemers, leningen en bestanden
- Geen kosten per record. Uw factuur groeit niet omdat uw portefeuille groeide.
- Uw medewerkers op web, Android en iOS
- Dezelfde gegevens op een laptop in het filiaal en op een telefoon in het veld.
- Een volledig auditspoor
- Elke handeling draagt de naam van de persoon die haar uitvoerde en het tijdstip waarop.
Zet dit op uw eigen leningenportefeuille
Maak een account aan, stel één leenproduct in en laat een echte lening er van begin tot eind doorheen lopen. Niets te installeren.
30 dagen gratis proberen. Geen kaart nodig.