Goedkeuringsworkflow

Een goedkeuringsworkflow is een vastgelegde reeks beoordelingen en autorisaties die een aanvraag moet doorlopen voordat deze van kracht wordt. Hierin staat wie wat beoordeelt, in welke volgorde, onder welke voorwaarden, en wat er gebeurt wanneer een beoordelaar goedkeurt, afwijst of de aanvraag terugstuurt voor correctie.

In de kredietverlening is het meest voorkomende voorbeeld de goedkeuringsworkflow voor leningen: een aanvraag gaat van de medewerker die deze heeft vastgelegd, via een of meer beoordelingsniveaus, naar de persoon of commissie die bevoegd is om voor dat bedrag middelen vast te leggen. Hetzelfde mechanisme geldt voor andere onomkeerbare handelingen — uitbetalingen, afboekingen, kwijtscheldingen van kosten, herstructureringen, journaalposten en terugbetalingen.

Het bepalende kenmerk van een goedkeuringsworkflow is dat de persoon die een handeling initieert niet de persoon is die deze autoriseert. Die scheiding is de controle. Al het andere — routeringsregels, drempelbedragen, escalatietimers — bestaat om die scheiding op schaal praktisch uitvoerbaar te maken.

Waarom goedkeuringsworkflows belangrijk zijn

Fraudepreventie. De meest effectieve controle tegen interne fraude is dat niemand in zijn eentje zowel een waardeverplaatsende transactie kan aanmaken als goedkeuren. Een fictieve kredietnemer, een opgeblazen uitbetaling of een stille afboeking vereisen allemaal samenspanning in plaats van één kwaadwillende medewerker.

Kredietdiscipline. Goedkeuringslimieten dwingen grote blootstellingen omhoog naar meer ervaren beoordelaars. Zonder deze limieten verschuift de kredietstandaard in de richting van wie het meest optimistisch is.

Naleving van regelgeving. Prudentiële richtlijnen vereisen in de meeste rechtsgebieden gedocumenteerde gedelegeerde kredietbevoegdheid, goedkeuring door het bestuur voor insiders en grote blootstellingen, en bewijs dat de goedkeuringshiërarchie daadwerkelijk is gevolgd in plaats van alleen op papier te bestaan.

Controleerbaarheid. Een goedkeuringsspoor beantwoordt de vraag die auditors en toezichthouders altijd stellen: wie heeft dit geautoriseerd, op welke basis en wanneer.

Snelheid, mits goed ontworpen. Een workflow die kleine routinematige aanvragen automatisch goedkeurt en alleen uitzonderingen escaleert, is sneller dan een workflow waarin een manager alles ondertekent.

Kernonderdelen van een goedkeuringsworkflow

Trigger. De gebeurtenis die de workflow start — een ingediende aanvraag, een voorgestelde afboeking, een ingevoerde betaling boven een drempelbedrag.

Rollen, geen personen. Stappen worden toegewezen aan rollen, zodat de workflow bestand is tegen personeelsverloop, verlof en overplaatsingen. Een met naam genoemde persoon als goedkeuringsstap is een single point of failure.

Routeringsregels. Voorwaarden die het pad bepalen. De meest voorkomende zijn bedrag, producttype, risicoklasse van de kredietnemer, vestiging, of de blootstelling ongedekt is, en of de kredietnemer een verbonden partij is.

Goedkeuringslimieten. Het maximale bedrag dat elke rol mag autoriseren, ook wel gedelegeerde kredietbevoegdheid of goedkeuringsdrempels genoemd.

Volgorde. Of stappen na elkaar, tegelijkertijd of alleen wanneer aan een voorwaarde is voldaan, worden uitgevoerd.

Uitkomsten. Goedkeuren, afwijzen of terugsturen voor wijziging. Een terugzending moet het verzoek opnieuw openen voor bewerking en het getroffen deel van de keten opnieuw starten, niet stilletjes goedkeuren.

Escalatie en tijdslimieten. Wat gebeurt er wanneer een stap blijft liggen. Opties zijn onder meer herinneringen, automatische escalatie naar het volgende niveau of hertoewijzing aan een gemachtigde.

Auditspoor. Een onveranderlijk verslag van elke actie: actor, rol, tijdstempel, beslissing, opmerkingen en de versie van het verzoek op het moment van de beslissing.

Fasen van een workflow voor leninggoedkeuring

1. Vastlegging en indiening

Een kredietfunctionaris legt de aanvraag vast, de gegevens van de lener, het aangevraagde bedrag, het doel, de aangeboden zekerheid en de ondersteunende documenten. Indiening vergrendelt het dossier tegen verdere bewerkingen door de opsteller.

2. Controle op volledigheid en voorwaarden

Een geautomatiseerde of administratieve screening bevestigt verplichte velden, geldige identificatie, KYC-status en dat de aangevraagde productparameters binnen het beleid vallen. Onvolledige aanvragen worden teruggestuurd in plaats van geëscaleerd.

3. Kredietbeoordeling

Betaalbaarheid, terugbetalingscapaciteit, kredietbureauhistorie, bestaande blootstelling en, waar relevant, de groepspositie worden beoordeeld. Eventueel onderpand wordt getaxeerd en de loan-to-value-ratio wordt getoetst aan het beleid.

4. Eerstelijnsgoedkeuring

Meestal de filiaalmanager of leidinggevende. Als het bedrag binnen hun gedelegeerde limiet valt en er geen uitzondering van toepassing is, eindigt de beslissing hier.

5. Escalatie vanwege bedrag of uitzondering

Verzoeken boven de eerstelijnslimiet, of met een beleidsuitzondering zoals een tarief buiten de bandbreedte of een vrijgestelde vereiste, gaan omhoog — naar een kredietmanager, een kredietcommissie of, in de grootste gevallen, het bestuur.

6. Definitieve autorisatie en vrijgave van uitbetaling

Goedkeuring autoriseert de toezegging. Uitbetaling is doorgaans een afzonderlijke controle, die pas wordt vrijgegeven wanneer het aanbod is aanvaard, de zekerheid is gevestigd en de documentatie is ondertekend. Goedkeuring en uitbetaling als één stap behandelen, verwijdert een controlepunt.

7. Overdracht aan leningbeheer

De goedgekeurde voorwaarden worden het basisdossier voor het leningbeheer. Alles wat is goedgekeurd maar niet nauwkeurig wordt overgedragen, is een beheerfout die vroeg of laat ontstaat.

Sequentiële, parallelle en voorwaardelijke workflows

• Sequentieel: Elke goedkeurder handelt op zijn beurt; de volgende wordt pas op de hoogte gebracht nadat de vorige heeft beslist. Meest geschikt voor: Kredietbeslissingen waarbij elk niveau voortbouwt op het vorige.
• Parallel: Meerdere goedkeurders beoordelen tegelijkertijd. Meest geschikt voor: Onafhankelijke controles zoals juridisch en krediet, waarbij geen van beide afhankelijk is van de andere.
• Voorwaardelijk: Een tak van de keten wordt alleen geactiveerd als aan een regel is voldaan. Meest geschikt voor: Afhandeling van uitzonderingen, leningen aan verbonden partijen, grote of ongedekte posities.
• Unaniem: Alle toegewezen goedkeurders moeten goedkeuren. Meest geschikt voor: Commissiebesluiten zonder één eigenaar.
• Quorum: Een vooraf bepaald deel moet goedkeuren. Meest geschikt voor: Commissies die moeten kunnen functioneren wanneer leden niet beschikbaar zijn.

De meeste reële kredietworkflows combineren deze: standaard sequentieel, voorwaardelijk boven een drempel, quorumgebaseerd op commissieniveau.

Goedkeuringslimieten en gedelegeerde bevoegdheid

De gedelegeerde kredietbevoegdheid is het overzicht dat vastlegt hoeveel elke rol mag goedkeuren. Een vereenvoudigd voorbeeld:

• Kredietadviseur: Geen (alleen aanbevelen) voor zowel ongedekte als gedekte leningen. Escaleert naar de filiaalmanager.
• Filiaalmanager: Kleine individuele leningen (ongedekt); middelgrote gedekte leningen. Escaleert naar de kredietmanager.
• Kredietmanager: Middelgrote posities (ongedekt); grotere gedekte posities. Escaleert naar de kredietcommissie.
• Kredietcommissie: Grote posities voor zowel ongedekte als gedekte kredietverlening. Escaleert naar het bestuur.
• Bestuur: Overschrijdingen van limieten voor insiders, verbonden partijen en individuele kredietnemers.

Drie principes bepalen een degelijk limietenschema. Limieten worden afgezet tegen de totale blootstelling aan de kredietnemer, niet de individuele lening, zodat een kredietnemer niet onder een drempel kan worden gehouden door één aanvraag in meerdere op te splitsen. Limieten zijn lager voor ongedekte kredietverlening dan voor gedekte. En posities van verbonden partijen en insiders escaleren ongeacht het bedrag, omdat het risico belangenverstrengeling is en niet de omvang.

Maker-checker en functiescheiding

Maker-checker, ook wel het vierogenprincipe genoemd, vereist dat een tweede persoon een transactie controleert voordat deze wordt doorgevoerd. Het is de minimaal levensvatbare goedkeuringsworkflow: één stap, twee personen.

Functiescheiding is het bredere principe dat geen enkele rol meer dan één van de volgende mag beheersen: het initiëren van een transactie, het autoriseren ervan, het registreren ervan en het bewaren van het bijbehorende actief. In een kredietbedrijf betekent dit dat de medewerker die een lening afsluit de uitbetaling niet mag vrijgeven, en dat de persoon die een afschrijving boekt niet degene mag zijn die deze goedkeurt.

Kleine instellingen worstelen hier vaak omdat één persoon daadwerkelijk meerdere rollen vervult. De gebruikelijke compenserende beheersmaatregelen zijn verplichte dubbele autorisatie voor contant geld en uitbetalingen, periodieke onafhankelijke beoordeling van uitzonderingen, verplicht verlof en roulatie van medewerkers over filialen of portefeuilles.

Goedkeuringsworkflows die verder gaan dan kredietbeslissingen

Hetzelfde mechanisme beschermt elke onomkeerbare of waardeverplaatsende actie:

• Uitbetalingen — het vrijgeven van middelen na goedkeuring
• Afboekingen — het uit de boeken verwijderen van een niet-renderend actief
• Kwijtscheldingen van kosten en boetes — een veelvoorkomende route voor verborgen fraude wanneer dit niet wordt beheerst
• Herstructureringen en herschikkingen — die betalingsachterstanden kunnen maskeren als ze worden goedgekeurd door dezelfde medewerker wiens portefeuille daarvan profiteert
• Journaalposten en aanpassingen — met name handmatige boekingen die invloed hebben op inkomsten of voorzieningen
• Terugbetalingen en vrijgave van te veel betaalde bedragen
• Wijzigingen in gebruikerstoegang en rollen — de workflow die alle overige beschermt
• Wijzigingen in rentetarieven of productparameters

Goedkeuringsworkflows in microfinanciering

Instellingen die microfinanciering aanbieden, krijgen te maken met specifieke ontwerpuitdagingen:

Volume versus zorgvuldige controle. Duizenden kleine leningen kunnen niet elk de aandacht van een commissie krijgen. De werkbare oplossing is een lage bandbreedte voor automatische goedkeuring of goedkeuring door één persoon voor standaard kleine leningen, waarbij escalatie is voorbehouden aan omvang, uitzonderingen en herhaalde herstructureringen.

Veldgebaseerde acceptatie. Medewerkers registreren aanvragen buiten het filiaal. Workflows moeten functioneren op mobiele apparaten en bestand zijn tegen onderbroken verbindingen, waarbij inzendingen in een wachtrij worden geplaatst totdat ze worden gesynchroniseerd.

Groepskredietverlening. Goedkeuring kan op twee niveaus plaatsvinden: de groep staat garant en bekrachtigt leden, en de instelling keurt het groepslimiet en de individuele toewijzingen daarbinnen goed.

Structuren met meerdere filialen. Routering moet de filiaalgrenzen respecteren, zodat een manager alleen zijn eigen portefeuille goedkeurt, terwijl regionale en hoofdkantoorfuncties toezicht houden over de filialen heen.

Doorlooptijdverwachtingen. Kredietnemers kiezen vaak een kredietverstrekker op basis van snelheid. Escalatietimers en het toewijzen van vervangers tijdens verlof zijn net zo belangrijk als de hiërarchie zelf.

Veelvoorkomende tekortkomingen

• Gedachteloos goedkeuren. Goedkeurders zonder tijd of zonder informatie keuren alles goed. De workflow bestaat, maar de controle ontbreekt.
• Limieten te laag ingesteld. Alles escaleert, de top van de hiërarchie wordt een knelpunt en goedkeuringen worden zonder beoordeling in batches verwerkt.
• Met naam genoemde personen als stappen. De workflow loopt vast telkens wanneer die persoon afwezig is.
• Geen mogelijkheid om terug te sturen voor correctie. Goedkeurders wijzen direct af of keuren gebrekkige aanvragen goed, omdat het enige alternatief is om opnieuw te beginnen.
• Opsplitsen om drempels te omzeilen. Limieten die per lening worden getoetst in plaats van per kredietnemer, nodigen uit tot opknippen.
• Goedkeuring en uitbetaling samengevoegd. Verwijdert de controle dat zekerheden en documentatie aanwezig zijn voordat het geld wordt overgemaakt.
• Bewerkbaar na goedkeuring. Als voorwaarden na goedkeuring kunnen wijzigen zonder de workflow opnieuw te activeren, is het goedkeuringsdossier betekenisloos.
• Zwak auditspoor. Het alleen vastleggen van de eindbeslissing en niet van elke stap biedt geen bewijs dat de hiërarchie is gevolgd.

Veelgestelde vragen

Wat is het verschil tussen een goedkeuringsworkflow en een goedkeuringshiërarchie? De hiërarchie is de rangorde van rollen en hun limieten. De workflow is het operationele proces dat een specifieke aanvraag door die structuur routeert, inclusief voorwaarden, escalatie en uitkomsten.

Hoe lang moeten goedkeuringsdossiers worden bewaard? Ten minste gedurende de wettelijke bewaartermijn die van toepassing is op de onderliggende transactie, die in de meeste rechtsgebieden meerdere jaren doorloopt nadat de rekening is gesloten.