Hvilket arbejde outsources almindeligvis?
- Hjælp til net- og mobilbank: loginproblemer, navigation og spørgsmål om funktioner
- Kontoservice: adresseændringer, kontoudtog og stående ordrer efter verifikation
- Kortsupport: aktivering, anmodninger om erstatningskort og forespørgsler om transaktioner
- Servicering af lån og realkreditlån: status på ansøgninger, indsamling af dokumenter og spørgsmål om betalinger
- Backoffice: dataindtastning, indeksering af dokumenter og støtte til afstemning
Hvad forbliver hos jeres autoriserede medarbejdere?
Alt, der kræver en tilladelse, en reguleret vurdering eller en compliancebeslutning: kredit- og risikovurderingsbeslutninger, investerings- og finansiel rådgivning, AML-undersøgelser og indberetning af mistænkelig aktivitet samt udfaldet af klager, hvor jeres regler kræver gennemgang på seniorniveau. Det outsourcede team forbereder og router disse sager; jeres medarbejdere beslutter.
Hvad forventer tilsynsmyndighederne typisk af outsourcing?
Finansielle tilsynsmyndigheder forventer generelt, at institutionerne forbliver fuldt ansvarlige for outsourcede aktiviteter. Det betyder typisk dokumenteret due diligence på leverandøren, en skriftlig aftale med revisions- og adgangsrettigheder, ordninger for databeskyttelse og forretningskontinuitet, en exitplan og løbende tilsyn. Tjek den specifikke vejledning fra jeres egen myndighed; kravene varierer fra land til land og efter, hvor kritisk funktionen er.
Læs videre
Hvordan skal tilsynet fungere i praksis?
- En navngiven relationsansvarlig hos jer med beføjelse til at eskalere
- Månedlige servicegennemgange af KPI'er, klager, hændelser og revisionsfund
- Kvalitetsgennemgange, der omfatter verifikation og overholdelse af oplysningskrav
- Årlig revurdering af risiko, kontroller og kontinuitetsplan
- Adgang for jeres interne revision til at gennemgå processer og dokumentation
Hvordan beskyttes kundernes finansielle data?
- Adgang efter mindste-privilegium-princippet: medarbejderne ser kun de felter, deres opgaver kræver
- Maskering af fulde konto- og kortnumre på skærme og i optagelser
- Navngivne konti med multifaktorgodkendelse; ingen delte logins
- Logning og overvågning af adgang og handlinger med regelmæssige gennemgange
- Kontrollerede kontormiljøer og begrænsede enheder til følsomt arbejde
Hvilke målinger bør rapporteres?
- Serviceniveauer pr. kanal og prioritet
- Løsning ved første kontakt og gentagne henvendelser
- Modtagne klager, klager løst til tiden og årsager
- Kvalitets- og compliancescorer fra gennemgange
- Behandlingsnøjagtighed og gennemløbstid for backoffice-arbejde