Hvilket arbeid outsources vanligvis?
- Hjelp med nettbank og mobilbank: innloggingsproblemer, navigasjon og spørsmål om funksjoner
- Kontoservice: adresseendringer, kontoutskrifter og faste betalingsoppdrag, etter verifisering
- Kortstøtte: aktivering, forespørsler om erstatningskort og spørsmål om transaksjoner
- Oppfølging av lån og boliglån: status på søknader, innhenting av dokumenter og spørsmål om betaling
- Backoffice: datainnlegging, indeksering av dokumenter og støtte ved avstemming
Hva blir hos de lisensierte ansatte hos dere?
Alt som krever lisens, regulert skjønn eller en vurdering av etterlevelse: kreditt- og underwritingbeslutninger, investerings- og finansrådgivning, undersøkelser om hvitvasking og rapportering av mistenkelig aktivitet, og utfall av klager der reglene deres krever vurdering på senior nivå. Det outsourcede teamet forbereder og ruter disse sakene, mens deres ansatte avgjør.
Hva forventer tilsynsmyndighetene vanligvis av outsourcing?
Finanstilsyn forventer generelt at institusjoner fortsatt har det fulle ansvaret for outsourcede aktiviteter. Det betyr vanligvis dokumentert aktsomhetsvurdering av leverandøren, en skriftlig avtale med revisjons- og innsynsrett, ordninger for databeskyttelse og forretningskontinuitet, en exit-plan og løpende tilsyn. Sjekk den konkrete veiledningen fra deres egen tilsynsmyndighet. Kravene varierer fra land til land og etter hvor kritisk funksjonen er.
Les videre
Hvordan bør tilsynet fungere i praksis?
- En navngitt relasjonseier hos dere, med myndighet til å eskalere
- Månedlige gjennomganger av tjenesten som dekker KPI-er, klager, hendelser og funn fra revisjoner
- Kvalitetsgjennomganger som inkluderer verifisering og overholdelse av opplysningskrav
- Årlig ny vurdering av risiko, kontroller og kontinuitetsplanen
- Tilgang for deres interne revisjon til å gjennomgå prosesser og dokumentasjon
Hvordan beskyttes kundenes finansielle data?
- Tilgang etter minste privilegium: medarbeiderne ser bare feltene oppgavene deres krever
- Maskering av fullstendige konto- og kortnumre i skjermbilder og opptak
- Navngitte kontoer med flerfaktorautentisering, ingen delte innlogginger
- Logging og overvåking av tilgang og handlinger, med jevnlige gjennomganger
- Kontrollerte kontormiljøer og begrensede enheter for sensitivt arbeid
Hvilke måltall bør rapporteres?
- Servicenivåer per kanal og prioritet
- Løst ved første kontakt og gjentatte henvendelser
- Mottatte klager, klager løst i tide og grunnårsaker
- Kvalitets- og etterlevelsesscorer fra gjennomganger
- Nøyaktighet og behandlingstid for arbeid i backoffice