Vilket arbete outsourcas ofta?
- Hjälp med nätbank och mobilbank: inloggningsproblem, navigering och frågor om funktioner
- Kontoservice: adressändringar, kontoutdrag och stående order, efter verifiering
- Kortsupport: aktivering, begäran om ersättningskort och transaktionsfrågor
- Hantering av lån och bolån: status på ansökan, insamling av dokument och betalningsfrågor
- Backoffice: datainmatning, indexering av dokument och stöd vid avstämning
Vad stannar hos er licensierade personal?
Allt som kräver tillstånd, en reglerad bedömning eller ett efterlevnadsbeslut: kreditbeslut och kreditprövning, investerings- och finansiell rådgivning, utredningar om penningtvätt och rapportering av misstänkta transaktioner samt utfall av klagomål där era regler kräver granskning av seniora medarbetare. Det outsourcade teamet förbereder och dirigerar dessa ärenden, medan er personal fattar besluten.
Vad förväntar sig tillsynsmyndigheter vanligtvis av outsourcing?
Finansiella tillsynsmyndigheter förväntar sig i allmänhet att institut förblir fullt ansvariga för outsourcade verksamheter. Det innebär typiskt dokumenterad due diligence av leverantören, ett skriftligt avtal med rätt till revision och åtkomst, arrangemang för dataskydd och verksamhetskontinuitet, en exitplan och löpande tillsyn. Kontrollera den specifika vägledningen från er egen tillsynsmyndighet. Kraven skiljer sig mellan länder och beroende på hur kritisk funktionen är.
Läs vidare
Hur bör tillsynen fungera i praktiken?
- En namngiven relationsansvarig hos er, med mandat att eskalera
- Månatliga servicegenomgångar som omfattar nyckeltal, klagomål, incidenter och revisionsfynd
- Kvalitetsgranskningar som inkluderar efterlevnad av verifiering och upplysningskrav
- Årlig omprövning av risker, kontroller och kontinuitetsplanen
- Åtkomst för er interna revision att granska processer och underlag
Hur skyddas kundernas finansiella data?
- Åtkomst med minsta möjliga behörighet: medarbetarna ser bara de fält som deras uppgifter kräver
- Maskering av fullständiga konto- och kortnummer i vyer och inspelningar
- Namngivna konton med flerfaktorsautentisering och inga delade inloggningar
- Loggning och övervakning av åtkomst och åtgärder, med regelbundna genomgångar
- Kontrollerade kontorsmiljöer och begränsade enheter för känsligt arbete
Vilka nyckeltal bör rapporteras?
- Servicenivåer per kanal och prioritet
- Lösning vid första kontakten och upprepade kontakter
- Inkomna klagomål, de som lösts i tid och grundorsaker
- Kvalitets- och efterlevnadspoäng från granskningar
- Noggrannhet och ledtid för backoffice-arbete