Betalingsflyt dual approval - hva er dobbel godkjenning i betalingsflyt?

Hva er betalingsflyt dual approval?

Betalingsflyt dual approval, også kjent som dobbel godkjenning eller maker-checker-systemet, er en internkontrollprosess der to uavhengige personer må autorisere en betalingstransaksjon før den kan gjennomføres. Prinsippet er enkelt: én person oppretter betalingsoppdraget (maker), og en annen person godkjenner det (checker). Denne todelte godkjenningen sikrer at ingen enkeltperson har full kontroll over betalingsflyten, noe som reduserer risikoen for både utilsiktede feil og bevisst svindel.

I praksis innebærer dette at systemet for betalingsflyt – for eksempel en bedriftsnettbank eller et regnskapsprogram – låser transaksjonen etter at makeren har opprettet den. Transaksjonen blir deretter liggende i en godkjenningskø til en annen autorisert bruker logger seg inn, kontrollerer beløp, mottaker og kontonummer, og gir sin godkjenning. Først da frigis betalingen til utførelse.

Dual approval er en grunnleggende byggestein i god internkontroll, spesielt i organisasjoner som håndterer større pengebeløp eller har flere ansatte med tilgang til betalingssystemer. Konseptet er utbredt i både private bedrifter, offentlig sektor og ideelle organisasjoner, og det anbefales ofte av revisorer og regulatoriske myndigheter som en effektiv måte å styrke kontrollmiljøet på.

Forstå betalingsflyt dual approval

For å forstå verdien av dual approval må man se på prinsippet om atskillelse av oppgaver (segregation of duties). Dette er et grunnleggende kontrollprinsipp som sier at ingen enkeltperson bør ha ansvar for hele prosessen fra start til slutt i en transaksjon. I betalingsflyt betyr det at den som oppretter en betaling, ikke bør være den samme som godkjenner den. Hvis én person både kan opprette og godkjenne, kan vedkommende potensielt overføre penger til egen konto uten at noen oppdager det.

Dual approval legger en ekstra kontrollsjekk inn i flyten. To personer må være enige om at transaksjonen er korrekt. Dette reduserer sannsynligheten for at enkeltpersoner kan begå svindel, men det fanger også opp mange utilsiktede feil – for eksempel feil kontonummer, feil beløp eller feil valuta. Den andre personen fungerer som en kvalitetssikrer.

I tillegg til å forebygge svindel og feil, bidrar dual approval til bedre dokumentasjon og revisjonsspor. Systemet loggfører hvem som opprettet transaksjonen og hvem som godkjente den, samt tidspunkt for hver handling. Dette gjør det enklere for revisorer og ledelse å etterprøve betalinger og identifisere eventuelle avvik i etterkant. For mange bedrifter er dual approval derfor ikke bare en anbefaling, men et krav fra banker, forsikringsselskaper eller myndigheter.

Hvordan fungerer betalingsflyt dual approval?

Prosessen følger typisk en fast sekvens med fire trinn. Først oppretter en bruker (maker) et betalingsoppdrag i systemet. Dette innebærer å fylle inn mottaker, beløp, kontonummer, forfallsdato og eventuell referanse. Systemet validerer at makeren har rettigheter til å opprette transaksjoner, men låser oppdraget for videre behandling.

I andre trinn sendes oppdraget til en godkjenningskø. Her kan en annen bruker (checker) se transaksjonen. Checkeren må ha en annen rolle og ofte høyere autorisasjonsnivå. Vedkommende gjennomgår alle detaljene, sammenligner med underliggende dokumentasjon (faktura, avtale) og godkjenner eller avviser. Hvis checkeren avviser, må makeren korrigere og sende på nytt.

Tredje trinn: Når checkeren har godkjent, flyttes transaksjonen til utførelseskøen. Noen systemer krever en tredje godkjenning for svært store beløp, men standard dual approval stopper her. I fjerde trinn utføres betalingen – enten umiddelbart eller på et forhåndsbestemt tidspunkt. Systemet sender gjerne en bekreftelse til både maker og checker.

Tabellen nedenfor viser et eksempel på typiske beløpsgrenser for dual approval i en norsk mellomstor bedrift. Grensene kan variere basert på bransje, risikovurdering og interne retningslinjer.

Historisk bakgrunn

Prinsippet om at to personer må godkjenne en transaksjon har røtter langt tilbake i tid. Allerede i middelalderen krevde mange handelshus at to partnere skulle underskrive på større utbetalinger. Med fremveksten av moderne bankvesen på 1800- og 1900-tallet ble to underskrifter standard for større beløp, både for å forhindre svindel og for å sikre at beslutninger ble tatt i fellesskap.

Overgangen til digitale betalingssystemer på 1990-tallet førte til at det fysiske underskriftskravet ble erstattet med elektroniske godkjenninger. Banker som Citibank og Bank of America var tidlig ute med å tilby dual approval-funksjonalitet i sine bedriftsnettbanker. Etter regnskapsskandalene tidlig på 2000-tallet (Enron, WorldCom) ble internkontrollkravene skjerpet gjennom Sarbanes-Oxley Act i USA, noe som ga dual approval ytterligere vind i seilene.

I Norge har Finanstilsynet og regnskapsstandarder (god regnskapsskikk) lenge understreket viktigheten av interne kontroller. For børsnoterte selskaper stilles det krav til at betalingsflyten har tilstrekkelige kontrollmekanismer. Mange norske banker tilbyr i dag dual approval som standardfunksjon i sine bedriftsportaler, og små og mellomstore bedrifter tar det i økende grad i bruk – delvis som følge av økt digital svindel og strengere forsikringsvilkår.

Praktisk eksempel

La oss se på et konkret norsk eksempel. Firmaet «Norsk Varehandel AS» har 30 ansatte og en årlig omsetning på 50 millioner kroner. Regnskapsfører Per mottar en faktura fra en leverandør på 250 000 NOK for et parti varer. Per oppretter en betaling i bedriftens nettbank og legger ved fakturanummer og forfallsdato.

Systemet krever dual approval for beløp over 50 000 NOK. Per har rollen «maker» og kan ikke godkjenne egne transaksjoner. Betalingen havner i godkjenningskøen til økonomisjef Anne. Anne logger seg inn, ser at beløpet stemmer med fakturaen, kontrollerer at kontonummeret tilhører den riktige leverandøren, og godkjenner. Betalingen utføres samme dag.

Hvis Per i stedet hadde forsøkt å endre kontonummeret til sin egen konto, ville Anne ha oppdaget avviket da hun sammenlignet med fakturaen. Uten dual approval kunne Per ha gjennomført transaksjonen alene og potensielt svindlet selskapet for 250 000 NOK. Eksemplet viser hvordan dual approval fungerer som en praktisk og effektiv barriere mot både svindel og feil.

Fordeler og ulemper

Dual approval gir flere klare fordeler, men har også noen ulemper som må veies opp mot hverandre. Tabellen nedenfor oppsummerer de viktigste.

Vanlige misforståelser

En utbredt misforståelse er at dual approval er det samme som at to personer har hver sin signaturfullmakt. I realiteten betyr dual approval at begge må godkjenne samme transaksjon – de kan ikke handle uavhengig av hverandre. Hvis to personer hver for seg kan godkjenne betalinger opp til et visst beløp, er det ikke dual approval, men parallelle fullmakter.

En annen misforståelse er at dual approval bare er nødvendig for store børsnoterte selskaper. Selv små bedrifter kan ha nytte av kontrollen, spesielt hvis de håndterer kontanter eller har ansatte med tilgang til bankkontoer. Svindel i små bedrifter kan være ødeleggende, og dual approval er en kostnadseffektiv måte å redusere risikoen på.

En tredje misforståelse er at dual approval alltid forhindrer svindel. Det gjør det ikke – to personer kan i teorien samarbeide om å begå svindel. Men risikoen reduseres dramatisk fordi det krever at to personer er villige til å bryte reglene. I tillegg gir systemet et spor som gjør det lettere å oppdage slik samarbeidssvindel gjennom analyse av avvikende mønstre.

Oppsummering

Betalingsflyt dual approval er en enkel, men svært effektiv internkontrollmekanisme som krever at to uavhengige personer godkjenner en betaling før den utføres. Prinsippet bygger på atskillelse av oppgaver og er utbredt i både norske og internasjonale virksomheter. Det reduserer risikoen for svindel og feil, styrker etterlevelsen av regulatoriske krav, og gir bedre kontrollspor.

Selv om dual approval kan medføre noe økt administrasjon og potensielle forsinkelser, oppveier fordelene for de fleste organisasjoner – spesielt når det kombineres med automatiserte verktøy og fleksible beløpsgrenser. For investorer og aksjonærer er dual approval et tegn på at selskapet har god styring og kontroll, noe som kan redusere risikoen for uventede tap. Å forstå dette begrepet gir et nyttig innblikk i hvordan moderne betalingsflyt sikres i praksis.