Hva er cash management dual approval?

Hva er cash management dual approval?

Cash management dual approval, på norsk ofte kalt dobbeltgodkjenning av kontantbevegelser, er en internkontrollprosedyre som krever at to uavhengige, autoriserte personer godkjenner en kontanttransaksjon før den kan gjennomføres. Dette kan gjelde utbetalinger, overføringer mellom kontoer, eller andre bevegelser av likvide midler. Målet er å redusere risikoen for svindel, feil og misbruk ved å sikre at ingen enkeltperson har full kontroll over en transaksjon.

Prinsippet bygger på grunnleggende risikostyring: ved å splitte ansvaret skapes det en kontrollmekanisme som gjør det vanskeligere for en illojal ansatt å foreta uautoriserte overføringer. I praksis betyr det at for eksempel en regnskapssjef kan initiere en betaling, men en økonomisjef eller daglig leder må godkjenne den før pengene forlater kontoen.

For investorer som handler aksjer eller forvalter større porteføljer, kan dual approval være en del av sikkerhetsarkitekturen hos nettmeglere eller i private banking-tjenester. Det kan også være et krav fra selskapets styre for å beskytte aksjonærenes midler. Selv om begrepet ofte assosieres med bedriftsøkonomi, er det høyst relevant for enhver som håndterer betydelige beløp i finansmarkedene.

Hvordan fungerer cash management dual approval?

I praksis fungerer dual approval gjennom en arbeidsflyt der en transaksjon opprettes av en bruker (initiator) og deretter sendes til en annen autorisert bruker (godkjenner) for verifisering. Godkjenneren må logge inn med egne legitimasjonsopplysninger og bekrefte at transaksjonen er korrekt med hensyn til beløp, mottaker og formål. Først etter at begge har godkjent, blir transaksjonen utført.

Systemene kan være manuelle, som ved at to underskrifter kreves på en papirblankett, eller automatiserte via digitale plattformer. I moderne cash management-systemer (som de som tilbys av norske banker og meglerhus) er dette integrert i programvaren. For eksempel kan en bedrift sette opp regler som sier at alle betalinger over 100 000 NOK må ha dual approval, mens mindre beløp kan godkjennes av én person.

For investorer som handler aksjer, kan dual approval også være en del av en såkalt «whitelist»-funksjon. Hvis en investor ønsker å overføre penger til en ny mottaker som ikke står på forhåndsgodkjent liste, kan det kreves godkjenning fra en annen bruker (for eksempel en partner eller rådgiver). Dette hindrer at en hacker som har fått tilgang til én konto, kan tømme den i én operasjon.

Historisk bakgrunn

Prinsippet om at to personer må godkjenne viktige handlinger har røtter langt tilbake i tid, men i moderne finans ble det særlig fremhevet etter store svindelsaker på 1990- og 2000-tallet. For eksempel førte Enron-skandalen og andre regnskapsskandaler til strengere krav til internkontroll, blant annet gjennom Sarbanes-Oxley Act i USA. I Norge fikk vi lignende fokus etter Finance Credit-saken og andre økonomiske kriminalitetssaker der manglende kontroll muliggjorde store underslag.

Oslo Børs og Finanstilsynet har i flere år anbefalt at selskaper med aksjer notert på børsen implementerer robuste kontrollmekanismer, inkludert dual approval for kontantbevegelser. Dette har blitt en bransjestandard, spesielt for selskaper som håndterer store likviditetsstrømmer. I dag er det vanlig at revisorer og interne revisjonsavdelinger tester om dual approval faktisk blir praktisert.

For investorer har utviklingen av nettbaserte handelsplattformer ført til økt behov for slike kontroller. Tidligere var det fysiske signaturer og bankfullmakter som gjaldt, men i dag kan dobbeltgodkjenning skje digitalt via BankID eller andre autentiseringsløsninger. Dette har gjort det enklere å opprettholde sikkerheten samtidig som prosessene er raske.

Praktisk eksempel

La oss ta et norsk aksjeselskap, for eksempel «Nordic Trading AS», som har en meglerkonto hos en norsk nettbank. Selskapets styre har vedtatt at alle utbetalinger over 200 000 NOK krever godkjenning fra to personer: daglig leder og økonomisjef. En dag mottar selskapet en faktura på 350 000 NOK fra en leverandør. Regnskapsføreren legger inn betalingen i bankens system og sender den til godkjenning. Daglig leder logger inn med sin BankID og godkjenner beløpet. Deretter må økonomisjefen logge inn og bekrefte at fakturaen er korrekt. Først da blir pengene overført.

For en privat investor: Kari har en aksjeportefølje verdt 2 millioner kroner hos en norsk megler. Hun ønsker å overføre 500 000 NOK til sin brukskonto. Meglerens plattform har en funksjon for dual approval som hun har aktivert sammen med sin ektefelle. Kari oppretter overføringsforespørselen. Ektefellen mottar en melding i appen og må godkjenne med sin egen BankID. Først da blir beløpet overført. Dette hindrer at en eventuell svindler som får tak i Karis passord, kan tømme kontoen alene.

Tabellen nedenfor viser en sammenligning av transaksjonsflyt med og uten dual approval:

Fordeler og ulemper

Fordelene med dual approval er mange. Viktigst er reduksjonen av svindelrisiko. Ifølge bransjeundersøkelser kan implementering av dual approval redusere interne misligheter med over 70 prosent. Det styrker også den generelle internkontrollen og gjør det lettere å oppdage feil, for eksempel tastefeil i kontonummer eller beløp. For investorer gir det trygghet, spesielt når man forvalter midler for andre, som i aksjefond eller familieselskaper.

Ulempene er først og fremst knyttet til forsinkelser. Hvis godkjenneren er utilgjengelig, kan en viktig betaling bli stoppet. Dette kan være kritisk ved tidsfrister, for eksempel ved aksjehandler som må gjøres opp innen en viss tid. I tillegg kan det oppleves som byråkratisk, spesielt i små selskaper der det er få ansatte. Det krever også at systemene er godt designet, slik at godkjenningsflyten er sømløs.

Under er en oppsummering i tabellform:

Vanlige misforståelser

En vanlig misforståelse er at dual approval kun er nødvendig for store selskaper. I virkeligheten kan også små aksjeselskaper og private investorer dra nytte av det. Svindel skjer i alle størrelser, og en enkeltperson med full kontroll over kontantstrømmen utgjør alltid en risiko. En annen misforståelse er at dual approval erstatter andre kontrolltiltak som tofaktorautentisering eller revisjon. Det er ikke riktig – dual approval er ett lag i en hel kjede av sikkerhetstiltak.

Noen tror også at dual approval gjør det umulig å gjennomføre raske handler. Men i moderne systemer kan godkjenning skje via mobilapp på få minutter. Det er også mulig å sette ulike terskler, slik at små transaksjoner kan gå raskt mens større krever dobbeltgodkjenning. Endelig er det en myte at dual approval bare handler om å hindre tyveri. Det bidrar også til å fange opp ærlige feil, som feilaktige beløp eller feil mottaker.

Oppsummering

Cash management dual approval er en enkel, men effektiv metode for å styrke kontrollen over kontantbevegelser. Ved å kreve at to uavhengige personer godkjenner transaksjoner, reduseres risikoen for svindel og feil betydelig. For investorer og selskaper som handler aksjer eller forvalter likvide midler, er dette en grunnleggende sikkerhetsmekanisme som bør vurderes seriøst.

Selv om det kan medføre noe ekstra tid og administrasjon, oppveies ulempene av den økte tryggheten. I en tid der digitale trusler øker, og regulatoriske krav blir strengere, er dual approval i ferd med å bli en standard i både norsk og internasjonal finans. Enten du er en privat investor med en større portefølje eller driver et aksjeselskap, kan implementering av dobbeltgodkjenning gi deg og dine medinvestorer en ekstra trygghet.