Sikker kontroll når en ansatt endrer lønnskonto
Lønnsansvarlig får ny konto via e-post rett før utbetaling.
Dagen før lønn kommer en e-post fra en tilsynelatende riktig ansattadresse: «Bruk denne kontoen fra nå av.» Opplysningen kan være ekte, feilskrevet eller sendt av noen andre. Bekreft endringen før den får virkning i lønnsutbetalingen.
Avtal en fast måte å melde kontobytte på
Den ansatte bør vite hvilken kanal som brukes, hvilke opplysninger som trengs og hvem som bekrefter endringen. Bruk en kjent og forsvarlig kontaktmåte. Ikke be om BankID-koder, nettbankpassord eller en full kontoutskrift for å dokumentere et enkelt kontonummer.
Politiets råd om svindel og ID-tyveri er relevant når meldinger og identitet kan misbrukes. Den konkrete lønnsrutinen bør gjøre det vanskelig å bytte mottaker bare gjennom én ubekreftet beskjed.
En telefon til nummeret som nettopp er lagt til i samme melding, er ingen uavhengig kontroll. Bruk tidligere bekreftet kontakt eller en etablert sikker løsning der identitet og rett til endring er avklart.
Kontroller før endringen registreres
Bekreft hvilken medarbeider det gjelder, nytt kontonummer og ønsket virkningsdato. Vurder særskilt hvis kontoen gjelder en annen mottaker eller et nytt land. En utenlandsk konto er ikke i seg selv bevis på svindel, men betalingsopplysningene må være fullstendige og riktige.
| Opplysning | Praktisk kontroll |
|---|---|
| Ansattidentitet | Bekreftet gjennom kjent kanal |
| Kontodetaljer | Fullstendig og kontrollert uten unødvendige persondata |
| Virkningsdato | Hvilken lønnsutbetaling skal bruke kontoen? |
| Registrering | Hvem endret og hvem kontrollerte? |
| Opprettet betaling | Må eksisterende betalingsforslag endres? |
Den siste raden er lett å glemme. Nytt kontonummer i ansattregisteret trenger ikke automatisk endre en fil eller betaling som allerede er opprettet.
Eksempel rett før lønn
En tenkt medarbeider ber om kontobytte mandag. Lønnsgrunnlaget er godkjent fredag, og betalingen ligger klar i banken. Ansvarlig bekrefter først meldingen og undersøker deretter hvor kontonummeret faktisk ligger i betalingsløpet.
Hvis betalingen må korrigeres, skal det skje gjennom riktig arbeidsflyt og med ny kontroll. Ikke opprett en ekstra lønnsbetaling til den nye kontoen uten å avklare om den gamle fortsatt vil gå. Da kan én kontoendring føre til dobbel utbetaling.
Avstemming av lønn mot bank gir sluttkontrollen. Den ansatte bør få en bekreftelse på registrert endring gjennom en egnet kanal uten at fullt kontonummer sendes unødvendig bredt.
Bevar et begrenset kontrollspor
Noter dato, hvem som bekreftet og hvilken utbetaling endringen gjelder. Datatilsynets personvernprinsipper understøtter behovet for nødvendige og beskyttede opplysninger. Kontrollsporet skal ikke bli et arkiv over private bankforhold som bedriften ikke trenger.
Brukertilgang til regnskapet er relevant. Personer med lesetilgang trenger ikke automatisk rett til å endre betalingsmottaker.
Hvis feil konto allerede er brukt
Kontakt bank og intern ansvarlig straks. Avklar med den ansatte hva som faktisk har skjedd. Ikke anta at en korrigert ansattpost henter tilbake overføringen eller løser betalingsplikten.
Feil betalingsmottaker beskriver økonomisporet. Ved svindelmistanke må også hendelsen undersøkes. En vellykket rutine bekrefter både den riktige endringen og den første faktiske utbetalingen etterpå.