Dati bancari dei fornitori: come prevenire frodi ed errori di pagamento

Il punto debole: la variazione dell’IBAN

Tra i dati di un fornitore, le coordinate bancarie sono quelle che si modificano più di rado e che fanno più danni quando sono sbagliate. Un bonifico partito verso il conto errato è difficile da recuperare, e spesso ci si accorge dell’errore solo quando il fornitore sollecita un pagamento che risulta già eseguito.

Il caso più insidioso non è l’errore di battitura, ma la richiesta fraudolenta. Un’email che sembra arrivare dal fornitore, magari da un indirizzo quasi identico a quello vero, comunica un nuovo IBAN con un tono cortese e un po’ di urgenza. Se l’anagrafica viene aggiornata senza verifiche, il pagamento successivo finisce nelle mani sbagliate.

Una richiesta di cambio IBAN arrivata via email resta non verificata finché non viene confermata per un altro canale.

Verificare alla fonte

La regola più efficace è anche la più semplice: ogni variazione dei dati bancari va confermata attraverso un canale diverso da quello da cui è arrivata la richiesta. Se la comunicazione è giunta via email, si telefona al fornitore usando un numero già presente in anagrafica, non quello indicato nel messaggio.

A questa verifica conviene affiancare una prova documentale, come una lettera della banca o un estratto che mostri l’intestatario del conto. L’intestatario deve coincidere con la ragione sociale del fornitore: se non coincide, serve una spiegazione scritta e un’approvazione esplicita.

Sono controlli che richiedono pochi minuti e che conviene rendere obbligatori, senza eccezioni per i fornitori storici o per le richieste urgenti.

1. 01 Richiesta ricevuta
2. 02 Chiamata a un contatto noto
3. 03 Documento della banca
4. 04 Controllo dell’intestatario
5. 05 Approvazione di un secondo utente

Separare chi modifica da chi approva

Nessuna persona dovrebbe poter cambiare da sola le coordinate bancarie di un fornitore e poi autorizzare il pagamento. Il principio dei quattro occhi, in cui una persona inserisce la variazione e un’altra la approva, riduce drasticamente sia gli errori sia i rischi di abuso interno.

Allo stesso modo, i dati bancari non devono essere visibili a chiunque consulti l’anagrafica. Chi gestisce la logistica ha bisogno dei contatti e delle sedi, non dell’IBAN. Ruoli e permessi ben definiti limitano l’esposizione delle informazioni e rendono più chiaro chi è responsabile di cosa.

Nelle realtà più piccole può sembrare un eccesso di formalità, perché le persone sono poche e si conoscono tutte. In quei casi basta che l’approvazione sia di qualcuno diverso da chi ha ricevuto la richiesta, anche se è il titolare: il valore del controllo sta nel secondo sguardo, non nella dimensione dell’organizzazione.

Un solo utente

• Modifica e approva da solo
• Dati bancari visibili a tutti
• Nessun controllo incrociato

Quattro occhi

• Chi inserisce non approva
• Accesso solo ai ruoli autorizzati
• Ogni variazione ha due firme

Tracciabilità e segnali d’allarme

Ogni modifica ai dati bancari deve lasciare traccia: chi l’ha richiesta, chi l’ha verificata, con quale documento, chi l’ha approvata e quando. Lo storico non serve solo in caso di contestazione, ma anche a individuare schemi sospetti, come più variazioni ravvicinate sullo stesso fornitore. Rivederlo periodicamente, anche a campione, aiuta a capire se le regole vengono applicate davvero.

Vale la pena condividere con il team alcuni segnali d’allarme ricorrenti: un’urgenza insolita, un conto in un paese diverso da quello della sede, un intestatario che non coincide, un indirizzo email leggermente diverso dal solito, una richiesta che arriva a ridosso di un pagamento importante. Nessuno di questi elementi prova una frode, ma ciascuno giustifica un controllo in più.

Segnali d’allarme

• Urgenza insolita
• Conto in un altro paese
• Intestatario diverso
• Email simile ma non uguale
• Richiesta vicina a un pagamento

Controlli integrati nel processo

Le regole funzionano davvero solo quando sono parte dello strumento con cui si lavora ogni giorno. Se la verifica è affidata a una procedura scritta in un documento a parte, prima o poi qualcuno la salterà per fretta. Il modo migliore per evitarlo è fare in modo che il sistema non permetta di salvare una variazione non verificata.

Nel CRM Innovaq i dati bancari hanno una scheda dedicata all’interno della pratica di censimento, visibile solo ai ruoli autorizzati. I controlli automatici verificano il formato dell’IBAN e la corrispondenza con l’intestatario, l’AI segnala le incongruenze prima del salvataggio e ogni modifica viene tracciata nel fascicolo. Quando è il fornitore stesso a comunicare nuovi dati tramite il proprio link di compilazione, la variazione entra comunque nel flusso di verifica e approvazione.