Audit des chaînes de paiement, flux SWIFT et dispositifs anti-fraude (IBM Financial Transaction Manager)

Nous auditons, sous l'angle du thème IBM Financial Transaction Manager, la chaîne de paiement de bout en bout : initiation, authentification forte, acheminement des messages, rapprochement, traitement des exceptions et dispositif de détection de la fraude. Nous cartographions les flux (virements, prélèvements, cartes, messages SWIFT), les formats employés et les points de contrôle, puis nous lisons les procédures, les règles de scoring et les indicateurs de fraude agrégés.

Les constats sont rapprochés des textes qui s'appliquent (directive sur les services de paiement, règlement sur les virements instantanés, règles des schémas, exigences de sécurité des données de cartes) et de vos propres règles. Le rapport classe les écarts, propose un plan d'actions et se prête à une présentation à l'audit interne ou à l'ACPR, avec l'objectif de maîtriser IBM FTM (Financial Transaction Manager, gestionnaire de transactions financières d'IBM) pour sécuriser les transactions. Il n'est ni un audit PCI DSS (Payment Card Industry Data Security Standard, norme de sécurité des données de l'industrie des cartes de paiement) ni un avis de conformité.

Déroulé de la prestation

1. Cadrage

   Nous fixons avec vous le périmètre, le référentiel applicable et les interlocuteurs, et nous convenons des règles de confidentialité, d'accès aux sites et aux données.

2. Lecture documentaire

   Nous lisons les procédures, enregistrements et comptes rendus relatifs au thème IBM Financial Transaction Manager, avant toute rencontre, pour arriver sur le terrain avec des questions précises.

3. Entretiens et observation

   Nous rencontrons les responsables et les équipes, et nous observons les pratiques sur le terrain lorsque l'accès est possible.

4. Analyse des écarts

   Chaque constat est rattaché à une exigence identifiée, classé par gravité et par urgence, et associé à une action corrective, un responsable et un délai.

5. Restitution

   Nous présentons le rapport à votre direction, répondons aux objections et, si vous le souhaitez, préparons avec vous le plan d'actions.

Livrables, format et conditions

Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à votre donneur d'ordre ou à l'autorité.

• Cartographie des flux de paiement et des messages, du canal d'initiation à la comptabilisation
• Rapport d'écarts aux textes applicables, aux règles des schémas et aux règles internes
• Plan d'actions priorisé présenté à l'audit interne et à la direction

Format et charge : forfait, 6 à 15 jours. Idéal pour : responsable des moyens de paiement et de la monétique, responsable de la lutte contre la fraude ou responsable des flux interbancaires et SWIFT. Prérequis de votre côté : schémas de flux, procédures d'exploitation, règles de détection en vigueur, statistiques de fraude agrégées et entretiens avec l'exploitation ; aucun accès à des données nominatives de clients.

Exemples d'usage

Deux situations d'exemple, dans lesquelles cette prestation a du sens. Ce sont des exemples construits à partir de situations courantes du secteur, pas des références clients ; les chiffres sont indicatifs et dépendent du site et du périmètre.