Lutter contre la fraude

Les opportunités de fraude se sont multipliées au cours des dernières années, du fait de la complexité et de la propagation des technologies de l’information, des flux en quasi temps réels, des processus croissants de dématérialisation, de l’éclatement des canaux de distribution (e-banking, extranet,…) et des modes de rémunération indexés sur la performance.

Les enjeux de la lutte contre la fraude pour la banque

Des cas récents spectaculaires permettent d'illustrer l'importance du risque de fraude dans le secteur bancaire

• Crédit Agricole, 1,7 M€ détournés par un employé d’une agence à son profit en réactivant des comptes en sommeil

• Rogue Trading, à la Société Générale, affaire KERVIEL – 01/2008 - 5Mds € de perte, UBS – 09/2011 – 2,3 Mds $ de perte

• Fuite d’information à la Société Générale, vol de code source de Trading haute fréquence en mai 2010 a New York

• Fraude sur les systèmes de paiement chez BNP Paribas, 03/2011, détournement de fonds pour une perte estimée à 11 M€

• Fraude sur les systèmes de Trading de droits carbone, avril 2011, perte estimée de 72 M€ pour BNP Paribas.

Et également une multitude d’opportunités spécifiques moins spectaculaires mais à plus forte fréquence, telles que l'usurpation d’identité bancaire (210.000 victimes estimées par an), vol de cartes bancaires, cavalerie, phishing …

Le risque de fraude pour la banque est donc à la fois un risque de type fréquence faible/impact fort  et de type fréquence forte/impact faible, nécessitant la mise en place de dispositifs de lutte de différentes natures, agissant à plusieurs niveaux, et en particulier des dispositifs renforcés de lutte contre la fraude interne (estimée à 80% en volume).

Notre offre

AUDISOFT Consultants a mis en place une méthode d'intervention basée sur 4 phases distinctes.

Fraude et nouvelles technologies

Les opportunités de fraude liées aux nouvelles technologies sont de plus en plus nombreuses et difficiles à maîtriser.

• Usurpation d'identité
• Vol de mot de passe
• Détournement de systèmes de paiement
• Vol d'informations confidentielles par pishing ou intrusion dans les systèmes
• Généralisation de nouveaux moyens de paiement:  cartes prépayées, forfaits mobiles, monnaie virtuelle...
• Fraude à la carte bancaire

La lutte contre cette typologie de fraudes nécessite des dispositifs de contrôle spécifiques à plusieurs niveaux:

• La mise en place de dispositifs de lutte classiques (plans de contrôles, obligation de rotation des postes, ségrégation des fonctions, obligations de prise de congés...)
• La mise en place d'une politique de sécurité des SI au sein de l'établissement, accompagnée des plans de contrôlees permanents appropriés (comme par exemple référencés dans les normes 27002 et PCI-DSS)
• Une veille technologique de pointe sur la sécurité informatique, permettant de détecter et anticiper sur les vulnérabilités générées par les changements technologiques
• La mise en place de technologies avancées comme l'analyse comportementale (profiling, datamining,...) des dispositifs de sécurisation tels que l'authentification forte (carte d'accès + mot de passe) ou la biométrie.

Mise en place d'outils de lutte contre la fraude

Un dispositif optimal de lutte contre la fraude doit s’accompagner d’un outil permettant la surveillance industrialisée de l’activité de l’établissement

• La surveillance de l’activité s’effectue à travers des scénarios automatisés sur les opérations unitaires ou cumulées, sur des corrélations d’opérations ou sur les liens entre éléments fonctionnels (rôles du client, …)
• Les scénarios sont paramétrables par typologie de risque
• Les scénarios déclenchent des alertes, consolidées par client ou tiers
• L’analyse consolidée des clients permet de dégager rapidement des comportements s’écartant de l’activité « normale »

Notre valeur ajoutée

AUDISOFT Consultants dispose d’une expertise de plus de de 13 années d’expérience en matière de gouvernance, de gestion des risques et d’évaluation de la conformité des processus bancaires. Dans la continuité, AUDISOFT Consultants a développé une approche dédiée à la lutte contre la fraude déployée avec succès au sein de grands établissements financiers français.

En particulier, AUDISFOT Consultants accompagne ses clients :

• En réalisant la conception de scénarii de surveillance
• En assistant au choix et à l’implémentation de progiciel de lutte contre la fraude
• En mettant à disposition des établissements de taille moyenne des outils de surveillance automatisée de la fraude et un accompagnement métier sur le traitement des alertes.

Nos références

Quelques exemples de missions réalisées :

• Définition des scénarii et cartographie des risques de fraude
• Etat des lieux des contrôles permanents et organisation de la fonction « lutte contre la fraude »
• Pilotage et mise en place d’outils pour le filtrage et la détections de situations ou d’opérations atypiques ou la prévention des abus de marché.
• Assistance au choix d’une solution et mise en place d’un processus outillé de lutte contre la fraude