Start · Rozwiązania · Inne rozwiązania
Rozwiązanie · Inne rozwiązaniaZmiana rachunku do wypłaty, której nikt nie zgłosi w cudzym imieniu
Adres, nazwisko i konto zmienia sam pracownik
Pracownik zmienia własny adres, nazwisko i numer rachunku z uwierzytelnionej karty w Microsoft Teams; każda zmiana konta przechodzi potwierdzenie i telefon zwrotny z płac, zanim robot ją zapisze.
Streszczenie dla zarządu
Trzyliniowy mail nie powinien wystarczyć, żeby przenieść czyjąś wypłatę na inne konto.
Budujemy samą zmianę, a nie formularz, który generuje maila.
Przechwycenie wypłaty przestaje być kwestią napisania przekonującego maila, bo zmiana wymaga własnego logowania pracownika.
rekord podstawowy w SAP SuccessFactors lub Workday; system płacowy; atrybuty kontaktowe w Microsoft Entra ID
Problem biznesowy
Samoobsługa HR
Zmiany danych osobowych przychodzą mailem i na papierze, a każda z nich jest przepisywana przez kadry lub płace do systemów, które te dane trzymają. Praca wygląda błaho i właśnie dlatego nigdy nie została zaprojektowana od nowa. Zmiany rachunku są najgroźniejsze: przesłana dalej wiadomość nie niesie żadnego dowodu, kto ją napisał, a osoba wprowadzająca dane zwykle pracuje pod termin zamknięcia.
Wokół tego ryzyka narasta codzienny koszt. Te same wartości wprowadza się dwa razy, do dwóch systemów o różnych regułach pól. Adres poprawny w systemie kadrowym bywa więc błędny w płacach, a urzędowe listy jadą do mieszkania, z którego ktoś wyprowadził się w marcu. Zmiana nazwiska dotyka czterech systemów i rzadko zostaje domknięta we wszystkich tego samego dnia.
Problem trwa, bo wolumen jest stały, a nie dramatyczny. Samoobsługa w systemie kadrowym bywa wyłączona dla danych bankowych ze względów bezpieczeństwa, co zostawia ścieżkę ręczną w roli kontroli. To nie jest kontrola. To luka, a jedyne, co w niej stoi, to ostrożność jednej administratorki w dniu, w którym ma czterdzieści innych rzeczy do domknięcia.
Jak to wygląda dzisiaj
Poniższa ścieżka jest rozpoznawalna wszędzie tam, gdzie zespół płac jest mniejszy niż sieć sklepów.
- CzłowiekPracownik wysyła zmianę mailem albo oddaje papierowy formularz kierownikowi sklepu
- CzłowiekKierownik przesyła ją dalej do kadr lub płac z prośbą o realizację
- SystemAdministratorka czyta wiadomość i wprowadza nowe wartości do systemu kadrowego
- SystemTe same wartości trafiają po raz drugi do systemu płacowego, a czasem także do katalogu użytkowników
- OczekiwaniePotwierdzenie wraca do pracownika tylko wtedy, gdy ktoś o nim pamięta, często już po terminie zamknięcia
- Ryzyko błęduNie istnieje krok weryfikacji, który nie zależałby od ostrożności jednej osoby w zabiegany dzień
- Ryzyko błęduBłąd ujawnia się w dniu wypłaty albo jako zwrócona korespondencja i kończy się korektą oraz wypłatą poza terminem
Dlaczego obecny proces kosztuje więcej, niż widać
Koszt rośnie tam, gdzie nikt na niego nie patrzy.
- Wyłudzeniowe wnioski o zmianę rachunku wyglądają w skrzynce dokładnie tak samo jak prawdziwe i są wysyłane dokładnie w tym tygodniu, w którym płace mają najwięcej pracy.
- Jedna przechwycona wypłata to nie jeden koszt. To miesięczne wynagrodzenie netto, zawiadomienie na policję, próba odzyskania środków, która zwykle się nie udaje, pracownik bez pieniędzy i rozmowa, której nikt w kadrach nie chce prowadzić.
- Podwójne wprowadzanie generuje własny wskaźnik błędów: dwa systemy, dwa zestawy reguł pól, jedna para rąk i zwrócona korespondencja w konsekwencji.
- Audytor pyta, jak weryfikowane są zmiany rachunku. Uczciwa odpowiedź opisuje to, co robi ostrożna administratorka, a nie to, co gwarantuje proces, i są to dwa różne dokumenty.
- Korekty opłaca się po fakcie. Wypłata poza terminem niesie opłatę bankową, godzinę pracy płac i przeprosiny, a przy tym wolumenie zdarza się około trzydziestu razy w miesiącu.
Koszt zaniechania
Rotacja utrzymuje wolumen na stałym poziomie, więc dwanaście miesięcy tej ścieżki to kilka tysięcy zmian obsłużonych mailem bez kroku weryfikacji, który przetrwałby zabiegany dzień. Prawdopodobieństwo jednej przechwyconej wypłaty jest funkcją tej liczby, a nie czyjejś staranności. Każda korekta kosztuje godzinę, opłatę bankową i przeprosiny, a za każdą stoi rozmowa z kimś, kto spóźnił się z czynszem.
Audytor zadaje pytanie o weryfikację raz w roku i dostaje opis procesu, który nie odpowiada praktyce. Ekspozycji, której powyższe wiersze nie udźwigną, jest ta kończąca dyskusję: miesięczne wynagrodzenie netto wypłacone obcej osobie, zawiadomienie na policję, nieskuteczna próba odzyskania środków i zarząd pytający, dlaczego wystarczył mail.
Przykładowa organizacja o realnych proporcjach — liczby służą do policzenia sprawy na Waszych danych, nie są wynikiem klienta.
Sieć handlowa zatrudniająca 4 600 osób w 190 sklepach, z wysoką rotacją i pięcioosobowym zespołem płac; rekord podstawowy prowadzi SAP SuccessFactors Employee Central, a płace liczone są wewnętrznie.
Około 620 zmian danych osobowych miesięcznie, mniej więcej połowa to adresy, a jedna czwarta dane bankowe, przychodzące głównie jako maile przesyłane dalej przez kierowników sklepów.
Zmiany odczytuje się ze skrzynki, wprowadza do systemu kadrowego, a potem drugi raz do płac. Zeszłoroczną próbę wyłudzenia zmiany rachunku zatrzymało wyłącznie to, że administratorka przypadkiem zadzwoniła do pracownika przed naliczeniem.
Piętnaście minut obsługi na zmianę w kadrach i płacach łącznie oraz około 31 korekt miesięcznie po 45 minut każda; krok weryfikacji nie występuje w żadnym opisie procesu.
Pracownik zmienia własny rekord z uwierzytelnionej karty w Microsoft Teams albo z formularza Power Apps na urządzeniu sklepowym. Zmiany adresu przechodzą wprost, a każda zmiana rachunku wymaga potwierdzenia na tożsamość już zapisaną w aktach oraz telefonu zwrotnego z płac, zanim robot ją zapisze.
W modelu znika podwójne wprowadzanie, korekt ubywa, bo reguły formatu zatrzymują błędy przy wejściu, a weryfikacja staje się kolejką z dowodem zamiast telefonu, który ktoś może pamiętać. Ilustracyjnie, a nie wynik u klienta.
Proponowane rozwiązanie
Budujemy samą zmianę, a nie formularz, który generuje maila. Pracownik otwiera kartę w Microsoft Teams, zalogowany kontem Microsoft Entra ID, i widzi dane, które system kadrowy trzyma na jego temat. Pracownicy sklepów bez biurka korzystają z tego samego jako formularza Power Apps na urządzeniu współdzielonym albo na telefonie. Edycję ograniczają reguły, a nie nadzieja: suma kontrolna numeru rachunku jest sprawdzana, adres weryfikowany wobec struktury, a zmiana nazwiska nie zostanie wysłana bez załączonego dokumentu.
Dalszy przebieg zależy od tego, co się zmieniło. Zmiany adresu, kontaktu i osoby do kontaktu w nagłych wypadkach robot zapisuje wprost, do systemu kadrowego, do płac i do atrybutów katalogowych, a potwierdzenie wraca w tej samej rozmowie. Zmiana rachunku uruchamia kontrolę, którą projektujemy z finansami i audytem wewnętrznym. Potwierdzenie idzie na tożsamość i adres już zapisane w aktach, nigdy na cokolwiek podanego wraz z wnioskiem. W UiPath Action Center pojawia się przy tym zadanie weryfikacyjne dla płac z telefonem zwrotnym na numer z akt. Weryfikujący nigdy nie jest wnioskującym, a zadania nie da się zamknąć bez zapisania, co zostało sprawdzone.
Dopiero gdy oba potwierdzenia są na miejscu, robot księguje zmianę. Stosuje kalendarz terminów płacowych, więc pracownik dowiaduje się, od którego naliczenia obowiązuje nowy rachunek, i zapisuje wartości sprzed oraz po zmianie do dziennika audytowego Orchestratora. Odmowa potwierdzenia albo nieodebrany telefon zwrotny wstrzymują zmianę, zamiast wprowadzać ją połowicznie, a pracownik i kierownik płac widzą, że jest wstrzymana i dlaczego.
Microsoft Teams Adaptive Cards; formularze Microsoft Power Apps na współdzielonych urządzeniach sklepowych; logowanie i przynależność do grup w Microsoft Entra ID; zadania i powiadomienia z akcjami UiPath Action Center w Microsoft Teams i Outlooku; dziennik audytowy UiPath Orchestrator
Kartę samoobsługi i formularz sklepowy, zestaw reguł pól i formatów, przebieg weryfikacji zmiany rachunku wraz z dowodem telefonu zwrotnego, robota księgującego z logiką terminów, kolejkę zmian wstrzymanych i widok kontrolny w Power BI
Odczyt i zapis rekordu podstawowego w SAP SuccessFactors przez SAP OData lub w Workday przez konektor UiPath Integration Service; zapis do systemu płacowego przez jego interfejs albo przez UiPath SAP automation tam, gdzie API nie jest udostępnione
Jak działa proces po automatyzacji
- CzłowiekPracownik loguje się kontem Microsoft Entra ID i zmienia własny rekord z karty w Microsoft Teams
- AutomatyzacjaReguły formatu sprawdzają sumę kontrolną rachunku, strukturę adresu i dokument wymagany przy zmianie nazwiska
- AutomatyzacjaZmiany adresu i kontaktu idą wprost do robota, który zapisuje system kadrowy, płace i katalog
- SystemZmiana rachunku wysyła potwierdzenie na tożsamość i adres już zapisane w aktach, nigdy na nowe
- CzłowiekPłace realizują zadanie weryfikacyjne z telefonem zwrotnym na numer z akt i nigdy nie są wnioskującym
- AutomatyzacjaGdy oba potwierdzenia są na miejscu, robot księguje zmianę i stosuje kalendarz terminów płacowych
- AutomatyzacjaPracownik dowiaduje się, od którego naliczenia zmiana obowiązuje, a Orchestrator zachowuje wartości sprzed i po
Model współpracy człowieka z automatyzacją
Automatyzacja obsługuje
- Uwierzytelnione przyjęcie wniosku, więc każde zgłoszenie niesie tożsamość osoby, której dotyczy
- Reguły formatu i wiarygodności na polach rachunku, adresu, podatków i kontaktu, jeszcze przed wysłaniem
- Prośby o potwierdzenie kierowane wyłącznie na dane kontaktowe już zapisane w aktach
- Zapis zweryfikowanej zmiany do systemu kadrowego, płac i katalogu, z logiką terminów i potwierdzeniem
Ludzie decydują
- Płace weryfikują każdą zmianę rachunku i zapisują, co ustalił telefon zwrotny
- Kadry sprawdzają dokumenty stojące za zmianą nazwiska
- O zmianach wstrzymanych: odmowa potwierdzenia, nieodebrany telefon, osoba odchodząca, zajęcie komornicze
- O tym, które pola w ogóle mogą podlegać samoobsłudze, a które zostają w kadrach
Przed i po
Systemy i integracje
Wszystko poniżej działa na licencjach i systemach, które już macie albo które i tak trzeba mieć.
Wejścia
- karta samoobsługi w Microsoft Teams
- formularz Power Apps na współdzielonych urządzeniach sklepowych
- załącznik dokumentu przy zmianie nazwiska
Warstwa automatyzacji
- UiPath Orchestrator
- UiPath Robots
- UiPath Integration Service
- UiPath Action Center
Systemy docelowe
- rekord podstawowy w SAP SuccessFactors lub Workday
- system płacowy
- atrybuty kontaktowe w Microsoft Entra ID
- widok kontrolny w Power BI
Punkty styku z człowiekiem: zadanie weryfikacyjne płac w Microsoft Teams; potwierdzenie wysłane na tożsamość z akt; sprawdzenie dokumentów zmiany nazwiska przez kadry
Wykorzystane technologie
uwierzytelniona karta, na której pracownik widzi i zmienia własny rekord
Aten sam wniosek jako formularz na współdzielonym urządzeniu sklepowym lub telefonie
Alogowanie potwierdzające, kto składa wniosek, oraz grupa decydująca, kto może weryfikować
Azapisują zweryfikowaną zmianę do każdego systemu, stosują logikę terminów, zachowują wartości sprzed i po
Apotwierdzenie dla pracownika i zadanie weryfikacyjne dla płac, realizowane w Teams lub Outlooku
Aodczytuje bieżący rekord i zapisuje zmiany przez API, a nie przez ekrany
Azapisuje do płac tam, gdzie API nie jest udostępnione
Awidok kontrolny: wolumeny wg typu i sklepu, kompletność weryfikacji, zmiany wstrzymane
AIlustracyjny model ekonomiczny
Model, a nie obietnica.
620 zmian miesięcznie wchodzi do kalkulatora jako 496, bo jedna na pięć nadal wymaga człowieka, a udział możliwy do automatyzacji jest wliczony w wolumen, nie doliczany do wyniku. Piętnaście minut to łączna obsługa w kadrach i płacach wraz z drugim wprowadzeniem, a 31 € to pełny koszt godziny administracji płacowej. Korekty są wycenione osobno pod tabelą, a ekspozycja na wyłudzenie nie jest wyceniona wcale. Żadnej z tych liczb nie dostarczył klient.
Policz to na swoich danych
Szacunek ilustracyjny na podstawie Twoich danych. To model uwolnionej przepustowości, nie obietnica oszczędności.
Korzyści biznesowe
- Przechwycenie wypłaty przestaje być kwestią napisania przekonującego maila, bo zmiana wymaga własnego logowania pracownika, potwierdzenia na dotychczasowy kontakt i udokumentowanego telefonu zwrotnego
- Znika podwójne wprowadzanie: jeden zweryfikowany rekord trafia do systemu kadrowego, płac i katalogu w tym samym przebiegu
- Korekt i wypłat poza terminem ubywa, bo reguły formatu zatrzymują ich przyczyny już przy wejściu
- Pracownik zmienia własne dane i wie, od którego naliczenia zmiana obowiązuje, co usuwa całą kategorię pytań do płac
- Płace zyskują kolejkę weryfikacyjną z dowodem zamiast telefonu, który mógł się odbyć albo nie
- Kontrolę da się opisać audytorowi jednym zdaniem i wykazać z dziennika, a nie z dokumentu proceduralnego
Perspektywa zarządu
- Płace prowadzą kolejkę, a nie skrzynkę, z każdą oczekującą weryfikacją widoczną i starzejącą się w jednym miejscu
- Kadry widzą wolumeny wg typu zmiany i sklepu, czas realizacji oraz udział spraw wymagających człowieka, co pokazuje, gdzie sklep uczy pracowników wysyłania maili
- CFO dostaje kontrolę, która przechodzi pytanie audytowe bez przygotowań, bo dowód powstaje w procesie, a nie jest kompletowany później
- Każda zmiana niesie wnioskującego, weryfikującego, znacznik czasu oraz wartości sprzed i po, więc spór rozstrzyga zapis, a nie przeszukiwanie skrzynki
Wpływ na KPI zarządu
Bezpieczeństwo i nadzór
Bezpieczeństwo projektujemy razem z procesem, nie po nim.
- Tożsamość jest kontrolą, a nie krokiem w jej środku: każdy wniosek jest związany z logowaniem Microsoft Entra ID. Potwierdzenia idą wyłącznie na dane kontaktowe zapisane w aktach jeszcze przed złożeniem wniosku
- Rozdzielenie obowiązków jest wymuszone, a nie zalecane; weryfikujący nie może być wnioskującym, a grupa uprawniona do weryfikacji jest grupą katalogową, a nie przyzwyczajeniem
- Dane bankowe są maskowane w kartach, powiadomieniach i dziennikach. Konto techniczne robota ma prawa zapisu do zmienianych pól i niczego więcej, z hasłem w magazynie poświadczeń, którego proces nie ujawnia
- Roboty pracują w regionie EU chmury UiPath Automation Cloud, karty i załączniki zostają w Państwa dzierżawie Microsoft 365 w granicach EU Data Boundary, a dokumenty zmiany nazwiska obejmuje retencja Purview
- Orchestrator zachowuje wartości sprzed i po dla każdego pola, więc pytanie „co ten rekord zawierał w marcu” ma odpowiedź niezależną od pamięci
Dlaczego teraz
Wiadomości socjotechniczne są dziś na tyle dobre, że „wyglądało wiarygodnie” nie zadowala już audytora, a przechwytywanie wynagrodzeń stało się nazwanym schematem nadużycia z własnymi oczekiwaniami kontrolnymi
Każdy pracownik ma już tożsamość Microsoft Entra ID i korzysta z Microsoft Teams, co daje kadrom kanał potwierdzający, kto pyta, bez kupowania czegokolwiek
Pieniądze biegną w międzyczasie: 3 844 € miesięcznie obsługi i 713 € miesięcznie korekt, z czego nie wynika ani jedna zweryfikowana zmiana rachunku
Role zarządcze, których to dotyczy
Udokumentowana kontrola przeciw przechwyceniu wynagrodzenia, którą audytor może przetestować, zamiast opisu tego, co zwykle robią ostrożni ludzie
Pracownicy odpowiadają za własne dane, a kadry przestają być maszynopisem między skrzynką a dwoma systemami
Mniej korekt, mniej zwróconych listów i jeden rekord zgodny sam ze sobą w różnych systemach
Weryfikacja staje się rejestrowaną kolejką z zapisanym telefonem zwrotnym zamiast rozmowy, o której ktoś sądzi, że ją odbył
Częste pytania i zastrzeżenia
Dziś każdy, kto potrafi wysłać maila, może zgłosić taką zmianę. Tutaj potrzebne jest własne logowanie pracownika, potwierdzenie na dane kontaktowe już zapisane w aktach oraz telefon zwrotny, który płace muszą udokumentować przed księgowaniem.
Wtedy robot przekazuje zweryfikowaną zmianę do portalu lub interfejsu plikowego dostawcy, z dokładnie tą samą kontrolą przed nią. Outsourcing przenosi wprowadzanie danych, a nie pytanie o weryfikację.
Formularz działa na urządzeniu sklepowym albo na telefonie, a logowanie jest tym samym, którego używają do grafiku. Kto potrafi odczytać grafik w Microsoft Teams, zmieni też własny adres.
Kiedy to nie jest właściwe rozwiązanie
- Samoobsługa w systemie kadrowym obsługuje już te pola, a płace ufają stojącemu przed nią krokowi weryfikacji
- Pracownicy nie mają tożsamości Microsoft 365, co usuwa jedyny element czyniący z tego kontrolę, a nie szybszy formularz
- Migracja systemu płacowego jest już zaplanowana, więc kontrolę projektuje się teraz i buduje w nowym systemie, a nie dwa razy
Pytanie na najbliższe posiedzenie
Jaka kontrola w tej firmie stoi między przesłanym dalej mailem a zmienionym rachunkiem do wypłaty i gdzie jest dowód, że zadziałała w ubiegłym miesiącu?
Podejście wdrożeniowe
Pierwszy tydzień wygląda tak samo u każdego klienta: patrzymy na dane.
Dostarczamy
- Kontrolę zmiany rachunku zaprojektowaną z finansami i audytem wewnętrznym, spisaną tak, że da się ją przetestować
- Kartę samoobsługi w Microsoft Teams i formularz Power Apps na współdzielone urządzenia sklepowe
- Reguły pól, formatów i wiarygodności, w tym walidację numeru rachunku i wymóg dokumentu przy zmianie nazwiska
- Robota księgującego do systemu kadrowego, płac i katalogu, z wbudowanym kalendarzem terminów płacowych
- Kolejkę weryfikacyjną, ścieżkę zmian wstrzymanych i powiadomienia towarzyszące obu
- Widok kontrolny w Power BI, szkolenie płac i opiekę powdrożeniową przez pierwszy pełny cykl naliczeń
Potrzebujemy od Państwa
- Listy pól, które pracownik może zmieniać, oraz wskazania systemu źródłowego dla każdego z nich
- Dostępu API do systemu kadrowego i do interfejsu płacowego oraz środowiska testowego z reprezentatywnymi rekordami
- Weryfikatora po stronie płac i właściciela kontroli po stronie finansów
- Kalendarza terminów płacowych i bieżących wolumenów korekt
Etapy
Analiza
Pola, systemy, kalendarz terminów i kontrola weryfikacyjna uzgodniona z finansami i audytem
Projekt
Karta i formularz, zestaw reguł, przebieg potwierdzenia i telefonu zwrotnego, model bezpieczeństwa, obsługa wstrzymań
Budowa
Reguły, robot księgujący, zadania weryfikacyjne i raportowanie kontrolne w Państwa dzierżawie
Pilot
Zmiany adresu w jednym regionie, potem zmiany rachunku przez jeden cykl płacowy pod nadzorem płac
Wdrożenie
Zmiany nazwiska z przeglądem dokumentów, formularz sklepowy i pozostałe regiony, z opieką powdrożeniową
Szybki efekt. O nakładzie decyduje liczba systemów trzymających to samo pole, to, czy płace udostępniają interfejs czy wyłącznie ekran, oraz ile z kontroli weryfikacyjnej trzeba uzgodnić z audytem przed budową.
Mail, który przenosi wynagrodzenie na nowe konto, ma trzy linijki.
Prosimy o zanonimizowane wnioski o zmianę rachunku z ostatniego kwartału. Odsyłamy te, które nasza kontrola wstrzymałaby do weryfikacji, z powodem przy każdym z nich.
Sprawdźmy zmiany rachunków z kwartałuTen sam problem ma zwykle sąsiedni proces
Błędy w płacach wychwytuje pracownik w dniu wypłaty, a nie zespół, który przygotował plik.
Zobacz rozwiązanie Finanse i księgowośćZmiany danych dostawców z kontrolą wyłudzeń płatnościJeden przekonujący e‑mail wystarczy, by sześciocyfrowa płatność trafiła na konto oszusta.
Zobacz rozwiązanie Inne rozwiązaniaKarty czasu pracy kompletne przed zamknięciem listy płacDwóch specjalistów spędza koniec każdego miesiąca na przypomnieniach, a płace i tak liczy się na godzinach szacowanych.
Zobacz rozwiązanie Inne rozwiązaniaŻadnej płatności dla dostawcy, którego nikt nie sprawdziłRachunek zmieniony, bo poprosił o to e‑mail, to najtańszy sposób na utratę sześciocyfrowej płatności.
Zobacz rozwiązanie Case studyMasowa aktualizacja danych pracowniczychSetki zmian danych w jednym przebiegu, bez ręcznego wprowadzania.
Zobacz case study Case studyAgent HR na TeamsPracownik pyta na Teams o urlop, zaświadczenie albo benefit.
Zobacz case studyBranże, w których wdrażamy to najczęściejProdukcja i przemysłHandel i e‑commerceSektor publicznyUsługi i ITCentra usług wspólnych