Guides
Bâtir une piste d'audit des remboursements qui tient la route
Une piste d'audit des remboursements est le registre ordonné de chaque décision : la demande, la version de politique appliquée, qui a approuvé et ce qu'a fait le processeur. Pour la bâtir, saisissez chaque étape comme un événement non modifiable, reliez les événements par un seul identifiant et conservez la politique sur laquelle chaque décision s'appuie.
Dernière mise à jour
Explications 1
Que doit contenir une piste d'audit des remboursements?
Chaque événement qui a changé le dossier : la demande telle que reçue, les faits lus par la politique, la règle déclenchée, toute approbation ou tout refus avec l'identité de l'approbateur, et l'appel au processeur avec sa référence. Chaque événement porte un horodatage UTC, l'acteur et la version de politique en vigueur.
Explications 2
Pourquoi une piste d'audit doit-elle être en ajout seulement?
Un registre que n'importe qui peut modifier ne prouve rien. Si un événement peut changer après coup, l'analyste d'une rétrofacturation ou un auditeur n'a aucune raison de s'y fier. En ajout seulement, une correction est un nouvel événement qui renvoie à l'ancien, et l'historique reste complet.
Explications 3
Comment relier les événements d'un même remboursement?
Transmettez un seul identifiant de corrélation de la première demande jusqu'à chaque étape du flux, ligne de journal et appel au processeur. Ajoutez une clé d'idempotence à chaque remboursement chez le processeur, pour qu'une reprise ne paie jamais deux fois et que la piste montre un paiement par décision.
Explications 4
Comment Lumtry tient-il la piste d'audit?
Lumtry écrit chaque événement de dossier dans un journal d'audit en ajout seulement que les utilisateurs de l'espace de travail ne peuvent ni modifier ni supprimer, joint un identifiant de corrélation à chacun et fixe la version de politique au début du dossier. Les approbations par Slack ou par téléphone sont liées à l'identité vérifiée de l'approbateur, et le tableau de bord demeure la source de vérité.
Marche à suivre
Bâtir la piste en cinq étapes
Publier la politique comme version
Écrivez les règles de remboursement et publiez-les comme version numérotée. Inscrivez cette version à chaque dossier, pour qu'une modification ultérieure ne réécrive jamais ce sur quoi une décision passée s'appuyait.
Saisir la demande telle que reçue
Conservez la demande du client et les faits de la commande à la réception, avant toute décision, avec le canal d'origine et un horodatage UTC.
Enregistrer chaque décision et son acteur
Consignez la règle déclenchée ou la personne qui a approuvé, avec une identité vérifiée. Une approbation par Slack ou par téléphone est enregistrée comme une approbation faite dans le tableau de bord.
Exécuter le remboursement avec une clé d'idempotence
Envoyez une clé unique avec chaque remboursement chez le processeur et conservez la référence du processeur à côté de la décision, pour qu'une reprise ne paie jamais deux fois.
Rendre le journal en ajout seulement
Interdisez les modifications et les suppressions dans le journal d'audit à tous sauf à un chemin de service restreint, et corrigez les erreurs par de nouveaux événements.
FAQ
Questions fréquentes
Combien de temps conserver les dossiers de remboursement?
Cela dépend de votre territoire, de vos ententes avec le processeur et des conseils de votre comptable. Gardez la piste d'audit au moins aussi longtemps qu'une rétrofacturation peut encore viser la commande, et plus longtemps si les lois fiscales ou de protection du consommateur l'exigent.
Un tableur de remboursements est-il une piste d'audit?
Pas à lui seul. Un tableur se modifie sans laisser de trace et indique rarement quelle politique s'appliquait ou qui a approuvé. Il peut servir de rapport tiré d'une piste d'audit, mais il n'est pas la piste elle-même.
Une piste d'audit aide-t-elle contre les rétrofacturations?
Oui. Une réponse à un litige est plus solide quand elle montre la commande, la politique acceptée par le client et chaque étape de la décision dans l'ordre. Une piste en ajout seulement vous donne ce dossier sans avoir à le reconstituer à la main.
Les suggestions de l'IA figurent-elles dans la piste d'audit?
Elles le devraient. Dans Lumtry, un conseil de l'IA est enregistré comme un conseil, à côté de la règle de politique qui a réellement décidé du dossier, pour qu'un réviseur voie ce que le modèle a suggéré et ce que la politique et les approbateurs ont fait.
Pour aller plus loin