Project SAGEは、代理の身元と委任権限を金融の検討課題に据えた。ファミリー企業にとっては、支払提案、承認、実行の境界を具体化することが重要となる。
検討事業の開始と利用可能な支払権限を分ける
HKMAは11月2日、代理型金融の用途、代理の身元、相互運用性、法務・規制上の論点を検討するProject SAGEを開始した。企業向けの探索対象には調達や財務管理が含まれ、新たな専門家グループも設置された。[1]
G70は、企業の支払統制を見直す機会と捉える。ただし発表だけでは、特定銀行が自動支払サービスを提供していることや、企業の責任分担が確定したことは確認できない。利用可能性、受け付けられる委任内容、誤処理への対応は、適用条件と実際の運用で確認する必要がある。
読取り、提案、実行を分離する
仮の調達手順を考える。エージェントが請求書を読み、発注・受領記録と照合し、支払を提案する。これらの権限は分離できる。請求書を閲覧できても、振込先の追加や銀行への指図提出まで許可する必要はない。
G70は動作ごとの権限設計を提案する。資料読取り、支払案の作成、振込先口座の変更、承認、取引提出には、それぞれ境界が必要となる。一つの代理が口座変更から承認・支払まで行えば、相互検証すべき手順が一か所に集中する。これは業務設計の提案であり、SAGEで既に制定された規則ではない。
一件ごとの上限だけでは足りない
同じ依頼が重複提出されたり、複数の支払に分割されたりする可能性がある。承認済み振込先、一定期間の累計額、請求書の重複確認、権限の有効期限も設定し、例外対応を担当者に割り当てられる。一件あたりの金額上限だけでは、これらを解決できない。
権限取消しも段階を区別する必要がある。新たな読取りや指図提出を停止しても、銀行が受理済み・決済済みの支払を取り消せるとは限らない。停止を実行するシステム、発効時刻、未処理指図の特定と扱いを把握し、実際の取消し可能範囲をサービス提供者に確認する必要がある。
誰が何を認めたかを再現できる記録
SAGEはKnow Your Agentなど、代理の身元と委任権限の検討を掲げる。[1] G70の分析では、企業内部でも代理の識別情報を、授権者、承認範囲、当時有効な版と結び付け、入力、提案、承認、提出、銀行の応答を記録する必要がある。「システムが承認した」だけでは経緯を再現しにくい。
まず読取り、照合、起案に範囲を限定し、例外処理、権限取消し、監査記録を検証した後に実行権限の拡大を検討する方法がある。評価軸は一連の支払を完了できるかという印象ではなく、各動作を制限し追跡できるかである。
