Un flusso di lavoro finanziario è l'insieme di passaggi che un'azienda usa per trasferire denaro e gestire i relativi registri: creare un pagamento, rivederlo, approvarlo, inviare i fondi e riconciliare il risultato nei sistemi contabili. Include anche controlli correlati, come chi può avviare un trasferimento, chi può approvarlo e come vengono gestite le eccezioni. Nei conti aziendali online, questo flusso di lavoro spesso si trova all'interno di una piattaforma anziché su carta o in filiale.
Nella sicurezza informatica, i flussi di lavoro finanziari sono importanti perché gli aggressori raramente hanno bisogno di compromettere l'intero sistema; devono solo interrompere un singolo passaggio. Le minacce comuni includono il phishing per ottenere accesso ai pagamenti, la compromissione della posta elettronica aziendale che modifica i dettagli delle fatture, oppure la compromissione dell'account che aggira i controlli di approvazione. Le difese si concentrano sulla separazione dei compiti, sull'autenticazione a più fattori, sui registri di audit, sulla verifica dei pagamenti e sulla riconciliazione ordinaria. Un flusso di lavoro ben progettato rende più difficile la frode e lascia una traccia chiara quando qualcosa va storto.