Übersetzt mit google:
Lieber Investor:
Die Integrität der Daten ist ein wesentlicher Bestandteil der im Lending Club Marktplatz Vertrauen inspiriert. Die jüngste Überprüfung durch einen Unterausschuss des Board of Directors aufgetaucht eine Lücke in der präventiven Kontrollen, um das Datenmanagement zusammen mit anderen internen Kontrollen Fragen im Zusammenhang. In diesem Brief wollen wir die umfassende, spezifische Aktionen zu teilen wir getroffen haben unsere Daten-Management-Framework zu stärken.
Im März entdeckt Lending Club Änderungen in den Anwendungsdaten von 361 auf einen einzigen Investor verkauft Darlehen und mit der Frage innerhalb von 48 Stunden. Um zu testen, ob andere Daten kompromittiert worden war, eine Außen wurde Experte fest beibehalten forensischer Datenänderungsanalyse zu tun. Der Aufwand von einer Big Four Wirtschaftsprüfungsgesellschaft durchgeführt wurde, und etwa 673.000 gesamte Darlehen an Investoren verkauft in den letzten 8/4 in der Super-Prime, Prime, in der Nähe von Prime und kleine Unternehmen Programme abgedeckt (siehe Data Testing Präsentation für Details). Insgesamt sah die Analyse auf über 10 Millionen Testbedingungen für die Darlehen und Felder betrachtet.
Ohne Berücksichtigung der zuvor identifizierten 361 Darlehen, 99,99% 1 der verbleibenden Darlehen angezeigt werden entweder keine Veränderungen oder Änderungen durch den normalen Geschäftsablauf erläutert. Der normale Geschäftsgang umfasst Aktivitäten wie die Übertragung von Darlehen Eigentum zwischen Investoren (zum Beispiel Sekundärmarkt Verkäufe oder Käufe), Qualitätssicherungsprozesse und bestimmte Benutzer-Interaktionen (zum Beispiel eine versehentliche Doppelklicks), unter anderem.
Die jüngsten Bemühungen ergänzen die Arbeit, die Lending Club hat im Laufe der Zeit getan zu prüfen und ihre Daten zu verwalten. Ein wesentlicher Bestandteil unserer laufenden Arbeit ist unsere 2015 SOC 1 Typ 2-Bericht, der die Prüfung von mehr als 55 Kontrollaktivitäten und enthält eine saubere Bestätigungsvermerk enthält.
Lending Club macht auch die folgenden Verbesserungen:
• die Prüfung von Daten Verbesserung ändert vor dem Einsatz auf der Grundlage der Gefahr der Veränderung
• Überprüfen von Änderungsanforderungen für die wichtigsten Datenattribute, vor der Implementierung, durch die interne Revision
• dass die Änderungsanforderungen Validieren für Schlüsseldatenattribute wurden ordnungsgemäß ausgeführt
• Ausbau der Anzahl der Datenfelder, die für Änderungen protokolliert werden
• Überwachung Protokolle für die wichtigsten Änderungen
• Erfrischende Ausbildung / Kommunikation über Daten Change-Management-Prozesse
• Verbesserung der End-to-End-Test-Framework
• Abschluss eines Beratungsauftrag auf Daten Change-Management mit einer Buchhaltungsfirma Big Four; Umsetzung geeigneter Best Practices
• Retraining Mitarbeiter über einen Verhaltenskodex und Ethik und die Whistleblower-Hotline
• Verstärkung einer hohen Compliance-Kultur als explizite Ziele in der Mitarbeiterleistungsbeurteilungsprozess
1 Die Analyse ist nahezu abgeschlossen. Etwa 0,01% der Darlehen sind im Berichts als von 5/16/16.