Il confronto a tre vie è un controllo di contabilità fornitori che verifica un acquisto confrontando tre documenti: l'ordine d'acquisto, la fattura del fornitore e la ricevuta di consegna o il rapporto di ricezione. Se quantità, prezzo e dettagli del fornitore coincidono, il pagamento può procedere; in caso contrario, la transazione viene segnalata per la revisione.
Nella sicurezza informatica, questo controllo aiuta a ridurre frodi e abusi nei flussi di lavoro finanziari. Gli aggressori che compromettono account di posta elettronica, portali dei fornitori o sistemi ERP possono tentare di inviare fatture false, modificare i dettagli bancari o creare pagamenti duplicati. Il confronto a tre vie rende questi attacchi più difficili perché un singolo documento falsificato non basta a far scattare il pagamento. I difensori lo rafforzano con approvazioni del flusso di lavoro, gestione delle eccezioni e registri di audit, così che le discrepanze siano visibili e vengano investigate. È un esempio pratico di come un controllo detective e uno preventivo lavorino insieme per proteggere i sistemi finanziari da transazioni non autorizzate o manipolate.


