الملخص

  • كشف الفرع الإستوني لبنك Danske Bank كيف يمكن لأدلة العملاء غير الكافية، والأنظمة المحلية المجزأة، واستقلالية الفرع، ووصول المراسلين، والتصعيد المتأخر أن تحول محفظة عالية المخاطر مربحة إلى تكاليف قانونية وشرعية على مستوى المجموعة.
  • تتطلب المساءلة أن يميز البنك بين إجمالي تدفق المدفوعات، والأنشطة المشبوهة، والعائدات الإجرامية المؤكدة، مع إظهار بيانات المالك المستفيد بجودة اتخاذ القرار، ومراقبة المعاملات على مستوى المجموعة، والتصعيد المستقل للمبلغين، ورؤية مجلس الإدارة، والتنسيق الإشرافي الفعال بين بلد المنشأ وبلد المضيف.

مشكلة المساءلة ليست رقمًا

غالبًا ما يتم تلخيص قضية الفرع الإستوني لبنك Danske Bank برقم مذهل: حوالي 200 مليار يورو من المدفوعات المرتبطة بمجموعة تم فحصها تضم حوالي 15000 عميل و9.5 مليون معاملة. هذا التبسيط مفهوم وخطير. يمكن أن يحول مقياس التدفق الإجمالي للمدفوعات إلى ادعاء بأن كل يورو كان عائدات إجرامية مغسولة. لم يقدم التحقيق الذي كلفه البنك هذا الادعاء. لقد وصف السكان الذين تم فحصهم، وتدفقات المدفوعات المرصودة، ونسبة كبيرة من العملاء اعتبرهم مشبوهين، مع الإشارة إلى قيود كبيرة على ما يمكن أن يثبته تحقيقه.

تقريره عن محفظة غير المقيمين للفرع الإستوني لبنك Danske Bank هو إذن دليل أساسي ومحدود في نفس الوقت: فهو يعيد بناء المحفظة وسجلات الحوكمة، لكنه ليس حكمًا قضائيًا يتتبع الأصل الإجرامي لكل دفعة.

يجب أن تبقى ثلاث كميات متميزة. الأولى هي كل حركة المرور في نطاق التحقيق: المدفوعات المرسلة أو المستلمة من العملاء المختارين للفحص. الثانية هي حركة المرور أو العملاء الذين يحملون مؤشرات مشبوهة أو غير عادية أو عالية المخاطر. يمكن لهذه المؤشرات أن تبرر العناية الواجبة المعززة أو الإبلاغ أو إغلاق الحساب دون إثبات جريمة أساسية. الثالثة هي العائدات الإجرامية المثبتة باعترافات أو أحكام أو نتائج أخرى كافية قانونيًا في قضايا محددة. الانتقال بإهمال من الكمية الأولى إلى الثالثة يمحو الفرق بين اكتشاف المخاطر والفصل الجنائي.

كما يجعل المساءلة أقل دقة: يمكن لمؤسسة أن تفشل بشكل كارثي في معرفة عملائها ومراقبة المعاملات حتى لو لم تحدد أي محكمة لاحقة مصدر كل وحدة نقدية.

يُفهم القضية بشكل أفضل كفشل في نظام الرقابة عبر الحدود التنظيمية والقانونية. عملية أجنبية تم الاستحواذ عليها مع نشاط غير مقيم موجود احتفظت باستقلالية كبيرة. كانت سجلات العملاء ومعلومات المالك المستفيد غير كافية. لم تقدم مراقبة المعاملات للمجموعة رؤية موثوقة للمخاطر. تلقى الموظفون والمديرون تحذيرات، لكن التصعيد والإغلاق كانا بطيئين. كانت مقاصة الدولار وعلاقات المراسلين الأخرى تربط الفرع بمؤسسات مالية خارج إستونيا. وصلت البيانات العامة حول الضوابط والمخاطر إلى المستثمرين. كان لمشرفي بلد المنشأ وبلد المضيف مواقف متميزة بموجب القواعد الأوروبية، بينما تحركت السلطات الأمريكية لاحقًا بشأن سلوكيات تتعلق بالوصول إلى النظام المالي الأمريكي.

يحول هذا الهيكل السؤال المركزي من "كم تم غسله؟" إلى "من يملك السلطة والمعلومات والواجب لوقف التعرض؟". قبول العملاء، والتحقق من المستفيدين الفعليين، ومراقبة المدفوعات، وتمثيلات المراسلين، وتصعيد المبلغين، والتدقيق الداخلي، والتقارير إلى مجلس إدارة المجموعة، والإفصاح العام، والمعالجة كانت ضوابط مختلفة مع مالكين مختلفين. ترابطها هو اختبار المساءلة. إذا كانت كل طبقة يمكن أن تشير إلى التفويض غير المكتمل لطبقة أخرى، يمكن أن تستمر محفظة عالية المخاطر مربحة حتى مع تراكم التحذيرات.

لذا فإن التحليل الأوضح يتبع الادعاءات إلى مصدرها ووضعها القانوني. اعترافات Danske Bank المؤسسية في إطار إقراره بالذنب الأمريكي ليست قابلة للتبادل مع ادعاءات ضد أفراد محددين أو غير محددين. قضية SEC المؤسسية المسوية تتعلق ببيانات محددة للمستثمرين وفترات زمنية. نتائج الإشراف الدنماركي تتعلق بالإدارة والحوكمة في الدنمارك، بينما كان الإشراف الإستوني يتعلق بالامتثال لمكافحة غسل الأموال وتمويل الإرهاب للفرع في الدولة المضيفة. الإغلاق والغرامات يثبتان نتائج مهمة، لكنهما لا يثبتان أنه تم العثور على كل معاملة مشبوهة أو أن كل ضابط لاحق سيظل فعالاً.

الاستحواذ استورد نموذج عمل ومشكلة بيانات واختيار حوكمة

استحوذت Danske Bank على Sampo Bank في عام 2007، بما في ذلك أنشطتها الإستونية ونشاط خدمات العملاء غير المقيمين القائم. لم يضف الاستحواذ عملاء وإيرادات فحسب. لقد استورد نموذج مخاطر، وممارسات محلية، وسجلات عملاء، وتكنولوجيا، وعلاقات مع وسطاء. تضمنت محفظة غير المقيمين عملاء خارج إستونيا، غالبًا ما يعملون عبر كيانات قانونية وسلاسل دفع تطلبت معرفة أقوى - وليس أخف - بالملكية والغرض ومصدر الأموال. كانت أول لحظة للمساءلة هي التكامل: ما الذي يعرفه المشتري، وما الذي كان يجب أن يختبره، وما هي الضوابط التي كان يجب نقلها إلى معايير المجموعة قبل أن يتمكن النشاط من التطور بأمان؟

هيكل الفرع كان مهمًا بعد أن توقف النشاط الإستوني عن كونه شركة تابعة في عام 2008. الفرع هو جزء من نفس الشخص القانوني مثل المقر الرئيسي، لكن الموقع التشغيلي وقواعد الدولة المضيفة لا تزال تخلق تقسيمات إشرافية وعملية. الوحدة القانونية لا تضمن الوحدة المعلوماتية. تشير ملفات القضية مرارًا إلى الفجوة بين الملكية الرسمية للمجموعة والرؤية الفعلية للمجموعة. يمكن توحيد الفرع ماليًا مع الاستمرار في استخدام أنظمة أو ملفات محلية أو ممارسات تمنع المقر من اختبار ما إذا كانت تصريحات مخاطر العملاء صحيحة.

لن يكن قبول العملاء مجرد خانة اختيار عند التسجيل. لقد تطلب حسابًا موثوقًا لمن يتحكم في العميل، وما النشاط الاقتصادي الذي يبرر العلاقة، ومن أين أتت الأموال، وما البلدان والأطراف المقابلة المعنية، وما إذا كانت المدفوعات المرصودة تتوافق مع الغرض المعلن. الشركات الوهمية والوسطاء والعملاء البعيدون زادوا عبء التحقق. كانت الملكية المستفيدة النهائية مهمة بشكل خاص لأن المدير المسجل أو المساهم الاسمي يمكن أن يكون مختلفًا عن الشخص الطبيعي الذي يمارس السيطرة. عندما تكون أدلة الملكية مفقودة أو غير موثوقة، لا يمكن للبنك التعويض بمجرد تعيين درجة مخاطر عالية. يجب أن يغير عدم اليقين ما إذا كانت العلاقة مقبولة أو مستمرة.

الجاذبية التجارية للمحفظة كثفت اختبار الحوكمة. يمكن للإيرادات أن تجعل الاستثناءات المؤقتة وتكاليف الاحتكاك الفورية للعملاء، بينما تظل تكلفة ضوابط مكافحة غسل الأموال وتمويل الإرهاب غير الكافية احتمالية ومشتتة. يرى مدراء الفروع إيرادات العملاء؛ يرى الامتثال المركزي المخاطر المجمعة؛ ترى البنوك المراسلة التمثيلات حول المؤسسة المستجيبة؛ لا يرى المشرفون سوى المعلومات المتاحة عبر التقارير والتفتيش. يجب أن تواجه الحوكمة القوية هذا التباين من خلال إعطاء وظائف الرقابة المستقلة السلطة والبيانات ومسارات التصعيد المباشرة.

إعلان Danske Bank الخاص لنتائج التحقيق أشار إلى أن محفظة غير المقيمين قد أغلقت في عام 2015، مع عدد صغير من الحسابات المغلقة في بداية عام 2016، ووصف تغييرات في إدارة دول البلطيق، واستقلالية وظائف الرقابة، والتكنولوجيا المشتركة. تساعد هذه التصريحات في تحديد ما قال البنك إنه تغير. كما تظهر لماذا تستمر مسؤولية الاستحواذ بعد العناية الواجبة عند الإغلاق. إذا ظلت الوحدة المستحوذ عليها غامضة أمام رقابة المجموعة لسنوات، يصبح قرار الاستحواذ قرار حوكمة مستمر يجدد كل يوم يظل فيه النشاط مفتوحًا.

اعرف عميلك والملكية المستفيدة كانا مدخلات رقابية، وليس أوراقًا

تصف ضوابط اعرف عميلك أحيانًا على أنها التزامات وثائقية. في الواقع، توفر بيانات الإدخال لكل قرار لاحق. لا تستطيع مراقبة المعاملات التمييز بشكل موثوق بين السلوك الطبيعي وغير الطبيعي إذا كان البنك لا يعرف النشاط الفعلي للعميل، والأشخاص الذين يسيطرون عليه، والأطراف المقابلة المتوقعة، والتعرض الجغرافي. يمكن لمحرك القواعد اكتشاف دفعة كبيرة، لكنه لا يستطيع الحكم على ما إذا كانت هذه الدفعة تتوافق مع غرض العميل عندما يكون الغرض عامًا أو قديمًا أو خاطئًا. جودة البيانات إذن هي مسألة حوكمة: الإدارة تقرر ما إذا كانت الحقول المفقودة تمنع الأعمال، وما إذا كانت الاستثناءات تنتهي، وما إذا كانت شهادات الخط الأول تخضع لاختبار مستقل.

توضح الملفات الإستونية كيف يمكن أن تصبح المحلية غموضًا. قد لا تلبي وثائق العملاء المحفوظة في ملفات أو أنظمة محلية تحليلات المجموعة أو أسئلة المراسلين. اللغة وسجلات الشركات وقواعد الخصوصية قد تعقد الوصول، لكنها لا تمحو واجب البنك في تشغيل ضوابط قانونية وفعالة. يجب على المجموعة عبر الحدود تصميم مسار إثبات يحترم قيود البيانات مع السماح بمراجعة مناسبة من الامتثال والتدقيق والإدارة. "البيانات محلية" لا يمكن أن تصبح تفسيرًا شاملاً لشرح لماذا لم يستطع الشخص القانوني الذي يقدم الخدمة فهم عملائه.

الملكية المستفيدة هي أيضًا اقتراح واقعي قابل للطعن، وليس حقلًا منسوخًا. يجب أن يجمع التحقق بين وثائق السجل الموثوقة، ووثائق الشركات، وسلاسل الملكية، وحقوق السيطرة، وتأكيد النشاط الاقتصادي. الهياكل عالية المخاطر تبرر تحقيقًا أكثر كثافة. عندما يكافأ مسؤولو العلاقات على الاحتفاظ بالعملاء، تحتاج ادعاءاتهم إلى طعن من الخط الثاني. عندما يقدم وسطاء عملاء، يظل البنك مسؤولاً عن تحديد ما إذا كان يمكنه الاعتماد على المعلومات والتحقيق في التناقضات. لا يمكن لأي سير عمل آلي تحويل بيان غير موثق إلى ملكية موثقة بمجرد تمريره عبر المزيد من الشاشات.

توفر التسوية الجنائية الأمريكية طبقة من الأدلة مختلفة قانونيًا. في بيان الحقائق التابع لوزارة العدل المدمج في الإقرار بالذنب، تعهدت Danske Bank بحقائق محددة تتعلق بالنشاط الإستوني، والتمثيلات المقدمة للبنوك الأمريكية، والمخطط الموصوف في الوثيقة. هذه اعترافات من البنك للمدعى عليه المؤسسي والسلوك الموصوف في الاتفاق. لا ينبغي توسيعها إلى نتيجة أن كل موظف شارك في المخطط أو أن كل دفعة من المحفظة تمثل عائدات إجرامية. يلاحظ الإقرار بالذنب نفسه أن بعض الحقائق كانت مبنية على معلومات طرف ثالث حصلت عليها الولايات المتحدة، وهو سبب آخر للحفاظ على الإسناد الصحيح للوثيقة.

الدرس العملي هو أن أدلة اعرف عميلك يجب أن تكون بجودة اتخاذ القرار. يجب أن يكون مسؤول الرقابة قادرًا على الإجابة: ما الحقيقة التي تدعم الملكية المعلنة لهذا العميل؛ متى تم التحقق منها آخر مرة؛ ما التناقضات المتبقية؛ من وافق على المخاطر المتبقية؛ وما الحدث الذي سيجبر على المراجعة أو الخروج؟ يجب أن تكون هذه الإجابات مرئية للرقابة والامتثال والتدقيق والإدارة المعنية. عندما لا تستطيع السجلات دعمها، لا تكون المشكلة مجرد أوراق غير مكتملة. بل هي أن المؤسسة لا تستطيع شرح لماذا توفر الوصول إلى النظام المالي.

مراقبة المعاملات تطلبت رؤية جماعية وطعنًا بشريًا

غالبًا ما تُعامل مراقبة المعاملات على أنها المركز التقني لمكافحة غسل الأموال وتمويل الإرهاب. تظهر القضية الإستونية لماذا البرنامج وحده غير كافٍ. تعتمد المراقبة على بيانات العملاء، وتصميم السيناريوهات، ومعلومات الدفع، وعتبات التنبيه، وقدرة المحققين، وجودة التصعيد، واستعداد الإدارة لوقف الأعمال. يمكن للنظام معالجة ملايين السجلات مع إنتاج القليل من المساءلة إذا كانت التنبيهات معايرة بشكل خاطئ، أو إذا كان المحققون يفتقرون إلى السياق، أو إذا كانت الأنماط المتكررة لا تغير أبدًا القرار بشأن العميل.

خلقت مجموعة المدفوعات تحديات حجم واضحة. التحويلات عبر الحدود بعملات متعددة، والحركات السريعة بين الحسابات، وشبكات الكيانات القانونية المرتبطة، والمعاملات التي تشمل ولايات قضائية عالية المخاطر تتطلب تحليلًا على مستوى الكيان والشبكة. قد تفوت الرؤية على مستوى الفرع العلاقات التي يمكن ملاحظتها عبر المجموعة. بالمقابل، قد يفوت محرك المجموعة حقائق مهمة محليًا إذا لم تكن بيانات العميل والسرد موحدة. تجمع الأتمتة المؤسسية الفعالة بين هذه المنظورات وتسجل لماذا تم إغلاق تنبيه أو تصعيده أو الإبلاغ عنه أو ربطه بقرار الخروج من الحساب.

الإيجابيات الكاذبة لا تبرر الكشف الضعيف. إنها مشكلة تصميم يجب قياسها. يجب أن تعرف الإدارة أي السيناريوهات تخلق تنبيهات، ومعدل وسبب عمليات الإغلاق، وعبء عمل المحققين، والأقدمية، والتنبيهات المتكررة، وتقارير الأنشطة المشبوهة، والقرارات بعد الإبلاغ بشأن العملاء. يجب أن يختبر أخذ العينات ليس فقط ما إذا كان المحللون قد اتبعوا الإجراء، ولكن ما إذا كان الإجراء ينتج نتائج قابلة للدفاع. يجب أن يكون التدقيق الداخلي قادرًا على إعادة إنتاج القرارات الرئيسية من الأدلة المحفوظة. يجب أن يكون للامتثال سلطة الطعن على مالكي الإيرادات وتعليق النشاط عندما تكون معلومات العميل غير كافية.

يضيف البنك المراسل حدًا آخر للمراقبة. قد يعتمد فرع محلي على بنوك كبيرة لمقاصة الدولار أو العملات الأخرى. لا يعرف المراسل بالضرورة العملاء النهائيين للفرع، لذلك يعتمد على التمثيلات المتعلقة بضوابط العميل ومراقبة البنك المستجيب. يتحكم المستجيب إذن في المعلومات الجوهرية لقرار المخاطر لمؤسسة أخرى. تضليل المراسل حول ملف العميل أو قدرات مكافحة غسل الأموال وتمويل الإرهاب ليس مجرد فشل في العملية المحلية؛ يمكن أن يصبح سلوكًا يقع ضمن اختصاص المراسل.

يشير إعلان إقرار الذنب من وزارة العدل إلى أن Danske Bank أقرت بالذنب في التآمر لارتكاب احتيال مصرفي ويصف معلومات خاطئة أو مضللة قدمت لبنوك أمريكية للحفاظ على الوصول بالدولار لعملاء غير مقيمين عاليي المخاطر. يصف البيان أيضًا المصادرة والاعتبارات وراء التسوية. دلالته القانونية محددة: تتعلق بالإقرار المؤسسي والاحتيال على البنوك الأمريكية. إنه ليس إعلانًا قضائيًا بأن إجمالي 200 مليار يورو من التدفق كان عائدات مغسولة.

نموذج مراقبة مسؤول سيجعل الملكية واضحة. الأعمال تملك قرار العميل؛ العمليات تحافظ على بيانات موثوقة؛ التكنولوجيا تدير أنظمة قابلة للتتبع؛ الامتثال يحدد ويطعن بشكل مستقل في قواعد المخاطر؛ المحققون يوثقون النتائج؛ التدقيق يختبر السلسلة بأكملها؛ الإدارة العليا ترى التعرض غير المحلول بدلاً من مجرد حسابات التنبيهات المغلقة. يجب أن تكشف المؤشرات عن عدم اليقين. "التنبيهات المغلقة" ليست دليلًا على الفعالية ما لم تكن جودة الإغلاق ونتائج العملاء واختبارات المخاطر المفقودة معروفة.

الإبلاغ اختبر نظام التصعيد

التحذيرات لا تهم إلا إذا حولتها المؤسسة إلى قرارات. اتصالات المبلغين المرتبطة بالفرع الإستوني محورية لأنها طعنت في شرعية العملاء والمعاملات وحذرت المنظمة من أن خطوط الإبلاغ العادية قد تفشل. بمجرد وصول هذه المعلومات، تتغير المساءلة. لم يعد السؤال هو ما إذا كانت الإدارة يمكن أن تكتشف المشكلة من خلال المراقبة الروتينية؛ إنه ما إذا كان المستلمون المعينون قد حافظوا على الادعاء، وحموا المبلغ، وحققوا بشكل مستقل في الموضوع، ووسعوا الفحص إذا لزم الأمر، وصعدوا المخاطر غير المحلولة إلى الأشخاص القادرين على إيقافها.

قناة الإبلاغ ليست فعالة لأنها تتلقى رسالة. تحتاج إلى قواعد فرز، واستقلال عن الإدارة المعنية، وضمانات ضد الانتقام، وسجلات الحالات، ومواعيد نهائية. يجب أن يختبر التحقيق الأنظمة والمحافظ، ولا يختزل تحذيرًا هيكليًا إلى سلوك موظف واحد. إذا كانت الادعاءات تتعلق بالمستفيدين الفعليين، أو الهياكل الوهمية، أو تفسيرات العملاء الكاذبة، يحتاج المحققون إلى الوصول إلى الملفات الأساسية وشبكات الدفع. إذا كانت إدارة الفرع قد تكون في تضارب مصالح، يجب أن يتولى الامتثال أو القانوني أو التدقيق أو مجلس المجموعة الرد.

قرار هيئة الرقابة المالية الدنماركية لعام 2018 بشأن إدارة ورقابة Danske Bank وجد قصورًا خطيرًا في الحوكمة، وأصدر ثمانية أوامر وثمانية توبيخات، وذكر أن البنك استجاب بعد فوات الأوان للمعلومات، بما في ذلك من مبلغ داخلي. الهيئة حددت اختصاصها بعناية: قرارها كان مبنيًا على القواعد الدنماركية للإدارة والرقابة وتعلق بما فعلته الإدارة في الدنمارك أو كان يجب أن تفعله. ميزت صراحة بين مسؤولية السلطات الإستونية عن إجراءات مكافحة غسل الأموال وتمويل الإرهاب المحددة للفرع. هذا التحديد ليس حاشية؛ إنه الحدود بين بلد المنشأ وبلد المضيف اللازمة لتفسير النتيجة بشكل صحيح.

التدقيق الداخلي هو آلية تصعيد أخرى. لا ينبغي أن يبلغ فقط عن استثناءات معزولة. يجب أن يحدد الأسباب النظامية، ويحدد السكان المتأثرين، ويتابع التوصيات حتى التحقق، ويعيد اختبار المعالجة. نتيجة تدقيق موسومة "مغلقة" لأن سياسة أعيدت كتابتها لا تعادل دليلاً على أن ملفات العملاء أصلحت أو أن سيناريوهات المعاملات تعمل. استقلالية التدقيق تتطلب أيضًا وصولًا مباشرًا إلى مجلس الإدارة أو لجنة التدقيق عندما تكون الاستجابة التنفيذية بطيئة.

يظهر التسلسل الزمني كيف يمكن للإشارات الضعيفة المتكررة أن تخلق انطباعًا خاطئًا بأنه لا يوجد حدث واحد حاسم. مراسل يطرح أسئلة؛ المشرفون يحددون قصورًا؛ الامتثال يثير مخاوف؛ مبلغ يقدم أمثلة؛ التدقيق يحدد نقاط ضعف. يمكن معالجة كل عنصر كحالة منفصلة. تفشل الحوكمة عندما لا يجمعها أي مالك في استنتاج على مستوى المحفظة. يجب أن تربط لوحة معلومات مجلس الإدارة الإشارات عبر المصادر، وتظهر الإجراءات المتأخرة، وتحدد ما لا يزال غير معروف. التصعيد ليس نقل بريد إلكتروني إلى الأعلى؛ إنه نقل قرار إلى شخص لديه السلطة، مصحوبًا بأدلة وموعد نهائي.

استقلالية الفرع لم تلغ مسؤولية المجموعة

يمكن أن تساعد الاستقلالية التشغيلية البنك في تلبية العملاء والقوانين المحلية. تصبح خطيرة عندما تكون حقوق القرار منفصلة عن مسؤولية الرقابة. إذا كان الفرع يمكنه قبول عملاء عاليي المخاطر، والحفاظ على بيانات منفصلة، ووضع معايير مراقبة عملية، والرد على المراسلين بينما لا تستطيع وظائف المجموعة رؤية أو طعن هذه الخيارات، تتحمل المجموعة المخاطر دون ممارسة السيطرة. تصف السياسات الرسمية في المقر عندها منظمة غير موجودة في الممارسة.

لم يكن على مجلس إدارة المجموعة والإدارة العليا فحص كل معاملة. كانوا بحاجة إلى تأكيد موثوق به بشأن شهية المخاطر للفرع، وتكوين العملاء، وقدرة مكافحة غسل الأموال وتمويل الإرهاب، والتحذيرات الهامة، والمعالجة. يجب أن يأتي التأكيد من اختبار مستقل، وليس فقط من الإفصاحات الذاتية للإدارة. عندما تولد محفظة أرباحًا غير متناسبة، وتحتوي على عدد كبير من العملاء غير المقيمين، وتعتمد على وصول المراسلين، تنتمي معلومات المخاطر الخاصة بها إلى القرارات الاستراتيجية ورأس المال. غياب البيانات الجيدة هو في حد ذاته معلومات لمجلس الإدارة، وليس سببًا لحذف الموضوع.

نشرت هيئة الرقابة المالية الدنماركية لاحقًا بيانًا حول إشرافها على Danske Bank في القضية الإستونية. أكدت أن إستونيا، كدولة مضيفة، كانت مسؤولة عن الإشراف على مكافحة غسل الأموال وتمويل الإرهاب للفرع، بينما نسقت الدنمارك الإشراف العام على Danske Bank، ووصفت فجوات في خطوط الدفاع ومعلومات البنك. يسجل البيان حساب الهيئة الدنماركية للتوزيع وإجراءاتها الإشرافية. لا يحسم جميع المناقشات حول كفاية الترتيبات الإشرافية الأوروبية.

يضيف التقرير الأطول للهيئة حول الإشراف الدنماركي تسلسلاً زمنيًا وسياقًا. يُقرأ مع قرار 2018، يوضح مشكلة مساءلة من الدرجة الثانية: يعتمد المشرفون على معلومات كاملة ودقيقة من المجموعة، لكن يجب عليهم أيضًا طعن موثوقية هذه المعلومات. مشرف منشأ يركز على حوكمة المجموعة ومشرف مضيف يركز على الامتثال المحلي لمكافحة غسل الأموال وتمويل الإرهاب قد يتصرف كل منهما ضمن ولايتهما بينما تستمر الفجوات بينهما. يجب أن يحدد التنسيق من يختبر أي افتراض، وما الذي تتم مشاركته، ومن يتصرف عندما تتعارض الحقائق.

مسؤولية المجموعة إذن ليست شعار مسؤولية غير محدودة عن كل عمل محلي. إنه مبدأ تصميم رقابي. الشخص القانوني وأجهزته الإدارية يجب أن يحدد شهية المخاطر، ويضمن سياسات فعالة على مستوى المجموعة، ويحصل على معلومات قابلة للاستخدام، ويمول وظائف مستقلة، ويحل النزاعات، ويستجيب للتحذيرات الهامة. يظل القادة المحليون مسؤولين عن قراراتهم الخاصة. المسؤولية الفردية، مع ذلك، تتطلب أدلة خاصة بالشخص والإجراءات القانونية الواجبة. لا ينبغي أبدًا تحويل نتائج حوكمة الشركات تلقائيًا إلى ادعاءات بقصد إجرامي من بعض المديرين أو الموظفين.

الإفصاح للمستثمرين جعل المعرفة بالضوابط مهمة خارجيًا

يمكن أن تصبح إخفاقات مكافحة غسل الأموال وتمويل الإرهاب مسائل قانون أوراق مالية عندما تصف شركة مساهمة عامة ضوابطها ومخاطرها وأداءها التجاري للمستثمرين. تمتد سلسلة المسؤولية بعد ذلك من عمليات الفرع إلى المالية والقانوني وعلاقات المستثمرين والمديرين التنفيذيين ولجان الإفصاح. يجب أن تقرر هذه الوظائف ما إذا كانت القصور المعروف يجعل البيانات الحالية مضللة وما إذا كانت الأرباح المنسوبة إلى النشاط مستدامة أو معرضة لإجراءات إنفاذ وخروج وتكاليف معالجة.

هذا ليس التزامًا بالإفصاح عن كل تنبيه أو ادعاء غير موثق. تتضمن الأهمية حكمًا على ما يعتبره المستثمر المعقول مهمًا في السياق. لكن هذا الحكم يجب أن يستخدم أدلة الرقابة الفعلية. إذا كان المقر يعلم أن معلومات العملاء غير موثوقة، وأن المراقبة غير كافية، وأن التحذيرات لا تزال دون حل، وأن محفظة مربحة تعتمد على ثقة المراسلين، يمكن أن تضلل البيانات العامة حول الضوابط القوية بشأن المخاطر. يجب أن تلتقط ضوابط الإفصاح النتائج الهامة للامتثال وتضمن أن اللغة المتفائلة يتم الطعن فيها مقابل السجلات الداخلية.

يشير البيان الصحفي لهيئة الأوراق المالية والبورصات الأمريكية لعام 2022 الذي يعلن التهم والتسوية إلى أن Danske Bank وافقت على دفع حوالي 413 مليون دولار لتسوية تهم الاحتيال المتعلقة بتصريحات مضللة للمستثمرين حول إخفاقات الامتثال لمكافحة غسل الأموال وتمويل الإرهاب في إستونيا. وصفت هيئة الأوراق المالية تصريحات محددة وفترات زمنية وإغفالات مزعومة. نظرًا لتسوية القضية، فإن الصياغة الحذرة هي أن هيئة الأوراق المالية زعمت انتهاك قوانين الأوراق المالية وأن البنك وافق على التسوية؛ ليس من الضروري ولا الدقيق وصف كل تفاصيل متنازع عليها كنتيجة محاكمة.

توفر الشكوى الأساسية لهيئة الأوراق المالية التسلسل الزمني المزعوم والتصريحات المتنازع عليها من قبل الهيئة. تصف أيضًا تمثيلات المعالجة السارية في ذلك الوقت. الشكوى هي وثيقة ادعاء حتى عندما يسوي المدعى عليه في نفس الوقت. الحكم النهائي والموافقة يحددان التسوية؛ لا ينبغي استخدام الشكوى لإسناد ذنب فردي غير محلول. البنك هو المدعى عليه، والإشارات إلى سلوك الموظفين يجب أن تحافظ على إسناد الشكوى.

تتطلب مسؤولية الإفصاح خط أنابيب قابل للتتبع. يجب أن تصل نتائج الامتثال والتدقيق فوق عتبات محددة إلى لجنة الإفصاح. يجب أن توثق اللجنة لماذا تكون المشكلة مادية أو لا، وما البيانات العامة التي تؤثر عليها، وما عدم اليقين المتبقي. يجب أن يميز تقارير الإيرادات بين الدخل الحالي والدخل المعرض للاسترداد أو التبرع أو المصادرة أو خروج العميل أو تكلفة الرقابة. يجب أن تظهر محاضر مجلس الإدارة الطعن، وليس مجرد استلام العروض التقديمية.

النقطة الأعمق للشرعية هي أن المستثمرين العموميين يقيمون مؤسسة جزئيًا على موثوقية تصريحاتها الرقابية. عندما تتباعد الأدلة الداخلية واللغة الخارجية، لا يقتصر الضرر على الفرع. تتدهور الثقة في تأكيدات الإدارة الأخرى. يمكن للإفصاح الشفاف بعد الاكتشاف أن يصف عدم اليقين دون المبالغة في النطاق: السكان الذين تم فحصهم، وقيود التحليل، والإجراءات المتخذة، والوضع القانوني للإجراءات. الدقة تحمي المساءلة والإنصاف.

الولايات القضائية للمنشأ والمضيف والأمريكية أجابت على أسئلة مختلفة

قد يبدو الإنفاذ عبر الحدود ازدواجًا ما لم يتم فصل المسألة القانونية لكل سلطة. إستونيا استضافت الفرع وأشرفت على الامتثال المحلي لمكافحة غسل الأموال وتمويل الإرهاب. الدنمارك كانت دولة منشأ البنك وأشرفت على المجموعة، بما في ذلك التزامات الإدارة والحوكمة. فحصت المؤسسات الأوروبية ما إذا كانت السلطات الوطنية المختصة تمتثل لقانون الاتحاد وما إذا كان الإطار ينتج تنسيقًا فعالاً. تدخلت الولايات المتحدة لأن التمثيلات والمعاملات تضمنت بنوكًا مراسلة أمريكية والوصول إلى النظام المالي الأمريكي. التسوية الجنائية الدنماركية تناولت انتهاكات القانون الدنماركي. هذه حقائق متداخلة، وليست ولايات قضائية قابلة للتبادل.

أمر هيئة الرقابة المالية الإستونية لعام 2019 الذي يطلب من Danske Bank إنهاء أنشطته في إستونيا كان إجراءً من المشرف المضيف. منع الفرع من العمل وطلب تصفية منظمة تراعي العملاء والودائع وخدمة القروض. لا ينبغي وصفه كأمر دنماركي أو عقوبة أمريكية. الإنهاء وحده لا يثبت الطابع الإجرامي لكل عميل أو دفعة تاريخية.

رد السلطة الإستونية على تقرير الإشراف الدنماركي أكد مسؤولية مشتركة ولكن مختلفة وجادل بأن Danske Bank فشلت في حوكمتها الخاضعة للإشراف الدنماركي. هذا الخلاف العام هو دليل مهم على مشكلة التنسيق. يظهر لماذا "المشرف" غامض جدًا. يجب أن يحدد تحليل المساءلة السلطة والتفويض القانوني والفترة والمعلومات المتاحة والإجراءات المتخذة.

على المستوى الأوروبي، فتحت هيئة المصرفية الأوروبية تحقيقًا رسميًا لاحتمال انتهاك قانون الاتحاد ضد السلطات المختصة الإستونية والدنماركية. فتح تحقيق لم يكن نتيجة انتهاك. رسالة رئيس هيئة المصرفية الأوروبية اللاحقة التي تصف قرار مجلس المشرفين تشير إلى أن مشروع توصية أعد في إطار العملية تم رفضه نهائيًا. لا ينبغي إعادة كتابة هذه النتيجة كنتيجة معتمدة من هيئة المصرفية الأوروبية ضد أي من السلطتين. مع ذلك، كشفت عن مخاوف بشأن قدرة الإشراف المجزأ على الاستجابة بشكل متماسك لفرع عبر الحدود.

كان الرابط الأمريكي مختلفًا. تركز الإقرار المؤسسي على الاحتيال الذي أثر على البنوك الأمريكية التي وفرت وصول المراسلين. لم تصبح الولايات المتحدة المشرف على مكافحة غسل الأموال وتمويل الإرهاب للمنشأ أو المضيف للفرع. نشأت ولايتها القضائية من السلوك المتعلق بالمؤسسات المالية الأمريكية والقانون. الحفاظ على هذا التمييز يمنع استخدام تسوية إنفاذ كحكم عالمي على كل مسألة تنظيمية في الدنمارك وإستونيا.

يحتاج الإشراف الفعال عبر الحدود إلى خريطة مساءلة واضحة. يجب أن تحدد أي سلطة يمكنها تفتيش الفرع، ومن يشرف على حوكمة المجموعة، وما المعلومات التي يجب تبادلها، وكيف يتم تصعيد التحذيرات العاجلة، ومن يمكنه فرض قيود على النشاط. الكليات والمذكرات مفيدة فقط إذا كانت تنتج قرارات في الوقت المناسب. يجب تصعيد نقص السلطة كمخاطر، وليس تطبيعه كتعقيد إداري.

التسويات الجنائية والتنظيمية حددت حدودًا مؤسسية

خلقت تسويات 2022 أقوى النتائج القانونية ضد Danske Bank كشركة، لكنها لم تمسح الحاجة إلى انضباط الحدود. في الولايات المتحدة، أقر البنك بالذنب في التآمر لارتكاب احتيال مصرفي. الحقائق المعترف بها تتعلق بالمخطط والمسؤولية المؤسسية المحددين في وثائق الإقرار. المصادرة والشروط الأخرى كانت جزءًا من تسوية منسقة. يمكن أن تشمل الاعترافات المؤسسية أفعال المديرين والموظفين والوكلاء لأغراض مسؤولية الكيان دون الحكم على الذنب الجنائي لكل فرد.

يشير إعلان خدمات الادعاء الدنماركية عن التسوية الدنماركية إلى أن Danske Bank تلقت غرامة قدرها 3.5 مليار كرونة دانمركية ومصادرة 1.249 مليار كرونة دانمركية لانتهاكات متعلقة بالقضية الإستونية. يصف إخفاقات في المقر تشمل مراقبة المعاملات والتحقيق والإبلاغ عن العملاء المشبوهين، بالإضافة إلى حوكمة واستجابة غير كافيتين للتحذيرات. هذا دليل رسمي على النتيجة المؤسسية الدنماركية. لا ينبغي الخلط بينه وبين المصادرة الأمريكية أو الشروط المالية لهيئة الأوراق المالية، حتى لو نسقت السلطات التسوية الإجمالية.

التمييز بين اعترافات البنك والنتائج المسوية والادعاءات أمر حاسم للإنصاف الفردي. يمكن للبنك قبول المسؤولية لأن سلوك الموظفين ينسب إلى الشركة، ولأن التسوية تجلب اليقين، ولأن الكيان يعترف بالحقائق المتفق عليها. ما إذا كان شخص معين يمتلك المعرفة أو النية أو السلطة في وقت معين يتطلب أدلة خاصة بالشخص. قد تشير التقارير العامة إلى أن بعض الموظفين أهملوا واجباتهم أو بدوا مشبوهين؛ هذا لا يحل محل الاتهامات ووسائل الدفاع والفصل.

ينطبق نفس الانضباط على العملاء. العميل عالي المخاطر أو المشبوه ليس تلقائيًا غاسل أموال مدان. المعاملة المشبوهة ليست تلقائيًا عائدات إجرامية مثبتة. الشك هو عتبة مهمة قانونيًا للتحقيق والإبلاغ على وجه التحديد لأن الدليل ليس كاملاً بعد. بالمقابل، غياب الإدانة اللاحقة لا يظهر أن قبول العميل أو المراقبة كان كافيًا. يجب أن تتصرف البنوك على المخاطر قبل أن يمكن إثبات قضية جنائية.

تتطلب الإجماليات المالية أيضًا تسوية. 200 مليار يورو من التدفق المفحوص، والتدابير المالية لهيئة الأوراق المالية، والمصادرة الأمريكية، والغرامة والمصادرة الدنماركية تقيس أشياء مختلفة. جمعها ينتج رقمًا لا معنى له. التدفق يقيس النشاط؛ العقوبات تعاقب أو تردع؛ التعويض والمصادرة يتعاملان مع المكاسب أو الممتلكات وفقًا لأوامرها الحاكمة؛ المصادرة تتبع شروط الإقرار. يمكن للاعتمادات المنسقة أن تمنع الاسترداد المزدوج. الحساب المسؤول يسمي العملة والسلطة والصك القانوني والوظيفة الاقتصادية لكل رقم.

التسويات مهمة لأنها تحدد سجلاً مؤسسيًا أدنى وتفرض عواقب. لا تجيب على جميع الأسئلة الواقعية التاريخية. كما تخلق التزامات مستقبلية يجب اختبار تنفيذها. السؤال الصحيح بعد التسوية ليس ما إذا كانت المنظمة قد "أغلقت الصفحة"، ولكن ما إذا كانت يمكن أن تثبت أن الظروف التي أنتجت سوء السلوك قد تم تغييرها وأن نقاط الضعف الجديدة سيتم اكتشافها مبكرًا.

الإغلاق أوقف قناة لكنه لم يثبت إصلاحًا كاملاً

إغلاق محفظة غير المقيمين وإنهاء الفرع الإستوني لاحقًا كانا إجراءين حاسمين لتقليل المخاطر. أزالا القناة المحددة التي عمل من خلالها التعرض التاريخي. ومع ذلك، فإن الإغلاق ليس رقابة كشف بأثر رجعي. لا يحدد كل دفعة مشبوهة، ولا يثبت أصل كل صندوق، ولا يصلح إغفالات الإبلاغ، ولا يثبت أن مخاطر مماثلة غير موجودة في مكان آخر في المجموعة. يجب أن تتعايش التصفية مع التحقيق والإبلاغ وحماية العملاء والمعالجة على مستوى المجموعة.

تحديث السلطة الإستونية حول تصفية الفرع يشرح أن التصفية بدأت في أكتوبر 2019 ويصف نقل علاقات العملاء والقيود على الأعمال الجديدة. هذا الدليل يثبت التصفية التشغيلية تحت إشراف المضيف. لا ينبغي المبالغة فيه كدليل على أن إطار مكافحة غسل الأموال وتمويل الإرهاب المؤسسي للبنك كان فعالاً بعد الإغلاق. يمكن للفرع أن يتوقف عن العمل بينما تنتقل نقاط الضعف الرقابية، أو تظل دون حل في البيانات التاريخية، أو تتكرر في خط أعمال آخر.

يخلق الإغلاق أيضًا واجبات مساءلة عملية. يحتاج العملاء الحاليون إلى معاملة قانونية، والودائع والقروض تحتاج إلى إدارة منظمة، ويجب الاحتفاظ بالسجلات، ويجب أن تستمر التحقيقات في الأنشطة المشبوهة. الخروج السريع الذي يدمر البيانات أو ينقل العملاء غير المفحوصين إلى مؤسسة أخرى سينقل المخاطر إلى الخارج. لذلك يجب على المشرفين الموازنة بين الإلحاح والاستمرارية والحفاظ على الأدلة.

على مستوى المجموعة، يجب أن تبدأ المعالجة برسم خرائط الأسباب. ما خيارات التصميم التي سمحت بالتعرض؟ تشمل الفئات المحتملة التكامل غير الكافي للاستحواذ، وشهية مخاطر غير واضحة، والتحقق الضعيف من المستفيدين الفعليين، والتكنولوجيا المحلية، والمراقبة غير الكافية، والصراعات في الخط الأول، والامتثال غير المتناسب، ومتابعة التدقيق غير الكاملة، وسوء تجميع الإشارات، واستجابة مجلس الإدارة المتأخرة. كل سبب يحتاج إلى مالك وحالة مستهدفة واختبار وأدلة. التدريبات أو تحديثات السياسات لا يمكنها سد عيب تكنولوجي أو بيانات. منصة جديدة لا يمكنها وحدها حل الحوافز أو ضعف الطعن.

بوابة التحقيقات والمعالجة الخاصة بالبنك تصف إجراءات تشمل الخروج من الفرع، وتعزيز قدرات مكافحة الجريمة المالية، وتغييرات في الأنظمة والحوكمة. كمصدر مؤسسي، إنها مفيدة لتحديد الالتزامات والإجراءات المبلغ عنها. إنها ليست تأمينًا مستقلاً على أن الإجراءات نجحت. السؤال الإثباتي هو ما الاختبارات التي تدعم كل ادعاء، ومن أجراها، وما الاستثناءات المتبقية، وكيف تم تصحيح الإخفاقات.

فحص النشاط التاريخي مهم بنفس القدر. يجب على المؤسسة تحديد أي العملاء والمعاملات التاريخية يتم إعادة فحصها، وكيف يتم التعامل مع تقارير الأنشطة المشبوهة، وكيف يتم دعم طلبات إنفاذ القانون، وكيف يتم الوفاء بمتطلبات السرية والحفظ في جميع الولايات القضائية. الاكتمال قد يكون مستحيلاً، خاصة عندما تكون البيانات القديمة غير كافية. المساءلة تتطلب الإعلان صراحة عن هذا التحديد بدلاً من ادعاء المعالجة الكاملة.

أدلة المعالجة يجب أن تظهر فعالية تشغيلية

تمر المعالجة بأربع مراحل على الأقل من الأدلة. يمكن تصميم سياسة. يمكن تنفيذ رقابة. يمكن أن تعمل بشكل متكرر في الإنتاج. يمكن لاختبار مستقل بعد ذلك تقييم ما إذا كانت فعالة ضد المخاطر المستهدفة. غالبًا ما تعلن المؤسسات عن اكتمالها في المرحلة الأولى أو الثانية. تتطلب القضية الإستونية الرابعة. السؤال ذو الصلة هو ما إذا كان قبول العملاء، والتحقق من الملكية، والمراقبة، والتصعيد، والتقارير إلى مجلس الإدارة تنتج الآن قرارات قابلة للدفاع بمرور الوقت.

تشمل أدلة التصميم المعايير المعتمدة، وشهية المخاطر، وتعريفات البيانات، والمسؤولية المخصصة. تشمل أدلة التنفيذ الأنظمة المنشورة، والملفات المهاجرة، والموظفين المدربين، والتبعيات المحلولة. تشمل الأدلة التشغيلية عينات الحالات، ونتائج التنبيهات، والتراكمات، والتنازلات، وخروج العملاء، وقرارات الإبلاغ، والردود على الحوادث. تشمل أدلة الفعالية التحقق المستقل، ونتائج التدقيق، والاختبار التنظيمي، وتحليل المخاطر المفقودة، والأداء المستدام في مواجهة التهديدات المتطورة. حالة المشروع الخضراء لا تحل محل هذه الطبقات.

التقرير السنوي 2023 لبنك Danske Bank أبلغ عن اكتمال خطته متعددة السنوات لمكافحة الجريمة المالية، ووصف الاختبار من قبل خطوط الدفاع والأطراف المستقلة، واعترف بأن الاختبارات الإضافية قد تحدد تعديلات. وصف أيضًا التزامات ما بعد التسوية والإفراج المؤسسي المشروط. هذه إفصاحات معالجة ملموسة، لكنها تظل تقارير إدارية. تدعم الاستنتاج بأن برنامجًا كبيرًا تم تنفيذه واختباره كما هو موصوف؛ لا تثبت الفعالية الدائمة أو اكتشاف كل معاملة مشبوهة تاريخية.

التقرير السنوي 2024 نقل السرد من تسليم البرنامج إلى إطار رقابة الجريمة المالية في العمل العادي واختبار الرقابة المستمر. هذا الانتقال في حد ذاته لحظة عالية المخاطر. غالبًا ما توفر حوكمة البرنامج المؤقتة أشخاصًا إضافيين واهتمامًا إداريًا وتقارير. الرقابة المستدامة تتطلب بقاء هذه الانضباطات بعد إغلاق البرنامج، مع ملكية مستقرة وتمويل وصيانة النماذج وتصعيد.

يجب تفسير المؤشرات كمحفظة، وليس كعدد انتصارات. المزيد من التنبيهات قد يعكس كشفًا أقوى، أو معايرة سيئة، أو مخاطر أعلى. عملاء أقل قد يعكس تقليل مخاطر ناجح أو استبعاد غير مبرر. الإغلاق الأسرع قد يحسن الكفاءة أو يقلل جودة التحقيق. تجمع الأدلة المفيدة بين الأحجام والنتائج والجودة: اكتمال ملفات العملاء التي تم التحقق منها بأخذ العينات؛ تناقضات المستفيدين الفعليين المحلولة؛ دقة واستدعاء المراقبة التي تم تقييمها باختبارات مستهدفة؛ عمر التنبيهات حسب المخاطر؛ تصعيد التنبيهات المتكررة؛ جودة تقارير الاشتباه؛ استثناءات التدقيق؛ نتائج الجهات التنظيمية؛ وتنازلات الإدارة.

الأتمتة تنتمي إلى نموذج الإثبات هذا. التعلم الآلي وتحليل الشبكة وأدوات سير العمل يمكن أن تحسن تحديد الأولويات والاتساق، لكنها تخلق مخاطر النماذج والبيانات وقابلية التفسير. يحتاج المحققون البشريون إلى سياق وسلطة كافيين. تتطلب النماذج التحقق والتحكم في التغيير ومراقبة الانجراف. الموردون لا يتحملون مسؤولية البنك. إذا كانت الرقابة لا تستطيع شرح لماذا تم قبول عميل، أو إغلاق تنبيه، أو عدم تصعيد شبكة، قد تزيد التعقيد من الغموض بدلاً من تقليله.

كيف ستبدو الحوكمة المسؤولة

ستحافظ بنك مسؤول على خريطة مساءلة واحدة من تسجيل العميل إلى تأكيد مجلس الإدارة. سيمتلك راعي العمل قرار خدمة قطاع عالي المخاطر. سيمتلك مدير معين من الخط الأول بيانات العملاء وضوابط المعاملات. سيحدد الامتثال المعايير الدنيا، ويطعن في الاستثناءات، ويكون لديه سلطة الإيقاف. سيشهد مالكو التكنولوجيا والبيانات على نسب النظام واكتماله وتغطيته. سيختبر التدقيق الداخلي التصميم والفعالية التشغيلية. ستحل الإدارة العليا الإخفاقات عبر الوظائف. سيوافق مجلس الإدارة على شهية المخاطر ويتلقى تقارير مباشرة عن الانتهاكات الجوهرية والتعرض غير المؤكد.

يجب أن تكون حقوق القرار مصحوبة بأدلة. يجب أن يسجل قبول العميل المالكين الموثقين والغرض ومصدر الأموال والنشاط المتوقع ومبرر الموافقة. يجب أن يكون للاستثناءات الهامة تواريخ انتهاء وموافقة مستقلة. يجب أن تسوي تغطية المراقبة المنتجات والكيانات والعملات والأنظمة لإثبات عدم استبعاد أي تدفق جوهري بصمت. يجب التحقق من ردود المراسلين من قبل الامتثال ودعمها باختبارات حديثة. يجب أن يكون لحالات المبلغين تصعيد محمي ومستقل وترتيب موثق.

يجب أن تمتد الخريطة جغرافيًا. لكل فرع، يجب على المجموعة تحديد التزامات بلد المنشأ والمضيف، وقيود الوصول إلى البيانات، ومسارات الإبلاغ، وجهات الاتصال الإشرافية. يجب ترجمة القانون المحلي إلى متطلبات رقابية دون السماح للاستقلالية المحلية بإخفاء تعرض المجموعة. يجب تصميم قيود مشاركة المعلومات حول الضوابط القانونية والتقليل والأذونات، وليس معاملتها كعذر للجهل. إذا كانت المجموعة لا تستطيع الحصول على معلومات كافية لإدارة نشاط بأمان، فإن هذا التحديد ينتمي إلى قرار ما إذا كان النشاط يمكن أن يستمر.

تحتاج مجالس الإدارة إلى مؤشرات رائدة. تركيز الأرباح في القطاعات عالية المخاطر، والمالكون غير الموثقين، وفجوات المراقبة، والتنبيهات القديمة، والنتائج المتكررة، وتأخيرات التدقيق، ومخاوف الموظفين، وطلبات المراسلين، والانتقادات التنظيمية يجب أن تظهر معًا. يجب أن تؤدي تجاوزات العتبات إلى إجراءات محددة مسبقًا: مراجعة معززة، أو توقف في التسجيل، أو تحقيق مستقل، أو خروج. يجب أن تحدد المحاضر الطعن المقدم والدليل المطلوب والقرار المتخذ. هذا يجعل المساءلة اللاحقة ممكنة دون طلب الكمال بأثر رجعي.

يجب أن يستخدم التقارير العام نفس الانضباط. يجب تصنيف تقديرات التدفق كتدفقات؛ السكان المشبوهون كمشبوهين؛ العائدات المثبتة كمثبتة فقط عندما تكون مدعومة. يجب تمييز الاعترافات المؤسسية عن ادعاءات الجهات التنظيمية والتأكيدات الفردية. يجب أن تحدد تصريحات المعالجة المرحلة والاختبارات. يجب أن تحدد الأرقام النقدية السلطة والعملة والغرض القانوني. هذه الممارسات تقلل من الإثارة مع جعل الفشل المؤسسي أكثر وضوحًا.

أخيرًا، يجب أن تبقى المساءلة بعد تغيير الموظفين. يجب أن تصبح القضية ذاكرة رقابية دائمة: قوائم مراجعة الاستحواذ، ومعايير مخاطر الفرع، ومحفزات التصعيد، ومكتبات السيناريوهات، وتقارير مجلس الإدارة، والاختبارات المستقلة. يجب أن تحدث الأخطاء المتكررة تحديثات للأنظمة والحوافز، وليس فقط شرائح التدريب. الهدف ليس وعدًا بأنه لن يدخل أي عميل إجرامي إلى بنك أبدًا. إنها قدرة قابلة للإثبات على معرفة المخاطر، واكتشاف التناقضات، والعمل قبل أن يتفاقم التعرض، وتقديم تقارير صادقة، والتعلم عندما تفشل الضوابط.

اختبار الشرعية الدائم

أصبحت قضية الفرع الإستوني لبنك Danske Bank حاسمة لأن عدة مؤسسات اعتمدت على تمثيلات لم تستطع التحقق منها بسهولة. اعتمد العملاء على خدمات مصرفية قانونية ومستقرة. اعتمد المراسلون على حساب البنك عن ضوابطه للعملاء النهائيين. اعتمد المشرفون على معلومات دقيقة من المجموعة والفرع. اعتمد المستثمرون على أوصاف عامة للمخاطر. اعتمد الموظفون على قنوات تصعيد تستجيب للتحذيرات. كانت شرعية البنك مرتكزة على ما إذا كانت هذه التمثيلات مدعومة بأدلة تشغيلية.

القضية لا تدعم الادعاء المبسط بأن 200 مليار يورو قد ثبت غسلها. تدعم نتيجة أكثر دقة وجدية مؤسسيًا: نشاط غير مقيم عالي المخاطر كبير جدًا عمل بضوابط غير كافية؛ اعترف البنك بسلوك إجرامي محدد يتضمن تضليل بنوك أمريكية؛ توصل المنظمون والمدعون العامون إلى تسويات مؤسسية محددة؛ واستمرت إخفاقات الإشراف والحوكمة والإفصاح لفترة كافية لفرض تكاليف مالية وثقة هائلة.

تحافظ هذه النتيجة على الإنصاف القانوني مع تعزيز المساءلة. تتجنب إسناد ذنب غير مقضى به لأفراد. تحترم الولايات القضائية المختلفة للهيئات الدنماركية والإستونية والأوروبية والأمريكية. تعالج الإغلاق والمعالجة كأدلة يجب اختبارها، وليس كبراءة. وتضع الأسئلة الحاسمة حيث يجب أن تكون: من يستطيع رؤية المخاطر، ومن يستطيع إيقافها، وما الأدلة التي وصلتهم، وما الإجراء الذي تبع، وكيف تثبت المؤسسة الآن أن ضوابطها تعمل.

المقياس النهائي ليس غياب عنوان آخر. إنه ما إذا كان البنك يمكنه إنتاج سلسلة أدلة مستمرة من هوية العميل إلى مراقبة المدفوعات إلى التصعيد والحوكمة إلى الإفصاح. يجب أن تظل هذه السلسلة مفهومة للمحققين والمدققين والمشرفين والمراسلين ومجالس الإدارة والجمهور. عندما تنكسر، يمكن أن يصبح ضعف على مستوى الفرع أزمة مساءلة على مستوى المجموعة. عندما يتم الحفاظ عليها والطعن فيها بشكل مستقل، يصبح حجم المؤسسة مصدر رقابة بدلاً من غموض.

الملخص