ملخص
كان الترتيب اتفاق تأجيل الملاحقة، وليس إقرارًا بالذنب.وافقت HSBC Bank USA, N.A. وHSBC Holdings plc على المسؤولية وأقرت بالحقائق المذكورة في الوثيقة المرفقة. قدم المدعون معلومات جنائية وتأجيل الملاحقة لمدة خمس سنوات بشروط، بما في ذلك التعاون والعلاج ومراقب مستقل. لم يمحُ التصنيف اللاحق بعد اكتمال الإجراءات الإقرارات ولم يحكم في كل مسألة رقابية لاحقة.
حدود الكيانات والسلطات مهمة.تتعلق الإخفاقات المعترف بها بموجب BSA بشكل خاص بـ HSBC Bank USA؛ وانتهاكات العقوبات شملت أيضًا HSBC Holdings وشركاتها التابعة الأجنبية. اتخذ OCC إجراء ضد HSBC Bank USA، واتخذ الاحتياطي الفيدرالي إجراء ضد HSBC Holdings وHSBC North America Holdings، وقيمت FinCEN HSBC Bank USA، وسوّت OFAC انتهاكات واضحة للعقوبات مع HSBC Holdings. لا يمكن الجمع بين مبالغها واستنتاجاتها باستخفاف.
حالة الشركة التابعة لم تشكل عناية واجبة.تعاملت سياسة HSBC Bank USA مع الشركات التابعة للمجموعة بشكل مختلف، بينما تطلبت التزامات البنك المراسل تقييم مخاطر البنوك الأجنبية. بقيت المكسيك في أدنى فئة مخاطر دولة لسنوات على الرغم من المعلومات العامة عن المخاطر وأنشطة HSBC Mexico ونقاط الضعف الرقابية الشديدة.
القدرة على المراقبة كانت جزءًا من الفشل.تم استبعاد التدفقات الكبيرة للحوالات والعملات المادية من الفحص الآلي المناسب أو تمت معالجتها بموارد متخصصة محدودة للغاية. شكل تصنيف المخاطر وتغطية البيانات والعتبات والموظفين وتقادم التنبيهات وقرارات الأنشطة المشبوهة سلسلة من الاعتماد.
العلاج المستدام يتطلب دليلًا تشغيليًا.تحتاج مجالس الإدارة والجهات التنظيمية إلى دليل على مستوى المعاملات بأن نتائج تدقيق الشركات التابعة تغير تصنيفات العملاء، وأن التدفقات عالية المخاطر تدخل في المراقبة، وأن مخزونات التنبيهات تبقى ضمن القدرة، وأن القضايا تُرفع باستمرار، وأن مالكي الرقابة يمكنهم تقييد شركة تابعة قبل قبول معاملة تعويض دولارات أو أوراق نقدية أخرى.
البدء بالخريطة القانونية لعام 2012
أشار إعلان التسوية الصادر عن وزارة العدل إلى أن HSBC Holdings وHSBC Bank USA أقرتا بانتهاكات في مجال مكافحة غسل الأموال والعقوبات وأبرمتا اتفاق تأجيل الملاحقة لمدة خمس سنوات. وافقت HSBC Bank USA على دفع 1.256 مليار دولار؛ تضمن البرنامج المنسق أيضًا 500 مليون دولار لـ OCC و165 مليون دولار للاحتياطي الفيدرالي. أوضح البيان أن الدفع لـ OCC يفي بتقييم FinCEN البالغ 500 مليون دولار وأن تسوية OFAC تم الوفاء بها من خلال مصادرة DOJ. تمنع هذه الاعتمادات المجموع الوهمي الذي يتم الحصول عليه بجمع نفس الالتزام الاقتصادي مرتين.
يرسم الإعلان أول حد للكيان. كانت HSBC Bank USA هي البنك الأمريكي الذي يملك حسابات مراسلة، ويقوم بتعويض الدولارات ويدير تجارة الأوراق النقدية. كانت HSBC Holdings هي الشركة الأم البريطانية لمجموعة عالمية. كانت HSBC North America Holdings بين الشركة الأم والبنك الأمريكي. كانت HSBC Mexico شركة تابعة أجنبية وعميلة للبنك الأمريكي للخدمات المعنية. لكل منها دور ومجموعة معلومات وعلاقة تنظيمية مختلفة.
تتطلب الأفعال القانونية أيضًا انضباطًا. استهدفت معلومات جنائية سلوكًا. قدم كل من DPA وبيان الحقائق المضمن فيه الإقرارات. وافق المدعون على تأجيل القضية بينما تنفذ المؤسسات الالتزامات المحددة. لم تقر أي جهة بالذنب في هذه التسوية، ولم تصدر هيئة المحلفين حكمًا. في الوقت نفسه، فإن وصف القضية بأنها ادعاء غير مثبت يتجاهل الإقرارات الصريحة.
من الأفضل قراءة الإجراءات المنسقة كوجهات نظر متعددة لنظام رقابي واحد. تعامل DOJ مع التعرض الجنائي والتعاون؛ تعامل OCC مع البنك الوطني؛ تعامل الاحتياطي الفيدرالي مع إشراف المجموعة والشركة القابضة الوسيطة؛ تعاملت FinCEN مع إدارة BSA؛ وتعاملت OFAC مع العقوبات. الحقائق المشتركة لا تحول أدواتها إلى أمر واحد.
المعلومات تضمنت عائلتين مختلفتين من الانتهاكات
المعلومات الجنائية المقدمة هي لائحة الاتهام في قضية الولايات المتحدة ضد HSBC Bank USA, N.A. وHSBC Holdings plc. تتهم HSBC Bank USA بالإهمال المتعمد في الحفاظ على برنامج فعال لمكافحة غسل الأموال وإجراء العناية الواجبة على حسابات المراسلة الأجنبية بموجب قانون السرية المصرفية. تتهم بشكل منفصل سلوكيات متعلقة بالعقوبات تتضمن معاملات تمت معالجتها انتهاكًا للقيود الأمريكية.
المعلومة ليست ذاتية الإثبات. أصبحت ادعاءاتها جزءًا من الملف المقبول لأن المتهمين وقعوا على DPA واتفقوا على الحقائق المرفقة. يجب على الصحفيين الحفاظ على هذا التسلسل: متهم بمعلومات، اعترف به في ملف DPA، تأجيل الملاحقة بشروط. لا ينبغي أن يقولوا إن المحكمة حكمت بصحة كل فقرة بعد محاكمة.
يعكس فصل التهم مجالات مختلفة من الرقابة. تسأل العناية الواجبة للمراسل عما إذا كانت المؤسسة الأجنبية وملكيتها وإدارتها وسوقها ونظامها التنظيمي ونشاطها المتوقع وتاريخها في مكافحة غسل الأموال تبرر العلاقة ومستوى المخاطر. تسأل مراقبة المعاملات عما إذا كانت التدفقات الفعلية تتطابق مع هذا الملف وما إذا تم اكتشاف الأنشطة المشبوهة والإبلاغ عنها. تسأل ضوابط العقوبات عما إذا كانت الأطراف والبلدان ومعلومات رسائل الدفع تؤدي إلى حظر. تعتمد هذه المجالات على بيانات مشتركة، ولكن لكل منها اختباره القانوني الخاص.
لذلك، يحتاج مجلس الإدارة إلى خريطة مسؤولية رقابية. لكل نقص جوهري، يجب تحديد الكيان المسؤول والقانون أو القاعدة ومصادر البيانات والمسؤول التشغيلي ووظيفة التأكيد ونقطة القرار. يمكن لعلامة شاملة مثل 'الجرائم المالية' أن تخفي حقيقة أن قرار مخاطر الانتماء في نظام واحد يعطل مراقبة الحوالات في نظام آخر، بينما تقوض ممارسات رسائل الدفع فحص العقوبات في نظام ثالث.
فرض DPA عملية شرطية لمدة خمس سنوات
تطلب اتفاق تأجيل الملاحقة المنفذ قبول المسؤولية والتعاون والمصادرة والعلاج والتقارير ومراقبًا مستقلاً. أجل الملاحقة لمدة خمس سنوات، ونص على آلية تمديد في حالة الانتهاك، وتصور التصنيف إذا قررت الحكومة أن المتهمين قد استوفوا شروط الاتفاق. لم يحمي الأفراد من الملاحقة.
هذا الشكل القانوني مهم للمساءلة. DPA ليس إدانة ولا براءة. يسمح للمدعين باختبار الأداء المؤسسي بمرور الوقت مع الحفاظ على التهمة المقدمة. التصنيف اللاحق الذي تبع إكمال المدة كان نتيجة إجرائية للاتفاق؛ لم يكن حكمًا قضائيًا بأن السلوك التاريخي لم يحدث أبدًا، أو أن كل توصية كانت مثالية، أو أنه لا يمكن أن تنشأ أي نقطة ضعف لاحقة.
كما حول الاتفاق العلاج إلى التزام اختباري. كان على HSBC التعاون في التحقيقات، والحفاظ على الرقابة وتحسينها، وتوفير الوصول للمراقب، وتقديم تقارير عن التقدم. هذا أكثر تطلبًا من الوعد بإعادة كتابة السياسة. يتطلب من المؤسسة إنتاج بيانات وأشخاص وسجلات يمكن للممتحن المستقل استخدامها لتقييم الأداء.
بالنسبة لبرنامج رقابي حديث، يقترح هيكل DPA عقدًا داخليًا مستدامًا. يجب أن يكون لكل عنصر علاجي جوهري مالك ومرجع وحالة مستهدفة ومصدر إثبات وموعد نهائي وطريقة تحقق وعواقب للتأخير. يجب الموافقة على التمديدات أو الضوابط البديلة صراحةً بدلاً من الاختفاء في تعليق البرنامج. يجب أن يتطلب الإغلاق عينات معاملات على مدى فترة مستدامة، وليس بيانًا بأن مشروعًا تقنيًا قد تم تثبيته.
الحقائق المعترف بها تربط معرفة المجموعة بتعرض البنك الأمريكي
بيان الحقائق المعترف بها هو السلطة الواقعية المركزية. وافقت HSBC Bank USA وHSBC Holdings على صحتها وقبلت المسؤولية عن أفعال مسؤوليها ومديريها وموظفيها ووكلائها كما هو موصوف. أشار البيان إلى أن سلوك HSBC Bank USA انتهك متطلبات BSA لبرنامج فعال لمكافحة غسل الأموال والعناية الواجبة على حسابات المراسلة الأجنبية.
من 2006 إلى 2010، وفقًا للإقرارات، فشل البنك الأمريكي في الحصول على العناية الواجبة الكافية أو الحفاظ عليها تجاه الشركات التابعة للمجموعة، بما في ذلك HSBC Mexico، وفشل في مراقبة أعداد ضخمة من الحوالات ومشتريات الدولارات المادية بشكل كافٍ، وفشل في توفير موظفين وموارد كافية لمكافحة غسل الأموال. أشار البيان أيضًا إلى أن المجموعة كانت على علم بمشاكل كبيرة في مكافحة غسل الأموال في HSBC Mexico لكنها لم تخطر البنك الأمريكي بالمشاكل وتأثيرها المحتمل على برنامجه.
هذه النقطة الأخيرة هي فشل في الحوكمة عبر حدود المعلومات. كان البنك الأمريكي مسؤولاً قانونيًا عن حسابه المراسل، لكن تدقيقات المجموعة ومعلومات الإدارة ذات الصلة بالعميل لم تصل بشكل موثوق إلى الأشخاص الذين يحددون تصنيفه وضوابطه. يمكن للمجموعة مركزية الملكية دون مركزية المسؤولية القانونية. يجب عليها توجيه المعلومات السلبية الجوهرية إلى كل كيان يعتمد تعرضه عليها.
يدعم الملف الواقعي أيضًا الدقة فيما يتعلق بالضرر. يشير إلى أنه تم غسل ما لا يقل عن 881 مليون دولار من عائدات تجارة المخدرات عبر HSBC Bank USA دون اكتشاف. لا ينبغي تمديد هذا المبلغ المعترف به ليشمل كل دولار تمت معالجته من المكسيك. الأرقام الأوسع بكثير للحوالات والأوراق النقدية تصف مجموعات تعرض لم تتم مراقبتها بشكل كافٍ، وليس نتيجة بأن كل معاملة تحتوي على عائدات إجرامية.
حالة الشركة التابعة أصبحت آلية لإخفاء المخاطر
يسمح البنك المراسل لمؤسسة بتقديم خدمات الدفع وغيرها من الخدمات المالية لبنك أجنبي، وبشكل غير مباشر، لعملاء ذلك البنك. غالبًا ما يفتقر المراسل الأمريكي إلى معلومات مباشرة عن الأمرين والمستفيدين الأساسيين. هذه المسافة الهيكلية هي سبب وجود العناية الواجبة تجاه البنوك الأجنبية. لا يزيل الانتماء إلى نفس مجموعة الشركات المسافة.
أشار الملف المعترف به إلى أن إجراءات HSBC Bank USA لم تتطلب العناية الواجبة تجاه الشركات التابعة للمجموعة التي تحتفظ لها بحسابات مراسلة، بما في ذلك HSBC Mexico. خلق هذا افتراضًا بأن الملكية المشتركة تعني رقابة كافية. عمليًا، جعلت علاقة المجموعة التدفق أكبر والتحدي أكثر حساسية: كان العميل قريبًا تجاريًا وتنظيميًا، بينما بقي البنك الأمريكي معرضًا لعملاء الشركة التابعة ونقاط ضعف مكافحة غسل الأموال.
يجب أن يبدأ معيار دائم لرقابة الشركات التابعة بالمساواة: يجب على كل شركة تابعة أجنبية تلبية المتطلبات القانونية والمبنية على المخاطر المطبقة على بنك أجنبي خارجي. يمكن لمعرفة المجموعة تعميق الفحص؛ لا يمكنها التنازل عنه. يجب أن يشمل الملف أنشطة الشركة التابعة وأسواقها ومزيج عملائها ومنتجاتها وبيئتها الإشرافية وسجلها في مكافحة غسل الأموال ونتائج التدقيق وتاريخ إجراءات الإنفاذ والاستخدام المتوقع للخدمات الأمريكية.
يجب على المجموعة أيضًا تحديد المعلومات السلبية الجوهرية. يجب أن تؤدي نتائج التدقيق الشديدة والقيود التنظيمية وأراضي العلاج الكبيرة والمنتجات عالية المخاطر والنشاط النقدي غير المعتاد والإخفاقات في تحديد هوية العملاء إلى إرسال إلى جميع مقدمي الخدمات المراسلين. يجب على الكيان المتلقي الإقرار باستلام المعلومات وإعادة تقييم المخاطر وتسجيل أي قيود. لوحة المعلومات التي تشير إلى 'تم المشاركة' دون إثبات من استلم وتصرف بناءً على النتيجة ليست سجل رفع.
يجب أن يعكس تصنيف المخاطر الأدلة، وليس التصنيف القديم
صنف البنك الأمريكي المكسيك على أنها مخاطر 'قياسية'، وهي أدنى فئة له، على الأقل من 2006 إلى 2009، على الرغم من الأدلة العامة والداخلية الوافرة على التعرض العالي لغسل الأموال. نظرًا لأن عتبات المراقبة الآلية كانت تعتمد بشكل جوهري على فئة الدولة، فإن التصنيف لم يصف المخاطر فقط. بل حدد المعاملات التي تدخل في نطاق المراقبة.
هذا الاقتران خطير عندما تكون عملية التصنيف بطيئة أو متأثرة سياسيًا. يمكن لنقاط دولة قديمة أن تزيل التنبيهات عن ملايين المعاملات، حتى لو أشار التدقيق المحلي ومعلومات إنفاذ القانون ونشاط العملاء إلى عكس ذلك. لذلك يجب على مسؤول التصنيف فهم كل رقابة في المراحل النهائية تستخدم النقاط.
يجمع النموذج القابل للدفاع بين التهديدات القضائية وفعالية التنظيم وتعرض المنتج وتكوين العملاء وكثافة النقد وتبعيات المراسلين ومعلومات الإنفاذ وتجربة المؤسسة الخاصة. يسجل تواريخ البيانات وعدم اليقين والاستثناءات. يميز أيضًا بين مخاطر الدولة ومخاطر العميل: قد يكون لدى بنك في ولاية قضائية صعبة ضوابط قوية، بينما قد تقدم شركة تابعة في ولاية قضائية معتدلة اسميًا مخاطر عالية بسبب أنشطتها أو أوجه قصورها.
تتطلب التصنيفات مراجعة قائمة على الأحداث. يجب أن يؤدي التدقيق الشديد لشركة تابعة أو تحقيق عام أو زيادة في تدفقات النقد المادي أو الفشل في إغلاق علاج إلى إعادة فتح التصنيف فورًا. يجب على النظام تحديد كل سيناريو وعتبة وموافقة من شأنها أن تتغير إذا تحرك التصنيف. هذا التحليل التأثيري يمنع اللجنة من الموافقة على تسمية جديدة مع ترك منطق المراقبة دون تغيير.
فشلت مراقبة الحوالات بسبب التصنيف والتغطية
تشير الحقائق المعترف بها إلى أن البنك الأمريكي عالج أكثر من 670 مليار دولار من الحوالات من HSBC Mexico من 2006 حتى تغير تصنيف المخاطر في مايو 2009، وأن هذه التدفقات كانت مستبعدة بشكل عام من نظام المراقبة الآلي بسبب التصنيف المنخفض. يحدد المبلغ مجموعة تمت مراقبتها بشكل غير كافٍ؛ لا يثبت أن 670 مليار دولار تم غسلها.
يجب أن يشكل هذا الاختلاف التأكيد. يجب على البنك قياس التغطية قبل قياس جودة التنبيهات. ما هي النسبة المئوية للمعاملات التي تدخل في كل سيناريو؟ ما هي العملاء والبلدان وأنواع الدفع أو نقص البيانات المستبعدة؟ ما هي العتبات المطبقة؟ كم من الوقت تستمر الفجوات؟ لا يمكن للنموذج المتطور تعويض مجموعة لا تصل إليه أبدًا.
يجب أن تربط تتبع البيانات العميل المراسل ومخاطر الشركة التابعة والأمر والمستفيد من الحوالة وحقول رسالة الدفع والجغرافيا والمبلغ والقناة والتنبيهات السابقة. يجب أن تنتشر تغييرات تصنيف العميل أو الدولة تلقائيًا إلى المراقبة، مع تسوية تثبت أن المجموعة المتوقعة قد تغيرت. يخلق الانتشار اليدوي فترة تقول خلالها الحوكمة 'مخاطر عالية' بينما تتصرف الأنظمة كما لو كانت المخاطر قياسية.
يجب اختبار أداء السيناريوهات ضد الأنماط ذات الصلة دون افتراض أن كل حوالة غير عادية إجرامية. تحدد التنبيهات النشاط الذي يتطلب تحقيقًا. يجب أن تسجل القرارات على الملفات الأدلة التي تم فحصها وسياق العلاقة والشرح والرفع وتحديد الإبلاغ عن النشاط المشبوه. يجب أن يختبر ضمان الجودة كلاً من الإغلاق الخاطئ والرفع غير الضروري، لأن الحجم غير المعاير يمكن أن يطغى على المحققين ويخفي الحالات الأكثر أهمية.
تطلب نشاط الصرف اليدوي نموذج رقابي خاص به
وصف بيان الحقائق مشتريات ومبيعات الجملة للعملات المادية كنشاط عالمي عالي المخاطر. اشترت HSBC Bank USA أكثر من 9.4 مليار دولار من الدولارات الأمريكية المادية من HSBC Mexico خلال الفترة المعنية، بينما اعتمدت المراقبة على واحد أو، أحيانًا، اثنين من مسؤولي الامتثال وافتقرت إلى نظام آلي. مرة أخرى، يصف الحجم التعرض، وليس حكمًا بأن كل ورقة نقدية غير مشروعة.
يختلف خطر النقد المادي عن خطر الحوالات العادي. يجب على المراجعين فهم لماذا يجمع العميل الدولارات، وقاعدة المودعين الأساسية، وجغرافيا الفروع، وقيود النقد، والموسمية المتوقعة، والنقل والحفظ، وضوابط الأطراف المقابلة، وما إذا كان الحجم معقولاً مقارنة بالاقتصاد المحلي والمؤسسات المماثلة. لا يمكن لمحرك الحوالات وحده الإجابة على هذه الأسئلة.
يجب أن يكون تخطيط القدرة صريحًا. يجب على الإدارة تقدير عدد وتعقيد المراجعات التي ينتجها حجم العملاء والاستثناءات والمراقبة المعززة. يجب أن تشمل الموظفين الإجازات والتدريب ومراجعة الجودة والمخزونات—لا تفترض أن كل ساعة مدفوعة متاحة للفحص الأمامي. عندما يتجاوز الطلب القدرة، يجب على الشركة إبطاء أو تقييد أو إيقاف النشاط بدلاً من تحمل دين فحص غير مرئي.
يجب أن يحتفظ سجل الرقابة بتحليل للاتجاهات الإجمالية وعينات المعاملات. يجب أن تؤدي الزيادات المفاجئة والمبالغ المستديرة بشكل منهجي والتدفقات غير المتسقة مع تواجد الفروع وضعف توثيق المصدر والنشاط الذي يشمل شركات عالية المخاطر نقدًا إلى إثارة التحدي. يجب على المراجعين المستقلين مقارنة ساعات الرقابة الفعلية والحالات مع الطلب النموذجي. لا يمكن لعلاقة الصرف اليدوي المربحة تحديد ميزانية المراقبة الخاصة بها.
الموظفين وأراضي التنبيهات هي قرارات مخاطر
يمكن أن يفشل برنامج مكافحة غسل الأموال حتى لو كانت قواعده تولد تنبيهات. إذا لم يتمكن المحققون من مراجعتها بسرعة، تبقى الأنشطة المشبوهة مختلطة بالتدفقات العادية بينما تستمر علاقة المراسل. يصف الملف التاريخي نقصًا حادًا وتأخيرات في المجالات المعنية. لم تكن مجرد مشاكل موارد بشرية؛ كانت قرارات حول مقدار المخاطر غير المفحوصة التي ستتحملها المؤسسة.
تحتاج مجالس الإدارة إلى سجل للقدرات. يجب أن يظهر التنبيهات الجديدة والمخزون المتقادم وتعقيد القضايا وإنتاجية المحللين ونتائج الجودة والوظائف الشاغرة والمقاولين من الباطن والأعطال التقنية والطلب المتوقع. يجب أن يميز السجل بين الذروة الموسمية القصيرة وأرضية الهيكلية. يجب أن يكشف أيضًا عما إذا تم تغيير العتبات بشكل أساسي لتقليل الحجم بدلاً من تحسين اكتشاف المخاطر.
يجب أن تكون عتبات الرفع محددة مسبقًا. على سبيل المثال، قد يتطلب تجاوز العمر أو الحجم موظفين إضافيين، أو تقييد عمليات الدمج الجديدة، أو حدود معاملات أقل، أو تعليق منتج عالي المخاطر. تحتاج وظيفة الرقابة إلى سلطة فرض هذه الإجراءات. بدون عواقب، تصبح لوحة المعلومات الحمراء وسيلة لتطبيع التعرض.
جودة الموظفين لا تقل أهمية عن العدد. يحتاج المحققون إلى الوصول إلى سجلات الشركات التابعة والأدلة متعددة اللغات وسياق العقوبات والحالات السابقة. يجب أن يختبر ضمان الجودة عمليات الإغلاق حسب المخاطر والمحلل، وتحديد الفجوات المتكررة في الأدلة، وإعادة دمج الدروس في العناية الواجبة وتصميم السيناريوهات. إكمال التدريب هو مدخل؛ القرارات الصحيحة وفي الوقت المناسب والقابلة للتكرار هي مقياس الأداء.
إجراءات OCC تعلقت بـ HSBC Bank USA
فرض إعلان عقوبة OCC 500 مليون دولار على HSBC Bank USA لانتهاكات BSA وعدم الامتثال الكامل لأمر الكف والامتناع الصادر في أكتوبر 2010. وشرح أيضًا الائتمان المنسق: دفع OCC أوفت بتقييم FinCEN. يمنع هذا عرض كلا المبلغين البالغ 500 مليون دولار كتدفق نقدي مشترك قدره مليار دولار.
تطلب أمر الموافقة لـ OCC للمؤسسة لجنة امتثال وبرنامج على مستوى المؤسسة وتقييم مخاطر وموظفين واختبار وتقارير وإجراءات تصحيحية أخرى. تختلف شروطه من الموافقة وعدم الإقرار أو النفي عن الإقرارات في DPA الخاص بـ DOJ. الأمر هو تسوية إدارية قابلة للتنفيذ، وليس إدانة جنائية.
ربط أمر العقوبة المدنية المنفصل العقوبة باستنتاجات تنطوي على المدفوعات وإدارة النقد والأوراق النقدية والمراسلين الأجانب وضوابط BSA/AML. يساعد الحفاظ على الأمر منفصلاً عن الإجراءات التصحيحية للبرنامج المجالس على رؤية نوعين من المسؤولية: العواقب المالية والالتزام التشغيلي المستمر.
لا ينبغي أن يعني برنامج المؤسسة أن الشركة الأم تمتلك جميع المهام. يبقى مجلس إدارة وإدارة البنك الأمريكي مسؤولين عن امتثال البنك. سياسات المجموعة والأنظمة المشتركة ومعلومات الشركات التابعة هي مدخلات يمكن للبنك الاعتماد عليها فقط إذا اختبر اكتمالها وملاءمتها. يجب على لجنة مجلس الإدارة تسجيل كل اعتماد واختلاف محلي وإجراء تعويضي.
أوامر الاحتياطي الفيدرالي استهدفت إشراف المجموعة
فرض إعلان الاحتياطي الفيدرالي عقوبة مشتركة قدرها 165 مليون دولار على HSBC Holdings وHSBC North America Holdings ووصف إشرافًا غير كافٍ على ضوابط مكافحة غسل الأموال وتعويضات الدولار الأمريكي في جميع الشركات التابعة. صرح بأن فجوات الإشراف سمحت بمعاملات كبيرة عالية المخاطر بين الشركات التابعة المصرفية في المكسيك والولايات المتحدة. كرر البيان أيضًا أن تقييمات FinCEN وOFAC المنفصلة سيتم الوفاء بها من خلال مدفوعات لوكالات أخرى.
يحدد أمر عقوبة الاحتياطي الفيدرالي المستجيبين وأساس الموافقة لهذا التقييم. لا ينبغي إعادة تعيينه لـ HSBC Bank USA كما لو كان OCC والاحتياطي الفيدرالي ينظمان نفس الكيان بنفس الصلاحية. يساعد الإسناد الدقيق للكيانات في تحديد مجلس الإدارة وفريق الإدارة ومسؤول الرقابة الذي يتحمل فشل الإشراف.
تطلب أمر الكف والامتناع المرفق تحسينات على مستوى المجموعة تغطي الإشراف وإدارة المخاطر والمراجعة القانونية وإبلاغ التدقيق والامتثال للعقوبات والعلاج. يجب على الشركة الأم ضمان أن المعلومات المتعلقة بشركة تابعة يمكن أن تغير ضوابط شركة أخرى، بينما يجب على الشركة القابضة الوسيطة الإشراف على المؤسسة الأمريكية التي تسيطر عليها.
هذه هي قيمة الحوكمة لأمر الشركة القابضة. يجب توحيد أدلة الرقابة المحلية دون أن تصبح متوسط نقاط إجمالي. يجب أن تظل نتيجة خطيرة بشأن الشركة التابعة المكسيكية مرئية عندما تراجع الإدارة تعرض المراسل الأمريكي. يجب أن يرى مجلس المجموعة أين تتعارض التصنيفات المحلية مع التدقيق، وأين لم تعبر المعلومات حدود الكيانات، وأين يستمر النشاط تحت علاج متأخر.
تقييم FinCEN كان مدنيًا ومُعتمدًا
يحدد ملف الإنفاذ الرسمي لـ FinCEN القضية ضد HSBC Bank USA والتاريخ والتقييم المدني. الفهرس هو مصدر؛ لا يخلق استنتاجات جديدة تتجاوز الأداة الأساسية.
يتناول تقييم FinCEN برنامج BSA للبنك الأمريكي والعناية الواجبة تجاه المراسلين الأجانب ومراقبة المعاملات والإبلاغ عن الأنشطة المشبوهة. إنه إجراء إداري مدني. تم الوفاء بمبلغه البالغ 500 مليون دولار من خلال دفع OCC، لذا يجب على دفتر الأستاذ تسجيل كل من الالتزامات القانونية والدفع الاقتصادي المعتمد.
يقدم هذا التمييز نموذجًا للبيانات التنظيمية. يجب على المؤسسة الحفاظ على حقول منفصلة للمبلغ المقدر والمبلغ المدفوع والمبلغ المعتمد والمستفيد والأداة القانونية وحالة الوفاء. يمكن للمجموع الإجمالي المجمع من حقول التقييم فقط أن يبالغ بشكل كبير في العواقب المالية ويضلل مجالس الإدارة والمساهمين والجمهور.
ينطبق نفس الهيكل على النتائج. يمكن لفهرس مركزي للمشكلات ربط وكالات متعددة برقابة جذرية واحدة دون محو الاختلافات في المعيار القانوني أو الكيان أو الفترة أو الصياغة. تتجنب فرق العلاج عندئذ تكرار المشاريع بينما تبقى التقارير القانونية وامتثال دقيقة. يمكن لتحسين الرقابة أن يلبي أوامر متعددة؛ الإغلاق يتطلب دائمًا أدلة مخصصة لكل سلطة.
تعاملت OFAC مع انتهاكات عقوبات محددة واضحة
يوفر فهرس الإنفاذ لوزارة الخزانة لعام 2012 مصدرًا رسميًا لتسوية عقوبات HSBC ضمن الإجراءات المدنية لتلك السنة. الفهرس ليس نتيجة لكل دفعة أو حساب أضرار منفصل.
يستخدم إشعار الإنفاذ المفصل لـ OFAC مصطلح 'انتهاكات واضحة' للوكالة لمعاملات محددة ويشرح آليات التسوية والائتمان. لا ينبغي إعادة كتابة هذا التعبير كإدانة جنائية. تداخل سلوك العقوبات تشغيليًا مع تعويض الدولار لكنه تضمن مسائل العميل والرسالة والقانونية مختلفة عن فشل BSA للمراسل المكسيكي.
يحدد اتفاق تسوية OFAC السلوك المفرج عنه والالتزامات والشروط بين OFAC وHSBC Holdings. لا يحكم على الأنشطة غير ذات الصلة ولا يجعل كل شركة تابعة أجنبية مستجيبًا. تم الوفاء بالتزام التسوية البالغ 375 مليون دولار من خلال مصادرة DOJ كجزء من الحزمة المنسقة.
تشغيليًا، تعتمد ضوابط العقوبات على رسائل دفع كاملة. يجب على الأنظمة الحفاظ على معلومات الأمر والمستفيد والبنك والدولة خلال كل تحويل تنسيق وطبقة دفع تغطية. يجب أن يؤدي التصحيح اليدوي أو الإغفال أو التعليمات لتجنب بيانات التعريف إلى إيقاف مؤقت وتحقيق. لا يمكن لحالة الشركة التابعة تبرير رسائل أقل اكتمالاً، لأن بنك التعويض الأمريكي يجب أن يقيم المعاملة مقابل القيود الأمريكية.
يجب أن تشارك فرق AML والعقوبات معرف المعاملة والأدلة ذات الصلة بالعلاقة مع الحفاظ على قراراتها القانونية منفصلة. قد لا تكون المعاملة المشبوهة محظورة؛ قد لا تتوافق المعاملة المحظورة بالضرورة مع نمط AML. يؤدي الجمع بين البيانات إلى تحسين الكشف، بينما يمكن أن يؤدي الجمع بين الاستنتاجات إلى تقارير غير دقيقة.
وثقت الرقابة في مجلس الشيوخ تاريخ الرقابة قبل التسوية
يحدد سجل جلسة الاستماع للجنة الفرعية الدائمة للتحقيقات في مجلس الشيوخ الشهود والأدلة والتحقيق التشريعي في نقاط الضعف في النظام المالي الأمريكي. يجب أن تُنسب الشهادات لمتحدثها، وجلسة الاستماع ليست حكمًا قضائيًا.
يوفر تقرير الموظفين الثنائي الحزبية جدولًا زمنيًا مفصلاً للعناية الواجبة تجاه الشركات التابعة والمخاطر في المكسيك وتدفقات الأوراق النقدية وأراضي المراقبة وإبلاغ التدقيق والإشراف التنظيمي. توفر استنتاجات الموظفين أدلة رقابية قوية، لكنها لا تثبت المسؤولية الجنائية. حيث أقر بيان DOJ اللاحق بالحقائق، يكون الإقرار هو المصدر القانوني الأقوى.
يُظهر التقرير لماذا لا يمكن اختزال معلومات مجلس الإدارة إلى الامتثال للسياسة. كان على الإدارة أن تعلم أن HSBC Mexico تعمل في بيئة عالية المخاطر، ولديها نقاط ضعف رقابية ذات صلة، وتولد تدفقات دولارات مادية كبيرة بشكل غير عادي؛ وأن تصنيف البنك الأمريكي أوقف المراقبة؛ وأن الموارد كانت غير كافية. كل حقيقة بمفردها قد تدعو إلى تفسير. معًا، تطلبت التقييد والرفع.
الأدلة التشريعية قيّمة أيضًا لتصميم الأنظمة لأنها تكشف كيف تدفقت المعلومات. غالبًا ما توجد تقارير التدقيق ونتائج الجهات التنظيمية ومحاضر اللجان وبيانات الأعمال، لكن الكيان المسؤول لا يمكنه تجميعها. يجب أن يربط رسم بياني للأدلة الحديث العميل والشركة التابعة ومشكلة التدقيق ونقاط الدولة والمنتج والسيناريو والتنبيه والملف وقرار مجلس الإدارة. يجب أن يظهر كل من الإشارة والإجراء المتخذ.
ولاية المراقب جعلت الاستقلالية قابلة للاختبار
حدد ملحق المراقب في DPA التعيين والوصول وخطط العمل والتقارير والتوصيات والنزاعات والسرية. المراقب ليس مراقبًا احتفاليًا ولا يدير البرنامج. تمنح الولاية لمهني مستقل الوصول لتقييم التنفيذ وتقديم التوصيات بينما تبقى الإدارة مسؤولة عن الامتثال.
تتطلب أدلة الرقابة تفسيرًا دقيقًا. التعيين لا يثبت أن الرقابة ضعيفة؛ التوصية تحدد مجالًا يحتاج إلى استجابة؛ نشاط التنفيذ لا يثبت الفعالية؛ وإكمال التوصية ليس ضمانًا دائمًا. أقوى دليل هو مجموعة معاملات مختبرة تُظهر أن الرقابة تعمل تحت حجم وضغط واقعيين.
يجب على الإدارة الاحتفاظ بسجل للتوصيات مع المشكلة الأصلية والمخاطر والمالك والإجراء المقترح ورد المشرف وأدلة التنفيذ ونتيجة التحقق وأي نزاع. إذا اقترحت الإدارة بديلاً، يجب أن يشرح الملف لماذا يحقق الهدف. يجب على مجالس الإدارة رؤية العناصر المتأخرة والنتائج المتكررة دون تلقي تقارير مراقبة سرية خارج القنوات المصرح بها.
لا ينبغي لوظيفة التدقيق الداخلي الاستعانة بمصادر خارجية لحكمها للمراقب. يمكنها استخدام معلومات المراقب، لكنها تحتاج إلى تقييم المخاطر الخاص بها وأخذ العينات وخط الإبلاغ. بعد فترة المراقبة، يجب أن يستمر التأكيد من خلال الاختبارات المتكررة والمحفزات التي تعيد فتح الملف المغلق عندما تتغير البيانات أو المنتجات أو المخاطر.
مراقبة المعاملات هي منتج بيانات متكامل
تبدأ المراقبة المستدامة بجرد لجميع التدفقات ذات الصلة. بالنسبة لشركة تابعة مراسلة، يشمل ذلك الحوالات والتعويض ورسائل إدارة النقد ومشتريات العملات المادية والشيكات السياحية وغيرها من المنتجات المدرجة في النطاق. يحتاج كل تدفق إلى مالك ومخطط ونسب وتسوية الاكتمال وخطة احتياطية في حالة تأخر البيانات أو تشوهها.
يجب أن يرافق سياق العميل والشركة التابعة كل معاملة. تحتاج طبقة المراقبة إلى التصنيفات الحالية للدولة والعميل والملكية والمنتجات والنشاط المتوقع ونتائج التدقيق والقيود والعملاء الفرعيين المعروفين عالي المخاطر، عندما يسمح القانون. يمكن أن يحد موقع البيانات من مكان وجود السجلات الأولية، لكن المعرفات الموحدة والاستعلامات الخاضعة للرقابة يمكنها مع ذلك توفير إشارة المخاطر للبنك الأمريكي.
يجب أن توثق حوكمة السيناريوهات الغرض والنمط والسكان والعتبات والاستثناءات وافتراضات النموذج والتحقق والموافقة على التغييرات والأداء. يجب أن يقدر تغيير العتبة حجم التنبيهات وتأثيرها على الموظفين قبل التنفيذ. إذا لم تكن القدرة متوفرة، يجب على الإدارة تقييد النشاط بدلاً من تخفيف المخاطر.
يجب على مالكي الرقابة كل يوم تسوية إجماليات المصادر مع استيعاب المراقبة. يجب أن تولد المجموعات المفقودة حوادث بخطورة بناءً على المخاطر والمدة. يجب على مجالس الإدارة تلقي إخفاقات التغطية الهامة، وليس فقط إجماليات التنبيهات. قد يشير معدل التنبيه المنخفض ظاهريًا إلى تحسن أو بيانات مفقودة أو تغيير غير منتشر في تصنيف المخاطر.
رفع الأنشطة المشبوهة يتطلب حلقة مغلقة
التنبيه هو بداية القرار، وليس القرار نفسه. يحتاج المحققون إلى سجل المعاملات وسياق الشركة التابعة والعناية الواجبة بالعميل والنشاط المماثل والحالات السابقة والشروحات. يجب أن يميز ملف القضية بين الحقائق المرصودة وتصريحات العميل والحكم التحليلي والاستنتاج القانوني.
يجب أن يحدد الرفع مستلمًا وموعدًا نهائيًا. يجب أن تصل أنشطة الشركات التابعة عالية المخاطر والنقد الكبير غير المفسر والإغفالات المتكررة للبيانات ونتائج التدقيق الشديدة أو الاشتباه في التحايل على العقوبات إلى أدوار الامتثال والقانونية العليا المحددة. يمكن أن تشمل الضوابط المؤقتة حظر المعاملات أو الحدود أو المراجعة المعززة أو تقييد العلاقة. يجب على النظام إثبات أن المالك المتلقي اعترف بالقضية وحلها.
تتطلب قرارات الإبلاغ عن الأنشطة المشبوهة السرية والحذر القضائي. لا يمكن للمجموعة نشر التقارير بدون تمييز، لكن يمكنها مشاركة معلومات المخاطر المناسبة لحماية الكيانات الأخرى. يجب أن توثق الحوكمة المعلومات التي كانت قابلة للمشاركة قانونًا وما كان مقيدًا وما إذا كان القيد قد أضر بالتقييم.
يجب أن يأخذ ضمان الجودة عينات من كل من الحالات المبلغ عنها وغير المبلغ عنها والحالات المتأخرة والحالات المعاد فتحها والقضايا التي تنطوي على شركات تابعة مهمة تجاريًا. يجب أن يقارن بين المحللين والفرق والمناطق لمعايير غير متسقة. يجب أن تغير العيوب المتكررة التدريب أو السيناريوهات أو الإشراف بدلاً من توليد تذكير آخر.
يجب أن تربط رقابة مجلس الإدارة الشهية للمخاطر بالقدرة
لا يمكن لمجلس الإدارة الإشراف على AML بمجرد الموافقة السنوية على السياسة. يحتاج إلى بيان شهية للمخاطر مرتبط بحدود قابلة للقياس: ما هي علاقات الشركات التابعة والمراسلين المقبولة، وما هي العناية الواجبة المعززة الإلزامية، وما هو مخزون التنبيهات القديمة المقبول، وما هي فجوات البيانات التي تتطلب تقييدًا، ومن يمكنه إيقاف منتج.
يجب أن تجمع معلومات الإدارة بين التعرض وحالة الضوابط. لكل شركة تابعة عالية المخاطر، يجب على المديرين رؤية حجم المعاملات والمنتجات والتصنيف الحالي ونتائج التدقيق غير المحلولة وتغطية المراقبة وتقادم التنبيهات والحالات ونتائج الأنشطة المشبوهة واستثناءات العقوبات والموظفين والمعالم التنظيمية والقيود. لا ينبغي أن تخفي الإجماليات علاقة شاذة.
يجب توثيق التحدي. إذا حافظت الإدارة على تصنيف قياسي على الرغم من الأدلة المخالفة، يحتاج مجلس الإدارة إلى التبرير والمعارضة والضوابط التعويضية وتاريخ المراجعة. إذا استمر النشاط بينما تكون المراقبة معطلة، يجب أن يحدد الملف من قبل التعرض ولماذا. يجب أن يؤثر القبول المتكرر على الأداء والتعويض.
يحتاج مجلس الإدارة أيضًا إلى أصوات مستقلة. يجب أن يكون للامتثال وصول مباشر، ويجب على التدقيق الداخلي الإبلاغ دون تحرير تجاري، ويجب فصل التحقق من النموذج عن ملكية السيناريوهات. يجب أن تتضمن إحصائيات الرفع القضايا المرفوعة ضد الرعاة الكبار أو ذوي الدخل المرتفع، لأن النظام الذي يعمل فقط للعملاء الصغار لا يظهر استقلالية مؤسسية.
للمقاضاة والإلغاء اللاحق للأمر معنى محدود
خلق DPA لمدة خمس سنوات مسارًا شرطيًا للرفض بعد الأداء. الإكمال والرفض مهمان قانونيًا: يعنيان أن المدعين اتبعوا الإجراء المتفق عليه بدلاً من الحصول على إدانة. لا ينبغي وصفهما بالبراءة أو سحب الإقرارات أو شهادة بأن أي معاملة لاحقة لا يمكن أن تكشف عن ضعف.
للأوامر التنظيمية دورات حياتها الخاصة. يتعلق التعديل أو الإنهاء من قبل سلطة بالأداة وتاريخ تلك السلطة. لا ينهي تلقائيًا أمر وكالة أخرى ولا يحول النتائج التاريخية إلى ادعاءات. لذلك يجب على سجل الحالة الحالي تتبع كل أداة بشكل منفصل، مع تاريخ السريان والتعديلات والشروط النقدية المستوفاة والالتزامات المفتوحة وأدلة الإنهاء والضوابط الداخلية المتبقية.
يجب على المؤسسات تجنب خطأين متعارضين. الأول هو خطاب الفشل الدائم الذي يتجاهل العلاج الحقيقي والإكمال الإجرائي. الآخر هو خطاب الإغلاق الذي يعامل DPA المرفوض أو الأمر المنتهي كدليل على أن الرقابة الأساسية لا يمكن أن تفشل مرة أخرى أبدًا. تسمح الأدلة برؤية أكثر دقة: تبقى الإقرارات التاريخية جزءًا من الملف؛ يغير الإكمال اللاحق الوضع القانوني؛ الفعالية الحالية تتطلب اختبارًا حاليًا.
هذا التمييز يحمي الشرعية المؤسسية. لا يمكن للمواطنين والعملاء والموظفين والمساهمين تقييم التقدم إلا إذا أبلغت المؤسسة بما تم الإقرار به وما هو مطلوب وما تم إكماله وما تم اختباره بشكل مستقل. كلمة واحدة مثل 'تم الحل' لا يمكن أن تحمل المعاني الأربعة.
لا ينبغي أن يصبح موقع البيانات موقعًا للمخاطر
تخضع السجلات المصرفية عبر الحدود لقيود مشروعة تشمل السرية والخصوصية وقانون العمل والسرية التنظيمية والإبلاغ عن الأنشطة المشبوهة. تؤثر هذه القيود على من يمكنه رؤية الأدلة الأولية وأين يمكن تخزينها. لا تلغي حاجة البنك الأمريكي إلى معرفة أن مراسله الأجنبي يشكل خطرًا جوهريًا.
يمكن للتصميم الموحد فصل الاكتشاف عن الإفصاح. يمكن للمجموعة الحفاظ على معرفات مشتركة للكيانات والحسابات ونتائج التدقيق ومشاكل الرقابة بينما تبقى السجلات الحساسة في ولايتها القضائية المصرح بها. يرى الممتحن المعتمد أن الأدلة ذات الصلة موجودة والتصنيف والمالك ومسارًا محكومًا لطلب التفاصيل. عندما يتم رفض الوصول، يتم تسجيل السبب ومتخذ القرار والتأثير على تقييم المخاطر.
تحتاج هذه البنية إلى معايير معلومات دنيا. يجب على الشركة التابعة الأجنبية توفير الملكية والإدارة الحالية والوضع التنظيمي والمنتجات وتوزيع مخاطر العملاء والتعرض للعملاء الفرعيين عالي المخاطر وتصنيفات التدقيق والحوادث الجوهرية وحالة العلاج والنشاط المراسل المتوقع. يجب على البنك المتلقي تسوية هذه الحقول مع ملف العميل الخاص به وتحدي الإغفالات أو التناقضات.
يمكن أن تصبح القيود نفسها إشارات خطر. إذا لم يتمكن البنك الأمريكي من الحصول على معلومات كافية للوفاء بالتزامات العناية الواجبة أو المراقبة، لا يمكن أن يكون الرد افتراضًا غير موثق بأن المجموعة عالجت المشكلة في مكان آخر. قد يكون من الضروري تقليل الخدمات أو فرض حدود أو طلب موافقة يدوية أو إنهاء العلاقة. يجب حفظ القرار والأساس القانوني.
يجب على مجالس الإدارة اختبار ما إذا كانت الضوابط الموحدة تعمل أثناء حدث عاجل. يجب أن تصل نتيجة تدقيق شديدة لشركة تابعة بسرعة إلى مالك المراسل المعني، حتى إذا كان لا يمكن نقل التقرير الأساسي. يجب أن يعرف المالك الخطورة والمنتجات المتأثرة والضمانات المؤقتة والجهة المصرح لها بالاتصال. يجب أن يتحقق التأمين المستقل بعد ذلك من أن تصنيف المخاطر ومجموعة المراقبة والقيود التجارية قد تغيرت كما هو متوقع.
جدول زمني للتأمين المستدام
يجب أن يسوي تأمين الرقابة الشهري اكتمال تدفق المعاملات وانتشار تصنيفات المخاطر ومخزونات التنبيهات وتقادم الملفات والقيود على الشركات التابعة عالية المخاطر والحوادث الجوهرية للبيانات. يجب تقسيم النتائج حسب المنتج والكيان والولاية القضائية. يجب أن تؤدي تجاوزات العتبات إلى إجراء محدد مسبقًا بدلاً من تعليق.
يجب أن تختار الاختبارات الفصلية علاقات المراسلين للشركات التابعة من خلال عينات قائمة على المخاطر ومفاجئة. يجب على الممتحنين إعادة إنتاج العناية الواجبة وفحص معلومات التدقيق والتنظيم واختبار النشاط المتوقع مقابل التدفقات والتحقق من الإدراج في المراقبة ومراجعة الملفات المغلقة وتتبع عمليات الرفع إلى المستلمين المسؤولين. يجب أن يشمل أخذ العينات العلاقات المصنفة بأقل مما تشير إليه الأدلة الخارجية أو الداخلية.
مرة واحدة على الأقل سنويًا، يجب على فريق مستقل إعادة تشغيل سيناريو حاد من البداية إلى النهاية. يجب أن يقدم فشل تدقيق لشركة تابعة وزيادة في العملات المادية وتصنيف دولة غير متسق وبيانات متأخرة وأرضية تنبيهات، ثم اختبار ما إذا كان النظام الحالي يغير المخاطر ويزيد المراقبة ويقيد النشاط ويبلغ مجالس الإدارة المناسبة. لا تكفي مناقشة مائدة مستديرة؛ يجب أن يستخدم التمرين بيانات تشبه الإنتاج وأدلة سير العمل.
يجب أن يتطلب إغلاق العلاج أداءً مستدامًا على عدة دورات. يجب أن تتضمن المقاييس معدلات الخطأ والقيود، وليس فقط الحالة الخضراء. يجب على مالك الرقابة أن يشهد على التشغيل، ويجب على التحقق تحدي الشهادة، ويجب على لجنة مجلس الإدارة تسجيل القبول أو إجراء إضافي. يجب أن يعيد التكرار الجوهري فتح المشكلة الأصلية تلقائيًا.
من يتحمل ماذا في سلسلة AML عبر الحدود
مجلس إدارة HSBC Holdings مدين بإطار مجموعة ينقل المخاطر الجوهرية للشركات التابعة ويمول الامتثال ويوائم التعويض ويمكن الكيانات المحلية من فرض ضوابط أكثر صرامة. لا ينبغي أن يسمح لافتراض معايير المجموعة باستبدال الأدلة المتعلقة بشركة تابعة معينة.
الشركة القابضة الوسيطة الأمريكية مسؤولة عن ضمان إشراف المؤسسة الأمريكية ورفع واضح لكل من الشركة الأم والبنك. يجب على مجلس إدارة HSBC Bank USA الامتثال لالتزامات العناية الواجبة للمراسلين الأمريكية وبرنامج BSA والمراقبة والإبلاغ والعقوبات. لا يمكنه الاستعانة بمصادر خارجية لهذه المهام للمجموعة ولا قبول تصنيف شركة تابعة دون تحديه.
HSBC Mexico والشركات التابعة الأخرى يجب أن توفر معلومات دقيقة عن العملاء والأنشطة والتدقيقات والإجراءات التصحيحية للمستلمين المصرح لهم في المجموعة والمراسلين. يجب على مالكي الأنشطة تقديم توقعات كاملة للمنتجات والأحجام. الامتثال مسؤول عن تصنيف المخاطر والتحدي؛ التكنولوجيا تضمن موثوقية التدفق؛ العمليات تدير معالجة الاستثناءات؛ يجب على المحققين إجراء ملفات في الوقت المناسب ومدعومة؛ الشؤون القانونية تحدد النطاق والإبلاغ الدقيق؛ التدقيق الداخلي يجري اختبارًا مستقلاً.
يجب على الجهات التنظيمية تقديم بيانات دقيقة عن المستجيب والقانون والنتائج والإجراءات التصحيحية والائتمان وحالة الأمر. يجب على المحللين والصحفيين فعل الشيء نفسه. المجتمعات المتضررة من تجارة المخدرات والعملاء الذين يستخدمون خدمات عبر الحدود مشروعة والموظفون والمساهمون والمؤسسات المراسلة جميعهم بحاجة إلى رواية جادة دون أن تكون عشوائية.
معيار المساءلة هو الرؤية المستقلة
غالبًا ما يتم اختزال قضية HSBC Mexico إلى عقوبة مذهلة أو تصنيف دولة منخفض. دراستها الأعمق معمارية. امتلكت مجموعة عالمية أجزاء من المعرفة ذات الصلة، بينما لم يحول معالجة العملاء وأنظمة المعاملات وموظفي البنك الأمريكي هذه الأجزاء إلى رقابة متناسبة. أصبحت الألفة مع الشركة التابعة سببًا لرقابة أقل بينما كان ينبغي أن توفر أدلة أكثر.
الرؤية المستقلة تعني أن مقدم الخدمة المراسل يمكنه رؤية مخاطر الشركة التابعة دون الاعتماد فقط على الشركة التابعة أو الراعي التجاري. تعني أن تصنيفات الدولة والعميل تغير المجموعات المراقبة؛ النشاط النقدي المادي له رقابة خاصة بالمنتج؛ يعكس الموظفين الطلب المقاس؛ تفرض أراضي التنبيهات عواقب تجارية؛ ويمكن لمجالس الإدارة تتبع كل إشارة خطيرة إلى قرار.
تعني أيضًا أن السجلات القانونية تبقى دقيقة. كانت المعلومات اتهامًا، احتوى DPA على إقرارات وشروط دون إقرار بالذنب، تبع الرفض الإكمال الإجرائي بدلاً من البراءة في الموضوع، أوامر OCC والاحتياطي الفيدرالي تعلقت بكيانات مختلفة، تم اعتماد مبالغ FinCEN وOFAC، واستنتاجات مجلس الشيوخ كانت رقابة تشريعية وليست إدانات.
دليل الإصلاح ليس أن المجموعة يمكنها وصف برنامج عالمي. هو أن مقيمًا مستقلاً يمكنه اختيار تدفق شركة تابعة عالي المخاطر، وإعادة إنتاج أدلة العميل والمعاملة، ورؤية لماذا تمت مراقبته، وفحص قرار الملف، وتحديد من كانت لديه سلطة تقييد الوصول قبل أن يمتص النظام المالي الأمريكي المخاطر.