الخلاصة

  • أعلنت Financial Conduct Authority (FCA) وPrudential Regulation Authority (PRA) في 20 ديسمبر 2022 عقوبات يبلغ مجموعها 48,650,000 جنيه إسترليني على TSB Bank plc بسبب إخفاقات مرتبطة بترحيل منصتها التقنية عام 2018.
  • الإخفاقات التي أشارت إليها الجهتان تتركّز في حوكمة الترحيل والإشراف عليه، وإدارة المخاطر، والتخطيط والاختبار، إضافة إلى الانقطاع الذي عاشه العملاء فعلاً. أي أن المشكلة كانت قائمة كقرار قبل أن يُستبدل النظام.

الغرامة تسجّل قراراً لا عطلاً

في 20 ديسمبر 2022، وضعت FCA وPRA الخلاصة في السجل العام: 48,650,000 جنيه إسترليني على TSB Bank plc، منها 29,750,000 جنيهاً من FCA و18,900,000 من PRA (الإعلان المشترك لـ FCA وPRA). الأرقام مصدرها إعلان الجهتين في ذلك التاريخ. أما الوثيقة التي تحمل الأساس القانوني وتطبيق النصوص والأوصاف الوقائعية فقرةً فقرة فهي الإشعار النهائي لـ FCA (الإشعار النهائي لـ FCA). والنصوص العامة التي تمكّن هذا المقال من قراءتها لا تحدّد عدد العملاء المتأثرين ولا مدة تعطّل الخدمات، ولذلك لا يرد هذان الرقمان هنا.

وبحسب الإعلان، جمعت الجهتان الإخفاقات في أربعة محاور: حوكمة الترحيل والإشراف عليه، وإدارة المخاطر، والتخطيط والاختبار، والانقطاع الذي شعر به العملاء. المحاور الثلاثة الأولى تصف قرارات. والرابع وحده يصف نتيجة. ولهذا تستحق هذه القضية قراءة متكررة: المسجَّل ليس حادثاً مؤسفاً، بل سلسلة أحكام.

سرد الانقطاع هو الطريق الأسهل والأقل فائدة

النسخة المريحة من الحكاية بسيطة: اختفت الشاشات، تعذّر الوصول إلى الحسابات، عادت الخدمات بعد أيام، وبعد أربع سنوات جاءت الغرامة. الحكاية مكتملة ومفهومة وخالية تقريباً من المعلومة. ما يغيب هو الطبقة الوسطى: السؤال الذي كان يجب أن يكون له جواب قبل لحظة التحويل. إذا لم تتحمّل المنصة الجديدة الحمل الحقيقي، فمن يقرّر التوقف، ومتى، وماذا يحدث بعد ذلك.

المصرف نفسه يسمّي الحادثة the 2018 Migration Programme. والبيان الذي نشره في 20 ديسمبر 2022 يحمل في الأصل العنوان: 'TSB responds to the FCA and PRA findings in relation to the 2018 Migration Programme' (غرفة أخبار TSB). وكلمة «برنامج» هنا ليست تفصيلاً: فشل الخطة يُقرأ كخطأ في التنفيذ، أما فشل الحكم فيعني أن طبقة أخرى هي التي ارتبكت. وهذه صياغة المصرف لا توصيف الجهتين، ولا يصح خلط الاثنين.

عدستان قانونيتان، وفشلان لا يغطي أحدهما الآخر

تحرّك جهتين بشأن الحادثة نفسها يعني أن الواقعة قُرئت في إطارين. PRA ينظر إلى قدرة المؤسسة على مواصلة الخدمة تحت الضغط. وFCA ينظر إلى كيفية معاملة العملاء وما أُبلغ به السوق. هنا صمود، وهناك سلوك. قراءة ذلك «عقوبة مزدوجة» تُصغّر القضية؛ وقراءته «نمطان من الفشل لا يعوّض أحدهما الآخر» تقترب من البنية.

والأثر العملي لهذه الازدواجية ملموس. خط الصمود يسأل عن القدرة على التراجع، والتحقق من السعة، وخطط الطوارئ. وخط السلوك يسأل عمّا إذا كانت التعليمات المقدَّمة للعملاء أثناء الانقطاع واضحة، وعمّا إذا أُعيدت الرسوم المخصومة خطأً، وعمّا إذا كان التوضيح صادقاً. ويجب أن يتحقق الخطان معاً على خطة الترحيل نفسها؛ وفي الواقع يكونان عادةً بيد أشخاص مختلفين ويُفحصان في أوقات مختلفة.

الحدّ الفاصل بين المنع والكشف: من يملك حقّ قول لا

ضبط المخاطر لا يقيم في قائمة اللجان، بل في جواب سؤال واحد: من يستطيع أن يقول لا في الدقيقة الأخيرة. فإن صُمّم الترحيل كباب باتجاه واحد — يخرج النظام القديم، ويتولى الجديد، ولا توجد حالة وسيطة قابلة للاستخدام — فلن يستطيع أي مجلس مخاطر، مهما كان تكوينه، أن يعمل في اللحظة الحاسمة. لأن البدائل سُحبت قبل ذلك.

وثغرات التخطيط والاختبار التي أشارت إليها الجهتان تقع على هذا الخط بالضبط: ماذا غطّت الاختبارات، ومن قبل أن هذا التغطية كافية، وهل كانت هناك فعل إيقاف مُفوَّض رسمياً، ومحمي من المساءلة لاحقاً. التفويض، والتدريب، وسجل يُثبت أن التفويض استُخدم مرة واحدة على الأقل: هذه هي مادة قدرة الكشف. وما عداها وصف.

الإصلاح لا يشهد له إلا من وقعت عليه العقوبة

هذا هو الجزء الأكثر إزعاجاً. بعد الحادثة، النص الوحيد الممكن قراءته من الطرف الأول هو بيان المؤسسة المعاقَبة نفسها. وتفسيرٌ يكتبه الطرف المعني وينشره ويفسّره بنفسه لا يمكن دحضه من الخارج: قد يكون صادقاً تماماً، وقد يكون قطعة تواصل مصاغة بعناية، والقارئ الخارجي لا يملك وسيلة للتمييز.

وما يُثبت إصلاحاً ممتداً ليس الصفات، بل أدلة موجودة قبل الترحيل التالي المماثل: هل صُمّم التراجع ونُفّذ مرة واحدة في ظروف قريبة من الإنتاج؟ هل سجلات التدريب متاحة للفحص الخارجي؟ هل تقرير المخاطر الذي يصل إلى مجلس الإدارة يحمل خيار «التوقف» وشروطه؟ كل هذا يمكن نشره، ويمكن إبقاؤه مغلقاً؛ والاختيار نفسه جزء من جودة الحوكمة.

أربع سنوات ونصف من الفارق هي أيضاً معلومة

بين ترحيل 2018 وعقوبة 20 ديسمبر 2022 مرّت أكثر من أربع سنوات. خلالها أجرت الجهات التحقيق، وثبّتت الوقائع، وأتمّت الإجراءات؛ وفي المدة نفسها لم يكن بيد السوق والعملاء سوى كلام المؤسسة. الغرامة تقيس كلفة الفشل، لا كلفة التأخر في اكتشافه — وهذه الأخيرة لا تظهر في أي فاتورة.

ولهذا أيضاً يكون سؤال «كم بلغت الغرامة» أقل الأسئلة إفادة. فـ 48,650,000 جنيه إسترليني واقعة محاسبية. والسؤال الجدّي آخر: في هذه السنوات، هل تعاملت مؤسسات مشابهة مع مخاطر الترحيل ذاتها كنوع المخاطر نفسه، أم قرّرت كل واحدة أن الأمر شأن غيرها؟ سجل TSB Bank plc في دليل BTW (مدخل TSB Bank plc للدائرة الاستراتيجية فقط) يجمع ما يُعرف عن الكيان؛ وما يُعرف عن الضبط شيء آخر.

ما يغيّر طبيعة هذه القضية

ليس غرامة أكبر، بل سلسلة أدلة قابلة للتحقق: وثيقة حوكمة تكتب حقّ الإيقاف في الإجراء وتقبل مراجعة طرف مستقل؛ وإجراء تراجع نُفّذ تحت حمل حقيقي حتى نهايته؛ وتقييم بعد الترحيل يقبل أن يقرأه من هو في الخارج. لا شيء من هذا أمنية ولا تنبؤ؛ كلها أشياء ملموسة يمكن للمصرف نشرها أو مواصلة الاحتفاظ بها.

وإلى أن تظهر، للسجل العام لهذه الحادثة وجهان: استنتاج الجهات، ورواية الطرف نفسه. الاثنان مادتان حقيقيتان. لكن واحداً فقط قابل للفحص من الخارج.