JPMorgans London-Whale-Geschäfte machten Risikogrenzen und Bewertungskontrolle zu einem Rechenschaftstest für die Bank-Governance

Zusammenfassung

• Der Verlust entstand durch das Zusammenspiel von Kontrollen, nicht durch ein fehlerhaftes Modell.Das Synthetic Credit Portfolio wuchs stark an, als das Chief Investment Office versuchte, sein Risiko- und regulatorisches Kapitalprofil zu verändern. Ein neues Value-at-Risk-Modell meldete dann deutlich geringere Risiken, aber Konzentration, Liquidität, Stress, Spread-Sensitivität und Stop-Loss-Signale verschlechterten sich weiter. Handelsentscheidungen schufen das Exposure; Modell-Governance, Limitentscheidungen und schwache Eskalation ließen es wachsen.

• Ein Limit ist nur nützlich, wenn ein Überschreiten die Autorität oder das Verhalten ändert.Mehrere Kennzahlen überschritten ihre Schwellenwerte, dennoch wurden Limits vorübergehend angehoben, hinterfragt, neu kalibriert oder ohne rechtzeitige Lösung belassen. Das zentrale Problem der Rechenschaftspflicht ist nicht, ob ein Dashboard rote Zahlen anzeigte. Es ist, ob ein Überschreiten automatisch eine unabhängige Überprüfung mit sich brachte, neue Risiken einschränkte, die alten und neuen Messungen beibehielt und einem benannten Verantwortlichen die Befugnis gab, die Aktivität zu stoppen.

• Die Bewertungskontrolle war zu sehr von der Aktivität abhängig, die sie hinterfragen sollte.Händler wählten oder beeinflussten Eingaben, die relevante Kontrollgruppe war dünn besetzt, manuelle Tabellenkalkulationen enthielten folgenschwere Fehler, und die Größe und Illiquidität des Portfolios machten das Exit-Preisurteil wichtiger. Die spätere Neudarstellung zeigte, dass ein Kurs innerhalb einer breiten Spanne liegen und dennoch den größeren Test einer gutgläubigen Schätzung des beizulegenden Zeitwerts nicht bestehen kann.

• Informationsfragmentierung wurde zu einem Governance-Versagen.Risiko, Finanzen, Interne Revision, Bewertungsspezialisten der Investmentbank, das obere Management, Direktoren und Aufsichtsbehörden hatten unterschiedliche Teile des Problems. Vertrauliche Behandlung und organisatorische Trennung schützten die Institution nicht, als diese Teile nicht für den Prüfungsausschuss, den Risikopolitikausschuss und die Regulierungsbehörden zusammengeführt wurden, bevor Entscheidungen über Offenlegungen getroffen wurden.

• Die rechtlichen Aufzeichnungen müssen nach Institution und Instrument getrennt bleiben.Eine Untersuchung des Senats traf gesetzgeberische Feststellungen. Der OCC befasste sich mit unsicheren oder ungesunden Praktiken und Verstößen einer Nationalbank. Die Federal Reserve befasste sich mit der Aufsicht und den Kontrollen der Holdinggesellschaft. Die SEC befasste sich mit Berichterstattungs-, Buchhaltungs- und Offenlegungskontrollen. Die FCA wandte Grundsätze des Vereinigten Königreichs an, und die CFTC befasste sich mit einer bestimmten Swaps-Handelsepisode. Keines dieser Instrumente beweist stillschweigend jede Behauptung in den anderen.

• Strafen und Verfahrensabschlüsse sind verfahrenstechnische Tatsachen, keine vollständigen Sicherheitszertifikate.Koordinierte Maßnahmen von 2013 führten zu erheblichen Strafen und erforderten Abhilfemaßnahmen. Der OCC beendete seine Handelsanordnung von 2013 im Jahr 2017, und die Federal Reserve beendete ihre entsprechende Maßnahme im Jahr 2019 auf der Grundlage der in diesen Beendigungsdokumenten festgelegten Standards. Diese Entscheidungen stellen den Abschluss dieser Anordnungen dar; sie beweisen nicht, dass jedes zukünftige Modell, jeder Händler, jedes Portfolio oder jede Kontrolle effektiv funktionieren wird.

• Dauerhafte Reparatur erfordert Belege, die Druck standhalten.Eine verteidigungsfähige Kontrollkette verbindet den Portfoliowechsel mit zulässigen Instrumenten, Exposure- und Liquiditätslimits, unabhängig validierten Modellen, versionskontrollierten Daten, Bewertungsnachweisen, automatischen Konsequenzen bei Überschreitungen, aufsichtsbereiten Eskalationen und regulatorischen Aufzeichnungen. Management-Zusicherungen sind wichtig, aber wiederholte Betriebsnachweise, Ausnahmen, Ergebnisse von Anfechtungen und unabhängige Tests zeigen, dass das System funktioniert.

Umfang und Nachweisgrenzen

Diese Analyse betrifft JPMorgan Chases Synthetic Credit Portfolio von 2012, das allgemein mit dem Etikett London Whale in Verbindung gebracht wird, und die Governance-Fragen, die durch seine Verluste aufgeworfen wurden. Sie versucht nicht, eine Handelsstrategie zu lehren, aktuelle Portfoliorisiken zu berechnen oder nicht veröffentlichte Positionen abzuleiten. Sie unterscheidet zwischen der Bank, der Holdinggesellschaft, den Londoner Aktivitäten, dem Chief Investment Office, einzelnen Mitarbeitern und öffentlichen Behörden, da die offiziellen Instrumente nicht alle dieselbe juristische Person betreffen.

Der Kern der Darstellung stützt sich auf den Bericht des Ständigen Unterausschusses des Senats für Untersuchungen. Dieser überparteiliche Mitarbeiterbericht rekonstruierte das Portfolio aus Dokumenten, Telefonaten, Nachrichten, Interviews und regulatorischem Material und traf gesetzgeberische Feststellungen zu Risiko, Bewertung, Offenlegung und Aufsicht. Seine Arbeit ist umfangreich, aber es handelt sich nicht um ein gerichtliches Urteil.

Aussagen, die dem Unterausschuss zugeschrieben werden, bleiben seine Untersuchungsschlussfolgerungen, es sei denn, eine Anordnung einer Aufsichtsbehörde, eine Unternehmenseinreichung oder ein anderes zuständiges Dokument stellt sie separat fest.

Die offizielle Senatsanhörung vom März 2013 enthält Aussagen von Bank- und OCC-Zeugen sowie den dokumentarischen Austausch im Zusammenhang mit der Untersuchung. Aussagen sind ein Beweis dafür, was ein Zeuge dem Kongress sagte, und können konkurrierende Erklärungen beleuchten. Sie sind nicht automatisch eine übernommene Feststellung, und Meinungsverschiedenheiten in einer Anhörung lösen nicht von selbst die Absicht, die Haftung oder die Wirksamkeit späterer Abhilfemaßnahmen.

Verlustbeträge erfordern ebenfalls disziplinierte Bezeichnungen. Ungefähr 2 Milliarden US-Dollar bezogen sich auf die im Mai 2012 bekannt gegebene Schätzung der Verluste im zweiten Quartal bis zum jeweiligen Stichtag. Die Neudarstellung des ersten Quartals reduzierte den ausgewiesenen Nettogewinn um 459 Millionen US-Dollar nach Steuern und verlagerte 660 Millionen US-Dollar an Vorsteuerertragswirkung in das erste Quartal. Die Zahl von 5,8 Milliarden US-Dollar umfasste die Verluste des Synthetic Credit Portfolio in den ersten sechs Monaten des Jahres 2012. Der Portfoliov verlust zum Jahresende wurde mit 6,2 Milliarden US-Dollar angegeben.

Diese Zahlen beantworten unterschiedliche Fragen und sollten nicht addiert werden.

Die öffentliche Aktenlage ist stärker in Bezug auf die bestehenden Kontrollen, welche Warnungen auftauchten und welche förmlichen Maßnahmen folgten als auf den Gemütszustand jeder einzelnen Person. Unternehmensanerkenntnisverfügungen und Verwaltungsbeschlüsse haben definierte Anerkennungsformulierungen. Sie stützen keine Schlussfolgerung auf individuelle strafrechtliche Schuld. Es wird hier nicht dargestellt, dass private Interviews, versiegelte Aufsichtsberichte oder vertrauliche Modelldateien eingesehen wurden.

Fakten: Der Zweck des Portfolios wurde mit seiner Größenänderung instabil

Das Chief Investment Office erfüllte Asset-Liability- und Investmentfunktionen für das Unternehmen, einschließlich der Anlage überschüssiger Einlagen und des Managements struktureller Risiken. Innerhalb dieses Büros nutzte das Synthetic Credit Portfolio Kreditderivate, die bei ungünstigen Kreditereignissen an Wert gewinnen konnten. Ein Portfolio, das zur Absicherung gegen breiten Kreditstress aufgebaut wurde, kann einen legitimen Zweck haben.

Die Rechenschaftspflicht beginnt damit, ob das Institut das Risiko identifizieren kann, das abgesichert wird, dokumentieren kann, wie die Absicherung auf dieses Risiko reagiert, eine akzeptable Größe und einen akzeptablen Zeithorizont definieren und testen kann, ob der spätere Handel noch dem angegebenen Zweck dient.

Die Senatsuntersuchung ergab, dass das dokumentierte Absicherungsziel des Portfolios im Laufe der Zeit unklar wurde. Es wurde berichtet, dass JPMorgan keine durchgehende Dokumentation vorlegen konnte, die die Vermögenswerte, Portfolios oder Extremereignisse, die abgesichert wurden, und wie die Wirksamkeit der Absicherung bestimmt wurde, spezifizierte. Diese Lücke war bedeutsam, denn ein Etikett wie Absicherung beschreibt eine Beziehung, nicht ein Instrument. Ein Kreditderivat kann ein Engagement reduzieren, während es anderswo Basis-, Spread-, Laufzeit-, Liquiditäts-, Konzentrations- und Kontrahentenrisiken hinzufügt.

Die Governance muss die Beziehung wiederholt testen, anstatt das Etikett aus dem Ursprung des Portfolios zu übernehmen.

Ende 2011 hielt das Portfolio netto etwa 51 Milliarden US-Dollar an nominalen Kreditinstrumenten. Die CIO erhielt zudem die Anweisung, die risikogewichteten Aktiva zu reduzieren. Anstatt Positionen einfach zu schließen, fügte die Strategie von 2012 Long-Investment-Grade-Kreditengagement gegen bestehendes Short-High-Yield-Engagement hinzu und veränderte weiterhin beide Seiten. Bis Ende März belief sich das Nettonominalvolumen laut Senatsbericht auf etwa 157 Milliarden US-Dollar bei über 100 Instrumenten.

Der Nominalbetrag war nicht gleichbedeutend mit dem maximalen Verlust, dem beizulegenden Zeitwert oder dem verbrauchten Kapital, aber die Verdreifachung war ein kritisches Größensignal, da sie die Sensitivität, Komplexität und die Schwierigkeit, ohne Preisbewegungen auszusteigen, erhöhte.

Das Portfolio wurde auch intern so ausgeglichen, dass zusammenfassende Beschreibungen weniger aussagekräftig wurden. Brutto-Long- und Short-Positionen konnten eine kleinere Nettozahl ergeben, während sie große Basis- und Kurvenexposure beibehielten. Verschiedene Indizes bezogen sich auf unterschiedliche Regionen, Bonitäten und Laufzeiten. Ein Bericht, der diese Positionen in eine Nettozahl komprimiert, kann verschleiern, dass kleine Änderungen der Korrelationen oder Spread-Beziehungen große Gewinn- und Verlustbewegungen verursachen können. Die richtige Kontrollfrage ist nicht, ob eine aggregierte Zahl stabil aussieht;

es ist, ob das Institut die dominierenden Treiber unter normalen und gestressten Märkten erklären kann.

Die Marktliquidität war Teil des Kontrollproblems. Eine Position kann auf der Grundlage von Kursen und Konsensdiensten bewertet werden und dennoch zu groß sein, um in der Nähe dieser Indikationen auszusteigen. Konzentrierter Handel kann auch das Bedürfnis des Halters offenbaren, Risiken zu reduzieren, was Gegenparteien dazu ermutigt, günstigere Bedingungen zu fordern. Das Institut benötigte daher Maße für die Positionsgröße im Verhältnis zur Markttiefe, die projizierte Liquidierungszeit, die adverse Preisbewegung während des Ausstiegs und die Konzentration der Engagements in bestimmten Indexserien.

Risikolimits, die nur auf der täglichen Preisvolatilität basieren, konnten diese Fragen nicht beantworten.

Fakten: Handelsverluste wurden stufenweise öffentlich

JPMorgans ursprüngliches Formular 10-Q für das erste Quartal 2012, eingereicht am 10. Mai, offenbarte erhebliche Mark-to-Market-Verluste im Synthetic Credit Portfolio während des zweiten Quartals und sagte, das Portfolio habe sich als riskanter, volatiler und weniger effektiv als wirtschaftliche Absicherung erwiesen, als das Management erwartet hatte. Das Management berichtete, dass es zum früheren Value-at-Risk-Modell zurückgekehrt sei, und erklärte zu diesem Zeitpunkt, dass die Offenlegungskontrollen und -verfahren zum 31. März wirksam gewesen seien.

Die Einreichung erfasste daher sowohl einen entstehenden Verlust als auch eine Kontrollschlussfolgerung, die später revidiert wurde.

Die Mai-Offenlegung schätzte etwa 2 Milliarden US-Dollar an Verlusten im zweiten Quartal bis zum jeweiligen Stichtag und warnte, dass zusätzliche Verluste auftreten könnten. Dies war eine datierte Schätzung, nicht der endgültige Portfoliov verlust. Es bedeutete auch nicht, dass das Institut an einem Tag 2 Milliarden US-Dollar in bar verloren hatte. Der Mark-to-Market-Verlust misst die Veränderung des erfassten beizulegenden Zeitwerts, während der realisierte Verlust vom Schließen oder Fälligwerden von Positionen abhängt.

Für Governance-Zwecke sind beide relevant: unrealisierte Verluste beeinflussen Gewinne und Kapital, und ein illiquides Portfolio kann sie in realisierte Verluste umwandeln, wenn es reduziert wird.

Am 13. Juli reichte das Unternehmen ein Formular 8-K ein, das die Nichtverlässlichkeit und eine Neudarstellung ankündigte. Es hieß, dass im Rahmen der internen Überprüfung gewonnene Erkenntnisse Fragen zur Integrität der Händlerbewertungen aufgeworfen und das Vertrauen verringert hätten, dass die Bewertungen des ersten Quartals gutgläubige Schätzungen des beizulegenden Zeitwerts widerspiegelten. Die geschätzte Nachsteuerreduzierung des Nettogewinns des ersten Quartals betrug 459 Millionen US-Dollar.

Die Einreichung erläuterte auch, dass sich das Ergebnis des bisherigen Geschäftsjahres nicht allein dadurch ändern würde, dass Verluste zwischen Quartalen verschoben werden. Diese Unterscheidung verhindert, dass die Neudarstellung fälschlicherweise zum endgültigen Portfoliov verlust addiert wird.

Das geänderte Formular 10-Q für das erste Quartal, eingereicht im August, ersetzte die früheren Abschlüsse und beschrieb die wesentliche Schwäche in der internen Kontrolle über die Bewertung des Synthetic Credit Portfolio. Es verwendete externe Mid-Market-Benchmarks, angepasst um Liquiditätsüberlegungen, und kam zu dem Schluss, dass die Offenlegungskontrollen und -verfahren zum 31. März nicht wirksam gewesen seien. Die Neudarstellung reduzierte den Nettogewinn des ersten Quartals um 459 Millionen US-Dollar und den Umsatz des ersten Quartals um 660 Millionen US-Dollar vor Steuern.

Dies sind separate Rechnungslegungsmaßnahmen für dieselbe zeitliche Korrektur.

Das Formular 10-Q für das zweite Quartal 2012 berichtete über Verluste des Synthetic Credit Portfolio in Höhe von 5,8 Milliarden US-Dollar für die sechs Monate bis zum 30. Juni und erfasste die neu dargestellten Informationen des ersten Quartals. Es offenbarte auch, dass der Großteil des Portfolios im Juli an die Corporate and Investment Bank übertragen worden war, während ausgewählte Positionen in der CIO verblieben. Die Übertragung an eine Einheit mit tieferer Handelsinfrastruktur war eine Reaktion auf das unmittelbare Managementproblem.

Sie validierte nicht rückwirkend die ursprüngliche Position und belegte nicht, dass alle Kontrollschwächen behoben worden waren.

Das Formular 10-K für 2012 berichtete über das Gesamtjahr. Es beschrieb Verluste von 5,8 Milliarden US-Dollar in der ersten Jahreshälfte und weitere 449 Millionen US-Dollar bei beibehaltenen Indexpositionen im dritten Quartal, während es feststellte, dass der Großteil des Portfolios übertragen und reduziert worden war. Die allgemein verwendete Gesamtsumme von 6,2 Milliarden US-Dollar ist daher eine gerundete portfolioweite Jahresendzahl, die auf der Berichterstattung des Unternehmens basiert, keine Prognose der Kosten für den Steuerzahler oder ein Maß für jeden Rechtsvergleich.

Der Verlust wurde von den Aktionären von JPMorgan durch die Gewinne und das Kapital des Unternehmens absorbiert und nicht durch eine öffentliche Rettung im Zusammenhang mit diesem Ereignis. Diese Tatsache verengt die direkten finanziellen Auswirkungen, hebt aber das Problem der Rechenschaftspflicht nicht auf. Eine weltweit systemrelevante Bank nutzte Ressourcen von Einlageninstituten innerhalb eines Portfolios, dessen Risiko-, Bewertungs- und Überwachungskontrollen versagten.

Die institutionelle Frage betrifft die Zuverlässigkeit der Abwehrmechanismen, bevor das Kapital das Ergebnis absorbiert, nicht nur, ob das Unternehmen danach zahlungsfähig blieb.

Fakten: Die Modelländerung veränderte die Messung, ohne das Exposure zu verändern

Value at Risk (VaR) schätzt eine Verlustschwelle über einen definierten Zeithorizont und ein Konfidenzniveau unter Verwendung eines Modells und historischer Daten. Es ist keine Garantie für einen Maximalverlust. Es reagiert empfindlich auf den gewählten Rückblickzeitraum, Datenzuordnung, Positionsdarstellung, Korrelationen und Implementierung. Eine Bank kann VaR als eines von mehreren Limits verwenden, aber die Zahl ist nur im Zeitvergleich vergleichbar, wenn die Governance versteht, was sich zwischen Modellversionen geändert hat.

Die OCC-Anordnung zum Derivatehandel vom Januar 2013 stellte den Ablauf in begrenzten regulatorischen Begriffen dar. Die Strategie der CIO erhöhte das gemessene Risiko und überschritt Limits. Die Bank implementierte ein neues VaR-Modell, das die gemessene Zahl signifikant reduzierte, während Limits, die unter dem alten Modell festgelegt wurden, beibehalten wurden. Das Portfolio konnte dann weiterhin Risiken erhöhen, ohne diese VaR-Schwellen weiter zu überschreiten. Die Anordnung stellte nicht fest, dass diese Modelländerung allein die Handelsverluste verursachte.

Sie verortete das Modellproblem innerhalb breiterer Fehler bei Risiko, Berichterstattung, Bewertung, Prüfung und Kontrollintervention.

Diese Unterscheidung ist wesentlich. Ein Risikomodell platziert keinen Handel. Es beeinflusst die Sichtbarkeit, Limitnutzung, Kapitalberechnungen und die Entscheidungen, die Menschen treffen. Das Exposure wuchs, weil der Handel fortgesetzt wurde und weil die institutionelle Reaktion auf Risikosignale dies zuließ. Wenn das alte Modell eine Überschreitung anzeigte und das neue nicht, hätte die Governance beide Reihen bewahren, den Unterschied abgleichen, Limits vor dem Produktionseinsatz neu festlegen und eine vorübergehende Exposure-Beschränkung auferlegen müssen, bis die unabhängige Validierung abgeschlossen war.

Die schriftliche Senatsaussage des OCC erkannte sowohl bank- als auch aufsichtsseitige Mängel an. Die Behörde erklärte, dass das Risikomanagement und die internen Kontrollen der Bank versagten und die Aktivität nicht ausreichend transparent war. Sie erkannte auch Warnsignale an, die Aufsichtsbehörden hätten bemerken und handeln müssen. Dies ist eine andere Aussage als die Behauptung, dass eine frühere Prüfung den Verlust sicher verhindert hätte. Die Aussage stützt eine institutionelle Pflicht zur Verbesserung der aufsichtlichen Aufmerksamkeit, während sie die Unsicherheit über das kontrafaktische Ergebnis bewahrt.

Andere Kennzahlen warnten unabhängig von VaR. Die offiziellen Aufzeichnungen beschreiben Kredit-Spread-Sensitivitätslimits, Stress-Verlust-Maße und Stop-Loss-Hinweise. Konzentration war besonders wichtig, da das Portfolio kein effektives Nominalgrößenlimit im Verhältnis zu seinem Markt hatte. Wenn mehrere Maßnahmen in die gleiche Richtung zeigen, kann das Management nicht verantwortungsvoll jede Überschreitung als isoliertes Datenqualitätsproblem behandeln. Ein Cluster von Ausnahmen ist selbst ein Signal, dass die Betriebsannahmen versagen.

Die alten und neuen Modellwerte zeigen auch, warum automatisierte Risikoberichte eine Modellherkunft benötigen. Jeder Vorstands- oder Managementbericht sollte die Modellversion, das Genehmigungsdatum, das Wirksamkeitsdatum, das Konfidenzintervall, den Datenstichtag und den Vergleich mit der vorherigen Version identifizieren. Ein plötzlicher Abfall des gemessenen Risikos, der durch eine Software- oder Methodenänderung verursacht wird, sollte als Diskontinuität dargestellt werden, nicht als wirtschaftlicher Risikoabbau. Ohne Herkunft kann eine technisch korrekte Berechnung eine falsche Managementerzählung erzeugen.

Die Episode offenbart auch ein Anreizproblem. Eine Modelländerung kann aus Gründen der Genauigkeit oder Regulierung vorgeschlagen werden, während sie gleichzeitig Limit- oder Kapazität freisetzt. Diese Konsequenzen beweisen keine böswillige Absicht, aber sie schaffen einen Interessenkonflikt, den die Governance managen muss. Entwickler, Händler und Geschäftsbereiche, die von niedrigeren Risikomaßen profitieren, sollten nicht die Validierung, die Produktionsgenehmigung und die Entscheidung, alte Limits beizubehalten, kontrollieren. Unabhängige Modellrisiko-, Finanz- und Risikoappetitbehörden müssen diese Tore besitzen.

Fakten: Eine Überschreitung führte nicht durchgängig zu einem Stopp

Risikolimits sind delegierte Befugnisse. Ein Limit sagt einem Desk, wie viel Exposure er eingehen darf, ohne eine neue Entscheidung von jemandem außerhalb der unmittelbaren Ertrags- oder Portfoliokette einzuholen. Bei Überschreitung sollte das Institut wissen, ob die Position reduziert werden muss, ob nur Absicherungsgeschäfte erlaubt sind, wer eine Ausnahme genehmigen darf, wie lange sie gilt und welche Ausschüsse benachrichtigt werden. Wenn diese Konsequenzen nach jeder Überschreitung verhandelbar sind, wird der Schwellenwert zu einem Kommentar und nicht zu einer Kontrolle.

Anfang 2012 überschritt die CIO wichtige Risikomaße, während das Portfolio weiter expandierte. Einige Limits wurden vorübergehend angehoben. Einige Modellergebnisse wurden angefochten. Überprüfungen von Limits und Methodik wurden fortgesetzt, während der Handel das Exposure veränderte. Die Abfolge ist wichtig, weil eine retrospektive Erklärung die gleichzeitige Autorität nicht ersetzen kann. Ein späteres Komitee kann entscheiden, dass eine Kennzahl schlecht kalibriert war, aber bis diese Entscheidung unabhängig getroffen wurde, sollte der bestehende Schwellenwert die Aktivität noch einschränken.

Das Limitdesign muss auch Nennerspiele und Umfangsfragmentierung widerstehen. Ein Desk kann innerhalb eines Einheitenlimits erscheinen, während er zu einer bankweiten Überschreitung beiträgt, oder ein Netto-Maß einhalten, während Brutto- und Basisrisiken wachsen. Kontrollen sollten nach juristischer Person, Handelseinheit, Produkt, Risikofaktor und Unternehmen aggregieren. Sie sollten verhindern, dass dasselbe Risiko verschwindet, wenn Positionen auf Bücher aufgeteilt werden oder wenn ein Modell wirtschaftlich ähnliche Engagements unterschiedlich zuordnet.

Ein Überschreitungsregister sollte den ursprünglichen Wert, den korrigierten Wert, den Grund, das Exposure zum Zeitpunkt, den Entscheidungsträger, die erlaubte Aktivität, das Ablaufdatum und den Nachweis der Schließung enthalten. Es sollte niemals die ursprüngliche Warnung überschreiben, wenn ein Modell- oder Datenproblem gefunden wird. Die Aufbewahrung des ersten Signals ermöglicht es der Prüfung und den Aufsichtsbehörden zu sehen, ob das Management zeitnah reagiert hat und ob wiederholte Ausnahmen ein tieferes Governance-Problem offenbaren.

Fakten: Die Bewertungskontrolle hatte nicht den erforderlichen Abstand zum Handel

Der beizulegende Zeitwert für aktiv gehandelte Derivate stützt sich oft auf Marktkurse, Konsensdienste und Modelle. Die Existenz einer Geld-Brief-Spanne gibt einem Händler nicht das uneingeschränkte Ermessen, einen beliebigen Punkt zu wählen, der einen Verlust minimiert. Der gewählte Kurs muss eine gutgläubige Schätzung unter der geltenden Rechnungslegungsrichtlinie sein, basierend auf beobachtbaren Nachweisen, soweit verfügbar, und angepasst um Liquiditäts- und Ausstiegsbedingungen. Je konzentrierter und illiquider die Position, desto stärker sollte die unabhängige Anfechtung sein.

Die SEC stellte später fest, dass die Bewertungskontrollgruppe der CIO nicht für die gestiegene Größe und Komplexität des Portfolios ausgestattet war. Sie war unterbesetzt, unzureichend beaufsichtigt und verwendete unvollständig dokumentierte Methoden. Die Person, die Ende des ersten Quartals aktiv 132 Positionen des Synthetic Credit Portfolio preislich testete, bearbeitete auch andere Londoner CIO-Portfolios. Diese Kapazitätsdiskrepanz war bedeutsam, da die Kontrollgruppe Händlerbewertungen, unabhängige Preise, Schwellenwerte und Liquiditätsreserven unter starkem Zeitdruck bewerten musste.

Die Unabhängigkeit wurde auch durch den Prozess beeinträchtigt. Die Kontrollgruppe konsultierte Händler bei der Festlegung oder Anwendung von Schwellenwerten und verwendete Händlerkurse, die von den Händlern ausgewählt wurden, deren Bewertungen sie testete. Händlerwissen ist relevant, insbesondere in spezialisierten Märkten, aber der Kontrolleur muss unabhängige Nachweise beschaffen und aufbewahren. Andernfalls kann die erste Linie sowohl den behaupteten Wert als auch die zu seiner Genehmigung verwendete Spanne gestalten.

Manuelle Tabellenkalkulationsarbeit führte einen weiteren Fehlerkanal ein. Daten wurden von Hand eingegeben, und ein Fehler in der Bewertungsprüfung unterschätzte die Differenz zwischen Händlerbewertungen und unabhängigen Preisen. Die Korrektur eines Fehlers erhöhte die berechnete Differenz von etwa 275 Millionen US-Dollar auf 512 Millionen US-Dollar. Die Interne Revision stellte auch fest, dass Schwellenwerte so angewendet wurden, dass sie die beabsichtigte Geld-Brief-Spanne verdoppeln konnten. Die Lehre ist nicht, dass Tabellenkalkulationen grundsätzlich verboten sind.

Es ist, dass wesentliche Berechnungen kontrollierte Eingaben, gesperrte Formeln, Peer-Review, Abstimmung, Versionshistorie und reproduzierbare Ausgabe erfordern.

Ein effektiver Preistestprozess sollte vier Urteile trennen. Erstens: Welche unabhängigen Marktnachweise existieren? Zweitens: Was ist die verteidigungsfähige Geld-Brief- oder Modellunsicherheitsspanne für das Instrument? Drittens: Wo innerhalb dieser Spanne könnte das Institut angesichts seiner Positionsgröße vernünftigerweise handeln? Viertens: Welche Liquiditäts- oder Konzentrationsreserve ist erforderlich? Die Kombination dieser Urteile in einem undurchsichtigen Arbeitsblatt erschwert die Identifizierung, welche Annahme eine Änderung erklärt.

Besicherungsstreitigkeiten und Unterschiede zu einer anderen internen Bewertungsgruppe waren zusätzliche Belege. Eine Besicherungsanforderung einer Gegenpartei ist nicht automatisch der korrekte beizulegende Zeitwert, und die Bewertung eines anderen Desks ist nicht automatisch maßgeblich. Aber wesentliche, anhaltende Abweichungen sollten eine Eskalation, eine positionsgenaue Abstimmung und eine explizite buchhalterische Entscheidung auslösen. Das Kontrollversagen war nicht die bloße Existenz von Meinungsverschiedenheiten.

Es war die Unfähigkeit, die Meinungsverschiedenheit vor einer öffentlichen Einreichung zu synthetisieren und zu eskalieren.

Fakten: Informationen erreichten Entscheidungsträger in Fragmenten

Ende April und Anfang Mai 2012 untersuchten mehrere Teams das Portfolio und den Bewertungsprozess. Bewertungsspezialisten der Investmentbank verglichen Bewertungen mit Konsenspreisen. Die Interne Revision überprüfte die Schwellenwertanwendung. Die Mitarbeiter des Controllers erwogen die buchhalterische Behandlung. Anwälte berieten über Offenlegung. Das obere Management erhielt Teile dieser Arbeit. Dennoch erhielt der Prüfungsausschuss vor der Einreichung am 10. Mai keinen zeitnahen, integrierten Bericht über die Kontrollmängel.

Vertraulichkeit trug zur Fragmentierung bei. Eine konzentrierte Position kann marktsensitiv sein, daher kann eine Begrenzung des Kreises umsichtig sein. Aber Need-to-Know-Beschränkungen dürfen nicht verhindern, dass die für die Finanzberichterstattung und die Aufsicht verantwortlichen Personen erfahren, dass eine bedeutende Kontrolle möglicherweise unwirksam ist.

Ein sicherer Eskalationskanal sollte es ermöglichen, eingeschränkte Beweise an den Vorsitzenden des Prüfungsausschusses, den Vorsitzenden des Risikoausschusses, den Chief Risk Officer, den Controller, den General Auditor und die zuständigen Aufsichtsbehörden weiterzuleiten, ohne Handelsdetails zu verbreiten.

Das Problem des Vorstands war daher nicht einfach ein Mangel an mehr Daten. Direktoren benötigten entscheidungsreife Informationen: die Größe und Liquidität des Portfolios, die alten und neuen Risikomaße, ungelöste Überschreitungen, Bewertungsspannen, Kontrahentenstreitigkeiten, Kontrollbesetzung, Prüfungsbedenken, mögliche Auswirkungen auf den Abschluss und den vorgeschlagenen Antwort des Managements. Hunderte von Seiten Routineberichterstattung konnten diese Synthese nicht ersetzen.

Das Formular 8-K des Unternehmens vom Januar 2013 zu seinen Management- und Vorstandsüberprüfungen sagte, der Überprüfungsausschuss des Vorstands stimme dem Inhalt des Berichts der Management-Taskforce zu und empfehle eine stärkere Risikoaufsicht durch den Vorstand. Die Einreichung beschrieb Änderungen in der CIO-Governance, Modell-Governance, dem Marktrisiko, der Risikofunktionsstruktur und der Interaktion mit dem Vorstand. Sie warnte auch ausdrücklich davor, dass andere Ermittler Fakten anders sehen könnten und dass Implementierung und Wirksamkeit weiterhin Unsicherheiten unterlägen.

Dies ist eine angemessene Grenze: Eine interne Überprüfung liefert Eingeständnisse, Rekonstruktion und Verpflichtungen, ist aber kein unabhängiger Beweis dafür, dass die Abhilfemaßnahmen später wie vorgesehen funktionierten.

Vergütungs- und Personalmaßnahmen waren Teil der Reaktion. Das obere CIO-Management wechselte, Rückforderungen wurden verfolgt und die Vergütung des Chief Executive wurde reduziert. Solche Maßnahmen können die Rechenschaftspflicht mit negativen Risikoergebnissen in Einklang bringen, aber sie sollten kein Ersatz für die Behebung von Kontrollen werden. Ein Personalwechsel kann einen Entscheidungsträger entfernen, während dieselben Daten, Modelle, Anreize und Eskalationspfade bestehen bleiben.

Rechtliche und verfahrenstechnische Ergebnisse: Jedes Instrument beantwortete eine andere Frage

Die offizielle Reaktion war koordiniert, aber die Koordination verschmolz nicht die rechtlichen Befugnisse. Der OCC beaufsichtigte die Nationalbank. Die Federal Reserve befasste sich mit der Holdinggesellschaft und den konsolidierten Kontrollen. Die SEC wandte Bestimmungen zur Emittentenberichterstattung und internen Kontrolle an. Die FCA wandte regulatorische Grundsätze des Vereinigten Königreichs an. Die CFTC befasste sich mit manipulativen Verhalten in einem definierten Swap-Markt. Der Senat untersuchte zur gesetzgeberischen Aufsicht.

Diese Aufzeichnungen als ein undifferenziertes Urteil zu lesen, würde einige Feststellungen überbetonen und wichtige Eingeständnisse und verfahrenstechnische Grenzen in anderen auslöschen.

Senat: Gesetzgeberische Feststellungen und Empfehlungen

Der Senatsbericht stellte fest, dass das Risiko des Portfolios dramatisch zunahm, sein Absicherungszweck nicht angemessen dokumentiert war, Verluste durch aggressive Bewertungen zu niedrig ausgewiesen wurden, Limits missachtet wurden, Modelländerungen das gemessene Risiko reduzierten und die OCC-Aufsicht behindert wurde. Er empfahl stärkere Derivate-Leistungsdaten, zeitnahe Absicherungsdokumentation, Bewertungskontrollen, Untersuchung von Limitüberschreitungen, Überprüfung von Modellen, die das Risiko stark reduzieren, und eine stärkere Kapitalbehandlung.

Diese Feststellungen sind für die Governance hochrelevant, da sie interne Dokumente und Aussagen entlang der Chronologie verbinden. Sie bleiben Kongressfeststellungen. Sie verurteilten weder das Unternehmen noch einen Mitarbeiter, verhängten keine Zivilstrafe und entschieden keinen privaten Schadensersatzanspruch. Das Anhörungsprotokoll enthält auch Zeugenpositionen und Behördenantworten, die nicht automatisch als von jedem Senator oder Regulierer übernommen behandelt werden sollten.

OCC: Sicherheit, Solidität und Kontrollen der Nationalbank

Die Ankündigung des OCC vom Januar 2013 beschrieb eine einvernehmliche Unterlassungsverfügung gegen JPMorgan Chase Bank, N.A. wegen unsicherer oder ungesunder Praktiken und Verstößen gegen Gesetze oder Vorschriften im Zusammenhang mit dem Derivatehandel der CIO. Die Behörde identifizierte Mängel in der Aufsicht, im Risikomanagement, in der Bewertung, in Modellen und in der internen Revision. Die zugrundeliegende Anordnung stellte fest, dass die Bank die Feststellungen des Comptroller weder bestätigte noch bestritt. Diese Sprache begrenzt, wie die Einigung charakterisiert werden sollte.

Im September gab der OCC die Ankündigung einer Zivilstrafe von 300 Millionen US-Dollar bekannt und stellte fest, dass die Verluste 6 Milliarden US-Dollar überstiegen. Die Pressemitteilung unterschied die OCC-Maßnahme auf Bankebene von Maßnahmen gegen die Holdinggesellschaft und wies auf die Koordinierung mit der Federal Reserve, der SEC und der FCA hin. Sie sollte nicht mit der späteren CFTC-Strafe kombiniert werden, als ob alle Maßnahmen ein einziger Rechtsvergleich am selben Datum wären.

Die endgültige Zivilstrafeanordnung des OCC traf spezifische Feststellungen, dass die Strategie das Risiko erhöhte, bestimmte Limits überschritten wurden, das neue VaR-Modell die Messung reduzierte, während alte Limits bestehen blieben, Kontrollinterventionen unzureichend waren und Governance, Bewertung, Modellrisiko und Prüfungspraktiken mangelhaft waren. Die Bank stimmte der Anordnung zu. Das Instrument regelte das OCC-Strafverfahren für das beschriebene bekannte Verhalten; es entschied nicht über jeden möglichen Anspruch jeder Behörde oder Person.

Am 20. Juli 2017 erließ der OCC eine Anordnung zur Beendigung der Derivatehandelsanordnung von 2013. Es hieß, dass der Fortbestand der Anordnung zum Schutz von Einlegern, Kunden und Aktionären oder für einen sicheren und soliden Betrieb nicht mehr erforderlich sei. Dies ist der korrekte verfahrensrechtliche Status der OCC-Anordnung zum 17. Juli 2026. Die Beendigung löscht die Feststellungen von 2013 nicht oder verwandelt das Beendigungsdokument in eine allgemeine Bescheinigung aller späteren Handelskontrollen.

Federal Reserve: Holdinggesellschaftsaufsicht, Eskalation und Abhilfe

Im Juni 2012 gab der General Counsel der Federal Reserve, Scott Alvarez, eine Aussage zur Aufsicht und zum Handelsverlust ab. Er beschrieb das Portfolio und die gemeinsame aufsichtliche Überprüfung, sagte, die Verluste seien ein ernstes aufsichtliches Problem, und erklärte, dass sie zu diesem Zeitpunkt die Sicherheit und Solidität des Unternehmens nicht bedrohten. Er sagte auch, dass die Aktionäre und nicht die Einleger oder Steuerzahler die Verluste tragen würden. Dies war eine zeitgenössische Bewertung vor dem endgültigen Verlust und der Vollstreckungsakte, kein endgültiges Urteil über Kontrollversagen.

Die Ankündigung der Federal Reserve vom Januar 2013 erließ zwei Anordnungen, von denen nur eine die CIO-Risiko-, Finanz- und Prüfungsbereich betraf. Die andere befasste sich mit separaten Geldwäschebekämpfungsfragen. Die getrennte Behandlung dieser Anordnungen verhindert, dass unabhängige Handlungen in die London-Whale-Erzählung einbezogen werden.

Die relevante CIO-Anordnung der Federal Reserve identifizierte Mängel in der Risikoaufsicht, Modellvalidierung, Finanzberichterstattung, internen Revision und der Weiterleitung an den Vorstand. Sie verlangte Pläne für die Vorstandsaufsicht, unternehmensweites Handelsrisiko, unabhängige Modellbewertung, angemessene Limits, zeitnahe Berichterstattung, Preistests, Bewertungsdokumentation und Prüfeskalation. Die Anordnung wurde im Einvernehmen erlassen, ohne dass die Holdinggesellschaft die Behauptungen oder Andeutungen des Vorstands eingestand.

Im September verhängte die Federal Reserve eine Strafe von 200 Millionen US-Dollar für Mängel in der Aufsicht, dem Management und den Kontrollen der Holdinggesellschaft. Sie verwies insbesondere auf das Versäumnis, den Vorstand und die Federal Reserve angemessen über vom Management identifizierte Mängel des Risikosystems zu informieren. Dieser Fokus ist enger als die Marktverhaltensfeststellungen der CFTC und im organisatorischen Umfang breiter als ein einzelnes Bewertungsarbeitsblatt.

Die begleitende Zivilstrafeanordnung der Federal Reserve war eine einvernehmliche Lösung auf Ebene der Holdinggesellschaft. Ihre rechtliche Wirkung und Anerkennungssprache müssen aus diesem Instrument abgeleitet werden und nicht aus der SEC-Anordnung, in der JPMorgan einen definierten Anhang von Tatsachen einräumte. Ähnliche Strafdaten schaffen keine identischen Beweisstandards.

Die Federal Reserve bewertete später ihre eigene Aufsicht durch den Bericht des Office of Inspector General von 2014. Der OIG stellte fest, dass Teams der Federal Reserve Bank of New York CIO-Risiken identifiziert und Prüfungen geplant oder empfohlen, diese aber nicht abgeschlossen oder die Risiken wie geplant mit dem OCC besprochen hatten. Er nannte dies eine verpasste Gelegenheit für die behördenübergreifende Diskussion, lehnte es jedoch ausdrücklich ab, vorherzusagen, ob die Prüfungen die spezifischen Schwächen erkannt hätten.

Der öffentliche Bericht offenbarte auch, dass vollständige aufsichtliche Informationen eingeschränkt blieben, sodass er keine Behauptungen über nicht eingesehenes Material stützen kann.

Am 6. Juni 2019 kündigte der Vorstand die Beendigung der CIO-Vollstreckungsmaßnahme vom Januar 2013 an. Er erklärte, die Beendigung basiere auf dem Nachweis wesentlicher Verbesserungen im Risikomanagement und der internen Revision. Der Begriff wesentliche Verbesserungen ist die vom Vorstand angegebene Beendigungsgrundlage. Er ist nicht gleichbedeutend mit einer dauerhaften Garantie und sollte nicht mit einer separaten Beendigung vom Dezember 2019 verwechselt werden, die die andere Anordnung vom Januar 2013 betraf.

SEC: Finanzberichterstattung, Rechnungswesenkontrollen und Vorstandsinformationen

Die Befugnis der SEC war nicht die beaufsichtigende Prüfung des Handelsbuchs der Nationalbank. In einer Aussage vom Juni 2012 zur Bankenaufsicht und zum Risikomanagement erklärte die SEC-Vorsitzende, dass das Hauptinteresse der Kommission die Finanzberichterstattung, die öffentliche Offenlegung und die interne Kontrolle der Finanzberichterstattung betreffe. Diese Zuständigkeitsgrenze hilft zu erklären, warum sich die spätere Anordnung auf die Neudarstellung, die Bewertungskontrolle und die an den Prüfungsausschuss weitergeleiteten Informationen konzentrierte.

Die Vollstreckungsmitteilung der SEC vom September 2013 kündigte eine Einigung in Höhe von 200 Millionen US-Dollar an und erklärte, dass JPMorgan die den SEC-Vorwürfen zugrundeliegenden Tatsachen einräumte. Sie beschrieb mangelhafte Buchhaltungskontrollen, Bewertungsprobleme, das Versäumnis, Informationen an den Prüfungsausschuss weiterzuleiten, und ungenaue Berichterstattung im ersten Quartal. Der Hinweis der Mitteilung auf frühere Anklagen gegen ehemalige Händler begründet deren Schuld in diesem Unternehmensverfahren nicht.

Die Unterlassungsverfügung der SEC definiert die tatsächliche Einigung. JPMorgan räumte die Tatsachen in Anhang A ein und erkannte Verstöße gegen bestimmte Bestimmungen des Exchange Act zur Berichterstattung, zu Büchern und Aufzeichnungen sowie zu internen Kontrollen an. Die Kommission stellte fest, dass ihre Feststellungen für keine andere Person oder Stelle bindend seien. Die Anordnung verhängte eine Unterlassungsverpflichtung und eine Strafe von 200 Millionen US-Dollar.

Ihr detailliertes Protokoll stützt die Schlussfolgerungen zu Personalfragen, Tabellenkalkulationsfehlern, Bewertungsschwellen, Informationssilos und dem Prüfungsausschuss, jedoch nur innerhalb des angegebenen Umfangs der Anordnung.

FCA: Systeme, Marktverhalten und regulatorische Offenheit im Vereinigten Königreich

Die Ankündigung der FCA vom September 2013 verhängte eine Geldstrafe von 137,61 Millionen GBP gegen JPMorgan Chase Bank, N.A. Sie stellte Verstöße gegen die Grundsätze 2, 3, 5 und 11 fest, die sich auf Fachkenntnis und Sorgfalt, Organisation und Kontrolle, Marktverhalten und Offenheit gegenüber der Regulierungsbehörde beziehen. Die Maßnahme betraf die Bank nach dem Regime des Vereinigten Königreichs und verwendete die FCA-Terminologie, die für den früheren Zeitraum auch die Vorgängerin FSA umfasste.

Die endgültige Mitteilung der FCA ist das maßgebliche detaillierte Instrument. Sie enthält die vereinbarte Strafe, den Rabatt für frühzeitige Einigung und das von der Behörde festgestellte Verhalten. Sie sollte nicht verwendet werden, um auf einen Verstoß gegen US-Wertpapiergesetze über die SEC-Anordnung hinaus zu schließen oder um Personen, die nicht Gegenstand der Mitteilung sind, eine individuelle Haftung zuzuweisen.

CFTC: Eine bestimmte Episode von Swaps-Marktverhalten

Die CFTC-Maßnahme beanspruchte nicht, die gesamte Portfoliochronologie zu beurteilen. Ihre Vollstreckungsmitteilung vom Oktober 2013 befasste sich mit dem Handel im CDX.NA.IG9 10-Jahres-Index am 29. Februar 2012. Die Kommission stellte fest, dass die Bank durch Händler in einem konzentrierten Zeitraum Nettonominal in Höhe von 7,17 Milliarden US-Dollar verkaufte, um eine große Short-Position zu verteidigen, in rücksichtsloser Missachtung möglicher Auswirkungen auf legitime Marktkräfte. Sie verhängte eine Strafe von 100 Millionen US-Dollar und verlangte fortgesetzte Kontrollverbesserungen.

Die CFTC-Anordnung legt die gesetzlichen und tatsächlichen Grenzen fest. Die Feststellung betraf eine manipulative Vorrichtung nach Abschnitt 6(c)(1) des Commodity Exchange Act und Regel 180.1, die genannte Bank, den angegebenen Markt und Zeitraum. Die Erörterung späterer Swap-Händlerregeln in der Anordnung war ein zukunftsgerichteter Kontext; diese Regeln wurden nicht rückwirkend auf das Verhalten vom Februar 2012 angewandt.

Die Aufsicht war ebenfalls Teil der Rechenschaftskette

Eine komplexe Bank kann Holdinggesellschafts-, Nationalbank-, Auslandsfilial- und Edge-Act-Strukturen umfassen. Aufseher benötigen daher eine gemeinsame Karte, welche Stelle das Exposure hält, welche Behörde die primäre Zuständigkeit hat, welche Informationen jede erhält und wer die Kontrolle prüfen wird. Die London-Whale-Akte zeigt, wie ein Portfolio in mehreren Berichts- und Zuständigkeitsrahmen erscheinen kann, ohne dass eine einzelne Ansicht sein gesamtes Risiko erfasst.

Der OCC räumte ein, dass Warnsignale stärkere Aufmerksamkeit hätten erregen sollen. Der OIG der Federal Reserve stellte später verpasste Gelegenheiten für Kommunikation und Prüfungsplanung fest. Dies sind institutionelle Feststellungen zur Aufsicht, keine Übertragung der primären Verantwortung vom Bankmanagement. Ein beaufsichtigtes Institut bleibt für sichere Operationen, vollständige Informationen und wirksame Kontrollen verantwortlich. Aufsichtliche Schwäche kann gleichzeitig mit Managementversagen bestehen.

Das Kontrafaktische muss begrenzt bleiben. Es ist plausibel, dass eine frühere koordinierte Prüfung die Kontrolle verstärkt hätte, aber der OIG sagte ausdrücklich, er könne nicht vorhersagen, ob die geplanten Arbeiten die spezifischen Kontrollschwächen gefunden hätten. Eine verantwortungsvolle Rechenschaftsanalyse stellt daher fest, welche Gelegenheit verpasst wurde, ohne zu erklären, dass ein Meeting oder eine Prüfung einen Verlust von 6,2 Milliarden US-Dollar sicher verhindert hätte.

Aufseher stehen auch vor demselben Informationsdesignproblem wie Direktoren. Routineberichte können ein Portfolio in größeren Kategorien vergraben. Ein starkes aufsichtliches Datenpaket sollte Zweck, Brutto- und Nettopositionen, wichtige Faktorsensitivitäten, Modelländerungen, Überschreitungen, Bewertungsunsicherheit, Liquidität, Sitz der juristischen Person und Managementausnahmen zeigen. Das Ziel ist nicht unbegrenzte Datensammlung. Es ist eine Sicht, die Größenänderungen und Kontrolldiskontinuitäten schwer versteckbar macht.

Abhilfe und Verfahrensabschluss

JPMorgans öffentliche Reaktion umfasste die Übertragung des Großteils des Portfolios, den Wechsel der CIO-Führung, die Stärkung der Bewertungskontrolle, die Überarbeitung der Modell-Governance, die Neuorganisation der Risikoverantwortlichkeiten, die Verfolgung von Vergütungsrückforderungen und die Beauftragung von Management- und Vorstandsüberprüfungen. Regulierungsbehörden verlangten schriftliche Pläne, Vorstandsaufsicht, unabhängige Modellbewertung, konsistente Handelskontrollen, stärkere Preistests, verbesserte Prüfung und regelmäßige Fortschrittsberichte.

Diese Schritte können in unmittelbare Eindämmung und strukturelle Reparatur unterteilt werden. Eindämmung bedeutete, den Handel zu stoppen oder zu reduzieren, das Buch an eine Einheit zu übertragen, die es verwalten kann, unabhängige Bewertungen zu etablieren und Verluste zu erfassen. Strukturelle Reparatur bedeutete, zu ändern, wer Risiken genehmigen konnte, wie Modelle in die Produktion kamen, wie die Bewertung getestet wurde, was die Direktoren erreichte und wie Prüfung und Aufsicht die Fertigstellung verfolgten.

Die Vermischung beider schafft falsches Vertrauen: Die erfolgreiche Veräußerung einer Position beweist nicht, dass die Organisation ein Wiederauftreten verhindern kann.

Der formelle Abschluss erfolgte später. Der OCC beendete seine Anordnung im Jahr 2017. Die Federal Reserve beendete die entsprechende CIO-Maßnahme im Jahr 2019. Jede Beendigung verwendete den eigenen Standard und die eigene Akte der Behörde. Zusammen stellen sie fest, dass die besonderen aufsichtlichen Anordnungen zum Zeitpunkt der Veröffentlichung dieser Analyse nicht mehr in Kraft waren. Sie besagen nicht, dass alle Kontrollen einwandfrei waren, dass jede Empfehlung des Senatsberichts umgesetzt wurde oder dass spätere, nicht damit zusammenhängende Vollstreckungsmaßnahmen keinen Einfluss auf die breitere institutionelle Kultur hatten.

Die SEC- und CFTC-Einigungen verhängten ebenfalls Geldstrafen und Unterlassungsverpflichtungen, aber der vorliegende Quellenbestand enthält kein separates öffentliches Zertifikat, das erklärt, dass jede Abhilfemaßnahme im Jahr 2026 weiterhin funktioniert. Diese Abwesenheit sollte weder in eine Behauptung der Nichteinhaltung noch in eine Behauptung dauerhafter Wirksamkeit umgewandelt werden. Die verteidigungsfähige Position ist, dass die formellen Ergebnisse und die spezifisch dokumentierten Beendigungen von OCC und Federal Reserve bekannt sind, während die aktuelle Betriebswirksamkeit aktuelle Testnachweise erfordern würde.

Empfehlungen: Was eine verteidigungsfähige Risiko-Governance erfordert

Die folgenden Empfehlungen sind analytische Lehren aus der Aktenlage. Sie sind keine Aussagen, dass ein bestimmtes geltendes Gesetz jede Kontrolle genau in dieser Form vorschreibt, und sie beanspruchen keinen Zugang zu JPMorgans gegenwärtigen Systemen.

1. Definieren Sie den Portfoliowechsel als testbaren Auftrag

Ein vom Vorstand genehmigter Auftrag sollte die Risiken identifizieren, die ein Portfolio verwalten darf, die zulässigen Produkte, den geplanten Zeithorizont, die juristischen Personen, die Kapital- und Liquiditätsbeschränkungen und die verbotenen Aktivitäten. Wenn der Zweck die Absicherung ist, sollte der Eigentümer das abzusichernde Exposure oder Szenario, das erwartete Absicherungsverhalten, das Wirksamkeitsmaß und die Bedingungen für eine Neugewichtung oder Stilllegung angeben. Eine allgemeine Aussage über den Schutz des Unternehmens vor Kreditstress ist zu weit gefasst, um ein dynamisches synthetisches Portfolio zu kontrollieren.

Der Auftrag sollte zwischen strategischer Anlage, Liquiditätsmanagement, Makro-Hedging und kurzfristigem Handel unterscheiden. Ein Portfolio kann Elemente von mehr als einem enthalten, aber jedes benötigt separate Limits und Berichterstattung. Wenn die Handelshäufigkeit, der Umfang oder die Risikorichtung vom genehmigten Zweck abweicht, sollte die Aktivität eine erneute Genehmigung erfordern, anstatt eine überarbeitete Erzählung im Nachhinein.

2. Machen Sie Konzentration und Exit-Fähigkeit zu erstklassigen Limits

Der Nominalbetrag ist unvollkommen, aber er bleibt ein nützlicher Größenindikator, wenn er mit Sensitivitäten und Markttiefe kombiniert wird. Limits sollten das Bruttonominal, das Nettonominal, die Indexserienkonzentration, die Laufzeitkonzentration, die Spread-Sensitivität, den Stressverlust, das Basisrisiko, das Kontrahentenrisiko und die projizierte Liquidierungszeit abdecken. Sie sollten auch abschätzen, wie viel des normalen Marktvolumens das Institut während eines kontrollierten Ausstiegs repräsentieren würde.

Wenn eine Position groß genug ist, dass der Handel den Markt bewegen kann, sollten Risikoberichte eine Exit-Leiter unter verschiedenen Beteiligungsquoten und Stressannahmen zeigen. Ein Desk sollte nicht berechtigt sein, notierte Kurse als vollständig ausführbar für die gesamte Position zu behandeln. Bewertungsreserven, Liquiditätslimits und Veräußerungspläne sollten konsistente Annahmen verwenden.

3. Behandeln Sie den Modellaustausch als Risikoereignis

Bevor ein wesentliches Modell in die Produktion geht, sollte eine unabhängige Validierung die konzeptionelle Solidität, Datenqualität, Implementierung, Sensitivität, Grenzen und Ergebnisse im Vergleich zu Alternativen testen. Das alte und das neue Modell sollten parallel laufen, lange genug, um Unterschiede zu erklären. Limits müssen neu kalibriert werden, bevor die neue Messung Kapazitäten freigeben kann. Eine Geschäftseinheit sollte nicht allein dadurch zusätzliche Befugnisse erhalten, dass ein überarbeitetes Modell eine niedrigere Zahl meldet.

Produktionssysteme sollten Quellcode oder Berechnungslogik, Modellversion, Parameter, Datenherkunft, Genehmigungen, Testnachweise und jede Überschreibung aufbewahren. Jeder wesentliche Abfall des gemessenen Risikos, der durch die Methodik verursacht wird, sollte visuell von einem durch geringeres Exposure verursachten Abfall getrennt werden. Vorstands- und Regulierungsberichte sollten beide zeigen.

4. Geben Sie Überschreitungsworkflows automatische Konsequenzen

Jedes Limit benötigt eine vordefinierte Reaktion: Alarm, Bestätigung, erlaubte Aktivität, Genehmigungsstufe, Frist und Eskalationspfad. Eine schwerwiegende oder wiederholte Überschreitung sollte neue risikosteigernde Transaktionen verhindern, bis eine unabhängige Behörde eine Ausnahme genehmigt. Vorübergehende Erhöhungen sollten automatisch verfallen und nicht von derselben Kette genehmigt werden, die das Exposure besitzt.

Das Management sollte Cluster von Überschreitungen über Kennzahlen hinweg überprüfen. Fünf separate Warnleuchten sollten nicht fünf isolierte Debatten über die Kalibrierung auslösen. Das kombinierte Muster sollte eine Portfolioüberprüfung auslösen, die Zweck, Konzentration, Liquidität, Bewertung und Modellrisiko gemeinsam behandelt.

5. Gestalten Sie die Bewertungskontrolle für Unabhängigkeit und Skalierbarkeit

Die personelle Ausstattung und technische Kapazität der Bewertungskontrolle sollten mit der Positionsanzahl, Komplexität, Konzentration und Marktunsicherheit wachsen. Unabhängige Quellen sollten nach Möglichkeit ohne Händlerauswahl beschafft werden. Händlereingaben sollten protokolliert, angefochten und von den letztendlich verwendeten Nachweisen unterschieden werden. Wesentliche Unterschiede zwischen Händlerbewertungen, Konsensdiensten, Gegenparteien und internen Desks sollten positiongenau abgeglichen werden.

Preistesttools sollten kontrollierte Dateneingabe, geschützte Formeln, Zugriffsverwaltung, Versionshistorie, Peer-Review und reproduzierbare Läufe verwenden. Manuelle Tabellenkalkulationen können Analysen unterstützen, aber sie sollten keine ungeprüften Systeme der Aufzeichnung für wesentliche Finanzberichterstattung sein. Schwellenwertkonstruktion, Liquiditätsreserven und Anpassungen des beizulegenden Zeitwerts sollten trennbar und prüfbar sein.

6. Bauen Sie eine sichere Eskalationsakte auf

Risiko, Finanzen, Bewertungskontrolle, Interne Revision, Rechtsabteilung und Geschäftsbereiche sollten zu einer gemeinsamen Problematik mit rollenbasierter Zugriff beitragen. Sie sollte die Quellentatsache, die Wesentlichkeitsbewertung, ungelöste Meinungsverschiedenheiten, den Eigentümer, die Frist und die Benachrichtigung des Vorstands oder der Regulierungsbehörde bewahren. Vertraulichkeit sollte den Zugriff einschränken, nicht die Wahrheit fragmentieren.

Vor einer Einreichung sollte ein designierter Offenlegungsausschuss ein integriertes Ausnahmepaket erhalten. Wenn wesentliche Kontrollfragen offen bleiben, sollte die Entscheidung, einzureichen, zu verzögern, neu darzustellen oder Unsicherheit offenzulegen, explizit und dokumentiert sein. Direktoren sollten die ungelösten Tatsachen sehen, nicht nur die bevorzugte Schlussfolgerung des Managements.

7. Geben Sie Vorständen vergleichende Nachweise, nicht nur Zusammenfassungen

Vorstandsrisikoausschüsse benötigen Trends bei Exposure, Alt-versus-Neu-Modellen, Limitüberschreitungen, Übersteuerungen, Bewertungsunsicherheit, Liquidität und Stressergebnissen. Prüfungsausschüsse benötigen wesentliche Mängel, offene Untersuchungen, Neudarstellungsrisiko und Meinungsverschiedenheiten zwischen Kontrollfunktionen. Der gesamte Vorstand benötigt eine präzise Darstellung von Entscheidungen, die Kapital, Reputation oder öffentliche Berichterstattung beeinflussen könnten.

Direktoren sollten in der Lage sein zu fragen, wer die Aktivität stoppen kann, wann diese Befugnis zuletzt genutzt wurde, welche Nachweise die Erklärung des Managements ungültig machen würden und ob das unabhängige Kontrollpersonal direkten Zugang zum Ausschuss hat. Protokolle sollten Anfechtung und Lösung festhalten, ohne dass Direktoren Händler oder Modellentwickler werden müssen.

8. Richten Sie Anreize an Kontrollergebnissen aus

Die Vergütung sollte Überschreitungen, ignorierte Warnungen, Kontrollqualität, Dokumentation und Abhilfe widerspiegeln, nicht nur Umsatz oder Portfolioperformance. Rückforderungsklauseln sind nach einem Versagen nützlich, aber stärkere Anreize wirken früher: Beförderung, Bezahlung und Autorität sollten von rechtzeitiger Eskalation und Respekt vor unabhängiger Anfechtung abhängen.

Kontrollmitarbeiter benötigen ebenfalls Anreize und Status, die Widerspruch unterstützen. Ein Bewertungsanalyst oder Modellvalidator sollte keinem Karrieredruck ausgesetzt sein, ein Geschäftsergebnis zu genehmigen. Direkter Zugang zu leitenden Kontrollbeauftragten und geschützte Eskalationskanäle machen Unabhängigkeit operativ und nicht nur zeremoniell.

9. Koordinieren Sie Aufseher entlang der Exposure-Karte

Für unternehmensübergreifenden Handel sollten Aufseher vereinbaren, welche Behörde jede Prüfung leitet, welche Daten geteilt werden, welche geplanten Arbeiten offen sind und wer für die Nachverfolgung zuständig ist. Abgesagte oder verschobene Überprüfungen sollten Gründe, Genehmigungen und eine neue Disposition enthalten. Personalwechsel sollten das institutionelle Wissen über Portfolios bewahren, deren Risiken über juristische Personen hinweggehen.

Die Bank sollte sich nicht auf aufsichtliche Fragmentierung verlassen. Sie sollte jeder zuständigen Behörde konsistente Exposure- und Kontrollinformationen zur Verfügung stellen und Unterschiede im Umfang der juristischen Person oder der Berechnung identifizieren. Offene und zeitnahe Kommunikation ist selbst eine Kontrolle, insbesondere wenn eine Position mehrere Jurisdiktionen umfasst.

10. Beweisen Sie Abhilfe durch wiederholten Betrieb

Ein Abhilfeplan sollte Ergebnisse, Nachweise, Testhäufigkeit und Fehlerkriterien definieren. Die Fertigstellung eines Richtliniendokuments ist nicht die Fertigstellung einer Kontrolle. Nachweise sollten Produktionsmodellvergleiche, Überschreitungsfälle, Bewertungsabstimmungen, Prüfungsstichproben, Vorstandseskalationen und Regulierungsvorlagen über genügend Zeit umfassen, um Wiederholbarkeit zu zeigen.

Die unabhängige Prüfung sollte schwierige Fälle testen, einschließlich einer Modelländerung, die das Risiko senkt, einer großen Bewertungsabweichung, einer vorübergehenden Limiterhöhung und einer vertraulichen Kontrolluntersuchung nahe an einer Berichtsfrist. Die Frage ist, ob die Governance immer noch funktioniert, wenn der kommerzielle und offenlegungsbezogene Druck am höchsten ist.

Ungelöster Stand zum 17. Juli 2026

Mehrere Angelegenheiten sind in der öffentlichen Akte geklärt. Das Unternehmen berichtete über den Portfoliov verlust des Gesamtjahres und die Neudarstellung des ersten Quartals. Der Senat veröffentlichte seinen Bericht. Der OCC, die Federal Reserve, die SEC, die FCA und die CFTC erließen ihre jeweiligen Maßnahmen und Strafen. Die OCC-Handelsanordnung wurde 2017 beendet, und die CIO-Anordnung der Federal Reserve wurde 2019 beendet.

Mehrere weitergehende Fragen sind durch diese Tatsachen nicht geklärt. Die öffentliche Beendigung von Anordnungen legt die vertraulichen Tests, auf die sich die Aufseher stützten, nicht offen. Die Quellenakte erlaubt keine unabhängige Bewertung des aktuellen Modellbestands, der Überschreitungsworkflows, der Bewertungsplattform, der Vorstandsberichterstattung oder der Kontrollbesetzung von JPMorgan im Jahr 2026. Sie stellt auch nicht fest, dass jede politische Empfehlung des Senats genau wie vorgeschlagen umgesetzt wurde oder in derselben Form in Kraft bleibt.

Die öffentliche Akte stützt keine Behauptung, dass die VaR-Änderung alle Verluste verursachte. Sie veränderte die gemeldete Messung und Limitnutzung, während Handelsstrategie, Konzentration, Marktbewegung, Liquidität, Bewertungspraxis und Eskalation alle zu dem Ereignis beitrugen. Die Akte stützt auch nicht die gegenteilige Behauptung, dass das Modell irrelevant war. Die offiziellen Anordnungen identifizierten spezifisch Modellentwicklung, -implementierung und -governance als mangelhaft.

Die individuelle rechtliche Verantwortung bleibt ebenfalls begrenzt durch die spezifischen Verfahren, die jede Person betreffen, die außerhalb dieses Corporate-Control-Quellenbestands liegen, es sei denn, ein Behördeninstrument beschreibt relevantes Verhalten. Die Unternehmenseinigungen begründen keine individuelle strafrechtliche Schuld. Dieser Artikel bietet daher kein Ergebnis für eine Person, die in der zitierten Akte nicht abgeurteilt wurde.

Schließlich kann eine spätere Durchsetzungsmaßnahme gegen JPMorgan in anderen Märkten nicht stillschweigend als Beweis dafür behandelt werden, dass die London-Whale-Abhilfe fehlschlug, so wie die Beendigung der London-Whale-Anordnungen nicht beweisen kann, dass unabhängige Kontrollen wirksam waren. Jedes Ereignis erfordert sein eigenes Verhalten, seinen eigenen Zeitraum, seinen eigenen Rechtssubjekt und seine eigene Anordnung. Institutionelles Lernen sollte Muster vergleichen, aber die rechtliche Zuschreibung muss spezifisch bleiben.

Fazit

Die London-Whale-Episode war nicht einfach eine Geschichte über einen großen Händler, eine schlechte Absicherung oder einen Tabellenkalkulationsfehler. Es war eine Kette, in der der Zweck schwer zu testen wurde, die Größe die Kontrollkapazität überstieg, eine Modelländerung das Risikosignal veränderte, Überschreitungen die Autorität nicht einschränkten, Bewertungsanfechtungen fehlten, fragmentierte Informationen die Reaktion von Vorstand und Regulierer schwächten und die öffentliche Berichterstattung korrigiert werden musste.

Die Rechenschaftspflicht folgte durch gesetzgeberische Untersuchung, Unternehmensoffenlegung, regulatorische Feststellungen, Strafen, erforderliche Abhilfemaßnahmen und schließliche Beendigung spezifischer Anordnungen. Diese Ergebnisse sind wichtig, aber der dauerhafte Standard ist operativ.

Eine Bank sollte in der Lage sein, vor dem nächsten Verlust zu zeigen, wofür ein Portfolio gedacht ist, wie groß es werden kann, wie schnell es aussteigen kann, welches Modell es misst, was passiert, wenn ein Limit gebrochen wird, wer es unabhängig bewertet, was Direktoren und Aufseher wissen und welche Nachweise beweisen, dass jede Kontrolle unter Druck funktioniert.