Citibank convirtió un pago erróneo de 900 millones de dólares en

Summary

El 11 de agosto de 2020, Citibank pretendía procesar unos 7,8 millones de dólares de intereses y movimientos internos asociados al préstamo. El expediente judicial indica que transfirió 893.944.008,52 dólares de principal con fondos propios.
Un empleado preparó la operación y dos supervisores la revisaron. Ninguno detectó que el principal saldría a los prestamistas en vez de dirigirse a una cuenta interna.
El tribunal de distrito permitió inicialmente que algunos prestamistas conservaran más de 500 millones. La corte de apelaciones anuló después esa sentencia. La reparación jurídica no convirtió los controles originales en adecuados.
Las órdenes separadas de octubre de 2020 de la OCC y la Reserva Federal describieron deficiencias históricas de riesgo, datos y controles. Sus textos públicos no afirman que el pago de Revlon causara las medidas.

La exactitud aritmética no demuestra autorización

Los beneficiarios recibieron importes que coincidían con lo que se les debía. Esa precisión podía parecer autenticidad. También demuestra por qué una conciliación limitada a saldos y destinatarios es insuficiente: una operación puede distribuir perfectamente un resultado económico que nadie autorizó.

El control debía preguntar si existía una instrucción de amortización, si Revlon había aportado los fondos, si se habían cumplido vencimiento y aviso, y si el movimiento interno podía generar un mensaje externo. Una operación de intereses no debía liberar principal. La falta de financiación del cliente tenía que detenerla.

La interfaz era parte del gobierno. Antes de liberar el pago debía mostrar efectivo neto saliente, cuenta de origen, número de beneficiarios, evento contractual y saldo posterior. Las advertencias genéricas se ignoran; una contradicción entre propósito y efecto exige una pausa obligatoria.

Tres personas pueden compartir un único error

Maker-checker no significa independencia por sí solo. Si todos observan la misma pantalla y repiten el mismo supuesto, hay tres firmas pero una sola línea de razonamiento. Un revisor debe comparar campos; otro, instrucción y contrato; un tercero, financiación y efecto de tesorería.

El indicador útil no es cuántas operaciones recibieron dos aprobaciones. Es cuántos escenarios peligrosos detuvo el proceso: principal sin orden de pago, dinero del banco sustituyendo al del cliente, salida cien veces superior al interés esperado o amortización anticipada sin aviso.

Los incentivos también cuentan. Quien pausa un pago anómalo no debe ser castigado por retrasar la cola. La velocidad operativa pierde valor cuando elimina la capacidad de preguntar qué resultado económico se está aprobando.

La restitución no es prevención

El tribunal de distrito aplicó inicialmente la doctrina discharge-for-value a favor de ciertos receptores. La corte de apelaciones consideró después que había suficientes señales para exigir una consulta: ausencia de aviso, vencimiento lejano, situación financiera de Revlon y un pago extraordinario.

El cambio mejoró la posibilidad de recuperar fondos. No transformó los avisos de revocación en controles previos. Las cláusulas contractuales posteriores sobre pagos erróneos pueden ordenar la recuperación, pero no impiden que una plataforma produzca la instrucción equivocada.

Citibank controlaba origen, revisión y liquidación. Los receptores controlaban su investigación después de recibir. Revlon controlaba sus instrucciones de prestatario, pero el expediente señala que el principal salió del dinero de Citibank. Los jueces controlaban el remedio, no el sistema.

Separar incidente y expediente supervisor

La OCC impuso el 7 de octubre de 2020 una multa de 400 millones de dólares y exigió mejoras amplias. La Reserva Federal actuó contra Citigroup. Ambas describieron problemas prolongados de gestión de riesgos, calidad de datos, controles e información al consejo.

La proximidad temporal no prueba causalidad. Las órdenes no dicen que Revlon las provocara. Sí permiten comparar superficies comunes: roles, procesos manuales, significado de datos, escalado, auditoría y evidencia de avance.

En julio de 2024, la OCC y la Reserva Federal volvieron a imponer sanciones por avances insuficientes o no sostenibles, especialmente en calidad de datos y controles compensatorios. Citi informó inversiones, automatización y simplificación. Esos son insumos; el resultado debe medirse con pruebas independientes.

Qué debe probar una reparación

Cada pago complejo necesita un paquete que una la instrucción aprobada con la liquidación: estado del préstamo, prestamistas, intereses, fondos recibidos, salida esperada, configuración, aprobaciones, conciliación independiente y mensaje final.

Después de un incidente se añaden cronología UTC, registros, revocaciones, devoluciones, exposición jurídica, causa raíz y nueva prueba. Una reparación es creíble cuando un ensayo inyecta una falsa salida de principal y el sistema la detiene antes de liquidar.

La responsabilidad sigue al control práctico. Citibank debía hacer explícito el efecto de caja. La dirección debía sostener recursos e incentivos. Los receptores debían investigar un pago inverosímil. Los reguladores debían exigir resultados verificables, no una lista de proyectos.

Citibank convirtió un pago erróneo de 900 millones de dólares en una prueba de controles verificables