Resumen

  • Hecho confirmado:El 11 de agosto de 2020, Citibank debía distribuir aproximadamente 7,8 millones de dólares de intereses del préstamo de Revlon y mantener aproximadamente 894 millones de dólares de principal dentro del banco mientras se procesaba una reestructuración del préstamo. Su flujo de trabajo Flexcube envió en su lugar exactamente 893.944.008,52 dólares de principal a 315 cuentas de prestamistas, además de los intereses previstos.
  • Hecho confirmado:Un iniciador, un verificador y un aprobador participaron en el proceso de seis ojos del banco. Los tres aceptaron la misma suposición errónea de que seleccionar el campo PRINCIPAL era suficiente para dirigir el principal a una cuenta de lavado interna. Las instrucciones operativas requerían tres campos, mientras que la advertencia final no revelaba ni el monto total ni que el principal saldría del banco.
  • Inferencia respaldada:Existía separación de roles, pero no un desafío efectivo. Los revisores confiaron en la misma solución heredada, pantalla y modelo mental. Ningún control duro concilió el efectivo del prestatario, los intereses esperados, el movimiento del principal y la autoridad contractual de prepago antes de la liberación.
  • Hecho confirmado:El error se detectó a la mañana siguiente. Citibank recuperó las transferencias y recuperó una parte sustancial voluntariamente, luego litigó por el saldo. Un tribunal de distrito federal inicialmente permitió que los destinatarios restantes se quedaran con el dinero; el Segundo Circuito revocó en 2022, sosteniendo que los destinatarios tenían aviso de investigación y no tenían derecho a la deuda en el momento del pago.
  • Hecho confirmado:Citi dijo que el error humano, el error de un proveedor externo y las limitaciones en sus sistemas de procesamiento de préstamos fueron los principales factores contribuyentes. Los reguladores documentaron por separado debilidades de larga data en la gestión de riesgos, controles, datos y tecnología de Citigroup y exigieron una remediación a nivel empresarial. Los registros públicos no establecen que la transferencia de Revlon por sí sola causara esas órdenes o sanciones posteriores.
  • Todavía no probado en público:Citi ahora informa controles automatizados contra grandes pagos erróneos y la migración de préstamos corporativos de América del Norte a una plataforma estratégica. Esas declaraciones son evidencia de reparación relevante, pero no publican el conjunto de reglas de producción, los resultados de pruebas independientes, los datos de pagos bloqueados o una reproducción demostrada que muestre que una transacción de solo intereses de Revlon no puede volver a liberarse como un pago completo.

El incidente fue una prueba de control, no simplemente una transferencia espectacular

La descripción más memorable del evento Revlon es también la menos útil para la rendición de cuentas: alguien hizo clic en la opción incorrecta y el banco envió casi 900 millones de dólares por error. Ese encuadre comprime un fallo de control de múltiples etapas en la última acción humana visible. Fomenta un remedio basado en la precaución, la recapacitación o la adición de más ojos sin preguntarse por qué la transacción presentaba el resultado económico incorrecto como un estado de sistema admisible.

El registro oficial es inusualmente detallado. El tribunal de distrito federal reconstruyó la transacción a partir de testimonios, registros del sistema, correos electrónicos, material operativo y evidencia de pago en susconclusiones y hallazgos de febrero de 2021. Citibank era el agente administrativo de un préstamo a plazo de Revlon de 2016. En agosto de 2020, Revlon estaba reestructurando parte de la deuda: algunos prestamistas se convertirían en un nuevo préstamo, mientras que las posiciones del préstamo anterior debían cancelarse y reconstruirse en los registros del banco. Por lo tanto, el evento comercial no era una simple ejecución recurrente de intereses. Combinaba un pago de intereses externo ordinario con un movimiento interno del principal necesario para respaldar una operación de agencia más compleja.

Revlon proporcionó el dinero de los intereses. Citibank no recibió dinero del prestatario suficiente para pagar el principal. Sin embargo, la plataforma de pagos podía liberar el principal del efectivo de Citibank a menos que los operadores completaran correctamente un conjunto de campos de cuenta de lavado. Esa distinción es el núcleo del problema de control. Un evento económicamente improbable (un pago completo de principal no anunciado financiado por el banco agente) estaba técnicamente disponible mediante la omisión de pasos de configuración.

La interfaz no trató la ausencia de financiación del principal del prestatario o una instrucción de prepago como una razón para detenerse.

ElFormulario 10-K de 2020 de Citigroupidentificó más tarde el error humano de los empleados de Citi y un proveedor externo, junto con las limitaciones en los sistemas de procesamiento de préstamos de Citi, como los principales factores contribuyentes. Esa divulgación es más útil que un relato de un solo clic porque reconoce un sistema que interactúa. Sigue siendo solo una explicación de la empresa de alto nivel. No publica un informe completo de causa raíz, un árbol de fallas, una reproducción control por control o la evidencia de prueba de cada cambio posterior.

La prueba de responsabilidad es, por lo tanto, más amplia que si las personas siguieron el manual. Pregunta quién era el propietario del diseño que requería una solución alternativa; quién aceptó un valor predeterminado que podía convertir una instrucción de intereses en una transferencia de principal; quién definió lo que un verificador y un aprobador debían ver; quién concilió los fondos de origen con los usos previstos; quién monitoreó la transacción después de la liberación; y quién puede demostrar ahora que el modo de falla ha sido eliminado en lugar de simplemente descrito.

(Continúa el análisis completo en la versión traducida del artículo)