La Commonwealth Bank a fait des alertes de surveillance des transactions et de la supervision des risques par le conseil un test de responsabilité en matière de gouvernance LCB

Résumé

• Le dossier juridique est civil et spécifique à un acteur.L'AUSTRAC a engagé une procédure civile contre la CBA en août 2017. La CBA a ensuite admis des infractions spécifiées, et la Cour fédérale a déclaré ces infractions et ordonné une peine pécuniaire de 700 millions de dollars australiens. L'affaire ne doit pas être présentée comme une condamnation pénale, et les comportements attribués aux clients ou aux syndicats criminels ne doivent pas être silencieusement réattribués aux employés de la banque.

• La défaillance technologique centrale était aussi une défaillance de propriété.Les guichets de dépôt intelligents permettaient de créditer de l'argent liquide et de le rendre disponible rapidement. Ce service nécessitait une évaluation des risques de blanchiment d'argent spécifique au produit, un rapport fiable des seuils, une surveillance efficace, un traitement suffisant des alertes et une escalade décisive des clients. Un défaut de déclaration ou un arriéré n'est pas seulement un incident informatique lorsque des délais légaux et des décisions de risque en dépendent.

• Les chiffres doivent conserver leurs populations.L'affaire impliquait 53 506 rapports tardifs de transactions seuils, une non-conformité de la surveillance des transactions concernant 778 370 comptes, 149 infractions aux rapports de transactions suspectes, 80 clients affectés par des défaillances continues de diligence raisonnable et 14 infractions au programme concernant les contrôles de risque des IDM. Ce sont des mesures différentes. Elles ne peuvent pas être additionnées en un seul nombre de clients, transactions ou infractions.

• L'AUSTRAC et l'APRA ont répondu à des questions différentes.La procédure de l'AUSTRAC a testé la conformité aux obligations LCB/FT et a produit des déclarations de la Cour fédérale et une peine civile. L'enquête prudentielle de l'APRA a examiné la gouvernance, la culture et les cadres de responsabilité du groupe bancaire après plusieurs incidents. Les conclusions prudentielles aident à expliquer les conditions institutionnelles, mais elles n'élargissent pas les déclarations de la Cour.

• La supervision du conseil a besoin d'informations de qualité décisionnelle.Un conseil ne peut pas faire fonctionner le moteur de surveillance ni enquêter sur chaque alerte. Il peut exiger une acceptation du risque du produit avant le lancement, une propriété exécutive explicite, un rapport sur les problèmes anciens et les arriérés d'alertes, un défi indépendant de conformité, des dates de remédiation crédibles et des conséquences lorsque les tolérances au risque sont dépassées.

• Les preuves de remédiation sont superposées.Les programmes, le personnel, les investissements technologiques et les rapports d'avancement de la CBA sont des preuves de gestion. Un examinateur indépendant ajoute un défi. La réduction puis la suppression ultérieure du supplément de capital pour risque opérationnel de l'APRA sont des étapes réglementaires. Aucune ne prouve une efficacité permanente par elle-même; une assurance durable nécessite encore des résultats d'exploitation échantillonnés et horodatés.

• L'aide d'une banque aux forces de l'ordre n'annule pas les obligations de déclaration.La coopération et les renseignements directs peuvent être importants. Le dossier de la Cour fédérale a néanmoins distingué cette aide de l'obligation légale de soumettre des rapports de transactions suspectes dans la forme et les délais requis. Un cadre de contrôle doit préserver les deux activités plutôt que de traiter l'une comme un substitut à l'autre.

• Le test durable est détecter, décider, déclarer et apprendre.Pour chaque produit et client à haut risque, la banque doit pouvoir montrer quel risque a été évalué, quelles données sont entrées dans chaque règle, quand un signal est apparu, qui a décidé, quand un rapport légal a été déposé, quelles restrictions ont suivi et comment les défaillances récurrentes ont modifié les décisions produit et de gouvernance.

Un produit de dépôt est devenu un système de contrôle de la criminalité financière

Un guichet de dépôt intelligent n'était pas simplement un DAB avec une fonction supplémentaire. Il acceptait de l'argent liquide et des chèques, créditait un compte désigné et rendait les fonds disponibles pour d'autres mouvements. À mesure que le déploiement et l'utilisation augmentaient, le service modifiait la vitesse, le volume et la visibilité de l'argent entrant dans la banque. Cela a modifié le risque de blanchiment d'argent et de financement du terrorisme que les propriétaires de produits, les spécialistes de la criminalité financière et les équipes opérationnelles devaient comprendre avant et pendant le déploiement.

Le jugement de 2018 de la Cour fédérale indique que la CBA a introduit les machines en mai 2012, initialement avec cinq unités, et qu'en mai 2017, elle en avait déployé 805. Le jugement explique également la caractéristique de crédit immédiat et la croissance des dépôts mensuels en espèces. Ces constatations sont importantes car la capacité de contrôle doit évoluer avec l'exposition du produit, et non avec les effectifs ou la conception des rapports hérités d'un canal antérieur.

La gouvernance des produits commence par une hypothèse de risque écrite. Elle doit identifier qui peut déposer, qui possède le compte bénéficiaire, si les dépôts de tiers sont autorisés, quels attributs de transaction et de client augmentent le risque, comment l'argent peut se déplacer après le crédit, quelle déclaration est déclenchée et quels scénarios de mauvaise utilisation le système de surveillance doit détecter. L'hypothèse a besoin de propriétaires nommés dans l'entreprise, la technologie, les opérations et la conformité.

Elle doit être contestée avant le lancement et actualisée lorsque le volume, la géographie, le comportement du client ou les renseignements des forces de l'ordre changent.

Un comité produit peut approuver la fonctionnalité commerciale, mais cela ne prouve pas la conformité LCB/FT. Le dossier d'approbation doit contenir les obligations légales, la lignée des données, les tests de déclaration, les scénarios de surveillance, les effectifs opérationnels, les seuils d'incident, les limites, le processus d'exception et l'acceptation du risque résiduel. Si un contrôle requis n'est pas prêt, le dossier de décision doit indiquer si le lancement est retardé, si l'exposition est limitée ou si le risque résiduel est accepté par un dirigeant autorisé.

Cette distinction empêche un écart de responsabilité courant. Lorsqu'un défaut apparaît plus tard, la technologie peut l'appeler un problème de traitement par lots, l'exploitation peut l'appeler une file d'attente, la conformité peut l'appeler une violation légale et l'équipe produit peut l'appeler une dépendance héritée. Le client et le régulateur vivent un seul système. La propriété du contrôle doit donc suivre l'ensemble du service, du dépôt à la capture des données, en passant par la surveillance, la décision, le rapport et l'action du client.

La procédure de l'AUSTRAC avait un caractère civil défini

La chronologie commence par une action en justice, pas par une conclusion finale. L' annonce d'août 2017 de l'AUSTRAC indiquait qu'elle avait engagé une procédure devant la Cour fédérale demandant des ordonnances de peine civile pour une non-conformité grave et systémique alléguée. À ce stade, la déclaration contenait des allégations auxquelles il fallait répondre. Un rapport de responsabilité précis doit préserver ce statut procédural plutôt que de lire rétroactivement les admissions ultérieures dans chaque allégation à la date du dépôt.

L'AUSTRAC a ensuite élargi l'affaire civile en décembre 2017. Une plaidoirie modifiée modifie les questions soumises à la Cour; ce n'est pas en soi une déclaration. C'est pourquoi un dossier fiable conserve au moins quatre colonnes: allégation, admission, déclaration judiciaire et recours. Chaque déclaration doit pouvoir être rattachée au document et à la date qui lui confèrent un poids juridique.

En juin 2018, les parties ont annoncé un accord, sous réserve de la décision de la Cour. Le communiqué sur l'accord de peine de l'AUSTRAC résumait les infractions admises et proposait une peine de 700 millions de dollars australiens. Les parties pouvaient soumettre conjointement un résultat convenu, mais la Cour conservait la responsabilité de déterminer si la peine proposée était appropriée. Décrire la proposition comme une ordonnance avant le 20 juin effondrerait la négociation et l'adjudication.

La Cour a ensuite rendu des déclarations et ordonné la peine pécuniaire. Le communiqué post-ordonnance de l'AUSTRAC fait état de cette étape judiciaire. La séquence d'application soutient donc des conclusions solides, mais uniquement les bonnes: la CBA a admis des infractions civiles spécifiées; la Cour fédérale les a déclarées et a imposé une peine civile; la procédure a par ailleurs été rejetée comme l'indiquent les ordonnances.

Cette discipline juridique protège la responsabilité plutôt que de l'affaiblir. Elle empêche une banque de minimiser les infractions déclarées comme de simples allégations, tout en empêchant les commentaires de transformer une affaire civile d'entreprise en condamnation pénale. Elle évite également de traiter les personnes qui ont utilisé des comptes, les employés de première ligne, le personnel de conformité et les administrateurs comme un seul acteur. La responsabilité institutionnelle peut être exigeante sans attribuer une culpabilité personnelle que le dossier n'a pas établie.

Les faits convenus reliaient les contrôles aux résultats statutaires

La Déclaration de faits convenus et d'aveux des parties est un pont essentiel entre les plaidoiries et le jugement. Elle énonce la base factuelle acceptée pour résoudre la procédure civile. Ce statut est plus fort qu'une allégation et plus étroit qu'une autorisation à déduire une faute non enregistrée. Chaque constatation utilisée dans l'analyse de gouvernance doit rester liée au contrôle, à la période et à la population admis.

Plusieurs populations dominent les résumés publics. La CBA a admis 53 506 rapports tardifs de transactions seuils liés à des transactions en espèces de 10 000 $ AU ou plus via les IDM, pour une valeur totale d'environ 625 millions de dollars australiens. Elle a admis une non-conformité du programme de surveillance des transactions concernant 778 370 comptes sur une période déterminée. Il y avait 149 infractions aux rapports de transactions suspectes dans les déclarations de la Cour, des défaillances continues de diligence raisonnable concernant 80 clients et 14 infractions associées au programme LCB/FT et aux contrôles des IDM.

Ces chiffres ne sont pas interchangeables. Un rapport de seuil est un dépôt réglementaire attaché à une transaction admissible. Un compte est un objet surveillé et peut contenir de nombreuses transactions. Un rapport de transaction suspecte dépend d'un soupçon formé et d'un délai légal. Un client peut avoir plusieurs comptes. Une infraction au programme peut concerner la conception du contrôle plutôt qu'une transaction unique. Additionner les chiffres produirait un total dénué de sens; appeler tous ces chiffres des « transactions suspectes non déclarées » serait faux.

Le dossier convenu soutient également une analyse de cause à effet. Les retards de déclaration des seuils provenaient du processus de déclaration associé aux IDM. Les défaillances de surveillance concernaient la question de savoir si le programme de la banque fonctionnait comme requis sur les comptes. La diligence raisonnable du client dépendait des alertes, de la rapidité d'examen, des décisions relationnelles et des restrictions. Il s'agissait d'éléments connectés d'un système de contrôle, mais les éléments juridiques et les preuves restaient distincts.

Pour un propriétaire de contrôle actuel, la leçon pratique est de maintenir un inventaire des obligations réglementaires qui fait correspondre chaque obligation aux champs de données, à la logique de déclenchement, au propriétaire du processus, au composant technologique, au délai, à la preuve de contrôle et à la voie d'exception. Une erreur dans un champ doit montrer chaque rapport et chaque décision affectés. La réconciliation doit démontrer l'exhaustivité des transactions sources aux rapports acceptés par le régulateur, plutôt que de simplement compter les fichiers qu'un traitement par lots a tenté d'envoyer.

La déclaration de seuils nécessitait exhaustivité et rapidité

La déclaration des transactions seuils est parfois traitée comme un simple problème de règles: identifier les transactions en espèces physiques atteignant ou dépassant le seuil légal et les déclarer dans les délais. À grande échelle, cependant, des règles simples peuvent échouer en raison du codage du produit, de la conception de l'interface, des dépendances par lots, des fichiers rejetés, des lacunes de propriété ou d'une incapacité à rapprocher les transactions sources des rapports acceptés. L'automatisation accroît la cohérence uniquement si ses entrées, sa logique et ses exceptions sont contrôlées.

Le registre des actions d'exécution de l'AUSTRAC conserve la chronologie de l'affaire et relie la procédure CBA au résultat de la Cour fédérale. Le registre est une source utile, mais il ne doit pas remplacer le jugement ou les faits convenus lorsqu'il s'agit de citer des déclarations précises. Sa plus grande valeur pour la gouvernance est de montrer l'exécution comme un cycle de vie: demande, documents déposés, admissions, ordonnance judiciaire et dossier public continu.

Un contrôle de déclaration des seuils défendable comporte deux réconciliations indépendantes. La première est au niveau de l'événement: chaque transaction admissible génère un enregistrement de rapport avec un identifiant unique, une date d'échéance et un statut. La seconde est agrégée: les totaux quotidiens du système source sont rapprochés des entrées du moteur de déclaration, des fichiers soumis, des accusés de réception du régulateur, des rejets et des dépôts corrigés.

Un tableau de bord des exceptions doit vieillir chaque élément non résolu et identifier si la cause est due aux données, aux règles, à l'infrastructure ou à la manipulation manuelle.

Le temps compte autant que l'exhaustivité finale. Un rapport tardif peut priver un système de renseignement financier d'informations au moment où elles sont les plus utiles. Par conséquent, un dépôt rétrospectif en masse est une remédiation nécessaire mais n'équivaut pas à une conformité dans les délais. Les informations de gestion doivent séparer les rapports dus, soumis, acceptés, rejetés, tardifs et corrigés. Un taux de soumission global peut cacher une population petite mais matérielle de défaillances anciennes.

Le contrôle doit également survivre aux changements de produit. Un nouveau canal de dépôt, un nouveau type de transaction, une table de codes ou un chemin de règlement doit automatiquement déclencher une évaluation d'impact sur la déclaration réglementaire. Les cas de test doivent inclure des valeurs limites, des annulations, des reversements, des dépôts fractionnés, des dépôts de tiers, des pannes et des redémarrages. L'approbation de la version doit inclure des preuves de bout en bout, d'une action client simulée à un rapport de test accepté. La conformité doit pouvoir contester la version indépendamment du délai de livraison commercial.

La surveillance des transactions était une chaîne de détection et de décision

La surveillance des transactions n'est pas un modèle unique qui prononce une culpabilité. C'est une séquence qui transforme les données en signaux de risque et les signaux de risque en décisions d'examen. Le système nécessite des données complètes, des scénarios alignés sur les risques évalués, des seuils calibrés, une capacité de traitement adéquate, des analystes formés, des normes d'enquête cohérentes, une escalade et un retour d'information. Une faiblesse à n'importe quel stade peut supprimer les alertes, retarder l'examen ou produire du bruit qui masque les signaux significatifs.

La réponse précoce de la CBA à la procédure de l'AUSTRAC décrivait ses investissements et sa coopération alors que l'affaire était encore en cours d'examen. C'est une position de gestion contemporaine importante, pas une décision. Cela illustre un défi d'assurance récurrent: des dépenses importantes et un volume de déclaration élevé démontrent l'activité et la capacité, mais ils ne prouvent pas par eux-mêmes que les bons clients et transactions ont été identifiés, examinés et déclarés à temps.

La gouvernance des scénarios doit commencer par une taxonomie des risques plutôt que par un catalogue de fournisseurs. Pour chaque scénario, la banque doit enregistrer le comportement de criminalité financière traité, les produits et clients concernés, les données requises, les limites connues, la justification du réglage, l'approbation, la date de validation et les mesures de résultats. Les modifications matérielles nécessitent un contrôle de version et un examen indépendant. La désactivation ou le rétrécissement d'un scénario doit être traité comme une acceptation du risque, pas comme une configuration technique ordinaire.

La génération d'alertes n'est que le premier contrôle. Les files d'attente doivent être segmentées par pertinence et par risque statutaire, avec des niveaux de service clairs et une escalade automatique des cas anciens. Les modèles de dotation en personnel doivent refléter les volumes attendus et stressés. L'assurance qualité doit tester à la fois les faux négatifs et la qualité des enquêtes. Si une file d'attente s'allonge, les gestionnaires doivent savoir si la demande, la productivité, la qualité des données, le calibrage des scénarios ou la disponibilité du système en est responsable.

Les résultats des cas doivent être réinjectés dans le système. Les typologies confirmées, les demandes des forces de l'ordre, les déclarations de transactions suspectes, les restrictions de compte et les schémas de faux positifs doivent influencer la conception des scénarios et les notations de risque client. La boucle de rétroaction doit préserver les limites légales et de confidentialité: les renseignements sont utilisés à des fins autorisées de criminalité financière, l'accès est contrôlé et les décisions sont explicables.

Une plateforme de surveillance qui génère de nombreuses alertes mais n'apprend pas des résultats peut créer l'apparence d'un contrôle sans améliorer la détection.

Le traitement des alertes devait aboutir à des décisions client imputables

Une alerte n'a aucun effet protecteur jusqu'à ce qu'une personne l'examine, rassemble le contexte pertinent, prenne une décision et agisse. Le dossier de la Cour décrivait des circonstances dans lesquelles les alertes étaient insuffisantes, les examens n'étaient pas en temps opportun, les décisions de résiliation laissaient les clients capables de transiger pendant les périodes de préavis, ou la surveillance était autrement inadéquate. Ce ne sont pas toutes les mêmes défaillances. Elles impliquent la détection, la gestion des files d'attente, l'évaluation du risque client et l'exécution des décisions relationnelles.

La déclaration sur la surveillance des transactions de la CBA de septembre 2017 décrivait les améliorations technologiques, un mélange de surveillance automatisée et manuelle et un comité du conseil supervisant la réponse. Parce qu'il s'agit de la propre déclaration de la banque pendant une procédure en cours, elle soutient ce que la banque a signalé faire et comment la gouvernance était organisée; elle n'établit pas indépendamment que chaque contrôle était efficace.

La gestion des cas a besoin d'une horloge vérifiable. Le dossier doit montrer quand les données déclencheuses sont arrivées, quand l'alerte a été générée, sa priorité, les affectations, les étapes de l'enquête, les décisions, l'examen de la qualité, le dépôt du rapport et l'action du client. Les pauses doivent avoir des codes de raison et des propriétaires autorisés. Les transferts entre équipes ou juridictions doivent préserver la date d'échéance d'origine plutôt que de redémarrer l'horloge.

Les décisions client nécessitent un appétit pour le risque documenté. Les options peuvent inclure une surveillance renforcée, des demandes d'informations, des restrictions de produit, des blocages de transactions lorsque la loi le permet, le rejet de nouveaux services ou la sortie. Le cadre doit distinguer les contraintes légales des habitudes opérationnelles. Si un préavis est donné avant la fermeture, les gestionnaires doivent envisager les contrôles nécessaires pendant la période de préavis.

Les exceptions à haut risque doivent être soumises à un forum ayant l'autorité d'équilibrer les conséquences juridiques, client, de criminalité financière et opérationnelles.

La banque doit également examiner les populations non alertées. L'échantillonnage des seules alertes terminées teste la qualité de l'analyste, pas si le système a trouvé ce qu'il devait. Les tests rétrospectifs doivent utiliser des cas connus, les retours des forces de l'ordre, les typologies nouvellement identifiées et des échantillons de transactions ciblés. La validation du modèle doit évaluer la couverture des données et les performances des scénarios, tandis que les tests de conformité vérifient si les décisions suivent la politique.

Ces fonctions doivent rendre compte de manière suffisamment indépendante pour que la pression de la livraison ne puisse pas redéfinir un risque non résolu comme une réalisation.

La déclaration des transactions suspectes n'était pas interchangeable avec l'assistance

Les banques soutiennent souvent les enquêtes par des réponses directes aux demandes des forces de l'ordre, des informations sur les comptes et d'autres renseignements. Cette assistance peut être substantielle et socialement précieuse. Pourtant, elle ne satisfait pas automatiquement à une obligation légale distincte de soumettre un rapport de transaction suspecte après la formation du soupçon pertinent. Le dossier juridique dans l'affaire CBA est particulièrement utile car il préserve les deux faits: une assistance a été fournie dans certaines affaires, et des infractions spécifiques en matière de déclaration ont été admises et déclarées.

L' annonce du règlement de juin 2018 de la banque résumait les admissions tout en décrivant le volume plus large de rapports et d'assistance aux forces de l'ordre. Ces chiffres fournissent un contexte, mais le bon dénominateur pour une obligation de rapidité est la population de rapports qui auraient dû être déposés, pas tous les rapports que la banque a déposés dans d'autres circonstances. Un rendement global élevé ne peut pas effacer une population d'exceptions définie.

Un processus robuste commence par un point de décision précis de « soupçon formé ». Les analystes ont besoin de conseils sur les seuils de preuve, l'escalade et la documentation, mais le contrôle ne doit pas permettre à l'incertitude ou à la répétition d'activités de reporter indéfiniment la déclaration. Un rapport antérieur sur un client n'élimine pas nécessairement une obligation ultérieure. Le fait de recevoir une demande des forces de l'ordre ne doit pas non plus être traité comme la preuve que le canal de déclaration légal est inutile.

Le système de cas doit créer une obligation de dépôt lorsque le seuil de décision est atteint, calculer le délai applicable, attribuer un propriétaire et enregistrer l'acceptation du régulateur. Toute décision de ne pas déclarer doit conserver la justification et le réviseur. Les rapports tardifs ou manquants doivent déclencher une évaluation des incidents, une analyse d'impact et une remédiation des causes profondes. Les informations de gestion doivent distinguer l'arriéré d'enquête de l'arriéré de déclaration des soupçons formés, car les risques juridiques et opérationnels diffèrent.

Les contrôles de confidentialité et d'interdiction de divulgation restent importants. L'accès aux données de suspicion et de déclaration doit être limité, et les communications avec les clients doivent éviter toute divulgation illégale. Ces contraintes ne justifient pas une propriété vague. Le processus peut protéger la confidentialité tout en fournissant au conseil des informations agrégées sur les volumes, la rapidité, les exceptions anciennes, les causes récurrentes et la qualité des mesures correctives.

L'enquête de l'APRA était un examen prudentiel distinct

L'APRA n'a pas jugé les infractions à la loi LCB/FT. Son enquête a été ouverte après qu'une série d'incidents ont endommagé la réputation et la position publique de la CBA, et son mandat officiel se concentrait sur la gouvernance, la culture et les cadres et pratiques de responsabilité dans l'ensemble du groupe. Ce mandat est plus large institutionnellement et juridiquement différent de l'affaire civile de l'AUSTRAC.

La distinction modifie la manière dont les preuves doivent être utilisées. Le jugement de la Cour fédérale établit les infractions civiles déclarées et la peine dans l'affaire de l'AUSTRAC. Le panel de l'APRA a évalué les conditions organisationnelles, y compris comment le conseil et les dirigeants supervisaient le risque non financier, comment les problèmes étaient escaladés, comment la responsabilité fonctionnait et comment la culture affectait la contestation. Ses conclusions peuvent éclairer pourquoi des incidents répétés n'ont pas été traités efficacement, mais elles ne créent pas de déclarations supplémentaires de la Cour.

Le rapport d'avancement du panel présentait les thèmes émergents avant l'évaluation finale. Un rapport d'avancement est par nature provisoire. Il montre la direction de l'enquête et la coopération de la CBA à ce stade, tout en laissant les conclusions finales au rapport achevé. Les chronologies de gouvernance doivent le qualifier en conséquence plutôt que de citer des thèmes préliminaires comme s'ils étaient la conclusion finale.

La publication du rapport final de l'APRA résumait les principales conclusions et la réponse: un engagement exécutoire et un supplément de capital pour risque opérationnel d'un milliard de dollars australiens. Elle soulignait également que la CBA était bien capitalisée et financièrement saine. Cette qualification est importante. La préoccupation prudentielle n'était pas une constatation d'insolvabilité; c'était que les faiblesses de gouvernance, de culture et de responsabilité pourraient nuire à la capacité d'une grande institution à gérer les risques opérationnels, de conformité et de conduite.

Garder les mandats séparés produit une carte de responsabilité plus utile. L'AUSTRAC teste la conformité légale en matière de criminalité financière. La Cour détermine les déclarations civiles et la peine. L'APRA supervise la sécurité prudentielle et la gouvernance des risques. Le conseil de la banque possède la réponse institutionnelle. Les examinateurs indépendants testent la remédiation. Ces acteurs peuvent utiliser des faits qui se chevauchent sans devenir des sources d'autorité interchangeables.

Le succès financier pouvait masquer le risque non financier

Le rapport final du panel de l'APRA concluait qu'un succès financier soutenu avait émoussé la sensibilité de l'institution aux signaux de détérioration de son profil de risque, en particulier le risque non financier. Il a identifié un défi insuffisant du conseil et des comités, une propriété exécutive floue, une escalade des problèmes faible, des processus décisionnels complexes, un cadre de risque opérationnel qui fonctionnait mieux sur le papier qu'en pratique et une fonction de conformité sous-dimensionnée.

Ce n'est pas un argument selon lequel le profit cause des défaillances de conformité. C'est un avertissement sur l'inférence. Lorsque les bénéfices, le capital et la croissance de la clientèle sont solides, les dirigeants peuvent traiter ces résultats comme la preuve que le modèle opérationnel est sain. Les risques non financiers arrivent souvent à maturité différemment: les incidents s'accumulent, les arriérés vieillissent, les exceptions se normalisent et les conséquences arrivent après de longs délais. Une banque a besoin d'indicateurs capables de contredire l'histoire financière rassurante.

Les rapports au conseil doivent donc distinguer l'exposition, la performance des contrôles et les résultats. L'exposition comprend le volume de produits, le débit de trésorerie, les clients et juridictions à haut risque. La performance des contrôles comprend l'exhaustivité des données, la couverture des scénarios, la rapidité des alertes, l'acceptation des rapports, l'actualisation de la diligence raisonnable et la clôture des incidents. Les résultats comprennent les violations réglementaires, les retours des forces de l'ordre, les typologies récurrentes, les sorties de clients et les pertes.

Les combiner en un seul feu tricolore rend difficile de voir si les bons résultats sont le fruit de la chance, du retard ou du contrôle.

La contestation a également besoin d'un statut institutionnel. Les responsables de la conformité et du risque opérationnel doivent avoir l'autorité, les ressources et l'accès au conseil. Ils doivent être en mesure d'exiger une remédiation, de contraindre un produit ou d'escalader un désaccord. Leurs mesures de performance ne doivent pas dépendre principalement du fait d'éviter des retards pour l'entreprise. Les propriétaires d'activité, à leur tour, doivent posséder le risque créé par leurs produits plutôt que de traiter la deuxième ligne comme l'opérateur de la conformité.

Le rôle du conseil n'est pas de dupliquer la gestion. Il est d'insister sur le fait que l'appétit pour le risque est exprimé en limites mesurables, que les violations ont des dirigeants nommés et des dates, et que les problèmes de haute gravité en souffrance ne peuvent pas être prolongés à plusieurs reprises sans contestation indépendante. Les procès-verbaux doivent enregistrer la décision, la dissidence, les informations utilisées et le suivi. Lorsque le conseil accepte un risque résiduel, il doit être clair quelle exposition est acceptée, pour combien de temps et sous quelles conditions de surveillance.

La responsabilité devait relier les rôles, les décisions et les conséquences

L'enquête prudentielle a révélé que les responsabilités étaient floues et que la propriété et la résolution des problèmes pouvaient être lentes. Dans une banque complexe, les descriptions de poste ne résolvent pas ce problème à elles seules. Plusieurs dirigeants peuvent plausiblement posséder le produit, la plateforme technologique, la politique de conformité, les opérations et les décisions client. À moins qu'une personne ne possède le résultat de bout en bout et que les interfaces soient explicites, chaque partie peut atteindre un objectif local tandis que le résultat statutaire échoue.

L' engagement exécutoire de l'APRA a créé un cadre formel pour que la CBA réponde aux recommandations de l'enquête par le biais d'un plan d'action correctif, d'un examen indépendant et de rapports. L'engagement est un instrument prudentiel, pas un terme de règlement de l'AUSTRAC. Il montre comment les conclusions de gouvernance ont été traduites en obligations supervisées sans modifier les déclarations civiles faites dans la procédure LCB/FT.

Une carte de responsabilité doit identifier la personne responsable de l'acceptation du risque produit, de l'exhaustivité des déclarations, de l'efficacité de la surveillance, de la capacité opérationnelle, de l'escalade client, du dépôt légal et de l'information du conseil. Elle doit également préciser les mesures raisonnables attendues: approbations, ressources, contrôles, surveillance, escalade et vérification. Une responsabilité partagée peut exister, mais un travail partagé ne doit pas signifier des résultats sans propriétaire.

Les conséquences doivent suivre les preuves et l'équité. Un objectif manqué peut refléter un mauvais jugement, des ressources inadéquates, des dépendances technologiques cachées ou un problème délibérément dissimulé. La réponse doit distinguer ces causes. Un ajustement de rémunération, un changement de rôle ou une mesure disciplinaire doivent être fondés sur une responsabilité documentée, les informations disponibles au moment des faits, les décisions prises et les mesures raisonnables prises. La responsabilité collective peut traiter les résultats systémiques, mais elle ne doit pas remplacer une évaluation spécifique à l'acteur.

Les conseils doivent tester la carte à l'aide de scénarios. Si les rapports de seuils échouent pendant trois jours, qui l'apprend en premier, qui peut arrêter ou restreindre le produit, qui informe les régulateurs et qui valide la reprise? Si le volume d'alertes double, qui autorise les effectifs et la priorisation basée sur le risque? Si la sortie d'un client est retardée, qui approuve les restrictions provisoires? Les preuves scénarisées sont plus convaincantes qu'un organigramme soigné car elles révèlent si l'autorité et l'information circulent rapidement sous pression.

Les informations de gestion devaient exposer les signaux faibles

Les rapports de risque peuvent être précis dans les détails et néanmoins induire en erreur dans leur effet. Un dossier du conseil qui montre le nombre total de rapports déposés, le nombre total d'alertes fermées et les jalons de remédiation atteints peut masquer des rapports tardifs, des alertes à haut risque anciennes et des défaillances de contrôle récurrentes. De bonnes informations de gestion rendent visibles les populations défavorables, préservent les dénominateurs et expliquent l'incertitude.

Le hub de réponse et de remédiation à l'APRA de la CBA enregistre l'acceptation par la banque des recommandations de l'enquête, la séquence des rapports d'avancement indépendants et sa déclaration ultérieure selon laquelle les recommandations avaient été traitées. C'est une preuve utile de la structure du programme et de la représentation de la direction. Cela ne signifie pas qu'un lecteur externe peut en déduire que chaque scénario LCB, interface de déclaration ou décision client a fonctionné en continu tout au long de la période.

Pour la surveillance des transactions, le dossier doit inclure un inventaire des alertes par risque, âge et segment de clientèle; les alertes générées par unité d'exposition; les effectifs et la productivité; les résultats de qualité; les clients récurrents; la performance des scénarios et les lacunes de données connues. Pour les rapports réglementaires, il doit montrer les événements admissibles, les soumissions, les accusés de réception, les rejets, les retards et les corrections.

Pour les problèmes, il doit montrer la date d'échéance d'origine, les extensions, l'exposition résiduelle, le dirigeant responsable et l'état de validation indépendante.

Le conseil a également besoin d'indicateurs avancés. Il s'agit notamment des modifications de produit non évaluées, des tests de contrôle reportés, des contournements manuels, des lacunes dans la lignée des données, du roulement des enquêteurs, des prévisions de files d'attente et de la dépendance à un petit nombre de spécialistes. Ces signaux peuvent sembler opérationnels, mais ensemble, ils indiquent si l'environnement de contrôle peut soutenir la croissance ou le stress.

Le récit compte. Un propriétaire de mesure doit expliquer quelle population est exclue, comment le nombre a été produit, s'il a changé parce que le risque s'est amélioré ou que la mesure a changé et quelle décision est demandée. La fonction risque doit contester l'interprétation optimiste. L'audit interne doit tester la lignée depuis la mesure du conseil jusqu'aux systèmes sources et aux dossiers de cas. Sans cette chaîne, un tableau de bord vert peut devenir une deuxième défaillance de contrôle superposée à la première.

La remédiation nécessitait conception, mise en œuvre et durabilité

La réparation des contrôles comporte des étapes. La conception prescrit ce qui doit se passer. La mise en œuvre déploie les personnes, les systèmes et les procédures. L'efficacité opérationnelle montre que le contrôle fonctionne sur une période représentative. La durabilité montre qu'il se poursuit à travers les changements de volume, le roulement du personnel, les versions de produits et les événements indésirables. Les programmes font souvent état de réalisation à la première ou à la deuxième étape, car les jalons sont plus faciles à compter que les résultats durables.

La CBA a déclaré que l'APRA a approuvé son plan d'action correctif en juin 2018. Cette approbation a établi une feuille de route et une structure de gouvernance. Elle n'a pas certifié à l'avance que les contrôles achevés seraient efficaces. Chaque initiative avait encore besoin de preuves, d'un examen indépendant et d'une évaluation de surveillance.

Un portefeuille de remédiation LCB/FT crédible doit relier chaque action à une cause profonde et à un résultat de risque. L'embauche d'enquêteurs peut réduire l'âge des files d'attente, mais seulement si la formation, la répartition des cas et la qualité suivent le rythme. Une nouvelle plateforme de surveillance peut améliorer la capacité des scénarios, mais seulement si la lignée des données, le calibrage et la gouvernance des versions fonctionnent. Un nouveau comité peut améliorer l'escalade, mais seulement si l'information lui parvient tôt et si ses décisions modifient l'exposition.

Les critères de clôture doivent être spécifiés avant que les équipes ne construisent le correctif. Pour un défaut de déclaration, les critères peuvent inclure une exhaustivité rapprochée, des accusés de réception en temps opportun du régulateur, une reprise après panne testée et une période sans exceptions inexpliquées. Pour la surveillance, ils peuvent inclure une couverture de scénarios validée, des tests rétrospectifs acceptables, des performances de niveau de service, des résultats de qualité et la clôture des lacunes de données connues.

Pour la gouvernance, ils peuvent inclure des tests de scénarios, des décisions sur des problèmes échantillonnés et la preuve que l'appétit pour le risque affecte les choix de produits.

L'examen indépendant ajoute de la confiance mais ne possède pas le résultat. Les examinateurs doivent contester les preuves des jalons, échantillonner les transactions et les cas, tester la durabilité et signaler les limites. La direction reste responsable des contrôles; l'APRA détermine la réponse prudentielle; l'AUSTRAC conserve son mandat distinct de supervision et d'exécution LCB/FT. Une seule étiquette « programme achevé » ne doit pas effondrer ces responsabilités.

Les mesures de capital ont créé une séquence de surveillance observable

Le supplément de capital pour risque opérationnel d'un milliard de dollars australiens de l'APRA n'était pas la peine civile de 700 millions de dollars australiens de la Cour fédérale. La peine était une mesure judiciaire dans la procédure de l'AUSTRAC. Le supplément de capital était une mesure prudentielle répondant à des faiblesses de gouvernance, de culture et de responsabilité. Les combiner en une seule sanction financière serait une erreur quant au but et à l'autorité.

En novembre 2020, l'APRA a réduit le supplément de capital de 500 millions de dollars australiens. L'APRA a cité des progrès significatifs et son propre travail de validation, tout en indiquant qu'un travail substantiel restait à faire et en conservant l'autre moitié jusqu'à ce que les conditions de remédiation et de durabilité soient satisfaites. Il s'agit d'une conclusion de surveillance mesurée: les progrès étaient suffisamment réels pour modifier l'exigence de capital, mais pas encore suffisants pour une suppression complète.

En septembre 2022, l'APRA a supprimé les 500 millions de dollars australiens restants. Elle a déclaré que l'ensemble du programme et des recommandations avait été achevé et que la validation soutenait la suppression. C'est une preuve externe plus solide qu'un rapport d'avancement de projet. Néanmoins, elle est limitée à la décision prudentielle de l'APRA à ce moment-là. Ce n'est pas une garantie perpétuelle qu'aucune défaillance de contrôle future ne peut se produire.

La séquence offre un modèle utile pour une remédiation responsable. Le régulateur a spécifié des conséquences, l'institution a mis en œuvre un plan, un examinateur indépendant a évalué les progrès, le superviseur a effectué une validation, et l'allègement était progressif plutôt qu'automatique. Chaque étape créait un point de décision avec des preuves. L'étagement réduisait le risque que l'achèvement d'un jalon soit confondu avec un ancrage durable.

Les conseils peuvent appliquer la même logique en interne. Une restriction de produit ou une superposition de risque doit avoir des critères d'entrée et de sortie transparents. Un allègement partiel peut suivre des progrès vérifiés, tandis que des contrôles résiduels restent jusqu'à ce que la durabilité soit démontrée. Le dossier de décision doit expliquer quelles preuves ont changé, ce qui reste incertain et qui surveille la régression. Cela transforme les conséquences en un mécanisme d'assurance discipliné plutôt qu'en une punition symbolique.

La gouvernance des données faisait partie de la gouvernance de la criminalité financière

Les contrôles de la criminalité financière dépendent des données collectées pour les produits, les clients, les transactions, les dispositifs, les comptes et les cas. La souveraineté et la localité des données sont importantes car le traitement peut traverser les systèmes, les unités commerciales et les juridictions, tandis que l'accès aux renseignements sensibles doit rester contrôlé. La gouvernance doit garantir à la fois la disponibilité pour une surveillance légale et la protection contre les abus.

La lignée du produit au rapport doit identifier chaque transformation depuis l'événement IDM jusqu'aux enregistrements de transactions, à l'association compte et client, aux règles de déclaration, aux caractéristiques de surveillance, aux cas et aux soumissions réglementaires. Les propriétaires doivent savoir où les horodatages changent, où les valeurs sont agrégées, où les enregistrements sont rejetés et où les identifiants sont mappés. La réconciliation doit être possible sans se fier à la mémoire institutionnelle d'un seul ingénieur.

Le traitement transfrontalier ou externalisé introduit des questions supplémentaires. Quelle entité juridique est l'entité déclarante? Où les données sources sont-elles stockées et analysées? Quelle équipe voit les alertes? Comment les typologies locales et les délais légaux sont-ils mis en œuvre? Une opération offshore peut-elle accéder au contexte nécessaire pour prendre une décision éclairée? Les transferts, la conservation et l'accès sont-ils conformes aux exigences de confidentialité, de secret et de réglementation?

Une plateforme mondiale peut être efficace, mais la responsabilité locale ne peut pas être externalisée avec la charge de travail.

La gouvernance des modèles et des règles nécessite également la reproductibilité. La banque doit conserver la version du code ou de la configuration, la spécification des données d'entrée, les résultats des tests, l'approbation et les dates d'entrée en vigueur pour chaque scénario. Si un client n'a pas été alerté, les examinateurs doivent déterminer si la cause était l'absence de données, la logique d'exclusion, le choix du seuil, un échec de traitement ou une non-correspondance légitime. Sans preuves versionnées, l'assurance rétrospective devient une spéculation.

La sécurité doit soutenir, et non entraver, la surveillance. Les analystes reçoivent un accès de moindre privilège; les informations sensibles et les données des forces de l'ordre sont compartimentées; les actions sont journalisées; les extractions sont contrôlées; et les environnements de test utilisent des données sûres. En même temps, la conformité, l'audit et les régulateurs ont besoin d'un accès autorisé aux preuves. Un système opaque n'est pas plus sûr si aucune fonction indépendante ne peut vérifier ce qu'il a fait.

Le conseil devait gouverner l'échelle, pas les alertes individuelles

Il serait irréaliste et contre-productif que les administrateurs examinent chaque alerte individuelle de surveillance. La responsabilité du conseil opère au niveau du système: approuver l'appétit pour le risque, nommer des dirigeants compétents, exiger des informations de qualité décisionnelle, contester les exceptions persistantes, aligner les incitations et garantir une assurance indépendante. La ligne entre la supervision et l'exploitation doit être claire sans devenir une excuse pour la distance.

L'enquête de l'APRA montre pourquoi la supervision du risque non financier ne peut pas être une cérémonie périodique. Le conseil doit recevoir une vue concise de l'exposition et de la performance des contrôles, mais il doit également avoir accès à des analyses approfondies lorsque les seuils sont franchis. Les comités ont besoin de temps, d'expertise et d'un accès non filtré aux responsables du risque et de la conformité. Les désaccords importants doivent parvenir aux administrateurs plutôt que d'être négociés hors du document.

Les procès-verbaux doivent révéler le jugement. Si un arriéré de rapports dépasse l'appétit, le dossier doit identifier la cause, l'exposition client et réglementaire, les contrôles provisoires, la décision en matière de ressources, le dirigeant responsable et le délai. Si la direction propose une autre prolongation, les administrateurs doivent voir l'engagement initial et le retard cumulé. Une demande de « prendre note des progrès » ne doit pas remplacer une décision là où une acceptation du risque est requise.

L'efficacité du conseil peut être testée à l'aide des résultats. A-t-il posé des questions sur le risque du produit avant le déploiement? Les tendances défavorables sont-elles arrivées tôt? La contestation a-t-elle modifié un lancement, une limite, un plan de dotation ou une date de remédiation? Des conséquences ont-elles été appliquées lorsque des dirigeants n'ont pas pris de mesures raisonnables? L'assurance a-t-elle ensuite confirmé que la décision fonctionnait? Ces questions se concentrent sur la gouvernance en action plutôt que sur le nombre de réunions tenues.

Le conseil doit également commander des échantillons périodiques de bout en bout. Un échantillon peut retracer un dépôt à travers la déclaration de seuil, la surveillance, l'enquête et toute action client; un autre peut retracer un changement de produit à travers l'évaluation des risques et la publication; un autre peut tester une panne et une reprise. Les administrateurs n'ont pas besoin d'inspecter chaque enregistrement. Ils ont besoin d'une assurance crédible qu'une personne indépendante l'a fait, que les limites ont été divulguées et que la direction a répondu.

L'assurance durable est une architecture de preuves

La valeur durable de l'affaire est un modèle pour les preuves. Pour chaque produit, la banque doit conserver l'évaluation des risques, la conception des contrôles, les approbations et l'historique des modifications. Pour chaque transaction admissible, elle doit conserver les données sources, la logique de déclaration, la soumission et l'accusé de réception. Pour chaque alerte, elle doit conserver la version des données, le scénario, l'affectation, l'enquête, la décision, le dépôt et la réponse du client.

Pour chaque problème, elle doit conserver la propriété, les dates d'échéance, les extensions, la cause profonde, les tests et la validation de clôture.

Ces enregistrements ont besoin d'identifiants communs. Un identifiant de produit relie la version et l'évaluation des risques. Un identifiant de transaction relie l'événement de canal à la déclaration. Les identifiants client et compte relient la surveillance et la diligence raisonnable. Un identifiant de cas relie les alertes à l'enquête et aux rapports. Un identifiant de problème relie les défaillances à la remédiation et aux rapports au conseil. Les restrictions d'accès peuvent protéger le contenu sensible tandis que les métadonnées soutiennent la réconciliation et l'assurance.

Les indicateurs doivent être générés à partir de l'architecture de preuves plutôt que d'être assemblés manuellement pour les comités. Cela réduit les erreurs de transcription et permet un approfondissement. Si le conseil voit un nombre de rapports tardifs, un examinateur autorisé doit pouvoir accéder aux événements sous-jacents et à l'explication. Si un jalon est achevé, les tests et échantillons liés doivent montrer pourquoi. Le commentaire manuel peut expliquer le jugement, mais il ne doit pas se substituer à l'enregistrement contrôlé.

L'assurance doit être superposée. Les propriétaires de contrôles de première ligne surveillent en permanence le fonctionnement. La conformité teste les résultats légaux et politiques. Les validateurs de modèles ou de systèmes testent les données et les performances de détection. L'audit interne évalue la gouvernance et la fiabilité de l'assurance. Des examinateurs indépendants peuvent tester une remédiation majeure. Les régulateurs appliquent leurs propres mandats. L'accord entre les couches augmente la confiance; le désaccord doit être visible et résolu par une autorité responsable.

L'architecture doit également soutenir l'apprentissage. Les codes d'exception récurrents, les typologies émergentes, les retours des forces de l'ordre, les résultats de qualité et les résultats clients doivent modifier les scénarios, les effectifs et la conception des produits. Un incident clos qui laisse les mêmes conditions intactes n'est pas résolu. La preuve la plus forte de responsabilité n'est pas une grande archive mais une décision documentée montrant que les preuves ont changé la façon dont l'institution fonctionne.

Les parties prenantes ont vécu différentes formes d'impact

Le régime LCB/FT protège plus qu'un processus réglementaire. Des renseignements retardés ou manquants peuvent réduire la visibilité en temps utile dont disposent les autorités enquêtant sur les crimes graves. Les clients et les communautés comptent sur les banques pour fournir des services accessibles tout en prévenant les abus. Les employés ont besoin de systèmes fonctionnels, d'une capacité adéquate et d'une autorité claire. Les actionnaires supportent les pénalités, les coûts de remédiation et la confiance endommagée. Les régulateurs et les tribunaux ont besoin de dossiers précis et complets pour remplir des fonctions publiques distinctes.

Ces impacts ne doivent pas être dramatisés au-delà des preuves. La présence de schémas suspects ne prouve pas que chaque transaction impliquait un crime. Une alerte n'est pas une constatation contre un client. Une demande des forces de l'ordre n'est pas une condamnation. L'affaire civile de la CBA établit les infractions institutionnelles déclarées par la Cour; elle ne rend pas chaque employé personnellement coupable ni chaque utilisateur d'IDM suspect.

La dignité fait partie de la conception des contrôles. Les restrictions et sorties de clients nécessitent des procédures légales et cohérentes et des garanties contre la discrimination. Les enquêteurs ont besoin de suffisamment de contexte pour distinguer une activité inhabituelle d'une activité suspecte. Les employés de première ligne ont besoin de voies d'escalade qui ne les obligent pas à formuler des accusations non étayées. L'examen de la qualité doit tester à la fois le risque manqué et les mesures défavorables injustifiées.

La transparence a également besoin de limites. Les rapports publics doivent expliquer les défaillances matérielles, les recours et les progrès sans exposer les typologies sensibles, les informations personnelles ou les opérations des forces de l'ordre. Les indicateurs agrégés doivent conserver les définitions et l'incertitude. Une banque peut reconnaître sa responsabilité tout en protégeant les informations nécessaires à une prévention efficace de la criminalité financière.

La légitimité institutionnelle dépend de cet équilibre. Une divulgation excessivement vague empêche l'examen. Une certitude excessive transforme les signaux de risque en allégations contre des personnes. Un rapport fondé sur des preuves énonce ce que l'autorité a constaté, ce que la banque a admis, ce que la Cour a ordonné, ce que l'APRA a conclu séparément, ce que la direction a modifié et ce qui reste une question d'assurance continue.

Le test de contrôle pour les conseils, dirigeants et superviseurs

Un examen futur d'un produit peut appliquer une séquence compacte. Premièrement, identifier l'exposition à la criminalité financière du produit et l'entité juridique responsable. Deuxièmement, vérifier la lignée des données et la logique de déclaration réglementaire. Troisièmement, tester les scénarios de surveillance par rapport aux risques évalués et aux cas connus. Quatrièmement, examiner la capacité des files d'attente, la qualité des enquêtes et les délais de décision client. Cinquièmement, rapprocher chaque soupçon formé d'une décision de dépôt et d'un accusé de réception.

Sixièmement, tester l'escalade d'une exception aux dirigeants et au conseil.

L'examen doit ensuite déterminer si la responsabilité est assortie d'autorité et de ressources. Le propriétaire du produit peut-il retarder le lancement? La conformité peut-elle exiger des modifications? Les opérations peuvent-elles obtenir une capacité de pointe? Un dirigeant peut-il restreindre l'exposition? Le conseil peut-il voir les dépassements de tolérance sans optimisme filtré? L'audit interne peut-il reproduire les indicateurs? Si la réponse à l'une de ces questions est non, la carte de responsabilité est incomplète même si les politiques attribuent des noms.

Enfin, la clôture doit être attestée dans le temps. Un correctif technique nécessite des résultats de version et de réconciliation. Un correctif de dotation nécessite des résultats de file d'attente et de qualité. Un correctif de gouvernance nécessite des décisions échantillonnées et des tests de scénarios. Une affirmation culturelle nécessite une contestation, une escalade et des conséquences observables. Un jalon en capital ou en exécution doit être enregistré avec son propre mandat et ses propres limites.

L'affaire de la Commonwealth Bank reste donc plus qu'une histoire de rapports tardifs ou d'une peine record. Elle montre comment l'échelle des produits, l'automatisation, les données, la capacité opérationnelle et la gouvernance peuvent interagir. Elle démontre également pourquoi la précision juridique est importante: la procédure civile de l'AUSTRAC, les faits convenus, les ordonnances de la Cour fédérale, l'enquête prudentielle de l'APRA et les divulgations de remédiation de la CBA répondent chacun à une question différente.

La responsabilité est atteinte lorsque ces dossiers sont reliés sans être confondus. L'institution doit être en mesure de prouver qu'un risque produit a été évalué avant que l'exposition n'augmente; que chaque événement déclarable a été rapproché; que les alertes sont devenues des décisions en temps opportun; que les déclarations légales n'ont pas été remplacées par une assistance informelle; que les dirigeants possédaient les risques non résolus; que le conseil a reçu des preuves utilisables; et que la remédiation a survécu aux tests indépendants.

C'est la norme opérationnelle par laquelle la technologie et la gouvernance protègent ensemble le système financier.