L'affaire London Whale de JPMorgan a fait des limites de risque et du contrôle de valorisation un test de responsabilité de la gouvernance bancaire

Résumé

• La perte a été produite par des contrôles en interaction, pas par un seul modèle défectueux.Le portefeuille de crédit synthétique a fortement augmenté alors que le Chief Investment Office tentait de modifier son profil de risque et de capital réglementaire. Un nouveau modèle de valeur à risque a ensuite rapporté un risque matériellement plus faible, mais les signaux de concentration, de liquidité, de stress, de sensibilité des spreads et de stop-loss ont continué à se détériorer. Les choix de trading ont créé l'exposition; la gouvernance des modèles, les décisions de limites et une escalade faible ont permis qu'elle augmente.

• Une limite n'est utile que si un dépassement change l'autorité ou le comportement.Plusieurs indicateurs ont franchi leurs seuils, mais les limites ont été temporairement relevées, remises en question, recalibrées ou laissées sans résolution rapide. La question centrale de responsabilité n'est pas de savoir si un tableau de bord affichait des chiffres rouges. Elle est de savoir si un dépassement a automatiquement entraîné un examen indépendant, restreint le nouveau risque, préservé les anciennes et nouvelles mesures, et donné à un responsable nommé le pouvoir d'arrêter l'activité.

• Le contrôle de la valorisation était trop dépendant de l'activité qu'il était censé contester.Les traders sélectionnaient ou influençaient les données d'entrée, le groupe de contrôle concerné était doté d'un personnel insuffisant, des feuilles de calcul manuelles contenaient des erreurs conséquentes, et la taille et l'illiquidité du portefeuille rendaient le jugement sur le prix de sortie plus important. La restatation ultérieure a montré qu'une marque peut se situer dans un seuil large et néanmoins échouer au test plus large d'une estimation de juste valeur de bonne foi.

• La fragmentation de l'information est devenue une défaillance de gouvernance.Les risques, les finances, l'audit interne, les spécialistes de la valorisation de la banque d'investissement, la direction, les administrateurs et les superviseurs détenaient différentes pièces du problème. La gestion confidentielle et la séparation organisationnelle n'ont pas protégé l'institution lorsque ces pièces n'ont pas été synthétisées pour le comité d'audit, le comité de politique des risques et les régulateurs avant que des décisions de divulgation ne soient prises.

• Le dossier juridique doit rester divisé par institution et par instrument.Une enquête du Sénat a formulé des conclusions législatives. L'OCC a traité de pratiques dangereuses ou malsaines et de violations réglementaires d'une banque nationale. La Réserve fédérale a traité de la supervision et des contrôles de la holding. La SEC a traité des contrôles de déclaration, de comptabilité et de divulgation. La FCA a appliqué les principes du Royaume-Uni, et la CFTC a traité d'un épisode spécifique de négociation de swaps. Aucun de ces instruments ne prouve silencieusement chaque proposition contenue dans les autres.

• Les pénalités et les résiliations d'ordonnances sont des faits procéduraux, pas des certificats de sécurité complets.Les actions coordonnées de 2013 ont entraîné des pénalités substantielles et ont exigé des mesures correctives. L'OCC a résilié son ordonnance de négociation de 2013 en 2017, et la Réserve fédérale a résilié son action correspondante en 2019 sur la base des normes énoncées dans ces dossiers de résiliation. Ces décisions établissent la clôture de ces ordonnances; elles ne prouvent pas que chaque modèle, trader, portefeuille ou contrôle futur fonctionnera efficacement.

• Une réparation durable nécessite des preuves capables de résister à la pression.Une chaîne de contrôle défendable relie l'objectif du portefeuille aux instruments autorisés, aux limites d'exposition et de liquidité, aux modèles validés indépendamment, aux données sous contrôle de version, aux preuves de valorisation, aux conséquences automatiques des dépassements, à l'escalade prête pour le conseil et aux dossiers prêts pour le régulateur.

  Les attestations de la direction comptent, mais ce sont les preuves opérationnelles répétées, les exceptions, les résultats des contestations et les tests indépendants qui démontrent que le système fonctionne.

Périmètre et limites des preuves

Cette analyse concerne le portefeuille de crédit synthétique de JPMorgan Chase de 2012, communément associé à l'étiquette London Whale, et les questions de gouvernance exposées par ses pertes. Elle ne tente pas d'enseigner une stratégie de trading, de calculer le risque actuel du portefeuille ou de déduire des positions non publiées. Elle distingue la banque, la holding, les opérations londoniennes, le Chief Investment Office, les employés individuels et les autorités publiques parce que les instruments officiels ne s'adressent pas tous à la même personne juridique.

Le récit central est ancré dans le rapport de la sous-commission permanente du Sénat sur les enquêtes. Ce rapport bipartite du personnel a reconstruit le portefeuille à partir de documents, d'appels, de messages, d'entretiens et de documents réglementaires et a formulé des conclusions législatives sur le risque, la valorisation, la divulgation et la surveillance. Son travail est exhaustif, mais il ne s'agit pas d'un jugement rendu par un tribunal.

Les déclarations attribuées à la sous-commission restent ses conclusions d'enquête, à moins qu'une ordonnance d'un régulateur, un dépôt de l'entreprise ou un autre document compétent ne les établisse séparément.

Le compte rendu officiel de l'audience du Sénat de mars 2013 contient les témoignages des témoins de la banque et de l'OCC ainsi que l'échange documentaire entourant l'enquête. Un témoignage est une preuve de ce qu'un témoin a dit au Congrès et peut éclairer des explications concurrentes. Il ne constitue pas automatiquement une conclusion adoptée, et un désaccord lors d'une audience ne résout pas en soi l'intention, la responsabilité ou l'efficacité de la correction ultérieure.

Les montants des pertes nécessitent également des étiquettes disciplinées. Environ 2 milliards de dollars faisaient référence à l'estimation divulguée en mai 2012 pour les pertes du deuxième trimestre à ce jour. La restatation du premier trimestre a réduit le bénéfice net publié de 459 millions de dollars après impôts et a déplacé 660 millions de dollars d'effet sur les revenus avant impôts au premier trimestre. Le chiffre de 5,8 milliards de dollars couvrait les pertes du portefeuille de crédit synthétique pour les six premiers mois de 2012. La perte du portefeuille en fin d'année a été rapportée à 6,2 milliards de dollars.

Ces chiffres répondent à différentes questions et ne doivent pas être additionnés.

Le dossier public est plus solide sur les contrôles qui existaient, les avertissements qui sont apparus et les actions formelles qui ont suivi que sur l'état d'esprit de chaque individu. Les ordonnances de consentement des sociétés et les résolutions administratives contiennent un langage d'admission défini. Elles ne soutiennent pas une inférence de culpabilité pénale individuelle. Aucun entretien privé, rapport de surveillance confidentiel ou fichier de modèle confidentiel n'est présenté comme ayant été examiné.

Faits: l'objectif du portefeuille est devenu instable à mesure que son échelle changeait

Le Chief Investment Office remplissait des fonctions d'actif-passif et d'investissement pour la firme, notamment en investissant les dépôts excédentaires et en gérant les risques structurels. Au sein de ce bureau, le portefeuille de crédit synthétique utilisait des dérivés de crédit qui pouvaient prendre de la valeur lors d'événements de crédit défavorables. Un portefeuille conçu pour compenser un stress de crédit large peut être légitime dans son objectif.

La responsabilité commence par le fait que l'institution puisse identifier le risque couvert, documenter comment la couverture réagit à ce risque, définir une taille et un horizon acceptables, et tester si les transactions ultérieures servent toujours l'objectif déclaré.

L'enquête du Sénat a constaté que l'objectif de couverture documenté du portefeuille est devenu flou avec le temps. Elle a rapporté que JPMorgan n'a pas pu fournir un ensemble continu de documents spécifiant les actifs, les portefeuilles ou les événements extrêmes couverts et comment l'efficacité de la couverture était déterminée. Cette lacune importait parce qu'une étiquette telle que couverture décrit une relation, pas un instrument. Un dérivé de crédit peut réduire une exposition tout en ajoutant ailleurs des risques de base, de spread, d'échéance, de liquidité, de concentration et de contrepartie.

La gouvernance doit tester la relation de manière répétée plutôt que d'hériter de l'étiquette de l'origine du portefeuille.

À la fin de 2011, le portefeuille comportait environ 51 milliards de dollars d'instruments de crédit notionnels nets. Le CIO faisait également face à une instruction de réduire les actifs pondérés par les risques. Plutôt que de simplement fermer des positions, la stratégie de 2012 a ajouté une exposition longue au crédit investment grade contre une exposition courte existante à haut rendement et a continué à modifier les deux côtés. À la fin du mois de mars, le rapport du Sénat plaçait la taille notionnelle nette à environ 157 milliards de dollars répartis sur plus de 100 instruments.

Le montant notionnel n'était pas la même chose que la perte maximale, la juste valeur ou le capital consommé, mais le triplement était un signal d'échelle critique car il augmentait la sensibilité, la complexité et la difficulté de sortir sans faire bouger les prix.

Le portefeuille est également devenu compensateur interne d'une manière qui rendait les descriptions synthétiques moins informatives. Les positions longues et courtes brutes pouvaient produire un chiffre net plus petit tout en conservant des expositions importantes en base et en courbe. Différents indices référençaient différentes régions, qualités de crédit et échéances. Un rapport qui comprime ces positions en un seul nombre net peut cacher le fait que de petits changements dans les corrélations ou les relations de spread peuvent créer des mouvements de profit et perte importants.

La bonne question de contrôle n'est pas de savoir si un nombre agrégé semble stable; elle est de savoir si l'institution peut expliquer les facteurs dominants dans des conditions de marché ordinaires et stressées.

La liquidité du marché faisait partie du problème de contrôle. Une position peut être valorisée à partir de cotations et de services de consensus tout en étant trop grande pour être dénouée à proximité de ces indications. Un trading concentré peut également révéler le besoin du détenteur de réduire le risque, encourageant les contreparties à exiger des conditions plus favorables.

L'institution avait donc besoin de mesures de la taille de la position par rapport à la profondeur du marché, du temps de liquidation projeté, du mouvement de prix défavorable lors de la sortie et de la concentration des expositions dans des séries d'indices spécifiques. Les limites de risque basées uniquement sur la volatilité quotidienne des prix ne pouvaient répondre à ces questions.

Faits: les pertes de trading sont devenues publiques par étapes

Le formulaire 10-Q original du premier trimestre 2012 de JPMorgan, déposé le 10 mai, a divulgué des pertes significatives à la valeur de marché dans le portefeuille de crédit synthétique au cours du deuxième trimestre et a déclaré que le portefeuille s'était avéré plus risqué, plus volatil et moins efficace comme couverture économique que ce que la direction avait anticipé. La direction a rapporté qu'elle était revenue au modèle de valeur à risque antérieur et a déclaré à ce moment-là que les contrôles et procédures de divulgation étaient efficaces au 31 mars.

Le dépôt a donc capturé à la fois une perte émergente et une conclusion de contrôle qui a été plus tard inversée.

La divulgation de mai estimait environ 2 milliards de dollars de pertes du deuxième trimestre à ce jour et avertissait que des pertes supplémentaires pouvaient survenir. Il s'agissait d'une estimation datée, pas de la perte finale du portefeuille. Cela ne signifiait pas non plus que l'institution avait perdu 2 milliards de dollars en espèces en un jour. La perte à la valeur de marché mesure le changement dans la juste valeur comptabilisée, tandis que la perte réalisée dépend de la clôture ou de l'échéance des positions.

Aux fins de la gouvernance, les deux importent: les pertes non réalisées affectent les bénéfices et le capital, et un portefeuille illiquide peut les convertir en pertes réalisées à mesure qu'il est réduit.

Le 13 juillet, la société a déposé un formulaire 8-K annonçant la non-fiabilité et une restatation. Elle a déclaré que les informations développées par l'examen interne soulevaient des questions sur l'intégrité des marques des traders et réduisaient la confiance que les marques du premier trimestre reflétaient des estimations de bonne foi de la juste valeur. La réduction estimée après impôts du bénéfice net du premier trimestre était de 459 millions de dollars. Le dépôt expliquait également que le résultat cumulé de l'année ne changerait pas simplement parce que les pertes étaient déplacées entre les trimestres.

Cette distinction empêche que la restatation soit incorrectement ajoutée au total final du portefeuille.

Le formulaire 10-Q modifié du premier trimestre, déposé en août, a remplacé les états financiers antérieurs et a décrit la faiblesse matérielle du contrôle interne sur la valorisation du portefeuille de crédit synthétique. Il a utilisé des repères de marché moyens externes ajustés aux considérations de liquidité et a conclu que les contrôles et procédures de divulgation n'avaient pas été efficaces au 31 mars. La restatation a réduit le bénéfice net du premier trimestre de 459 millions de dollars et le chiffre d'affaires du premier trimestre de 660 millions de dollars avant impôts.

Ce sont des mesures comptables distinctes de la même correction de calendrier.

Le formulaire 10-Q du deuxième trimestre 2012 a rapporté 5,8 milliards de dollars de pertes du portefeuille de crédit synthétique pour les six mois clos le 30 juin et a enregistré les informations restatées du premier trimestre. Il a également divulgué que la majeure partie du portefeuille avait été transférée à la banque d'investissement d'entreprise en juillet, tandis que des positions sélectionnées restaient au CIO. Le transfert vers une unité disposant d'une infrastructure de trading plus profonde était une réponse au problème immédiat de gestion.

Il n'a pas validé rétroactivement la position initiale ni démontré que toutes les faiblesses de contrôle avaient été réparées.

Le formulaire 10-K 2012 a rapporté le compte annuel. Il a décrit 5,8 milliards de dollars de pertes au premier semestre et 449 millions de dollars supplémentaires sur les positions indicielles conservées au troisième trimestre, tout en déclarant que la majorité du portefeuille avait été transférée et réduite. Le total communément utilisé de 6,2 milliards de dollars est donc un chiffre arrondi du portefeuille en fin d'année, fondé sur les rapports de la société, et non une prévision du coût pour les contribuables ni une mesure de chaque règlement juridique.

La perte a été absorbée par les actionnaires de JPMorgan à travers les bénéfices et le capital de la firme plutôt que par un sauvetage public lié à cet événement. Ce fait réduit l'impact financier direct mais n'élimine pas la question de responsabilité. Une banque d'importance systémique mondiale a utilisé les ressources de dépôts assurés au sein d'un portefeuille dont les contrôles de risque, de valorisation et de surveillance ont échoué. La question institutionnelle concerne la fiabilité des défenses avant que le capital n'absorbe le résultat, et non seulement le fait que la firme soit restée solvable par la suite.

Faits: le changement de modèle a modifié la mesure sans modifier l'exposition

La valeur à risque, ou VaR, estime un seuil de perte sur un horizon et un niveau de confiance définis à l'aide d'un modèle et de données historiques. Ce n'est pas une garantie de perte maximale. Elle est sensible à la période de référence choisie, à la cartographie des données, à la représentation des positions, aux corrélations et à la mise en œuvre. Une banque peut utiliser la VaR comme l'une des nombreuses limites, mais le nombre n'est comparable dans le temps que si la gouvernance comprend ce qui a changé entre les versions du modèle.

L' ordonnance de consentement de l'OCC sur le trading de dérivés de janvier 2013 a énoncé la séquence en termes réglementaires limités. La stratégie du CIO a augmenté le risque mesuré et a dépassé les limites. La banque a mis en œuvre un nouveau modèle VaR qui a considérablement réduit la mesure rapportée tout en conservant les limites fixées sous l'ancien modèle. Le portefeuille pouvait alors continuer à augmenter le risque sans continuer à dépasser ces seuils VaR. L'ordonnance n'a pas déclaré que ce changement de modèle seul a généré les pertes de trading.

Elle a situé le problème du modèle dans des défaillances plus larges du risque, du reporting, de la valorisation, de l'audit et de l'intervention de contrôle.

Cette distinction est essentielle. Un modèle de risque ne place pas une transaction. Il affecte la visibilité, la consommation des limites, les calculs de capital et les décisions que les gens prennent. L'exposition a augmenté parce que le trading a continué et parce que la réponse institutionnelle aux signaux de risque l'a permise.

Si l'ancien modèle montrait un dépassement et que le nouveau ne le montrait pas, la gouvernance aurait dû conserver les deux séries, concilier la différence, réinitialiser les limites avant l'utilisation en production, et imposer une contrainte d'exposition temporaire jusqu'à ce que la validation indépendante soit terminée.

Le témoignage écrit de l'OCC devant le Sénat a reconnu à la fois les lacunes de la banque et des superviseurs. L'agence a déclaré que la gestion des risques et les contrôles internes de la banque ont échoué et que l'activité n'était pas suffisamment transparente. Elle a également reconnu des signaux d'alarme que les superviseurs auraient dû remarquer et sur lesquels ils auraient dû agir. Il s'agit d'une proposition différente de celle qui affirme qu'un examen antérieur aurait certainement empêché la perte.

Le témoignage soutient un devoir institutionnel d'améliorer l'attention de la surveillance tout en préservant l'incertitude quant au résultat contrefactuel.

D'autres mesures avertissaient indépendamment de la VaR. Le dossier officiel décrit les limites de sensibilité au spread de crédit, les mesures de perte en stress et les avis de stop-loss. La concentration était particulièrement importante car le portefeuille n'avait pas de limite de taille notionnelle effective proportionnée à son marché. Lorsque plusieurs mesures pointent dans la même direction, la direction ne peut pas traiter chaque dépassement comme un problème isolé de qualité des données. Un groupe d'exceptions est en soi un signal que les hypothèses opérationnelles échouent.

Les valeurs des anciens et nouveaux modèles démontrent également pourquoi un reporting automatisé des risques a besoin d'une lignée de modèle. Chaque rapport au conseil ou à la direction devrait identifier la version du modèle, la date d'approbation, la date d'entrée en vigueur, l'intervalle de confiance, la coupure des données et la comparaison avec la version précédente. Une chute soudaine du risque mesuré causée par un changement de logiciel ou de méthodologie devrait être affichée comme une discontinuité, non comme une réduction économique du risque. Sans lignée, un calcul techniquement correct peut créer un récit de direction erroné.

L'épisode expose également un problème d'incitation. Un changement de modèle peut être proposé pour des raisons légitimes de précision ou réglementaires tout en libérant simultanément de la capacité de limite ou de capital. Ces conséquences ne prouvent pas une intention inappropriée, mais elles créent un conflit que la gouvernance doit gérer. Les développeurs, traders et responsables commerciaux qui bénéficient de mesures de risque plus faibles ne devraient pas contrôler la validation, l'approbation de production et la décision de conserver les anciennes limites.

Les autorités indépendantes de risque de modèle, de finance et d'appétit au risque doivent posséder ces portes.

Faits: un dépassement n'a pas systématiquement forcé un arrêt

Les limites de risque sont une autorité déléguée. Une limite indique à un desk l'exposition qu'il peut prendre sans obtenir une nouvelle décision de quelqu'un en dehors de la chaîne immédiate de revenus ou de portefeuille. Une fois dépassée, l'institution doit savoir si la position doit être réduite, si seules les transactions de couverture sont autorisées, qui peut approuver une exception, combien de temps elle dure et quels comités en sont informés. Si ces conséquences sont négociables après chaque dépassement, le seuil devient un commentaire plutôt qu'un contrôle.

Au début de 2012, le CIO a franchi de grandes mesures de risque tandis que le portefeuille continuait de s'étendre. Certaines limites ont été temporairement relevées. Certains résultats de modèles ont été contestés. Les examens des limites et de la méthodologie se sont poursuivis tandis que le trading modifiait l'exposition. La séquence importe car une explication rétrospective ne peut pas remplacer une autorité contemporaine. Un comité ultérieur peut décider qu'une mesure était mal calibrée, mais jusqu'à ce que cette décision soit indépendamment soutenue, le seuil existant devrait toujours contraindre l'activité.

La conception des limites doit également résister aux jeux de dénominateur et à la fragmentation du périmètre. Un desk peut apparaître dans une limite d'unité tout en contribuant à un dépassement à l'échelle de la banque, ou se conformer à une mesure nette tandis que les risques bruts et de base augmentent. Les contrôles devraient s'agréger par entité juridique, unité de trading, produit, facteur de risque et entreprise. Ils devraient empêcher que le même risque disparaisse lorsque les positions sont réparties entre des livres ou lorsqu'un modèle cartographie différemment des expositions économiquement similaires.

Un registre des dépassements devrait conserver la valeur originale, la valeur corrigée, la raison, l'exposition au moment, le décideur, l'activité autorisée, la date d'expiration et la preuve de clôture. Il ne devrait jamais écraser l'alerte originale lorsque qu'un problème de modèle ou de données est trouvé. Préserver le premier signal permet à l'audit et aux superviseurs de voir si la direction a répondu rapidement et si des exceptions répétées révèlent un problème de gouvernance plus profond.

Faits: le contrôle de la valorisation manquait de la distance requise par rapport au trading

La juste valeur des dérivés activement négociés s'appuie souvent sur les cotations du marché, les services de consensus et les modèles. L'existence d'une fourchette bid-ask ne donne pas au trader un pouvoir discrétionnaire illimité pour choisir le point qui minimise une perte. La marque sélectionnée doit être une estimation de bonne foi conformément à la politique comptable applicable, basée sur des preuves observables là où elles sont disponibles et ajustée pour la liquidité et les conditions de sortie. Plus la position est concentrée et illiquide, plus la contestation indépendante devrait être forte.

La SEC a constaté plus tard que le groupe de contrôle de la valorisation du CIO n'était pas équipé pour la taille et la complexité accrues du portefeuille. Il était sous-effectif, insuffisamment supervisé et utilisait des méthodes incomplètement documentées. La personne qui testait activement les prix de 132 positions du portefeuille de crédit synthétique à la fin du premier trimestre gérait également d'autres portefeuilles du CIO à Londres.

Ce déséquilibre de capacité importait parce que le groupe de contrôle devait évaluer les marques des traders, les prix indépendants, les seuils et les réserves de liquidité sous une forte pression temporelle.

L'indépendance était également compromise par le processus. Le groupe de contrôle consultait les traders lors de la fixation ou de l'application des seuils et utilisait des cotations de courtiers sélectionnées par les traders dont il testait les marques. La connaissance des traders est pertinente, en particulier dans les marchés spécialisés, mais le propriétaire du contrôle doit obtenir et conserver des preuves indépendantes. Sinon, la première ligne peut façonner à la fois la valeur revendiquée et la fourchette utilisée pour l'approuver.

Le travail manuel sur feuilles de calcul a introduit un autre canal de défaillance. Les données étaient saisies à la main, et une erreur dans l'examen de la valorisation a sous-estimé la différence entre les marques des traders et les prix indépendants. La correction d'une erreur a augmenté la différence calculée d'environ 275 millions de dollars à 512 millions de dollars. L'audit interne a également constaté que les seuils étaient appliqués d'une manière qui pouvait doubler la fourchette bid-ask prévue. La leçon n'est pas que les feuilles de calcul sont intrinsèquement interdites.

Il est que les calculs importants nécessitent des entrées contrôlées, des formules verrouillées, un examen par les pairs, un rapprochement, un historique des versions et une sortie reproductible.

Un processus efficace de test des prix devrait séparer quatre jugements. Premièrement, quelles preuves de marché indépendantes existent? Deuxièmement, quelle est la fourchette défendable de bid-ask ou d'incertitude du modèle pour l'instrument? Troisièmement, où dans cette fourchette l'institution pourrait-elle raisonnablement transacter compte tenu de la taille de sa position? Quatrièmement, quelle réserve de liquidité ou de concentration est nécessaire? Combiner ces jugements dans une seule feuille de travail opaque rend difficile l'identification de l'hypothèse qui explique un changement.

Les litiges de collatéral et les différences avec un autre groupe de valorisation interne étaient des preuves supplémentaires. L'appel de collatéral d'une contrepartie n'est pas automatiquement la juste valeur correcte, et la marque d'un autre desk n'est pas automatiquement faisant autorité. Mais une divergence matérielle persistante devrait déclencher une escalade, un rapprochement au niveau de la position et une décision comptable explicite. L'échec du contrôle n'était pas la simple existence d'un désaccord. Il était l'incapacité à synthétiser et à élever le désaccord avant un dépôt public.

Faits: l'information a atteint les décideurs en fragments

À la fin avril et au début mai 2012, plusieurs équipes ont examiné le portefeuille et le processus de valorisation. Les spécialistes de la valorisation de la banque d'investissement ont comparé les marques avec les prix de consensus. L'audit interne a examiné l'application des seuils. Le personnel du contrôleur a envisagé le traitement comptable. Les avocats ont conseillé sur la divulgation. La direction a reçu des parties de ce travail. Pourtant, le comité d'audit n'a pas reçu un compte rendu intégré et rapide des déficiences de contrôle avant le dépôt du 10 mai.

La confidentialité a contribué à la fragmentation. Une position concentrée peut être sensible au marché, donc limiter la circulation peut être prudent. Mais les restrictions de besoin de savoir ne doivent pas empêcher les personnes responsables de l'information financière et de la surveillance du conseil d'apprendre qu'un contrôle important peut être inefficace. Un canal d'escalade sécurisé devrait permettre aux preuves restreintes d'atteindre le président du comité d'audit, le président du comité des risques, le directeur des risques, le contrôleur, l'auditeur général et les régulateurs concernés sans diffuser les détails de trading.

Le problème du conseil n'était donc pas simplement un manque de données supplémentaires. Les administrateurs avaient besoin d'informations de qualité décisionnelle: la taille et la liquidité du portefeuille, les anciennes et nouvelles mesures de risque, les dépassements non résolus, les fourchettes de valorisation, les litiges entre contreparties, le personnel de contrôle, les préoccupations d'audit, l'effet possible sur les états financiers et la réponse proposée par la direction. Des centaines de pages de rapports de routine ne remplaceraient pas cette synthèse.

Le formulaire 8-K de janvier 2013 sur ses examens de gestion et de conseil de la société a déclaré que le comité d'examen du conseil était d'accord sur le fond du rapport du groupe de travail de la direction et recommandait un renforcement de la surveillance du conseil sur les risques. Le dépôt décrivait des changements dans la gouvernance du CIO, la gouvernance des modèles, le risque de marché, la structure de la fonction risque et l'interaction avec le conseil. Il précisait également que d'autres enquêteurs pourraient voir les faits différemment et que la mise en œuvre et l'efficacité restaient sujettes à incertitude.

Il s'agit d'une limite appropriée: un examen interne fournit des admissions, une reconstruction et des engagements, mais n'est pas une preuve indépendante que la correction a ensuite fonctionné comme conçu.

Les conséquences en matière de rémunération et de personnel faisaient partie de la réponse. La direction du CIO a changé, des récupérations ont été poursuivies et la rémunération du PDG a été réduite. De telles actions peuvent aligner la responsabilité avec des résultats de risque défavorables, mais elles ne doivent pas devenir des substituts à la réparation des contrôles. Un changement de personnel peut éliminer un décideur tout en laissant en place les mêmes données, modèles, incitations et voies d'escalade.

Résultats juridiques et procéduraux: chaque instrument répondait à une question différente

La réponse officielle était coordonnée, mais la coordination n'a pas fusionné l'autorité juridique. L'OCC supervisait la banque nationale. La Réserve fédérale traitait de la holding et des contrôles consolidés. La SEC appliquait les dispositions de déclaration des émetteurs et de contrôle interne. La FCA appliquait les principes réglementaires du Royaume-Uni. La CFTC traitait de la conduite manipulatrice dans un marché de swaps défini. Le Sénat enquêtait pour la surveillance législative.

Lire ces documents comme un seul verdict indifférencié surestimerait certaines conclusions et effacerait des admissions importantes et des limites procédurales dans d'autres.

Sénat: conclusions législatives et recommandations

Le rapport du Sénat a constaté que le risque du portefeuille avait augmenté de façon spectaculaire, que son objectif de couverture n'était pas suffisamment documenté, que les pertes étaient sous-estimées par des marques agressives, que les limites étaient ignorées, que les changements de modèle réduisaient le risque mesuré et que la surveillance de l'OCC était entravée.

Il a recommandé des données de performance plus solides sur les dérivés, une documentation contemporaine des couvertures, des contrôles de valorisation, une enquête sur les dépassements de limites, un examen minutieux des modèles qui réduisent fortement le risque et un traitement plus strict du capital.

Ces conclusions sont hautement pertinentes pour la gouvernance car elles relient des documents internes et des témoignages à travers la chronologie. Elles restent des conclusions du Congrès. Elles n'ont pas condamné la société ou un employé, n'ont pas imposé de pénalité civile ni n'ont décidé d'une demande de dommages-intérêts privée. Le compte rendu de l'audience contient également des positions de témoins et des réponses des agences qui ne doivent pas être traitées comme automatiquement adoptées par chaque sénateur ou régulateur.

OCC: la sécurité, la solidité et les contrôles de la banque nationale

L' annonce de l'OCC de janvier 2013 décrivait une ordonnance de consentement de cessation et d'abstention contre JPMorgan Chase Bank, N.A. pour des pratiques dangereuses ou malsaines et des violations de la loi ou de la réglementation liées au trading de dérivés du CIO. L'agence a identifié des déficiences dans la surveillance, la gestion des risques, la valorisation, les modèles et l'audit interne. L'ordonnance sous-jacente déclarait que la banque n'admettait ni ne niait les conclusions du contrôleur. Ce langage limite la manière dont la résolution doit être caractérisée.

En septembre, l' annonce de la pénalité pécuniaire civile de l'OCC a évalué 300 millions de dollars et déclaré que les pertes dépassaient 6 milliards de dollars. Le communiqué distinguait l'action de l'OCC au niveau de la banque des actions de la holding et notait la coordination avec la Réserve fédérale, la SEC et la FCA. Il ne doit pas être combiné avec la pénalité ultérieure de la CFTC comme si toutes les actions étaient un seul règlement juridique annoncé à la même date.

L' ordonnance finale de pénalité pécuniaire civile de l'OCC a formulé des conclusions spécifiques selon lesquelles la stratégie augmentait le risque, certaines limites étaient dépassées, le nouveau modèle VaR réduisait la mesure tandis que les anciennes limites restaient, l'intervention de contrôle était insuffisante, et les pratiques de gouvernance, de valorisation, de risque de modèle et d'audit étaient déficientes. La banque a consenti à l'ordonnance. L'instrument a réglé la procédure de pénalité de l'OCC pour la conduite connue décrite; il n'a pas jugé chaque réclamation potentielle de chaque autorité ou individu.

Le 20 juillet 2017, l'OCC a émis une ordonnance mettant fin à l'ordonnance de consentement sur le trading de dérivés de 2013. Elle a déclaré que l'existence continue de l'ordonnance n'était plus nécessaire pour la protection des déposants, clients et actionnaires ou pour une exploitation sûre et saine. C'est le statut procédural correct pour l'ordonnance de l'OCC au 17 juillet 2026. La résiliation n'efface pas les conclusions de 2013 ni ne transforme le document de résiliation en une certification générale de tous les contrôles de trading ultérieurs.

Réserve fédérale: surveillance, escalade et correction de la holding

En juin 2012, le conseiller général de la Réserve fédérale, Scott Alvarez, a donné un témoignage sur la supervision et la perte de trading. Il a décrit le portefeuille et l'examen conjoint de supervision, a déclaré que les pertes étaient une préoccupation sérieuse de supervision, et a affirmé qu'elles ne menaçaient pas à ce moment-là la sécurité et la solidité de la firme. Il a également déclaré que les actionnaires, plutôt que les déposants ou les contribuables, supporteraient les pertes. Il s'agissait d'une évaluation contemporaine avant la perte finale et le dossier d'exécution, et non d'un jugement définitif des défaillances de contrôle.

L' annonce d'exécution de la Réserve fédérale de janvier 2013 a émis deux ordonnances, dont une seule concernait le risque, la finance et l'audit du CIO. L'autre traitait de questions distinctes de lutte contre le blanchiment d'argent. Garder ces ordonnances distinctes empêche que des activités non liées soient intégrées dans le récit London Whale.

L' ordonnance de consentement du CIO de la Réserve fédérale pertinente a identifié des déficiences dans la surveillance des risques, la validation des modèles, l'information financière, l'audit interne et la remontée au conseil. Elle exigeait des plans pour la surveillance du conseil, le risque de trading à l'échelle de la firme, l'évaluation indépendante des modèles, des limites adéquates, un reporting rapide, des tests de prix, une documentation de valorisation et une escalade d'audit. L'ordonnance a été rendue par consentement sans constituer une admission par la holding des allégations formulées ou implicites par le Conseil.

En septembre, l' annonce de pénalité de la Réserve fédérale a imposé 200 millions de dollars pour des déficiences dans la surveillance, la gestion et les contrôles de la holding. Elle a spécifiquement cité le défaut d'informer le conseil et la Réserve fédérale de manière appropriée des déficiences du système de risque identifiées par la direction. Ce focus est plus étroit que les conclusions de conduite de marché de la CFTC et plus large dans le périmètre organisationnel qu'une seule feuille de calcul de valorisation.

L' ordonnance de pénalité pécuniaire civile de la Réserve fédérale qui l'accompagne était une résolution de consentement au niveau de la holding. Son effet juridique et son langage d'admission doivent être lus à partir de cet instrument plutôt que d'être importés de l'ordonnance de la SEC, où JPMorgan a admis une annexe définie de faits. Des dates de pénalité similaires ne créent pas des normes de preuve identiques.

La Réserve fédérale a ensuite évalué sa propre supervision à travers le rapport du Bureau de l'inspecteur général de 2014. L'OIG a constaté que les équipes de la Banque de réserve fédérale de New York avaient identifié des risques au CIO et prévu ou recommandé des examens, mais ne les avaient pas réalisés ni discutés les risques avec l'OCC comme prévu. Il a qualifié cela d'opportunité manquée de discussion interagences, tout en refusant expressément de prédire si les examens auraient détecté les faiblesses spécifiques.

Le rapport public a également divulgué que des informations de supervision complètes restaient restreintes, il ne peut donc pas soutenir des allégations concernant du matériel non vu.

Le 6 juin 2019, le Conseil a annoncé la résiliation de l'action d'exécution du CIO de janvier 2013. Il a déclaré que la résiliation était basée sur des preuves d'améliorations substantielles de la gestion des risques et de l'audit interne. L'expression améliorations substantielles est la base de résiliation déclarée par le Conseil. Elle n'est pas équivalente à une garantie perpétuelle, et elle ne doit pas être confondue avec une résiliation distincte de décembre 2019 impliquant l'autre ordonnance de janvier 2013.

SEC: information financière, contrôles comptables et information du conseil

L'autorité de la SEC n'était pas la supervision prudentielle du livre de trading de la banque nationale. Dans un témoignage de juin 2012 sur la supervision bancaire et la gestion des risques, le président de la Commission a expliqué que l'intérêt principal de la Commission concernait l'information financière, la divulgation publique et le contrôle interne de l'information financière. Cette frontière juridictionnelle aide à expliquer pourquoi l'ordonnance ultérieure s'est concentrée sur la restatation, le contrôle de la valorisation et les informations fournies au comité d'audit.

Le communiqué d'exécution de la SEC de septembre 2013 annonçait un règlement de 200 millions de dollars et déclarait que JPMorgan admettait les faits sous-jacents aux accusations de la SEC. Il décrivait des contrôles comptables déficients, des problèmes de valorisation, des défauts de remontée d'informations au comité d'audit et une information inexacte du premier trimestre. La référence du communiqué à des accusations antérieures contre d'anciens traders n'établit pas leur culpabilité dans cette procédure corporative.

L' ordonnance de cessation et d'abstention de la SEC définit la résolution réelle. JPMorgan a admis les faits de l'annexe A et a reconnu des violations de dispositions spécifiques de la loi sur les échanges en matière de déclaration, de livres et registres et de contrôle interne. La Commission a noté que ses conclusions ne liaient pas une autre personne ou entité. L'ordonnance imposait une obligation de cessation et d'abstention et une pénalité de 200 millions de dollars.

Son dossier détaillé soutient les conclusions sur le personnel, les erreurs de feuilles de calcul, les seuils de valorisation, les silos d'information et le comité d'audit, mais seulement dans le périmètre déclaré de l'ordonnance.

FCA: systèmes britanniques, conduite de marché et ouverture réglementaire

L' annonce de la FCA de septembre 2013 a imposé une pénalité de 137,61 millions de livres sterling à JPMorgan Chase Bank, N.A. Elle a constaté des violations des principes 2, 3, 5 et 11, concernant la compétence et la diligence, l'organisation et le contrôle, la conduite de marché et l'ouverture avec le régulateur. L'action s'appliquait à la banque sous le régime du Royaume-Uni et utilisait la terminologie de la FCA qui couvrait également l'autorité précédente, la FSA, pour la période antérieure.

L' avis final de la FCA est l'instrument détaillé contrôlant. Il énonce la pénalité convenue, la réduction pour règlement anticipé et la conduite que l'Autorité a constatée. Il ne doit pas être utilisé pour déduire une violation des lois sur les valeurs mobilières des États-Unis au-delà de l'ordonnance de la SEC, ou pour attribuer une responsabilité individuelle à des personnes non visées par l'avis.

CFTC: un épisode spécifique de conduite sur le marché des swaps

L'action de la CFTC n'a pas prétendu juger l'ensemble de la chronologie du portefeuille. Son communiqué d'exécution d'octobre 2013 traitait des transactions sur l'indice CDX.NA.IG9 à 10 ans le 29 février 2012. La Commission a constaté que la banque, par l'intermédiaire de traders, avait vendu 7,17 milliards de dollars notionnels nets dans une période concentrée pour défendre une grande position courte, avec un mépris inconsidéré des effets possibles sur les forces légitimes du marché. Elle a imposé une pénalité de 100 millions de dollars et exigé des améliorations continues des contrôles.

L' ordonnance de la CFTC établit les limites légales et factuelles. La constatation concernait un dispositif manipulateur au titre de l'article 6(c)(1) du Commodity Exchange Act et de la règle 180.1, la banque nommée, le marché et la période spécifiés. La discussion de l'ordonnance sur les règles ultérieures relatives aux swap dealers était un contexte prospectif; ces règles n'ont pas été appliquées rétroactivement à la conduite de février 2012.

La supervision faisait également partie de la chaîne de responsabilité

Une banque complexe peut s'étendre à des structures de holding, de banque nationale, de succursale étrangère et d'Edge Act. Les superviseurs ont donc besoin d'une carte partagée de la détention de l'exposition, de l'agence compétente, des informations reçues et de qui examinera le contrôle. Le dossier London Whale montre comment un portefeuille peut apparaître dans plusieurs cadres de déclaration et juridictionnels sans qu'aucune vue ne capture tout son risque.

L'OCC a reconnu que des signaux d'alarme auraient dû attirer une attention plus forte. L'OIG de la Réserve fédérale a constaté plus tard des opportunités manquées de communication et de planification des examens. Ce sont des conclusions institutionnelles sur la supervision, pas un transfert de la responsabilité principale loin de la direction de la banque. Une institution supervisée reste responsable de l'exploitation sûre, des informations complètes et des contrôles efficaces. Une faiblesse de surveillance peut coexister avec un échec de la direction.

Le contrefactuel doit rester délimité. Il est plausible qu'un examen coordonné plus précoce aurait accru la surveillance, mais l'OIG a expressément déclaré qu'il ne pouvait pas prédire si le travail prévu aurait trouvé les faiblesses de contrôle spécifiques. Une analyse de responsabilité responsable indique donc quelle opportunité a été manquée sans déclarer qu'une seule réunion ou un seul examen aurait certainement empêché une perte de 6,2 milliards de dollars.

Les superviseurs sont également confrontés au même problème de conception de l'information que les administrateurs. Les rapports de routine peuvent enterrer un portefeuille dans des catégories plus larges. Un bon ensemble de données de supervision devrait montrer l'objectif, les positions brutes et nettes, les sensibilités aux principaux facteurs, les changements de modèle, les dépassements, l'incertitude de valorisation, la liquidité, la localisation de l'entité juridique et les exceptions de gestion. L'objectif n'est pas une collecte infinie de données.

Il est une vue qui rend les changements d'échelle et les discontinuités de contrôle difficiles à cacher.

Correction et clôture procédurale

La réponse publique de JPMorgan comprenait le transfert de la majeure partie du portefeuille, le changement de direction du CIO, le renforcement du contrôle de la valorisation, la révision de la gouvernance des modèles, la réorganisation des responsabilités de risque, la poursuite des récupérations de rémunération et la commande d'examens de gestion et de conseil. Les régulateurs ont exigé des plans écrits, une surveillance du conseil, une évaluation indépendante des modèles, des contrôles de trading cohérents, un renforcement des tests de prix, une amélioration de l'audit et un reporting périodique des progrès.

Ces étapes peuvent être regroupées en confinement immédiat et réparation structurelle. Le confinement signifiait arrêter ou réduire le trading, déplacer le livre vers une unité capable de le gérer, établir des marques indépendantes et reconnaître les pertes. La réparation structurelle signifiait changer qui pouvait approuver le risque, comment les modèles entraient en production, comment la valorisation était testée, ce qui parvenait aux administrateurs, et comment l'audit et les superviseurs suivaient l'achèvement.

Confondre les deux crée un faux confort: la cession réussie d'une position ne prouve pas que l'organisation peut empêcher la récurrence.

La clôture formelle est intervenue plus tard. L'OCC a résilié son ordonnance en 2017. La Réserve fédérale a résilié l'action correspondante du CIO en 2019. Chaque résiliation utilisait le propre critère et dossier de l'autorité. Ensemble, elles établissent que les ordonnances de supervision particulières n'étaient plus en vigueur à la date de publication de cette analyse. Elles ne déclarent pas que tous les contrôles étaient parfaits, que chaque recommandation du rapport du Sénat a été promulguée, ou que des questions d'exécution ultérieures non liées n'avaient aucune incidence sur la culture institutionnelle plus large.

Les résolutions de la SEC et de la CFTC ont également imposé des pénalités pécuniaires et des obligations de cessation et d'abstention, mais l'ensemble source ne contient pas de certificat public distinct déclarant que chaque élément correctif continue de fonctionner en 2026. Cette absence ne doit être convertie ni en une allégation de non-conformité ni en une allégation d'efficacité permanente. La position défendable est que les résultats formels et les résiliations de l'OCC et de la Réserve fédérale spécifiquement documentées sont connus, tandis que l'efficacité opérationnelle actuelle nécessiterait des preuves de test actuelles.

Recommandations: ce qu'une gouvernance défendable des risques exige

Les recommandations suivantes sont des leçons analytiques tirées du dossier. Ce ne sont pas des déclarations selon lesquelles une loi actuelle particulière exige chaque contrôle précisément sous cette forme, et elles ne prétendent pas avoir accès aux systèmes actuels de JPMorgan.

1. Définir l'objectif du portefeuille comme un mandat testable

Un mandat approuvé par le conseil devrait identifier les risques qu'un portefeuille peut gérer, les produits autorisés, l'horizon prévu, les entités juridiques, les contraintes de capital et de liquidité, et les activités interdites. Si l'objectif est la couverture, le propriétaire doit spécifier l'exposition ou le scénario compensé, le comportement anticipé de la couverture, la mesure d'efficacité et les conditions de rééquilibrage ou de retrait. Une déclaration générique sur la protection de la firme contre le stress du crédit est trop large pour contrôler un portefeuille synthétique dynamique.

Le mandat devrait distinguer l'investissement stratégique, la gestion de la liquidité, la couverture macroéconomique et le trading à court terme. Un portefeuille peut contenir des éléments de plusieurs, mais chacun nécessite des limites et des rapports séparés. Lorsque la fréquence de trading, l'échelle ou la direction du risque s'écarte de l'objectif approuvé, l'activité devrait nécessiter une nouvelle autorisation plutôt qu'un récit révisé après coup.

2. Faire de la concentration et de la capacité de sortie des limites de premier ordre

Le montant notionnel est imparfait, mais il reste un indicateur d'échelle utile lorsqu'il est associé aux sensibilités et à la profondeur du marché. Les limites devraient couvrir le notionnel brut, le notionnel net, la concentration par série d'indices, la concentration par échéance, la sensibilité aux spreads, la perte en stress, le risque de base, l'exposition de contrepartie et le temps de liquidation projeté. Elles devraient également estimer la part du volume de marché normal que l'institution représenterait lors d'une sortie contrôlée.

Lorsqu'une position est suffisamment grande pour que le trading puisse faire bouger le marché, les rapports de risque devraient montrer une échelle de sortie sous plusieurs taux de participation et hypothèses de stress. Un desk ne devrait pas être autorisé à traiter les prix cotés comme entièrement exécutables pour l'ensemble de la position. Les réserves de valorisation, les limites de liquidité et les plans de cession devraient utiliser des hypothèses cohérentes.

3. Traiter le remplacement d'un modèle comme un événement de risque

Avant qu'un modèle important n'entre en production, une validation indépendante devrait tester la solidité conceptuelle, la qualité des données, la mise en œuvre, la sensibilité, les limites et les résultats par rapport aux alternatives. L'ancien et le nouveau modèle devraient fonctionner en parallèle suffisamment longtemps pour expliquer les différences. Les limites doivent être recalibrées avant que la nouvelle mesure puisse libérer de la capacité. Une unité commerciale ne devrait pas gagner une autorité supplémentaire simplement parce qu'un modèle révisé rapporte un nombre plus faible.

Les systèmes de production devraient conserver le code source ou la logique de calcul, la version du modèle, les paramètres, la lignée des données, les approbations, les preuves de test et chaque dérogation. Toute baisse matérielle du risque mesuré causée par la méthodologie doit être séparée visuellement d'une baisse causée par une exposition plus faible. Les rapports au conseil et aux régulateurs devraient montrer les deux.

4. Donner aux flux de travail de dépassement des conséquences automatiques

Chaque limite a besoin d'une réponse prédéfinie: alerte, accusé de réception, activité autorisée, niveau d'approbation, échéance et voie d'escalade. Un dépassement grave ou répété devrait empêcher de nouvelles transactions augmentant le risque jusqu'à ce qu'une autorité indépendante approuve une exception. Les augmentations temporaires devraient expirer automatiquement et ne devraient pas être approuvées par la même chaîne qui détient l'exposition.

La direction devrait examiner les groupes de dépassements à travers les mesures. Cinq voyants d'avertissement séparés ne devraient pas générer cinq débats isolés sur le calibrage. Le modèle combiné devrait déclencher une revue du portefeuille qui aborde ensemble l'objectif, la concentration, la liquidité, la valorisation et le risque de modèle.

5. Concevoir le contrôle de la valorisation pour l'indépendance et l'échelle

Les effectifs et la capacité technique du contrôle de la valorisation devraient croître avec le nombre de positions, la complexité, la concentration et l'incertitude du marché. Les sources indépendantes devraient être obtenues sans sélection par les traders là où c'est possible. Les apports des traders devraient être enregistrés, contestés et distingués des preuves finalement utilisées. Les différences matérielles entre les marques des traders, les services de consensus, les contreparties et les desks internes devraient être rapprochées position par position.

Les outils de test des prix devraient utiliser une ingestion de données contrôlée, des formules protégées, une gestion des accès, un historique des versions, un examen par les pairs et des exécutions reproductibles. Les feuilles de calcul manuelles peuvent soutenir l'analyse, mais elles ne devraient pas être des systèmes de dossiers non examinés pour l'information financière importante. La construction des seuils, les réserves de liquidité et les ajustements de juste valeur devraient être séparables et audités.

6. Construire un dossier d'escalade sécurisé unique

Les équipes des risques, des finances, du contrôle de la valorisation, de l'audit interne, des affaires juridiques et commerciales devraient contribuer à un dossier de problèmes partagé avec un accès basé sur les rôles. Il devrait conserver le fait source, l'évaluation de l'importance, les désaccords non résolus, le propriétaire, l'échéance et la notification au conseil ou au régulateur. La confidentialité devrait réduire l'accès, pas fragmenter la vérité.

Avant un dépôt, un comité de divulgation désigné devrait recevoir un ensemble intégré d'exceptions. Si des questions de contrôle matérielles restent ouvertes, la décision de déposer, retarder, restater ou divulguer l'incertitude devrait être explicite et documentée. Les administrateurs devraient voir les faits non résolus, pas seulement la conclusion préférée de la direction.

7. Donner aux conseils des preuves comparatives, pas seulement des résumés

Les comités des risques du conseil ont besoin des tendances de l'exposition, des anciens et nouveaux modèles, des dépassements de limites, des dérogations, de l'incertitude de valorisation, de la liquidité et des résultats de stress. Les comités d'audit ont besoin des déficiences significatives, des enquêtes ouvertes, du risque de restatation et des désaccords entre les fonctions de contrôle. Le conseil complet a besoin d'un compte rendu concis des décisions qui pourraient affecter le capital, la réputation ou les rapports publics.

Les administrateurs devraient pouvoir demander qui peut arrêter l'activité, quand ce pouvoir a été utilisé pour la dernière fois, quelles preuves invalideraient l'explication de la direction et si le personnel de contrôle indépendant a un accès direct au comité. Les procès-verbaux devraient enregistrer les contestations et les résolutions sans exiger que les administrateurs deviennent des traders ou des développeurs de modèles.

8. Aligner les incitations sur les résultats du contrôle

La rémunération devrait refléter les dépassements, les avertissements ignorés, la qualité du contrôle, la documentation et la correction, pas seulement les revenus ou la performance du portefeuille. Les dispositions de récupération sont utiles après un échec, mais des incitations plus fortes opèrent plus tôt: la promotion, la rémunération et l'autorité devraient dépendre d'une escalade rapide et du respect de la contestation indépendante.

Le personnel de contrôle a également besoin d'incitations et d'un statut qui soutiennent la dissidence. Un analyste de valorisation ou un validateur de modèle ne devrait pas subir de pression de carrière pour approuver un résultat commercial. L'accès direct aux responsables supérieurs du contrôle et les canaux d'escalade protégés rendent l'indépendance opérationnelle plutôt que cérémonielle.

9. Coordonner les superviseurs autour de la carte d'exposition

Pour les transactions trans-entités, les superviseurs devraient convenir de l'agence qui dirige chaque examen, des données partagées, des travaux planifiés restant ouverts et du responsable du suivi. Les examens annulés ou différés devraient comporter les raisons, les approbations et une nouvelle disposition. Les transitions de personnel devraient préserver la connaissance institutionnelle des portefeuilles dont les risques traversent les entités juridiques.

La banque ne devrait pas compter sur la fragmentation de la supervision. Elle devrait fournir des informations cohérentes sur l'exposition et le contrôle à chaque autorité compétente et identifier les différences de périmètre ou de calcul de l'entité. Une communication ouverte et rapide est en soi un contrôle, surtout lorsqu'une position couvre plusieurs juridictions.

10. Prouver la correction par une opération répétée

Un plan de correction devrait définir les résultats, les preuves, la fréquence des tests et les critères d'échec. L'achèvement d'un document de politique n'est pas l'achèvement d'un contrôle. Les preuves devraient inclure des comparaisons de modèles en production, des cas de dépassement, des rapprochements de valorisation, des échantillons d'audit, des escalades au conseil et des soumissions réglementaires sur une période suffisamment longue pour montrer la répétabilité.

L'assurance indépendante devrait tester les cas difficiles, notamment un changement de modèle qui réduit le risque, une grande divergence de valorisation, une augmentation temporaire de limite et une enquête confidentielle de contrôle près d'une date limite de déclaration. La question est de savoir si la gouvernance fonctionne encore lorsque la pression commerciale et de divulgation est la plus forte.

Situation non résolue au 17 juillet 2026

Plusieurs questions sont résolues dans le dossier public. La société a rapporté la perte annuelle du portefeuille et la restatation du premier trimestre. Le Sénat a publié son rapport. L'OCC, la Réserve fédérale, la SEC, la FCA et la CFTC ont rendu leurs actions et pénalités respectives. L'ordonnance de trading de l'OCC a été résiliée en 2017, et l'ordonnance du CIO de la Réserve fédérale a été résiliée en 2019.

Plusieurs questions plus larges ne sont pas résolues par ces faits. La résiliation publique d'ordonnance n'expose pas les tests confidentiels sur lesquels les superviseurs se sont appuyés. Le dossier source ne permet pas une évaluation indépendante en 2026 de l'inventaire actuel des modèles de JPMorgan, des flux de travail de dépassement, de la plateforme de valorisation, du reporting au conseil ou du personnel de contrôle. Il n'établit pas non plus que chaque recommandation politique du Sénat a été adoptée exactement comme proposée ou reste en vigueur sous la même forme.

Le dossier public ne soutient pas une affirmation selon laquelle le changement de VaR a causé toutes les pertes. Il a modifié la mesure rapportée et l'utilisation des limites, tandis que la stratégie de trading, la concentration, l'évolution du marché, la liquidité, la pratique de valorisation et l'escalade ont toutes contribué à l'événement. Le dossier ne soutient pas non plus l'affirmation inverse que le modèle était hors de propos. Les ordonnances officielles ont spécifiquement identifié le développement, la mise en œuvre et la gouvernance des modèles comme déficients.

La responsabilité juridique individuelle reste également limitée par les procédures particulières concernant chaque personne, qui sont en dehors de cet ensemble de sources de contrôle corporatif sauf lorsqu'un instrument d'agence décrit une conduite pertinente. Les résolutions corporatives n'établissent pas la culpabilité pénale individuelle. Cet article n'offre donc pas de résultat pour toute personne non jugée dans le dossier cité.

Enfin, une exécution ultérieure impliquant JPMorgan sur d'autres marchés ne peut pas être traitée silencieusement comme une preuve que la correction London Whale a échoué, tout comme la résiliation des ordonnances London Whale ne peut pas prouver que des contrôles non liés étaient efficaces. Chaque événement nécessite sa propre conduite, sa propre période, son propre sujet juridique et sa propre ordonnance. L'apprentissage institutionnel devrait comparer les schémas, mais l'attribution juridique doit rester spécifique.

Conclusion

L'épisode London Whale n'était pas simplement une histoire sur un grand trader, une mauvaise couverture ou une erreur de feuille de calcul. C'était une chaîne dans laquelle l'objectif est devenu difficile à tester, l'échelle a dépassé la capacité de contrôle, un changement de modèle a modifié le signal de risque, les dépassements n'ont pas réussi à contraindre l'autorité, la contestation de la valorisation manquait de distance, l'information fragmentée a affaibli la réponse du conseil et du régulateur, et les rapports publics ont nécessité une correction.

La responsabilité a suivi par le biais d'une enquête législative, de divulgations corporatives, de conclusions réglementaires, de pénalités, de corrections requises et finalement de la résiliation d'ordonnances spécifiques. Ces résultats comptent, mais la norme durable est opérationnelle.

Une banque devrait être capable de montrer, avant la prochaine perte, à quoi sert un portefeuille, quelle taille il peut atteindre, à quelle vitesse il peut sortir, quel modèle le mesure, ce qui se passe lorsqu'une limite est dépassée, qui le valorise indépendamment, ce que les administrateurs et les superviseurs savent, et quelles preuves démontrent que chaque contrôle fonctionne sous pression.