シティバンクは9億ドルの誤送金を統制証拠の説明責任テストに変えた

Summary

2020年8月11日、シティバンクは約780万ドルの利息と関連する内部貸付処理を行う予定だった。裁判記録によれば、実際には自己資金から893,944,008.52ドルの元本を送った。
1人の担当者が処理し、2人の管理者が確認した。しかし元本が内部のウォッシュ口座ではなく貸し手へ外部送金されることを見抜けなかった。
地区裁判所は当初、一部の貸し手が5億ドル超を保持できると判断したが、控訴裁判所が取り消した。法的救済は元の統制を合格にしない。
2020年10月の OCC と FRB の命令は、長年のリスク管理、データ、内部統制の問題を扱った。公開文書は Revlon 送金が命令の原因だとは述べていない。

受取額は貸付残高と正確に一致した。正確さは正式な返済に見せる一方、算術照合だけの弱点を示す。受取人と配分が正しくても、元本返済そのものが承認されていなければ決済は誤りである。

統制は、借り手の元本返済指示、資金提供、満期、通知、内部振替と外部決済の区別を確認すべきだった。利息のみの取引が元本を放出してはならない。顧客資金がなければ、銀行資金で自動的に埋めるのではなく停止すべきである。

画面設計もガバナンスである。承認前に、外部へ出る純額、資金口座、受取人数、契約上の事象、取引後残高を明示する必要がある。一般的な警告ではなく、目的と結果の矛盾にハードストップを置くべきだ。

全員が同じ画面と手順書を見て同じ前提を共有すれば、署名は3つでも失敗モードは1つである。入力者は項目を確認し、第1の確認者は顧客指示と契約を照合し、第2の確認者は資金源と純キャッシュ効果を見るべきだ。

有効な指標は承認件数ではない。元本支払指示がない、銀行資金が顧客資金を代替する、期待利息の何十倍もの外部送金、必要通知のない期限前返済という試験を止められるかである。

地区裁判所は当初、受取人側の discharge-for-value 抗弁を認めた。控訴裁判所は、事前通知の欠如、遠い満期、Revlon の財務状況、異常な支払という警告が照会義務を生むと判断した。

判決変更は返還経路を強くしたが、回収通知を事前統制には変えない。契約上の誤送金条項も、システムが誤った指図を作ること自体は防げない。

シティバンクは生成、確認、決済を支配した。受取人は入金後の照会を支配した。Revlon は借り手指示を支配したが、裁判記録では誤送金はシティバンク資金だった。裁判所は救済を支配し、ワークフローは支配しなかった。

OCC は2020年10月7日に4億ドルの制裁金と広範な是正命令を出し、FRB も Citigroup に措置を取った。そこでは企業リスク、データ品質、内部統制、取締役会報告の長期的欠陥が示された。

時期が近いだけで Revlon 事件が原因とは言えない。適切な関係は構造的である。役割、手作業、データの意味、システム間変換、例外対応という共通の統制面がある。

2024年7月、OCC と FRB は、特にデータ品質と代替統制で進捗が不十分または持続的でないとして追加制裁を科した。Citi が公表した投資や自動化は投入であり、独立した試験が成果を決める。

複雑な支払には、承認された事象、貸付状態、貸し手一覧、利息計算、顧客資金の入金、期待純額、設定、承認、独立照合、決済メッセージを一つの証拠鎖として残す必要がある。

事故後は UTC 時系列、ログ、回収通知、返還、法的例外、根本原因、再試験を追加する。最も強い証拠は「再発なし」ではなく、誤った元本流出を試験で注入し、決済前に停止して理由とログを残せることである。

説明責任は実際の統制に従う。シティバンクは経済効果を明確にし、経営陣は資源と検証を維持し、受取人は不自然な支払を照会し、監督当局は活動量ではなく再現可能な結果を求めるべきだった。