概況
事案には明確な境界がある。FCA の措置は、英国における Deutsche Bank AG のコーポレートバンキング・証券部門と、2012年1月1日から2015年12月31日までの AML フレームワークを対象としたものである。同措置は、2012年4月から2014年10月までの間に2,400件を超える対となるミラートレードと、追加の疑わしい片側取引を特定した。ニューヨーク同意命令と Federal Reserve 命令は、特定の米国事業体、処理、および管理統制を対象としていた。これらの記録は業務上重複するが、単一の当局があらゆる拠点や取引について下した判断ではない。
ミラートレードは経済的パターンであり、単なる2つの類似したチケットではない。中心的なパターンは、モスクワでのルーブル建てのロシア証券購入と、ロンドンでの同一数量・価額の同証券のドル売却が、関連する顧客を通じてペアになっていた。管理体制の欠陥は、顧客関係と取引を拠点を超えて統合し、明らかな価値移転の目的を問いただすことができなかった点にある。
顧客デューデリジェンスと取引監視は一つの管理連鎖である。実質的支配者、想定される事業、資産源、資金源、関連当事者が欠落しているか信頼できない場合、モニタリングは活動を解釈できない。逆に、取引、ブッキング、支払いデータが連携していなければ、完全な顧客ファイルも防御的ではない。各依存関係には、指名された責任者と測定可能な完全性基準が必要である。
関連記録は混同してはならない。Federal Reserve の2017年命令は、より広範な BSA/AML の欠陥と欧州関連会社の潜在的に疑わしい処理にも言及していた。BaFin の後の特別代表委任は、ドイツのグループ管理、KYC、およびコルレス銀行業務に関するものだった。Federal Reserve の2023年の措置は、以前の命令に基づく進捗不足と、それ以前の Danske Estonia との関係に関するものだった。これらは是正措置の持続性に関連するものであり、後のすべての案件がロシアのミラートレードの一部であることを証明するものではない。
是正措置は証拠の問題である。方針、人員配置、トレーニング、プログラムの記述は設計と努力を示す。持続可能な保証には、取引レベルのテスト、すなわちブック間のペア活動検出、完全な顧客リンケージ、アラートの経過管理、文書化された判断、品質テスト、拒否または解消された関係、信頼できる経営情報、および独立性をもって検証された欠陥の解消が必要である。
FCA 記録が実際に確定した内容
FCA の当時の執行公表は、基本的な英国の範囲を確定した。それによると、Deutsche Bank は2012年1月1日から2015年12月31日までの間、適切な AML 管理体制を維持できず、163,076,224ポンドの罰金を科せられた。2012年4月から2014年10月までの間に2,400組を超えるミラートレードが特定され、これを通じて60億ドル以上がロシアから英国の銀行を経由して海外口座に送金された。別途、さらに38億ドル相当の疑わしい片側取引についても言及された。したがって、公表された約100億ドルの総額は、特定されたペア取引の価値だけを指すものではない。
この区別は重要である。ライターは、片側取引の数を3,400件の証明された追加ペアに変えたり、すべてのドルが犯罪収益として司法上追跡されたと述べるべきではない。FCA は、これらの活動が金融犯罪を強く示唆していると説明し、システムおよび管理の違反を認定した。資金の出所は銀行には不明だった。これらは深刻な結論であるが、指名された顧客が特定の前提犯罪でマネーロンダリングを行ったという刑事裁判所の判断とは同一ではない。
FCA はまた、組織的な焦点を特定した：英国のコーポレートバンキング・証券部門である。FCA は、不十分な顧客デューデリジェンス、顧客確認義務に対する脆弱なフロントオフィスの責任、不適切な顧客および国リスク評価、不十分な方針、不適切な AML IT、疑わしい取引を検出するための自動化された AML システムの欠如、および英国外のトレーダーが英国のブックに計上した取引の監督不足を指摘した。これらの欠陥は、見かけ上局所的な弱点がどのようにして越境リスクになったかを説明する。しかし、すべての Deutsche Bank の事業や従業員が同じ欠陥を共有していたわけではない。
罰金には手数料の910万ポンドの吐き出しが含まれており、早期解決割引が金融罰則部分に適用された。この会計処理は、吐き出し額が公表総額の外にあるかのように、吐き出しと主な制裁を合計する一般的な報告ミスを防ぐために重要である。金額の正確性は説明責任の一部である。数値は、それを生成した当局、法的根拠、期間、および構成要素に結びつけられなければならない。
FCA 最終通知は英国の証拠範囲を制御する
44ページのFCA 最終通知は、より正確な記録を提供している。それによると、モスクワ側でルーブル建ての流動性の高いロシア証券を購入し、ロンドン側で同一数量・価額の同証券をドルで売却する取引が行われた。モスクワのフロントオフィス担当者は、ロンドン側を英国のトレーディングブックに遠隔で計上することができた。関連する顧客、同時注文、一致した数量と価額により、これらの取引は、チケットが異なる場所に表示されていたにもかかわらず、組み合わせたパターンとして理解可能であった。
通知は、顧客が銀行に身元と資金源が知られていない他の人に代わって注文を出せることを説明している。この発見は、顧客受け入れを直接監視に結びつける。モニタリングエンジンは、期待される顧客プロファイルが不完全な所有権と目的情報に基づいている場合、実際の活動と期待される活動を正しく比較できない。2つのチケットを一致させることは有用だが、カウンターパーティが関連しているか、誰の資金が動かされているか、または活動に妥当な投資根拠があるかを判断するには十分ではない。 通知はまた、効果的な介入を生み出さなかっ
た警告サインについても説明している。これには、顧客グループの1つに関する問い合わせ、異常な取引機能、顧客に関する懸念、経済的根拠の欠如が含まれていた。ガバナンスの教訓は、単一の見逃された電子メールがエピソードを引き起こしたことではない。警告が、説明責任のある意思決定者を伴う機関全体のケースにまとめられなかったことである。シグナルが別々の顧客受け入れ、フロントオフィス、コンプライアンス、オペレーション、調査のキュー内に残っている場合、すべてのチームは断片を決定的ではないと見なす一方で、組み合わされた記録は説得力を持つ。 FCA は原則3およ
び特定のシステムと管理規則の違反を認定した。その法的結論は組織と管理に関するものであり、物語に登場するすべての管理者に対する個人の罪の判定ではない。説明責任報告は、個人の意図を捏造することなく、役割、逃された決定、エスカレーション経路を記述すべきである。したがって、将来の保証のための証拠目標は制度的である：銀行は、データ、権限、およびエスカレーションの設計が今や組み合わされたリスクを可視化し実行可能にしていることを示せるか？ ニューヨークはモスクワ、ロンドン、ニューヨークを
通じた関連スキームを認識 ニューヨーク州金融サービス局の
プレスリリース は、Deutsche Bank AGとそのニューヨーク支店に対する4億2500万ドルの罰金を発表し、独立モニターの設置を要求した。DFS は、銀行のモスクワ、ロンドン、ニューヨークの業務に関わるミラートレードスキームについて説明した。ルーブルで支払われたロシアの優良株購入が、ロンドン経由の売却でドルと相殺され、関連するカウンターパーティは所有権、経営、または代理人によって結びつけられていたと説明した。また、取引は定期的に Deutsche Bank Trust Com
pany Americas を通じて決済されていたと述べている。 このニューヨークの説明を FCA の調査結果にそのまま置き換えるべきではない。DFS はニューヨーク銀行法に基づいて行動し、銀行とニューヨーク支店、帳簿と記録、米国の処理、ガバナンス、BSA/AML 関連の管理に焦点を当てた。FCA は英国の規制枠組みの下で行動し、独自の関連期間と取引母集団を設定した。両者の協力と重複する事実は国境を越えた全体像を強化するが、各当局の文書がそ
の法的結論に関する主張を管理する。 DFS は実際の失敗を特定した：不十分な KYC ファイル、顧客受け入れと取引の両方に関与したフロントオフィス従業員、見逃された外部照会、特別調査におけるリソース制約、断片化された監視、効果的な異議申し立ての欠如。これらの詳細は、職務の分離が形式的ではなく運用されなければならない理由を示している。同じ商業チェーンが顧客をスポンサーし、顧客受け入れの説明を提供し、活動の両側を実行し、例外の理解に影響を与えることができる場合、独立した管理機能は情報の不利から始まる。 独立モニターの
要件はまた、証明基準を変更した。モニターは、米国のエンティティに影響を与えるガバナンスの貢献要因、改革、および関連するグローバルプログラムの徹底性を評価することになっていた。これは、改訂された手続きを数えることよりも厳しい。信頼できるレビューは、新しい管理が歴史的なシーケンスを妨害したかどうかを問う：関連する所有者が特定されたか、一致した取引が表面化されたか、説明のつかない価値移転が異議申し立てされたか、支払いが関連付けられたか、アラートが調査されたか、上級管理職が行動するのに十分な信頼できる情報を迅速に受け取っ
たか。 DFS 同意命令は合意された規制文書として読まれなけ
ればならない DFS 同意命令 は、詳細なニューヨークの調査結果と義務を提供する。2011年から2015年までの活動（ミラートレードおよび関連取引を含む）を説明し、銀行がさらなる手続きなしに問題を解決することに同意したことを記録している。命令の条件（後日要約ではない）が、エンティティ、調査結果、罰金、モニタリング範囲、必要な
行動計画を定義する。 文書は、すべての決済イベントを独立したミラートレードにすることなく、ドル決済の役割を示している。取引の実行、リモートブッキング、証券決済、ドル支払いは接続された層であった。DBTCA の処理は、収益が海外口座に到達する1つの経路であったため重要であった。しかし、コルレスまたは決済処理は別個の管理領域である。そのアラートロジックは、支払いメッセージ、発信者、受益者、コルレス関係、取引コンテキストを使用する。証券監視に接続されるべきであり、同じシステムまたは法的義務として説明されるべきではない。 命令はまた
、以前のコンプライアンス履歴を説明している。その履歴は、DFS が管理の失敗と遅い是正を深刻に受け止めた理由を説明している。それは、別の制裁、外国為替、またはその他の事項をミラートレードケースに統合するために使用されるべきではない。以前の命令は、通知、ガバナンスの負担、持続可能な是正の必要性を示すことができるが、同じ顧客、スタッフ、取引パターンがすべての手続きに現れたことを自動的に証明するものではない。
同意命令は、手続きの正確性を維持しつつ、相当な規制力を有します。銀行はこの命令に同意し、解決のために特定の聴聞権を放棄しました。これは刑事裁判の陪審評決とは異なります。また、未検証のコメントとして退けられる単なる主張でもありません。責任ある分析は、合意された調査結果をその意図された目的のために使用し、それを証書外の人物や行為に拡大することを避けます。 パート504はプログラム
の主張を保存された認証証拠に変える ニューヨーク州の現在の
取引監視認証ガイダンスは、文書化を運用管理の一部とするため重要です。対象機関は監視およびフィルタリングプログラムを維持し、年次認証を提出しなければなりません。ガイダンスでは、重要な領域に改善が必要な場合でも、規制が想定するように機関が問題と改善計画を文書化すれば、提出は依然として必要とされています。また、検査のために裏付け記録を保存することも求めています。 その構造は、銀行が完璧であるか認証できないかの二項対立の虚構を抑
制します。責任ある役員は、何が機能し、何が機能しないか、各ギャップの所有者、どの暫定管理がエクスポージャーを軽減するか、いつクロージャーが独立してテストされるかの証拠を必要とします。ペアのクロスボーダー活動の場合、保存された記録には、シナリオロジック、データソース、系統、しきい値、検証結果、アラート母集団、ケース結果、オーバーライド、バックログ、および改善決定を含める必要があります。 認証は、規制当局をすべてのシナリオ
の設計者にするものではありません。機関は、自社の製品、顧客、地域、データアーキテクチャに合わせて管理する責任を負います。リモート予約と多通貨決済を行う証券会社は、ローカル識別子が異なっていても経済的同等物を接続できる監視を必要とします。支払処理業者は、関連する上流の取引および顧客のコンテキストを組み込める監視を必要とします。認証を裏付ける証拠は、カバレッジと既知の死角の両方を説明する必要があります。 FRB 命令は米国事業と追加の AML 欠陥を対象とした FRB の2
017年の発表は、Deutsche Bank の米国事業に対して41
00万ドルの罰金と同意に基づく差止命令を課しました。効果的な BSA/AML プログラムを維持できなかったことを述べ、経営陣の監督と管理の改善を要求しました。簡潔なリリースは、4100万ドルが FCA によって説明されたのとまったく同じ取引人口に対する別の罰金であると述べていません。 その違いは根底の記録で明確になります。Deutsche Bank は後
に、FRB の和解が証券取引問題と追加の AML 問題を解決するものと説明しました。報道はその表現を維持すべきです。米国の命令は、クロスアフィリエイト処理、顧客情報、取引監視、ガバナンスに関する関連証拠を提供しますが、独自の被申立人と調査結果があります。 この分離は、是正策の評価において重要です。銀行は、株式取引マッチングルールを改善しても、支払メッセー
ジの品質、アフィリエイトデータ、コルレス監視を弱いままにする可能性があります。逆に、米国の BSA/AML プログラムは、モスクワからロンドンへの取引監視が完全であることを証明せずに改善する可能性があります。管理アーキテクチャはドメイン間の橋渡しを必要とし、保証は法人および義務ごとに個別のテストを必要とします。 FRB のリリースはまた、上級管理職の監督を是正策として特定して
います。監督は物語の確信だけでは実行できません。経営陣は、高リスク製品の在庫、データ品質の例外、未解決の検証結果、アラートとケースの経年、スタッフ容量、繰り返し発生する欠陥、および暫定管理の違反を必要とします。報告書は、遅延したマイルストーンと、ライブ活動を露出する制御障害を区別すべきです。 FRB 命令は管理依存関係をマッピングする 詳細な FRB 同意命令は、Deutsc
he Bank AG、そのニューヨーク支店、DB
USACorporation、Deutsche Bank Trust Company Americas を指名しています。DBTCA と支店の欠陥を記録し、DBTCA の監視の弱点により、十分に正確かつ完全な情報を提供しなかった特定の欧州アフィリエイトのために2011年から2015年に処理された数十億ドル相当の潜在的疑わしい取引の適切な評価が妨げられたと述べています。 その文言は本質的です。
「潜在的疑わしい」は、処理されたすべての取引が違法であったという所見ではありません。「特定の欧州アフィリエイト」は、すべての欧州エンティティとして書き換えられるべきではありません。命令が確立するのは、重要な依存関係の失敗です。上流のアフィリエイトが不完全または不正確なコンテキストを提供し、自身の監視が不十分であったため、処理者はリスクを確実に評価でき
ませんでした。 要求される是正策は説明責任のマップを形成します。命令は、統合ガバナンス、適切な専門知識とリソース、エスカレーション、経営情報、リスク評価、独立したレビュー、顧客デューデリジェンスの修復、コルレス活動レビュー、文書化されたシナリオ方法論、テスト済みの変更、アラートリソース管理、正確な顧客および取引データ、自動化プロセスの定期的レビュー、進捗報告を求めています。これらは交換可能なタスクではありません。それぞれに、所有者、入力、完了基準、および出力が使用されている証拠が必要です。
この命令は、2016年の特定のコルレス銀行期間に関する取引レビューも要求している。そのレビューは、2011〜2015年のすべての証券取引に関する遡及的証明ではない。これは、後のサンプルにおける不審な活動が特定され報告されたかどうかを扱う、特定の是正テストである。サンプル範囲は可視化されなければならず、そうでなければレビューは完全な免除またはより広範な違反の証明のいずれかとして誇張される可能性がある。
顧客の真実は取引とともに伝達されなければならない
最初の運用要件は、耐久性のある顧客 ID である。グローバル顧客レコードは、契約エンティティ、口座、自然人実質的所有者、コントローラー、許可されたトレーダー、関連当事者、想定される商品、資金源、資金の出所、地理、想定される支払い経路を識別する必要がある。各主張には、出所、レビュー日、確信度、および責任のある所有者が必要である。構造化された所有権データのないスキャン文書は、顧客間マッチングを確実にサポートできない。
関係性もデータとして表現されなければならない。あるオフィスが取締役を記録し、別のオフィスが代理人を記録し、3つ目のオフィスが共通の所有者を知っている場合、2つの企業は無関係に見える可能性がある。システムは、宣言されたリンクと発見されたリンク、各リンクの出所、未解決の矛盾、および時間的有効性を保持する必要がある。アナリストは、現在のエンティティの所有者だけでなく、取引日における活動の両側を誰が管理していたかを尋ねることができなければならない。
資金源と資産源泉の管理は異なる質問に答える。資金源は取引に使用された資金の直接的な起源に関するものであり、資産源泉は顧客が全体的な資産をどのように蓄積したかに関するものである。両方とも重要であるが、「事業収入」のような一般的な記述では満たされない。証拠はリスクに見合ったものであり、エンティティ、口座、想定される活動と整合している必要がある。例外は、顧客が取引している間、無期限にオープンされたままにしてはならない。
同一証券コードだけでなく経済的ペアを検出する
現代のペア活動シナリオは、単純な履歴パターンから始まるべきであるが、そこで終わってはならない。証券識別子、数量、価値、執行時間、価格、通貨、顧客リンク、トレーダー、発注拠点、計上エンティティ、決済口座、支払い先を比較できる。また、部分分割、遅延相殺、片方に集約される複数チケット、経済的に同等の商品、手数料や市場変動と一致する価格差など、近似マッチも特定すべきである。
検出には、定義された観測ウィンドウとその説明が必要である。狭すぎるウィンドウは意図的な遅延を見逃し、広すぎるウィンドウは無関係な偶然を生み出す。しきい値は、流動性、顧客プロファイル、地理、想定される戦略に応じて変えるべきである。モデル検証は、既知の歴史的類型、合成バリアント、最近の実運用ケースをテストし、偽陰性を偽陽性と同じくらい注意深く文書化する必要がある。
経済的目的のレビューには、自動スコア以上のものが必要である。ケースファイルは、顧客の表明された戦略、それが以前の活動と一致しているか、通貨変換から誰が利益を得るか、関連するカウンターパーティが異なる拠点を使用した理由、取引がどのように価格設定されたか、決済収益がどこに行ったかを示すべきである。各チケットが市場価格で取引されたという主張は、結合されたシーケンスが存在した理由を説明しない。
シナリオの所有権は、コンプライアンスとテクノロジーの間で消失してはならない。コンプライアンスはリスク仮説と判断基準を定義すべきである。テクノロジーはデータマッピング、変換、除外、変更管理を文書化すべきである。ビジネスは最終的な処分を管理することなく、商品と正当なユースケースを説明すべきである。独立した検証は、カバレッジとパフォーマンスに挑戦すべきである。内部監査は、シナリオが実行されることを確認するだけでなく、ガバナンスとサンプリングされた結果をテストすべきである。
リモートブッキングは距離ではなく責任を生み出す
リモートブッキングにより、ある拠点のトレーダーが別のエンティティの帳簿に活動を記録できる。これは正当なグローバル市場に役立つが、予測可能な説明責任リスクを生み出す：発注拠点は顧客を理解しているかもしれないが、計上エンティティは法的および財務的義務を負う；それぞれが相手が監視を所有していると想定するかもしれない。コントロールマトリックスは、オンボーディング、適合性、市場行動、AML レビュー、取引監視、決済、支払い監視、規制報告の責任を割り当てるべきである。
計上エンティティは、その責任を遂行するために十分な情報を必要とする。場所コードとトレーダー識別子だけでは不十分である。顧客リスク、実質的所有者リンク、商品目的、アラート、制限、関連調査を、自社の監視が使用できる形式で受け取るべきである。プライバシーや銀行秘密法が転送を制限する場合、銀行は必要なリスク決定を可能にする承認されたメカニズム（制御されたアクセス、派生リスク属性、承認されたレビューチームなど）を必要とする。法的制約は文書化されるべきであり、黙示のデータギャップとして使用されてはならない。
責任は拒否権も意味する。顧客の証拠が不完全、監視データが欠落、または制限が適用される場合、計上エンティティは活動を拒否または保留できるべきである。オーバーライドは、誰が承認したか、どのような証拠が決定を正当化したか、その期間とフォローアップを記録すべきである。デスク、スポンサー、または管轄区域による繰り返しのオーバーライドは、ガバナンス上のシグナルである。
クリアリングとコルレス処理は関連しているが区別される
ミラー取引の一連の流れは最終的にマネームーブメント（資金移動）を含み、ドル建て支払いも含まれていた。取引監視と支払いモニタリングはコンテキストを交換すべきだが、証券チケットは送金メッセージとは異なる。取引システムは金融商品、数量、価格、口座、ブッキングを認識するのに対し、支払いシステムは送金元、受益者、コルレスチェーン、金額、通貨、メッセージ内容を認識する。共通のケースレイヤーには、両者にわたる安定した識別子または防御可能なマッチングロジックが必要である。
支払い処理業者がアフィリエイトにサービスを提供する場合、強制力のあるデータ契約が必要である。必須項目、データ品質の基準、修正時間、エスカレーションおよび却下の権限は明確にすべきである。アフィリエイト情報の欠落や不正確さは、BSA/AML の判断を妨げる場合、単なる技術インシデントではない。それは経営陣の可視性と暫定的な管理を必要とする、現実のリスク受容である。
支払いモニタリングは、受益者と送金先が取引関係および顧客プロファイルと整合しているかどうかを問うべきである。また、リスクの高い法域を経由する繰り返しのルーティング、取引記録にない相手先への支払い、迅速な転送、受益者口座の変更を特定すべきである。これらの指標はロンダリングを証明するものではなく、調査を優先し、証拠に基づいた説明を求めるものである。
コルレス先のレビューには独自の母集団と期間が必要である。連邦準備制度理事会（Federal Reserve）の指定レビューと BaFin の後続のコルレス先への焦点は、「AML 是正」というラベルが広すぎる理由を示している。クロージャーステートメントは、どのエンティティ、システム、製品、データソース、期間、テストが合格したかを明記すべきである。それ以下は誤った安心感を招く。
エスカレーションは、単一の責任者を持つケースを作成しなければならない
過去の記録には、異なるチャネルでの警告が含まれていた。永続的な管理は、外部調査、不十分な KYC、異常なペア取引、支払いアラート、従業員の懸念を結合できるエスカレーションファブリックである。結合は無差別な共有を意味しない。それは、機関が関連するシグナルを特定し、権限のある調査者にアクセスを許可し、防御可能なケースの時系列を保持できることを意味する。
すべてのケースには、エンティティ間で記録を取得し、ポリシーが許す範囲で活動を停止または制限する権限を持つオーナーが必要である。オーナーは、仮説、要求された証拠、回答、矛盾、処分、理由を文書化すべきである。別のチームが規制報告を担当している場合、引き継ぎと期限は可視化されるべきである。ケースは、関連するシグナルが他で未解決のままであるにもかかわらず、単一のローカルアラートが説明されたという理由だけでクローズすべきではない。
上級エスカレーション基準は、商業的压力に耐えられるほど客観的でなければならない：エクスポージャー、顧客リスク、複数法域での活動、管理回避の疑い、上級従業員の関与、外部当局の関心、繰り返しのアラート、オーナーシップまたはソース証拠の欠如、重要なデータギャップ。緊急のエスカレーションは、委員会の定例カレンダーを待つべきではない。
従業員のインセンティブは、警告が表面化するかどうかを形作る。スタッフは、エスカレーションが義務であり、報復が禁止されていることを理解すべきである。調査は、ワークロード、管理範囲、競合する役割が名目上の責任を不可能にしていないかを検討すべきである。「多すぎる仕事」を抱えるマネージャーは、単なる個人パフォーマンスの問題ではなく、管理が十分なキャパシティなしに設計された証拠となり得る。
管理情報は不確実性とキャパシティを明らかにしなければならない
取締役会は、トレーニングの完了やアラート総数によってクロスボーダーAML プログラムを監督することはできない。彼らにはリスク加重情報が必要である：不完全な高リスク顧客ファイル、品質基準を下回るデータフィード、シナリオ検証問題、アラートと調査の経過日数、繰り返しの例外、リモートブッキングのギャップ、コルレス先の欠陥、不審活動報告の適時性、管理オーバーライド、有効性テストに失敗した是正マイルストーン。
オーナーシップは取締役会委員会から管理運用者まで追跡可能でなければならない。各重要なリスクについて、報告書は責任者、管理オーナー、テクノロジーオーナー、検証オーナー、期限超過のアクション、暫定的なリスク受容を明記すべきである。最終的な意思決定者なしでの共有責任は、往々にして責任がないことを意味する。
不確実性は報告されるべきであり、編集で消し去られるべきではない。識別子が一貫しないために母集団を測定できない場合、それ自体が重要な管理事実である。取締役会は、制約、推定エクスポージャー、封じ込め計画、信頼性のある測定の日付を見るべきである。誤った正確性は、断片化されたデータ環境では特に危険である。
BaFin の後続の措置は別個のドイツ監督記録である
BaFin の2018年年次報告書によると、BaFin は2018年9月21日に Deutsche Bank AG に対し、マネーロンダリングおよびテロ資金供与を防止するための適切な内部保護措置を講じ、一般的なデューデリジェンス義務を遵守するよう命じた。また、KPMG を特別代理人に任命してコンプライアンスを監視させた。BaFin はこの任命を、ドイツのマネーロンダリング防止における前例のないものと述べている。
これは英 FCA の最終通知をドイツ法のもとで再開したものではなく、英国のミラー取引の事実すべてが再び証明されたというドイツの判断として提示されるべきではない。これは、Deutsche Bank AG のドイツ法上の管理義務に関するその後の監督記録である。その関連性は耐久性にある：2017年の和解後も、本国の監督当局は正式な是正と独立した進捗評価を要求した。
特別代理人は証拠のチャネルを変える。進捗は経営陣の投資家向け声明だけでなく、任命された当事者が監督当局に報告するものである。しかし、委任の公的存在はすべての機密調査結果を明らかにするものではなく、最終的な完了を証明するものでもない。執筆者は、公的記録が述べる範囲とステータスのみを使用すべきである。
BaFin の措置は、顧客是正と取引監視の違いも示しています。一般的なデューデリジェンスや KYC の改善はインプットを向上させますが、それだけでシナリオカバレッジ、アラート品質、支払いモニタリングを検証できるわけではありません。完了には、意思決定チェーン全体にわたる連携したテストが必要です。
コルレスバンキングは独自の BaFin 拡大を受けた
BaFin の2019年年次報告書によると、2019年2月15日にドイツ銀行に対し、コルレスバンキングにおけるグループ全体のリスク管理プロセスを見直し、必要な調整を行うよう命じました。BaFin は特別代表の権限を拡大し、実施状況を監視・評価させました。これは、管理範囲が単なるモスクワとロンドンの株式取引部門ではなく、機関間処理を含んでいたことを示す具体的な証拠です。
繰り返しますが、境界線は重要です。コルレスバンキングは、レスポンデント銀行とその顧客のために資金を送金できます。これは過去のミラートレードと同義ではありません。例えば、デンマークのエストニア支店に関するドイツ銀行の記録は、別の関係と一連の取引を含んでいます。これは是正能力が持続可能かどうかを明らかにする可能性がありますが、100億ドルのミラートレードの説明に組み込まれるべきではありません。
コルレス管理フレームワークは、レスポンデントの所有権、製品、市場、顧客基盤、入れ子関係、支払い回廊、予想取引量、管理品質を把握すべきです。また、それらの期待値に対して活動を監視し、レスポンデントからの問い合わせへの回答を保存すべきです。関連会社関係は自動的に課題を軽減されるべきではなく、不十分な関連会社情報自体が FRB の命令で懸念事項でした。
グループ全体の要素は運用上要求が厳しいです。現地のプライバシー、言語、システムの違いが統合ビューを妨げる可能性があります。銀行には、承認されたデータ基準、識別子、アクセス制御、エスカレーションメカニズムが必要です。強制力のある現地実施と測定可能なデータカバレッジのないグローバルポリシーでは、断片化を解決できません。
その後の BaFin の監視は、是正に時間的側面があることを示している
BaFin の2021年年次報告書では、マネーロンダリング監督における特別委員の活用と、より緊密な監視の利点について論じています。公開された一連の流れ（当初の命令、コルレス拡大、その後の権限発展）は、是正を単一の発表ではなく管理されたプログラムとして扱うべき理由を示しています。
各マイルストーンは、提供と有効性を別々に定義すべきです。提供とは、顧客記録の移行、監視プラットフォームの導入、ポリシーの発行などを意味します。有効性とは、サンプル記録が完全であること、リスク評価が正しいこと、シナリオが必要なデータを受信していること、調査担当者が正当な決定を下していること、報告がタイムリーであること、例外が適切な理由で減少していることを意味します。独立したテストは、提供されたマイルストーンを不合格にできるべきです。
持続可能なクロージャーには回帰テストも必要です。一度のクリーンアップ後に機能する統制は、製品、顧客、スタッフ、システムの変更に伴い悪化する可能性があります。新規受け入れ拠点、合併、データ移行、制裁変更により盲点が再導入される可能性があります。監視カバレッジは、開始前の変更承認の一部であるべきで、事後的に修復されるべきではありません。
公開報告ではすべての監督結果を示すことはできません。その制限は慎重な表現を生み出すべきです。命令や権限は規制当局の要求する行動を示し、企業報告は経営陣の進捗を説明し、モニター権限の終了は権限の状況を説明します。単独では残存する欠陥がゼロであることを証明できません。
ドイツ銀行自身の開示は変化する状況を示している
同行の2016年年次報告書は、モスクワとロンドンにおける顧客株式取引の相殺、ポリシー違反と統制の欠陥、当局への協力、および当時の手続きの状況について調査したことを説明しています。これは、和解に近い時点での経営陣の説明を捉えているため貴重です。しかし、企業の開示であり、独立した執行判断ではありません。
2017年の Form 20-Fは、内部調査が終了したこと、懲戒処置を説明し、FCA、DFS、FRB の解決策を要約しています。また、DOJ がその報告日時点で有価証券取引に関する調査を継続中であると述べています。その日付のある声明を、2026年になっても DOJ のミラートレード案件が係属中であるという主張に変換すべきではありません。また、沈黙を公的な免罪と説明すべきではありません。現在の状況は現在の公式記録に基づくべきです。
2017年の議会要求への回答で、ドイツ銀行は公開管理情報と機密の顧客情報および規制情報を区別しました。また、スタッフを増員し、プロセスを改善し、KYC とオンボーディングを見直したと述べ、FRB の解決策は同じ株式取引問題に関するものだと特徴づけました。これらは関連する経営陣の表明ですが、規制当局の手段に代わるものではなく、機密審査の結果を開示するものではありません。
同行の2018 Non-Financial Reportは、金融犯罪防止ガバナンス体制、BaFin の命令と特別代表、その後のコルレス銀行業務の拡大、およびその他の個別事項を説明している。これは混同を避けるために特に有用である。報告書は、BaFin の KYC 業務、Danske Estonia のコルレス処理、Panama Papers 関連の手続きを個別に論じている。一貫したガバナンスの物語は、個別の事実を保持しながらコントロールテーマを結びつけることができる。
2023年の Federal Reserve の措置は、是正の耐久性を試すものであり、過去の取引件数を試すものではない
Federal Reserve の2023年執行発表は、不健全かつ不適切な慣行、および制裁と AML 管理に関する2015年および2017年の命令違反に基づき、1億8600万ドルの制裁金を発表した。同行は是正の進捗が不十分であり、以前の Danske Estonia との関係に関する AML 管理とガバナンスに欠陥があると述べた。これは、2012～2014年のミラートレードの件数がより多かったという新たな調査結果ではない。
その重要性は、時間の経過に伴う説明責任にある。銀行はある問題を解決し、多額の投資を行っても、関連するインフラとガバナンスのコミットメントを完了できないことがある。後の措置は、保証がマイルストーンが期限内に完了したか、システムとデータが米国の事業全体で機能しているか、進捗が不十分な場合に上級管理職が介入したかを検討すべきであることを意味する。
この金額は2023年の命令に紐づいたままでなければならない。それは FCA および DFS の制裁金に、別のミラートレード制裁として追加されるべきではない。発表は、以前の命令違反と、別個のコルレス関係およびその他の管理問題を明確に結び付けている。これを単一の歴史的イベントの合計に集約すると、法的根拠と是正パフォーマンスの両方が不明瞭になる。
取締役会にとっての教訓は、是正ポートフォリオには依存関係管理が必要であるということだ。顧客データの修復、取引監視、制裁フィルタリング、コルレス先の審査、ガバナンスは、同じエンジニアとデータプラットフォームを奪い合う可能性がある。上級管理職は、プロジェクトレベルのステータスだけでなく、クリティカルパスの競合、テスト日程の遅れ、リスク承認を把握すべきである。
2023年の命令は、残るシステムおよびデータの優先事項を特定している
2023年の Federal Reserve 同意命令は、過去の AML および制裁命令に基づくマイルストーンの優先順位付けを要求した。具体的には、システムとデータ、顧客デューデリジェンス、取引監視、ガバナンス、および以前の Danske Estonia との関係を取り上げた。この文書は、和解目的で同行が申し立てを認めも否定もせずに締結されたと述べている。その手続き的な文言は保持されるべきである。
この命令は、データ是正を IT 近代化プログラムとしてのみ報告できない理由を示している。システムとデータは法的判断を支える。銀行が誰にサービスを提供しているか、誰の資金が動いているか、活動が予想されるものか、どのシグナルが関連しているか、報告が必要か、経営陣がギャップを認識しているかなどである。不完全な所有権を維持したり、過去の関連性を失う移行は、プラットフォームを新しくし、管理を弱める可能性がある。
優先順位付けは測定可能であるべきだ。銀行は重要なデータ要素を定義し、それらをソースからケースまで追跡し、完全性、正確性、適時性、および調整を定量化し、問題の所有者を割り当て、下流の決定をテストすべきである。重要な手動調整には、管理と監査証跡が必要である。モデルのパフォーマンスは、製品、エンティティ、地域ごとにセグメント化されなければならず、ある分野での好結果が別の分野の死角を隠さないようにする。
2023年の記録は、早期終了を示唆する表現も防いでいる。2017年の Federal Reserve 命令が数年後も有効な参照点であり続けたことを示している。したがって、報告では、特定のモニター期間が終了したとか、過去の罰金が支払われたという理由だけで、米国の AML 是正がすべて完了したと言うことを避けるべきである。
現在の会社報告は設計上の証拠であり、規制当局の有効性評価ではない
Deutsche Bank の2025年次報告書は、BaFin の特別代表の委任が2024年10月30日に終了したが、残りの措置は定められた期限の下で継続していると述べている。また、2023年の Federal Reserve 命令、および取締役会の監督、セカンドライン機能、リスク評価、ポリシー、監視、テクノロジー、人員配置を含む同行の現在の金融犯罪防止ガバナンスについて説明している。これは証拠セットの中で最も有用な現在の企業ステータス記録である。
委任終了と完全な是正の区別は維持されなければならない。特別代表の委任終了は、残りのすべての措置が完了したことを意味するわけではない。報告書自体が残りの措置に言及している。同様に、現在の人員数、研修完了状況、フレームワークの説明は、リソースと設計を示している。これらは、すべての高リスク顧客が正確であることや、すべての越境パターンが検出されていることを独立に証明するものではない。
それでも報告書の設計は、対象を絞った保証を支援することができる。グループ AML 責任者が最終的な権限を持つ場合、テストはリスクが拒否または制限された事例を示すべきである。取締役会が定期的に情報を受け取る場合、レビュアーは報告書が重要なデータ制限を明らかにしているかどうかを評価すべきである。セカンドラインが基準を設定する場合、サンプルは事業部門や地域による一貫した実施をテストすべきである。テクノロジーと分析が戦略の中心である場合、検証はカバレッジと管理された変更を実証すべきである。
Deutsche Bank の現在の一般的な AML 声明は、グループの最低基準、法的義務、およびプログラム構成要素を記載しています。これは、銀行の宣言されたベースラインを求めるカウンターパーティにとって有用です。これは、障害が発生しないことを保証するものではなく、過去の調査結果や機密の監督業務を否定するために使用されるべきではありません。
クロスボーダーのペア活動のための実践的保証モデル
効果的な保証プログラムは、ポリシーインタビューではなく、凍結された母集団から始まります。リスクベースの期間を選択し、モスクワスタイルのペア取引、ニアマッチ、分割取引、リモートブッキング、関連顧客、ドル決済収益、片側取引、エスカレーションなしでクローズしたアラート、既知の偽陰性を含めます。母集団の定義、除外条件、データ品質の制限を保持します。
各サンプルについて、顧客と取引の時系列を再構築します。関連する時点での所有権と支配者、資金源と資産の証拠、予想される活動、取引相手間の接続、取引注文と執行、ブッキング、決済、支払先、監視アラート、調査、管理職へのエスカレーション、報告、制限、是正措置を検証します。欠落している証拠は、アナリストの仮定ではなく、発見事項として記録します。
検出だけでなく防止もテストします。拒否された顧客、保留された取引、拒否された支払いルート、強化されたデューデリジェンスの要求、解消された関係、異議が唱えられたオーバーライドを探します。取引後のアラートしか説明できない AML プログラムは、リアルタイムのリスクを制御できない可能性があります。逆に、アラートボリュームが低いことは、機関が上流の決定を実証できない限り、防止の証拠にはなりません。
ネガティブスペースをテストします。タイミング、数量、商品、価格、チケット数が異なるバリアントを構築します。所有権データが変更されたときに、複数の関連顧客をリンクできるかどうかを問います。関連会社の情報を米国の処理にトレースし、不完全なメッセージがアクションをトリガーすることを確認します。ローカルのプライバシー制約が、記録されていない除外ではなく、承認されたソリューションを持っているかどうかをレビューします。
最後に、ガバナンスの対応をテストします。意図的に不完全だが重要なコントロールの状況を上級管理職に提示し、それが適切な質問（エクスポージャー、影響を受けるエンティティ、暫定コントロール、法的義務、責任者、独立したテスト、期限）をするかどうかを観察します。質問の質はコントロール環境の一部です。
監査可能な説明責任の割り当て
リレーションシップマネージャーは、真実の事業目的の説明とタイムリーなエスカレーションを担当しますが、自身の高リスク例外を承認することはありません。KYC オペレーションは証拠収集と構造化データを担当します。第一線は顧客リスクを担当します。第二線は最低基準を設定し、独立して異議を唱えます。実質的支配者の競合は、定義された裁定者を必要とします。
トレーディング管理は、正当な商品の説明、トレーダーの監督、およびサーベイランスへの対応を担当します。サーベイランスは、ペア活動のリスク仮説、シナリオカバレッジ、およびケース紹介を担当します。テクノロジーは、忠実なデータ変換と可用性を担当し、リスク受容は担当しません。モデル検証は、独立したパフォーマンステストを担当します。オペレーションは、ブッキングと決済の整合性を担当し、不一致をフラグする必要があります。
支払いまたはコルレス先のエンティティは、自国の法的義務を負い、必要な情報がない場合には拒否権を持つべきです。責任を関連会社に外部委託することはありません。調査は、結合されたケースと証拠の時系列を担当します。疑わしい活動の報告機能は、保護された情報を不適切に開示することなく、管轄固有の提出決定と期限を担当します。
上級管理職は、リソースの十分性、エンティティ間の競合解決、および重要な暫定リスクの受容を担当します。経営陣は、統合フレームワークを担当します。監査役会または関連委員会は、進捗と残存エクスポージャーへの異議申し立てを担当します。内部監査は、設計と運用の独立したテストを担当します。規制当局または監視機関は評価し行動を要求することができますが、経営陣の責任を代わりに果たすことはできません。
これらの割り当ては、手順、システム、およびサンプリングされた記録に表示されるべきです。RACI チャートは、誰も情報を入手したり活動を停止したりできなかったケースがある場合、保証にはなりません。決定的な証拠は、誰が、どのような情報で、いつ、どのような権限で、どのようなレビューを受けて決定を下したかです。
永続的なクロージャーの姿
永続的なクロージャーは、すべての金融犯罪が排除されたと主張するものではありません。銀行が重要なクロスボーダーパターンを理解し、それらをテストするのに十分なデータを持ち、リスクが発生したときに一貫して対応することを示すものです。これには、リモートブッキング、リンクされた顧客、マッチドおよびニアマッチの取引、決済および支払いの独立して検証されたカバレッジ、測定されたデータ品質、最新の顧客ファイル、管理可能なアラートインベントリ、タイムリーな調査、文書化されたエスカレーションが含まれます。
クロージャーの証拠はエンティティ固有です。英国のコントロールオーナーは、英国の義務の遵守と FCA の調査結果に関連する是正措置を示します。米国のエンティティは、連邦準備制度理事会と DFS の要件に対するパフォーマンスを示します。ドイツのグループ機能は、BaFin 関連の措置の完了と持続的な運用を示します。統合ガバナンスは、ローカルの法的責任を消去することなく、これらの見解を調整します。
記録には、失敗と修正が含まれます。成熟したプログラムは、検証、品質保証、監査、および従業員によるエスカレーションを通じて欠陥を発見します。重要な指標はゼロ件の発見事項ではなく、重要な発見事項が早期に検出され、封じ込められ、報告され、修正され、再発が防止されるかどうかです。繰り返し発生する問題は、リスク選好とリソースの決定を変更する必要があります。
公開情報は規律ある言葉を用いるべきである。解決された規制当局の調査結果、企業の表明、現在の義務、終了した委任事項、残された措置は区別されなければならない。過去のドルやポンドの数字を誤解を招く合計にまとめてはならない。その後の Danske、制裁、商品、贈収賄、その他のドイツ銀行の問題は、ミラートレードと再ラベル付けされてはならない。
結論
ミラートレードの事例は、グローバルバンキングにおける構造的な危険を示している：機関は取引を理解するために必要なすべての断片を持っていながら、全体を組み立てることができない。モスクワは顧客を知っており注文を受け、ロンドンの帳簿は一致する有価証券活動を反映し、ニューヨークの処理はドルの移動を助け、コンプライアンスと調査は警告を保持していた。データ、権限、エスカレーションが経済的パターンとともに移動しなかったところで説明責任は失敗した。
したがって、持続的な管理上の問題は、ある歴史的シナリオが追加されたかどうかではない。それは、銀行が地元の法的責任を維持しながら、顧客の真実、関連当事者、取引、リモートブッキング、決済、支払いをエンティティ間で接続できるかどうかである。それには、共通の識別子、証拠の来歴、テスト済みの監視、拒否権限、結合されたケース、十分な調査担当者、意思決定に役立つ経営情報、独立した保証が必要である。
公式記録も抑制を要求する。FCA、DFS、連邦準備制度理事会、BaFin の行動は異なる範囲を持つ。企業報告書は執行調査結果ではない。潜在的に疑わしい処理は自動的に洗浄が証明されるわけではない。モニターの委任終了はすべての措置の終了と同等ではない。正確さは機関への譲歩ではなく、説明責任を信頼できるものにするものである。
利害関係者は是正措置を運用上の証拠で判断すべきである：不完全な顧客がブロックされているか、関連活動がリンクされているか、説明のつかない価値移転が異議を唱えられているか、データギャップが上級管理職に届いているか、繰り返しテストによりシステムやビジネスの変化に応じて管理が機能し続けていることが示されているか。これが、グローバル AML プログラムが単なる地域の約束の集合以上のものになる基準である。