概況
企業処分は別個に維持されなければならない。ゴールドマン・サックス（マレーシア）Sdn. Bhd. は、ニューヨーク東部地区において、一つの共謀罪に対して有罪を認めた。The Goldman Sachs Group, Inc. は情報提供によって起訴され、3年間の deferred prosecution agreement（DPA）を締結した。親会社は事実認定を認めたが、子会社の有罪答弁には加わらなかった。
規制当局の措置は重複するが、互換性はない。SEC は、米国親会社を FCPA の贈収賄防止、帳簿・記録、内部会計管理規定に基づく発行者として扱った。連邦準備制度理事会（FRB）は、親会社である銀行持ち株会社の不健全で安全性に欠ける慣行を扱った。FCA と PRA は、ゴールドマン・サックス・インターナショナルを別個の英国制度に基づいて制裁した。ニューヨーク州金融サービス局（DFS）と香港の SFC は、それぞれの主体、義務、救済措置を扱った。
ゲートキーピングの失敗は累積的であった。この記録には、拒否された又はリスクの高い仲介業者、異常な取引経済、圧縮された実行スケジュール、政治的に露出した関係、不完全な委員会情報、不十分な総合的リスク評価、不十分な記録、そして後の贈収賄や不正行為の申し立てをエスカレーションできなかったことが含まれる。単一のデュー・デリジェンスの質問では、これらの事実を集約することはできない。
個人の法的手続きには独自の証明と結果がある。ティム・ライスナーの有罪答弁と SEC 和解、ロジャー・ングの陪審員による有罪判決と量刑、および元従業員に関する規制上の禁止措置は、すべてのゴールドマン・エンティティによる企業の答弁ではない。また、企業の和解は、執行説明に登場するすべての従業員の責任を決定するものではない。
持続可能な改善策は、取引レベルの証拠である。信頼できる管理システムは、各高リスク案件について、顧客と仲介業者の記録、委員会資料、チャレンジログ、資金使途分析、承認、例外、コミュニケーション、報酬の影響、およびクロージング後の監視を再現できなければならない。方針とトレーニングはインプットであり、独立してテストされた停止権限がアウトプットである。
法的な全体像から始め、グローバルな見出しから始めない
司法省（DOJ）の企業和解発表は、29億ドルを超える国際的な和解について説明した。また、不可欠なエンティティの線を引いた。親会社は1件の刑事情報に関連して deferred prosecution agreement（起訴猶予契約）を締結した一方、GS マレーシアは独自の1件の情報に対して有罪を認めた。両者は FCPA の贈収賄防止規定に違反する共謀に関係し、共通の事実認定に依拠していたが、手続き上の結果は異なっていた。
この区別は、その後のあらゆる主張を規律する。「ゴールドマン・サックスは有罪を認めた」という表現は、上場の米国親会社が答弁したことを示唆する場合、過度に広範である。「子会社のみが関与した」というのも、親会社が起訴され、DPA に組み込まれた事実を認め、広範な義務を受け入れたため、同様に誤解を招く。正確な表現は、毎回、主体、手段、告発、結果を明記する。
発表はまた、世界的な協調和解と関連する各国の事項を分離している。一部の金額は複数の当局間で相殺され、英国の規制当局は2020年8月のマレーシアとの和解を29億ドルの協調和解とは別個のものと明示的に説明した。すべての発表額を、同一の行為に対する独立した罰則であるかのように加算することは、記録を誤って伝えることになる。したがって、ガバナンス分析では、金額を単一の未分化の合計としてではなく、権限、回答者、法的根拠、相殺メカニズムを具体化した指標として使用すべきである。
同じ規律が事実上の動詞にも適用される。刑事情報は起訴するものであり、答弁は告発に対する有罪を認めるものであり、DPA は条件付きで起訴を猶予し、承認を含む場合があり、同意命令はその管轄内で規制上の認定を行うか採用するものであり、陪審評決は審理された告発について個人を有罪とするものである。正確な言葉遣いは、機関への礼儀ではない。それは説明責任を証拠に確実に結びつける仕組みである。
親会社の DPA は起訴・承認済みの記録であり、親会社の有罪答弁ではない
DOJ の親会社のケースページは、United States v. The Goldman Sachs Group, Inc., docket 20-CR-00437-MKB を特定し、情報と deferred prosecution agreement にリンクしている。これは有用な管轄境界である：親会社に対する訴訟は、子会社の管轄でも、後に個人の銀行員が裁判にかけられるものでもない。
deferred prosecution agreementは、3年間の期間、添付の事実認定に対する企業としての承認、支払い義務、協力、報告、改善措置のコミットメントを記録している。親会社と子会社は、自主的かつ適時に自己開示しなかったため、自主開示の減点を受けなかったと述べている。また、一部の関連証拠の提出が大幅に遅れたことを含め、完全ではない部分的な協力減点が与えられた。この合意は、改善措置とコンプライアンスプログラムの状態を理由に独立したコンプライアンスモニターを課さなかったが、期間中に DOJ への定期的な報告を義務付けた。
これらの特徴は、「モニターはいたか」よりも有用なガバナンス上の質問を生み出す。その質問は、なぜ会社の証拠アーキテクチャが、調査の前または最中に、関連する記録を迅速に表面化し保存できなかったのか、である。コンプライアンスシステムは、ハイリスク取引の証拠を、法的エンティティ、コミュニケーションチャネル、ビジネス機能間で検索可能にしなければならない。そうでなければ、協力は執行圧力の下で何年もの断片化されたデータを再構築することに依存する可能性がある。
この合意におけるモニターの不在は、あらゆる管理が有効だったという認証ではない。それは、記載された考慮事項に基づき、義務と対になった解決決定であった。また、DPA の3年間の契約期間を、後の裁判所記録なしに、現在の管轄状況に関する主張に変換すべきではない。説明責任の観点から、持続可能性のある点は、親会社が事実、条件、報告負担を受け入れた一方で、起訴は猶予され、GS マレーシアに対して下された有罪判決は受けなかったということである。
GS マレーシアの答弁は子会社の刑事上の境界を提供する
DOJ は、管轄20-CR-00438-MKB について、別個のGS マレーシアのケースページを維持している。別個の管轄は管理上の些事ではない。実際に企業の有罪答弁を行った被告を特定し、子会社の判決が親会社や他のゴールドマン関連会社に安易に帰属されるのを防いでいる。
GS マレーシアの答弁合意は、マレーシア子会社が FCPA の贈収賄防止規定に違反する共謀に対して有罪を認めることを示している。これは事実認定を組み入れ、罰則の取り扱いを親会社の合意や他の解決策と調整している。その取締役会の承認、権利放棄条項、量刑条件、事実上の認容は、その被告に属する。
このエンティティの具体性は運用上重要である。グローバルな引受案件は、ある管轄で組成され、別の管轄で計上され、グローバル委員会で承認され、複数の関連会社を通じて販売され、地元子会社によって支援される場合がある。各エンティティは、何を行ったか、どの情報を提供したか、どの法的義務が適用されたか、誰が参加を停止できたかについて、明確な目録を必要とする。グループポリシーは地元の責任を消し去ることはできず、地元の法人化はグループ承認プロセスを精査から守ることはできない。
答弁はまた、コンプライアンス記録がなぜ帰属可能でなければならないかを示している。取引ファイルは、発起したリレーションシップチーム、地元の取締役会または経営陣の行動、計上エンティティ、資本コミットメント、販売活動、管理レビューを区別すべきである。記録が「会社」を、行為主体を特定せずに使用する場合、捜査官や取締役会は責任を逆算しなければならない。耐久性のあるアーキテクチャは、すべての承認、例外、表明を、それが行われた時点の法的エンティティと説明責任のある役割に結び付ける。
3件の債券発行がひとつの累積的リスク像を作り出した
認められた記録は、2012年と2013年の3件の発行——社内では Project Magnolia、Project Maximus、Project Catalyze として知られる——に関係し、1MDB のために約65億ドルを調達した。ゴールドマンは当初債券を購入し、その後投資家に販売した。取引は大規模で複雑、圧縮された期間で実行され、異常な収益を生み出した。これらの事実自体は腐敗を証明するものではなかった。しかし、規模、スピード、ソブリンリンク、第三者関与、経済性が互いに増幅し合ったため、強化された課題が必要であった。
したがって、重要なガバナンス単位は孤立した取引メモではなかった。それはリレーションシップと取引の履歴であった。プライベートウェルス事業の仲介業者を検討する際に学んだ情報は、同じ人物が関与する引受案件との関連性を持っていた。最初の発行からの質問は、クライアントと仲介業者を追跡して2回目、3回目に引き継がれるべきであった。仲介業者が関与していないという主張は、コミュニケーション、会議履歴、リレーションシップオーナーシップ、取引の発展と照らし合わせた検証が必要であり、新たな回答として繰り返すだけでは不十分であった。
累積的レビューはまた、経済性の理解方法を変える。手数料は市場慣行、取られるリスク、資本使用、実行難易度、約束された将来のビジネスと比較できる。異常な手数料は賄賂の証明ではないが、誰が報酬を受けているのか、なぜ発行体がコストを受け入れるのか、資金がどのように使われるのか、銀行の意欲が収益集中によって影響を受けているのかを理解する必要性を高める。委員会はこれらの要素を、別々の付録で各所有者が誰かがそれらを結合したと想定するのではなく、一緒に見るべきである。
将来のソブリン関連案件では、管理記録には機械可読な時系列が含まれるべきである：すべての参入決定、不利な項目、クライアントの表明、委員会の質問、構造の変更、仲介業者の連絡先、価格変更、例外、クロージング後の申し立て、捜査手順。時系列は失敗後に書かれるナラティブではない。それは承認前に矛盾や繰り返し現れる名前を可視化するライブな管理面である。
SEC は贈収賄、会計、承認管理を結び付けた
SEC の執行発表は、親会社が FCPA の贈収賄防止、帳簿・記録、内部会計管理の違反を解決することに同意したことを示している。6億630万ドルの不正利得返還と4億ドルの民事罰金を発表し、不正利得返還は関連和解でマレーシア政府と1MDB に支払われた金額によって満たされた。この相殺文言こそ、同じ経済的要素が自作のグローバル合計で二重にカウントされるべきではない理由である。
委員会の差止命令は、発行者法の詳細を提供している。元上級従業員の行為、仲介業者の使用、不正確または不完全な取引文書、内部会計管理の回避と失敗、支払いと収益の記録を扱っている。この命令の認定は、回答者の申し出に基づいて行われ、他の個人またはエンティティを拘束するものではない。この制限は、企業の行政和解と個人の訴訟との間の境界を保護する。
SEC の記録は、帳簿と記録が事後的な会計問題ではない理由を示している。委員会の覚書、デュー・デリジェンスの回答、第三者関与の記述は、会社の資本のコミットメントを承認するのに役立つ。これらの資料が重要な事実を省略または誤って伝える場合、たとえ最終的な元帳記入が債券購入を正しく記録していても、承認プロセスはその機能を果たせない。記録の完全性は実行前に始まる。
したがって、強力な管理は、意思決定者に提示されたナラティブと基礎となる証拠を比較する。裏付けのない否定、欠落した原資料、委員会間での矛盾する説明、承認パッケージから欠落している既知の関係をフラグ付けすべきである。また、異議や条件付き承認も保存すべきである。その背後にある質問、証拠、条件なしに最終的な「承認済み」ステータスは、独立した再構築を不可能にし、内部の説明責任と規制上の開示の両方を弱める。
連邦準備制度理事会は持株会社の監督と安全な慣行に焦点を当てた
連邦準備制度理事会（FRB）の発表は、The Goldman Sachs Group, Inc. に対して、監督、内部管理、リスク管理の失敗に対し、1億5400万ドルの罰金を科した。3件の発行を説明し、重要な複雑な取引の監督、取引デューデリジェンス、贈収賄防止コンプライアンスプログラムの改善を要求した。ここでの回答者は銀行持株会社であり、GS マレーシアでもゴールドマン・サックス・インターナショナルでもなかった。
添付の同意命令は、必要な改善を取締役会と上級管理職の責任にマッピングしている。重要な取引のための方針と手順、総合的リスク評価、十分な情報と文書化、レッドフラグと申し立てのエスカレーション、監督、贈収賄防止管理、報告を扱っている。同意銀行命令は、事実のナラティブが重なる場合でも、子会社の刑事答弁でも SEC の発行者法処分でもない。
FRB の措置は、エスカレーションの設計に特に有用である。情報がビジネスインテリジェンス、コンプライアンス、法務、リレーションシップ、地域のファイルに残っている場合、委員会は重要な取引を評価できない。「エスカレーションされた」とは、指定された意思決定者が定義された証拠パッケージを受け取り、それを認識し、書面でリスクを解決または受け入れ、必要な通知をトリガーしたことを意味する。広範な配布リストにメールを転送することは同じではない。
取締役会の保証は、重要な複雑な取引の管理が製品とエンティティ間で機能しているかどうかをテストすべきであり、贈収賄防止方針が存在するかどうかだけではない。サンプル選択には、最高の手数料、圧縮されたタイムテーブル、ソブリン保証、拒否されたカウンターパーティ、政治的に露出した人物、特注の構造、弱い資金使途の証拠、繰り返される例外を含めるべきである。レビューアはその後、原証拠から承認を再現し、独立した機能がそれを阻止できたかどうかを判断しようと試みるべきである。
FCA の認定はゴールドマン・サックス・インターナショナルに属する
FCA と PRA の共同発表は、ゴールドマン・サックス・インターナショナル（GSI）に対する英国の罰金総額が9660万ポンドであると報告した。GSI が3件の取引を引受け、購入し、アレンジし、GSI が参加したグローバル委員会がそれらを承認し、取引は GSI に計上されたと述べた。また、グローバルに協調された解決策を、別個の39億ドルのマレーシア和解と区別した。
FCA の最終通知は、30％の和解割引後、独自の4830万8400ポンドの罰金を科した。原則2および3の違反：リスクを評価し管理する際の適切な技能、注意、勤勉さの欠如、および適切な記録を通じて責任を持って効果的に業務を組織し管理することの欠如。この通知は、ハイリスクの第三者に関する取引チームの声明への過度の依存、十分に総合的でない委員会情報、後の贈収賄や不正行為の申し立ての不十分な処理または記録について説明している。
これは、すべてのグローバル委員会参加者が犯罪を犯したという英国の認定ではない。これは GSI の義務と行為に関する規制上の認定である。この区別はガバナンスの教訓をより明確にする。計上エンティティは、グループプロセスがその意思決定者に完全な情報を提供し、現地の基準を満たしたという証拠なしに、自身のリスク評価をグループプロセスに委託することはできない。グローバル委員会への参加は、現地の法的義務の履行と同じではない。
GSI の記録保存の失敗はまた、測定可能な管理を特定している。委員会議事録は、考慮されたリスク要因、競合する見解、原証拠、未解決の質問、条件、忌避、承認理由を特定すべきである。単に出席者と結果を列挙する標準的な議事録は、総合的な課題を示すことができない。目的は最大限の書類作業ではなく、規制当局、取締役会、または独立したレビューアが、なぜハイリスク取引の進行が許可されたのかを理解できる忠実な記録である。
PRA は別個の健全性レンズを使用した
イングランド銀行のPRA 最終通知は、GSI に別個の4830万8400ポンドの罰金を科した。安全性と健全性、金融犯罪リスクの健全性上の結果、アレンジャー、初期購入者、引受人としての GSI の役割、グローバルガバナンスと監督フレームワークへの依存に焦点を当てた。FCA 通知との事実上の重複は、規制当局の規則ベースまたは罰則を統合するものではない。
健全性の説明責任が重要なのは、引受リスクが債券が販売できるかどうかに限定されないからである。銀行は資本をコミットし、市場および法的エクスポージャーに直面し、カウンターパーティの誠実性に依存し、評判やコンプライアンス上の害をグループ全体に伝達する可能性がある。異常な収益は取引リスクを補償するように見える一方で、実際には独立した課題の必要性を高める可能性がある。大きな利益が意欲に影響を与える場合、ガバナンスはその影響を可視化し、収益を外部の事実として扱わないようにすべきである。
実際的な管理は、リスク調整済みの承認記録である。資本コミットメントの規模と期間、販売と集中の前提、法的、コンプライアンス、評判のシナリオ、表明が虚偽の場合の downside、価格設定の根拠、期待収益に誰が異議を唱えたかを示すべきである。報酬と収益の帰属は、管理機能が紛争を特定できるように可視化されるべきであるが、商業スポンサーは自身の証拠が判断される基準を設定すべきではない。
FCA と PRA の連携はまた、一つのイベントが行為と健全性の両方の結果を引き起こす方法を示している。改善策は、二つの規制当局のために二つの切断された事実セットを構築することではない。銀行は、明確な義務へのマッピングを持つ一つの正確な証拠ベースを必要とする。共有された事実記録は一貫性を改善し、別個の法的評価は説明責任を維持する。
ニューヨーク DFS は関連会社の投資と情報フローを扱った
ニューヨーク州金融サービス局（DFS）の発表は、ゴールドマン・サックス・バンク USA（GSBUSA）の1MDB 関連商品への投資に関連して、親会社に1億5000万ドルの罰金を科したことを発表した。レッドフラグ、不健全で安全性に欠ける行為、報告の欠陥、規制対象の銀行関連会社への重要な否定的情報の伝達の失敗を強調した。
DFS 同意命令は、GSBUSA へのサービスに関する書面計画、コンプライアンスの独立性と人員配置、銀行の最善の利益における独立した投資決定、重要な否定的情報の適切な関連会社間共有を要求している。これはニューヨーク銀行法の記録である。これはマレーシア子会社の FCPA 答弁や、すべての関連会社が同じ投資決定を行ったという認定として説明されるべきではない。
情報共有の問題は、グローバル機関における共通の弱点を露呈している。機密性、エンティティ分離、ニード・トゥ・ノールールは正当であるが、資産や評判が露出している規制対象エンティティからリスク情報を差し控える言い訳になる可能性がある。答えは無制限な流通ではない。それは、分類され、帰属可能で、アクセス制御され、指名された役割に配信され、受領エンティティの決定とともに記録される、重要な否定的情報のためのガバナンスされた経路である。
その経路は双方向で動作すべきである。グループは銀行に関連する仲介業者、従業員、取引の懸念を提供すべきであり、銀行はそのエクスポージャー、質問、規制上の義務をグループに報告すべきである。中央システムは、アクセス許可とデータ所在地制御を通じてローカル制限を維持しながら、必要なリスクシグナルが法的に説明責任のある受取人に到達したことを証明できる。データ主権は経路を形作るべきであり、シグナルを排除すべきではない。
香港 SFC はアジアの管理ハブを調査した
証券先物委員会（SFC）の発表は、ゴールドマン・サックス（アジア）LLC を非難し、3億5000万米ドルの罰金を科した。SFC は、同エンティティをゴールドマンのアジアにおけるコンプライアンスおよびコントロールハブとして説明し、組成、承認、実行、販売への重要な関与を特定した。また、各発行の収益とレッドフラグの背景を説明した。
添付の懲戒処分の声明は、香港の規制根拠と、経営、監督、リスク、コンプライアンス、マネーロンダリング防止管理に関する認定を提供している。ゴールドマン・サックス・アジアの適格性と適切性に関する結論は、その認可法人に関する SFC の決定である。これは親会社、GSI、またはアジアで働くすべての人物に対する刑事判決ではない。
コントロールハブの指定は、実際的な義務を伴う。地域ハブは、形式的な顧客記録を超えて見える必要がある。リレーションシップ履歴、以前の参入拒否、不利な情報、第三者連絡先、取引経済、委員会提出資料、各参加オフィスからのローカルな懸念にアクセスする必要がある。ハブが取引用にキュレーションされたバージョンのみを受け取る場合、独立した課題を提供することはできない。
有効性はリプレイによってテストできる。独立したチームに、後知恵を排除し、各承認日に利用可能だった証拠を提供し、未解決のリスク、必要なエスカレーション、可能な停止条件を特定するよう依頼する。次に、その結果を歴史的な決定経路と比較する。目的は、すべてのレビューアが同じ商業的結論に達するだろうと主張することではない。それは、重要な事実がアクセス可能で、正確に表現され、決定を変更できたかどうかを判断することである。
個人の結果は人々に関する証拠であり、エンティティ分析の代替ではない
SEC のティム・ライスナー命令は、元上級幹部が贈収賄計画に参加し、贈収賄防止および関連会計規定に違反し、恒久的な証券業界の禁止と、刑事没収と相殺される不正利得返還に同意したことを認定した。この命令は、彼が並行する刑事訴訟で有罪を認めていたことを記録している。彼の個人的な認容と制裁は彼自身のものとして報告されるべきであり、関連性によって名前のない同僚に分配されるべきではない。
DOJ のロジャー・ングのケース記録は、異なる経路を文書化している。陪審員は2022年4月にングを有罪とし、裁判所は2023年3月に原則として懲役10年の刑を言い渡した。その評決は、ングについて審理された罪状に関する推定無罪を置き換えた。それは、他のすべての人物に対する以前の申し立てを有罪判決に変換するものではない。同じページは、ライスナーの有罪答弁とロウの逃亡被疑者としての地位を記しており、3つの異なる手続き上の立場を維持している。
元従業員に関する規制上の禁止措置はまた別である。FRB の企業発表は、ライスナー、ング、アンドレア・ヴェラに関する以前の措置に言及している。これらの命令は役割固有の期待を明らかにするかもしれないが、同意または機関の認定に基づく禁止は、刑事裁判所の記録がそう述べない限り、刑事有罪判決ではない。
ガバナンスにとって、個人の結果は重要である。なぜなら、それらは監督、インセンティブ設計、管理回避をテストするからである。それらは、イベントを「不正な従業員」に還元することで機関の責任を軽減するものではなく、関与のないスタッフを有罪とすることを正当化するものでもない。公平な説明責任マップは、証明された個人の行為、企業の承認、規制上の認定、申し立て、管理環境に対する経営責任を分離する。
顧客拒否は耐久性のあるリレーションシップ管理にならなければならない
認められた記録および規制記録における最も強いシグナルの一つは、仲介業者ロウを参入させようとした試みとその資産源泉に関する質問の履歴である。拒否された顧客の決定は、同じ人物が紹介者、アドバイザー、非公式参加者、または異なる正式顧客の関連者として戻ってきたときに消えるべきではない。リスクはリレーションシップと活動に付着し、アカウント番号だけに付着するのではない。
耐久性のある拒否記録は、人物と管理対象エンティティ、証拠と未解決の質問、検討された管轄区域と商品、失効またはレビュー条件、別名と既知の関連者、誰が決定を無効または再開できるかを特定すべきである。プライバシーとデータ所在地のルールは、目的の制限、アクセス制御、保存規律を必要とする。それらは、確立された懸念を、同じ人物の重要な関与を評価している後のチームに不可視にすることを正当化するものではない。
スクリーニングはまた、役割の曖昧さをテストしなければならない。人物は契約上のカウンターパーティではないかもしれないが、紹介をアレンジし、指示を伝達し、会議に出席し、当局に影響を与え、取引を形成する可能性がある。取引スポンサーはすべての仲介者と非公式参加者を宣言すべきであり、コンプライアンスはその宣言をコミュニケーション、カレンダー、経費、顧客連絡先、以前のリレーションシップ記録と独立して比較すべきである。商業チームからの否定はテストすべき証拠であり、最終的な管理ではない。
停止条件は明示的であるべきである：重要な仲介者の身元、役割、権限、受益権、または資産源泉を解決できない場合、形式的な顧客が既知であるという理由だけで取引を進めることはできない。例外は、承認する幹部、管理責任者、中間的な保護措置、欠落した証拠、期限を指定すべきである。繰り返される例外は、人物とスポンサーのレベルで集約されるべきである。
取引経済は資本コミットメント前に独立した課題を必要とする
高額な手数料は本質的に不適切ではない。それらは引受リスク、迅速な実行、複雑性、バランスシート使用、または販売の不確実性を反映する可能性がある。しかし、手数料が元本、市場慣行、または見かけの作業と比較して異常に大きい場合、説明責任の義務を生じさせる。機関は、なぜ経済性が発行体と銀行にとって合理的なのか、誰が利益を得るのか、どのリスクが価格設定されているのか、フォローオンビジネスの見通しが判断に影響を与えているのかを説明すべきである。
管理機能は、スポンサーの収益ケースから独立した情報を必要とする。類似のソブリンリンク提供、保証構造、満期、市場スプレッド、引受期間、投資家需要、シンジケーション代替案、アドバイザリーコンポーネントを比較すべきである。各エンティティにどれだけの利益が計上され、報酬クレジットがどのように分配されるかを特定すべきである。比較は、利用可能なデータの限界を含めて、承認とともに保存されるべきである。
委員会メンバーは、商業ケースと課題覚書の両方を受け取るべきである。後者は、何が異常か、どの説明が裏付けられているか、どれが主張のままか、取引の目的またはカウンターパーティが誤って伝えられた場合にどのような downside が生じるかを述べるべきである。圧縮されたタイムテーブルは分析を放棄することはできない。それは承認レベルを引き上げるか、実行を遅らせるべきである。
報酬ガバナンスが続く。ハイリスク案件からの収益は、法的および行為リスクが成熟する前に、インセンティブ目的で完全に獲得されたものとして扱われるべきではない。繰延、マルス、クローバックルールは、その作業を発起し、監督し、承認した人々に付随し、不正行為または管理の失敗が明らかになった場合には文書化された決定が行われるべきである。目的は自動的な集団罰ではない。それは、長期的な機関リスクが市民、投資家、株主に残っている間に、即時の私的利益を防ぐことである。
資金使途の課題は開示フレーズではなく、ゲートである
公共目的の発行体は、広範な開発目標を説明できる一方で、取引構造は、はるかに具体的な調査を必要とするエンティティ、保証、口座を通じて収益を送る可能性がある。銀行は、法的受取人、各支払い経路、資金調達される買収またはプロジェクト、エスクローまたはカストディ契約、許可された送金、引出条件、実際の使途への調整を確立すべきである。分析は取引固有でなければならない。
発行体またはソブリン関連当事者からの表明は、他のリスク要因が高い場合には必要だが十分ではない。独立した証拠には、取引文書、取締役会の承認、買収契約、受益者所有権記録、口座確認、検証済みカウンターパーティが含まれる場合がある。コンプライアンスは、何を確認したか、何が銀行の視野の外にあるか、どのような契約上の権利がフォローアップを許可するかを特定すべきである。
クロージング後の管理も同様に重要である。銀行は、収益を合意された経路と照合し、予期しない送金や迅速な移動を調査し、販売および決済記録を保持し、法務、コンプライアンス、上級管理職、関連当局へのエスカレーションを定義すべきである。監視は、すべての下流の流用を防止できるという約束として設計されるべきではない。それは、銀行が観察できる異常に対する合理的で証拠に基づく対応を提供すべきである。
資金使途のテストはまた、投資家と公的機関を保護する。銀行が取引目的がどのように課題とされたかを説明できない場合、提供プロセスは効果的なゲートキーピングなしに顧客のナラティブを伝達する可能性がある。記録は、引受承認が政府の誠実性やプロジェクトの成功の保証ではないことを明確にすべきである。それは、銀行がその役割内のリスクを調査し、資本と販売能力をコミットするための防御可能な根拠を持っていたことの証拠である。
委員会パッケージはレッドフラグを平均化するのではなく、集約しなければならない
委員会は、それを支える証拠アーキテクチャと同じだけ効果的である。重要な事実は、一般的な「高リスク」評価に希釈されるべきではない。意思決定者は、拒否された顧客の履歴、仲介業者の不確実性、ソブリンおよび政治的に露出した関係、異常な経済性、圧縮されたタイムテーブル、資金使途のギャップ、矛盾する声明、スポンサーのインセンティブを一箇所で必要とする。
パッケージは、事実、表明、申し立て、分析判断、未解決の質問を区別すべきである。各項目には出典と所有者が必要である。初期配布後の変更はバージョン管理されるべきであり、委員会は遅れた回答が独立して検証されたかどうかを知るべきである。承認に影響を与える口頭での説明は、議事録または補遺に記録されなければならない。
投票の設計は重要である。商業スポンサーは提示し質問に答えることができるが、独立したコンプライアンスまたはリスク機能は、特定の条件に対して定義された拒否権または同意権を持つべきである。忌避ルールは利益相反に対処すべきである。条件付き承認は技術的に執行可能であるべき：必要な書類と承認がワークフローに存在するまで、取引は実行に移行できない。
委員会記録はまた、ネガティブスペースを示すべきである。どのデータベースが検索されたか？どのオフィスが尋ねられたか？個人用またはチャネル外のコミュニケーションは関連性があり、法的に利用可能か？何が知られていなかったか？明確な限界は、自信があるが追跡不可能な結論よりも有用である。不確実性が重要なままである場合、適切な決定は、取引チームからの別の表明ではなく、遅延または拒否であり得る。
最後に、会社は時間の経過とともに委員会の質をテストすべきである。メトリクスには、遅延提出、繰り返しの例外、無効にされた管理上の異議、実行後にクローズされた条件、欠落した議事録、矛盾するリスク評価、スポンサー別の結果を含めるべきである。パターンは、委員会が真の意思決定ポイントなのか、商業的なコミットメント後の管理ステップなのかを明らかにできる。
エスカレーションには受取人、期限、文書化された決定が必要である
FCA と PRA の記録は、クロージング後に2013年の可能性のある贈収賄と2015年の可能性のある不正行為に関する情報を受け取ったことを説明している。クロージング後の情報は、資本がすでに移動したため重要性が低いわけではない。それは、継続的な関係、将来の案件、疑わしい取引または規制報告、従業員の監督、文書保存、投資家コミュニケーション、改善措置に影響を与える可能性がある。
エスカレーションポリシーは、通常のビジネスチャネルをバイパスするカテゴリを定義すべきである：贈収賄の申し立て、隠蔽された仲介業者、委員会への虚偽の陳述、疑わしい従業員利益、デューデリジェンスへの干渉、重大な資金使途の異常。ポリシーは、受け取る管理機能、上級責任者、対応期限、保留または制限を課す権限を特定すべきである。
エスカレーションの証拠は閉ループである。システムは、元の情報を書き換えずに記録し、出典と信頼性を保持し、受領を確認し、捜査手順を割り当て、法的および規制上の分析を文書化し、暫定的な保護を記録し、最終決定を理由とともに捕捉する。懸念が根拠なしとしてクローズされた場合、裏付けとなる分析は検索可能なまま残り、新しい事実が到着したときに再開できる。
国境を越えたエスカレーションは、秘密保持、秘匿特権、雇用、データ保護の制約に関するルーティングルールを必要とする。これらの制約は、基礎となる資料を誰が見るかを制限する可能性があるが、機関は依然として適切に分類されたリスクシグナルを説明責任のあるエンティティに配信できる。レジスタは、シグナルが到着したこと、誰が評価したか、制限がより完全なレビューを妨げたかどうかを示すべきである。
取締役会は、名前や逸話だけでなく、経過時間と例外情報を受け取るべきである。どれだけの重要な案件が未解決のままか、どれだけの期限が守られなかったか、どれだけの頻度でビジネスが暫定管理下で継続しているか、繰り返しのスポンサーや仲介業者が現れるかどうか、捜査官に十分な独立性とリソースがあるかどうかを知る必要がある。
帳簿、記録、コミュニケーションは一つの証拠システムを形成する
取引の説明責任は、総勘定元帳だけに依存するわけではない。関連する記録には、顧客ファイル、デューデリジェンスレポート、コミュニケーション、カレンダー、委員会資料、議事録、承認、リスク評価、価格分析、取引文書、決済指示、収益情報、監視ケース、申し立て、懲戒が含まれる。これらのシステムを結合できない場合、機関は意思決定者が何を知っていたかを確実に再構築できない。
データ設計は、顧客、受益者、仲介業者、従業員、取引、委員会、法的エンティティ、口座に安定した識別子を使用すべきである。すべての重要な主張は、出典、作成者、日付、バージョンにリンクすべきである。許可は、機密資料を制限しながら、関連情報が存在することをシステムが信号し、許可されたリクエストをルーティングできるようにすることができる。
チャネル外リスクには、比例した管理が必要である。個人の電子メールやメッセージングで行われるビジネスは、保存と監視をバイパスする可能性がある。会社は承認されたチャネルを指定し、法的に許可されている場合は未承認のチャネルを技術的に制限し、コンプライアンスを監視し、一貫した結果を課すべきである。また、承認されたツールを管轄区域間で使用可能にし、従業員がそれらを回避する運用上のインセンティブに直面しないようにすべきである。
記録の品質は測定可能である。独立したサンプルは、最終的な委員会パッケージが原資料と一致するかどうか、会議の決定が議事録と一致するかどうか、条件が実行前に完了しているかどうか、すべての重要なコミュニケーションが保存されているかどうか、規制当局への開示が再現可能かどうかをテストすべきである。調査結果は、ワークフロー、データ統合、トレーニング、監督、または意図的な回避という根本原因に追跡されるべきであり、一般的なリマインダーでクローズされるべきではない。
国境を越えたアーキテクチャはローカルの説明責任を維持しなければならない
執行マップは、米国親会社、マレーシア子会社、英国計上エンティティ、ニューヨーク規制銀行関連会社、アジア認可管理ハブにまたがる。この複雑さは、グローバルな提供にとって珍しくない。失敗したのは「グローバル性」自体ではなく、リスクとともに重要な情報と権限を移動させ、各エンティティの義務を維持する能力であった。
グループ管理フレームワークは、ソブリンリンクおよび政治的に露出した案件のための最低基準を定義すべきである。ローカルエンティティは、追加要件、決定権、報告義務をマッピングする。ワークフローは、グループ委員会が取引を承認したという理由だけでエンティティを完了とマークすべきではない。参加する各エンティティは、その役割、適用される基準、グループ作業への依存、ローカルのギャップ、権限のある決定を記録しなければならない。
データ所在地の制約は、盲目的な集中化ではなく、連邦証拠を要求する。機密データは管轄区域内に留まることができるが、共通の識別子、リスクフラグ、出典、アクセス要求により、許可されたレビューアがそれを発見できる。中央の時系列は、すべてのユーザーに内容を公開せずに、不利な記録が存在することを示すことができる。監査ログは、制限がレビューを妨げる場合のアクセス、拒否、エスカレーションを記録すべきである。
独立したテストは、エンティティ全体で取引を追跡すべきである。それは、組成、参入、承認、計上、資金調達、販売、決済、クロージング後の監視、報告を追跡すべきである。孤立したローカル管理をテストすると、各チームが形式的なステップを実行したが、エンドツーエンドのリスクは不可視のままであることが示される可能性がある。受け入れ基準は、不可逆的なステップの前に、重要な情報が権限を持つ人物に到達することである。
改善策は、銀行が次の取引を停止できることを証明しなければならない
方針、トレーニング時間、人員数、テクノロジー投資は、努力と設計を示す。それらは、証拠が不完全な場合に高収益の案件が遅延されることを証明するものではない。中心的な保証テストは反実仮想的だが実践的である：現在の管理システムは、歴史的なシグナルパターンを特定し、独立した機能に十分な権限と時間を与えて行動できるだろうか？
テストは、ブラインドの歴史的および合成ケースを使用すべきである。レビューアは、ソブリンリンク発行体、仲介業者の履歴、取引経済、資金使途、委員会提出資料、後の申し立てに関する段階的な情報を受け取る。機関は、正しい関係がリンクされているか、リスク評価が変更されるか、必要な証拠が要求されるか、取引が保留されるか、エスカレーションが正しいエンティティと上級所有者に到達するかを測定する。
メトリクスは結果に焦点を当てるべきである：最初の重要なレッドフラグから認識されたエスカレーションまでの時間、検証された仲介者の役割を持つ高リスク取引の割合、資本コミットメント前に完了した条件、最小レビュー時間内に配信された委員会パッケージの割合、繰り返しの例外、未解決の資産源泉の質問、停止または遅延の決定、再発後に再開された独立した検証結果。目標にはしきい値と結果が必要である。
検証は、プログラム所有者および商業スポンサーから独立していなければならない。ダッシュボードだけでなく、原証拠を検査し、適切な委員会に直接制限を報告すべきである。クロージャには、持続的な母集団にわたる再テストが必要である。改善後に一度合格したが、取引圧力の下で失敗する管理は耐久性がない。
取締役会の証拠パッケージは所有権を可視化すべきである
すべての重要なソブリンリンク案件について、取締役会または委任された委員会は、10人の説明責任のある所有者を特定できるべきである：リレーションシップデューデリジェンス、仲介業者および受益者所有権の検証、取引経済、資金使途の課題、委員会パッケージの完全性、コンプライアンスの同意、法的エンティティの承認、帳簿と記録、クロージング後の監視、報酬の結果。一人の幹部が複数の役割を担うこともあるが、どの役割も無所有者であってはならない。
取締役会パッケージには、先行指標と遅行指標を含めるべきである。先行指標は、不完全な証拠、遅延パッケージ、例外、管理上の異議、収益集中、スタッフのプレッシャーをカバーする。遅行指標は、申し立て、捜査、規制当局との接触、リスクの再表明、懲戒、クローバック、繰り返しの調査結果をカバーする。傾向は地域、製品、エンティティ、スポンサー別にセグメント化され、全体の改善が集中した弱点を隠さないようにすべきである。
課題は記録されるべきである。取締役は、経営陣の結論の背後にある証拠、最も強い反対意見、既知のデータギャップ、期限切れの改善措置、残余リスクを受け入れている人物の名前を必要とする。法的な秘匿特権が書面による詳細を制限する場合、取締役会はそれでも、アドバイスが受け取られたこと、検討された範囲、承認された行動を、特権のある実質を開示せずに記録できる。
公的な報告は抑制されるべきである。ステークホルダーは、重要な解決策、ガバナンスの変更、財務上の結果に関する正確な情報を受ける権利があるが、プログラムの説明は独立した保証として提示されるべきではない。機関は、何が実施されたか、誰によって、どの期間にわたって、どのような制限があるかについて述べるべきである。開示が取引の詳細を提供できない場合でも、管理基準と監視プロセスを説明できる。
銀行のゲートキーピング失敗の後、誰が何を負うのか
親会社の取締役会は、グループ全体の管理設計、リソース、インセンティブ調整、重要な取引が独立した課題を受けるという証拠を負う。また、エンティティの境界が情報障壁にならないように確保しなければならない。上級管理職は、実施、タイムリーなエスカレーション、正確な規制当局報告、管理責任者またはビジネスリーダーが失敗した場合の結果を負う。
計上および資本コミットメントエンティティは、自己の文書化された評価を負う。グループ委員会の評判に頼ることはできない。地域およびローカルエンティティは、正確な顧客知識、仲介業者の検証、懸念の伝達を負う。コンプライアンス、法務、リスク、ビジネスインテリジェンスは、独立した判断、完全な記録、明確な停止条件を負う。内部監査は、方針の確認ではなく、エンドツーエンドのテストを負う。
取引スポンサーは、関係、経済性、非公式参加者、矛盾する事実の完全かつ正確な開示を負う。彼らは、自身の取引に関する質問を解決するための唯一の情報源であるべきではない。報酬委員会は、収益が後に不正行為または深刻な管理上の失敗に関連付けられた場合、追跡可能な対応を負う。懲戒は、個人の証拠と適正手続きを尊重しながら、収益生産者、監督者、管理スタッフの間で一貫しているべきである。
規制当局は、各措置におけるエンティティ、法律、期間、認定、救済措置についての明確さを負う。報告機関とジャーナリストは、それらを説明する際に同じ正確さを負う。マレーシア国民、投資家、従業員、株主は、すべての人物が有罪であるという過度に広範な主張と、問題は孤立した個人のみに関するものであるという回避的な主張の間で選択を強いられるべきではない。証拠は、より正確な結論を支持する：深刻な個人の行為が、機関のゲートキーピングの弱点を通じて作用し、それを露呈させた。
説明責任の基準は再現可能な拒否能力である
1MDB 債券記録の永続的な教訓は、銀行があらゆる詐欺を予見したり、すべてのソブリンリンク顧客の誠実性を保証したりしなければならないということではない。それは、資本市場へのアクセスを委託された仲介業者が、案件の背後にある人物、目的、経済性、証拠をどのようにテストしたか、そして回答が矛盾したときにどのように対応するかを示すことができなければならないということである。
再現可能な拒否能力とは、将来の委員会が、どのオフィスが取引を発起するかに関係なく、同じ重要なリスクを受け取ること、拒否された顧客の履歴が仲介業者を新しい役割に追跡すること、異常な手数料が精査を弱めるのではなく強化すること、資金使途の表明が裏付けられること、計上エンティティが独自の評価を実行すること、クロージング後の申し立てが文書化されたエンティティ横断的な対応をトリガーすることを意味する。
また、機関が後でその作業を、散在するアーカイブからストーリーを構築することなく証明できることを意味する。顧客記録、課題、議事録、承認条件、コミュニケーション、取引経路、監視、懲戒、規制当局の決定は、一つの帰属可能な証拠連鎖を形成すべきである。独立したテスターはそれをリプレイし、銀行が遅延、拒否、または退出するポイントを特定できるべきである。
その基準は、ケースの法的境界を尊重する。GS マレーシアの有罪答弁、親会社の DPA、SEC および銀行命令、英国の通知、香港の懲戒、個人の手続きは別個のままである。しかし、それらは一緒に、首尾一貫したガバナンス要求を確立する：グローバル銀行は、ハイリスク情報を可視化し、真の停止権限を割り当て、商業上の緊急性が機関の判断を凌駕できないという証拠を保持しなければならない。