Summary

  • Fowler Oldfield をめぐる NatWest の事件は、銀行が資金洗浄そのものを行ったという判決ではない。三つの Money Laundering Regulations 2007 上のモニタリング義務違反についての刑事有罪である。
  • 量刑裁判官は、NatWest がロンダリングに加担していないことを明示しながら、その失敗が機能面では重要だったと評価した。この二つは同時に保持しなければならない。
  • 根本問題は、顧客の想定、巨額の現金流入、誤ったリスク格付け、取引分類、従業員の警告、システム alerts、調査、定期レビューが一つの行動可能な証拠連鎖にならなかったことにある。
  • 修復は投資額や新システムでは測れない。顧客の実際の活動が顧客ストーリーと矛盾したとき、リスクが更新され、監視が強まり、制限・エスカレーション・退出につながるかが本当の基準になる。

まず法的境界を固定する

FCA は 2021 年 3 月の起訴発表で、Money Laundering Regulations 2007 の 8(1)、8(3)、14(1)、45 に基づく allegations を示した。この時点ではまだ起訴段階であり、この FCA 事件で個人は起訴されていなかった。その後 10 月、FCA は NatWest が三つの刑事 offences について guilty plea を行ったと発表した。一つ目は 2013 年 11 月 7 日から 2016 年 6 月 23 日までの不十分な継続的モニタリング、残る二つは 2012 年 11 月 8 日から 2016 年 6 月 23 日までのリスク感応的モニタリングと強化継続モニタリングに関するものだった。

この境界は単なる法律用語ではない。FCA の量刑発表は £264,772,619.95 の罰金を記録し、同時に裁判官の核心的な区別を残している。NatWest はロンダリングに加担していなかったが、その失敗は発生した行為にとって機能上重要だった。さらに FCA の NatWest 調査に関する情報回答は、対象となる個人への notices はなく、regulation 47 の刑事基準で会社役員の knowledge、connivance、individual neglect を立証するには証拠が不足していたと説明した。これは全ての従業員判断が適切だったという意味ではなく、その個人責任ルートが成立しなかったという意味である。

規制義務は抽象論ではなく、検査できるプロセスである

本件に適用されたMoney Laundering Regulations 2007は、継続的モニタリング、リスク感応的な措置、高リスク関係での強化措置を求めていた。顧客ファイルを持っているだけでは足りない。取引が銀行の顧客理解と整合するかを精査し、due diligence 情報を現在の状態に保たなければならない。後継の2017 Regulationsも、顧客 due diligence、継続的モニタリング、リスク評価、強化措置という設計を維持している。ただし、これは今日の修復設計に関係するもので、2012 年から 2016 年の NatWest の責任を遡及的に作る根拠ではない。

つまり、銀行に問われるのは「犯罪を完全に止められたか」ではない。誰にサービスを提供しているかを理解し、実際の活動とその理解を比較し、証拠が変われば理解を更新し、リスクが上がれば監視を強め、警告を適切に調査し、その対応が比例的だったと示せるかである。

顧客の基準線と現金の実態が衝突した

NatWest と FCA の合意された事実陳述によれば、Fowler Oldfield は 2011 年に商業顧客として受け入れられた。オンボーディング時の説明は金の売買で、予想年間売上は約 £15 million、NatWest がその事業の現金を扱う想定はなかった。この初期理解は、その後のモニタリングの測定基準になるはずだった。

実際の活動は大きく外れた。五年間の関係で約 £365 million が入金され、そのうち約 £264 million が現金だった。現金のほぼ全ては 2013 年 11 月に始まった実質的な事業モデル変更後に現れ、ピーク時の日次現金は約 £1.8 million に達した。これらの数字だけで全てのポンドが犯罪収益だったとは言えない。しかし、銀行の顧客理解、資金源確認、リスク評価、監視強度を急いで見直すべき矛盾であったことは明白である。

失敗はアーキテクチャが全くなかったことではない。手作業の注意、顧客レビュー、自動取引モニタリング、そしてそこから生じる調査というルートは存在した。問題は、それぞれが異なる顧客像を見ていたことだ。リレーションシップ側は商業説明を持ち、リスクデータベースは低い rating を持ち、現金センターは紙幣を見て、モニタリングエンジンは cheque としてのコードを見た。これでは全体としての関係が防御不能でも、個別処理は完了に見えてしまう。

リスクデータの意味が崩れ、現金がシステム内で cheque になった

Fowler Oldfield は関連期間を通じて高リスクとして扱われるべき顧客だった。ところが 2013 年 12 月、広範な remediation 作業の中で rating は high から low に変わった。これは当該顧客のリスク低下を個別に判断したものではなかった。産業分類も precious metals から wholesale metals and ores に変わり、誤分類が結果をさらに押し下げた。2014 年 4 月にリレーションシップマネージャーは rating を medium に戻したが、high に戻ったのは 2016 年 3 月である。大量現金というまさに高い警戒を要する行動が続く中、二年以上にわたり rating は現実を反映していなかった。

取引データの意味も壊れていた。銀行の cash centres を通じて入った現金は、自動モニタリング上では cheque deposits と解釈された。そのため cash-specific rules の対象にならず、時期によっては十分な cash rules や cheque rules も存在しなかった。さらに、現在の行動を過去の行動と比べるシステム全体のルールは、現金分類の問題と 2008 年から 2016 年にかけての不十分な review/tuning によって弱められた。異常が顧客の履歴に吸収されれば、履歴比較ルールは異常を通常化してしまう。

人が見た警告も、行動に変わらなかった

記録には、現場が見た物理的・行動的な警告がある。大口現金、イングランドでのスコットランド紙幣、かび臭い現金、預金者の不審な行動。支店や cash centre の従業員は internal suspicion reports を提出し、自動システムも alerts を出していた。したがって、検知がゼロだったわけではない。検知が独立した調査、累積的な判断、そして口座行動に変わらなかったのである。

調査は、リレーションシップマネジメントを通じた説明に過度に依存し、十分な corroboration を求めず、誤ったリスク rating を十分に認識せず、口座行動をオンボーディング時の基準線と一貫して比較しなかった。後続調査は以前の懸念を累積的に評価しなかった。閉じられた一つ一つのケースが、本来ならリスクを積み上げるべき証拠を分断した。

定期レビューとイベントレビューは独立したリセットにならなかった

ほぼ五年間の関係において、十分な periodic review は完了していなかった。高リスク顧客には年次レビューが必要だった。2013 年 11 月と 2016 年 3 月の二つの event-driven reviews も不十分で、期待された活動と実際の活動の重大な差を特定できなかった。他にも review を誘発すべき events があったが、起動しなかった。

レビューは文書更新ではない。期間中の inflows/outflows、チャネル別現金、counterparties、地域パターン、所有者や directors の変化、alerts、内部報告、法執行機関からの接触、adverse information、口座目的、未解決 exceptions を再構成しなければならない。そのうえで、前回承認された顧客説明からの重大な逸脱を説明する必要がある。説明できなければ、強化モニタリング、制限、SAR 判断、または exit の検討につながる。

職能はあっても、端から端までの責任者が見えなかった

本件記録には、フロントの relationship/branch staff、金融犯罪チーム、group services、nominated office、second-line oversight、internal audit が登場する。職能は存在していた。しかし NatWest の企業としての義務は、委託や分業によって薄まらない。三線モデルは、各線の間に失敗を落とし込むためではなく、誰がどの結果を所有するかを明確にするために使われるべきである。

重要な handoff には producer、consumer、failure route が必要だ。Cash operations はチャネルデータを作り、monitoring がそれを使う。Relationship management は顧客文脈を出し、investigators はそれを検証する。Investigators は decision を出し、顧客チームは restriction や exit を実行する。Second line は population metrics を読み、technology teams は defect を修復する。どこかで reconciliation がなければ、統制が完了したとは言えない。

警察通知は対応を変えたが、自己検知の弱さも示した

2016 年 6 月、West Yorkshire Police は Fowler Oldfield に関する大規模な疑いを NatWest に知らせた。6 月 23 日以降、銀行は捜査に協力し、後に顧客関係を終了し、FCA に concerns を通知し、2013 年に遡る行為について retrospective suspicious activity reports を提出した。この時系列は、通知前のモニタリング失敗と通知後の協力を分ける。

同時に、これは厳しい反実仮想を与える。後で組み合わされた多くの情報は、以前から銀行内にあった。現金を扱わないという当初理解、大量現金、現場観察、alerts、内部報告、risk classification の問題、review の欠落である。法執行機関が結合するまで待つのではなく、銀行自身が結合できなければならない。

量刑は harm を測ったが、責任を混ぜなかった

裁判所の量刑理由は、対象が substantive laundering ではなく regulatory breaches であることを踏まえて、seriousness、culpability、harm、企業規模を検討した。関係者は indictment period 中に口座へ入った funds を harm の出発点にし、2016 年 6 月 23 日以降の協力開始後の金額は除外した。また、offences がロンダリングと異なること、一部の入金が犯罪収益ではない可能性があることも認識した。

裁判官は £460,047.04 の confiscation order、£264,772,619.95 の fine、£4,297,466.27 の FCA costs を命じた。これらは異なる法的・会計的カテゴリーであり、一つの未分類の金額にまとめるべきではない。裁判所はまた、NatWest がこの関係から純経済的利益を得ておらず、fees と未返済ローンを相殺すると小さな損失だったことも記録した。それでも offence は消えないが、銀行がロンダリング事業の利益を得たという誤った表現は避けられる。

Fowler Oldfield の個人結果と Barclays の記録は別レーンで扱う

NatWest の合意事実や量刑資料に出てくる cash couriers、その他の suspects、後続の個人手続は、NatWest が認めた三つの MLR offences を拡大しない。FCA の 2025 年の Barclays に関する発表は、Fowler Oldfield の directors である Gregory Frankel と Daniel Rawson が money laundering で有罪となり刑を受けた一方、James Stunt は Fowler Oldfield から Stunt & Co が受け取った資金に関する laundering charges で acquitted されたことを示す。どちらの結果も、対象の人物と訴因に結び付けて読む必要がある。

FCA の 2025 年Barclays Bank plc final noticeは、別の regulated entity と Stunt & Co との関係を扱う行政上の記録である。これは NatWest の agreed facts を修正するものではなく、NatWest の sentence に加わるものでもない。Barclays の £39.3 million penalty は NatWest の金額ではない。ただし、ある銀行の顧客が別の銀行の顧客に資金を送ると、リスクがネットワークとして移動することは示している。

修復に関する会社発表は、完了ではなくコミットメントの証拠である

NatWest の 2021 年 10 月のplea statementは、automated-system と investigation-procedure の弱点を含む operational weaknesses を認め、五年間でほぼ £700 million を投資し、5,000 人超の specialist staff、centralized FinCrime Hub、さらに £1 billion 超の将来投資計画を示した。12 月のcompany sentencing statementも、定罪範囲、財務処理、customer due diligence、transaction monitoring、sanctions、anti-bribery controls への投資計画を説明した。

NatWest Group の2021 Annual Report and Accountsは、plea、fine、継続的な enhancement work、financial-crime governance arrangements に関する skilled-person review を開示し、final report は 2022 年 1 月に受領されたと述べた。現在のfinancial-crime pageとFinancial Crime Statementは、顧客理解、取引モニタリング、口座アクション、訓練、協働、due diligence、risk assessment、independent audit を掲げる。これらは設計と意図の重要な会社表明だが、過去の failure modes が持続的に修復されたことの独立証明ではない。

現代の現金統制は、合法的なサービス継続も守る必要がある

FCA の現在の現金ベースの money-laundering guidanceは、transaction verification、staff training、effective monitoring、deposit limits、期待活動と実際活動の差異を見つける data use を重視する。直接の文脈には Post Office cash-channel も含まれ、Fowler Oldfield 事件の認定ではない。それでも、現金をチャネル横断で正しく識別し、顧客目的と比べ続けるという原則は本件の教訓と重なる。

現金統制には SME service continuity の緊張もある。小売、飲食、地域団体、地方企業は合法的に現金と近隣の入金経路に依存することがある。執行リスクへの反応として一律に現金を拒めば、合法顧客に排除コストが移る。例外は明示的に管理すべきだ。事業上の必要性、想定金額、頻度、預金者、場所、季節性、source evidence、承認者、有効期限を記録し、パターン外の活動は review を発生させる。例外はモニタリングを止めるものではなく、より正確な期待プロファイルを与えるものである。

FCA のfinancial-crime systems and controls guidanceも、リスク評価、比例的システム、良い実務と悪い実務の例を通じて、transaction monitoring を単なるソフトウェア導入ではなく管理された production system として扱うことを求める。データ完全性、意味の保持、scenario coverage、threshold rationale、tuning history、investigation quality、limitations の権限者への報告までが統治対象になる。

持続的な証拠パックは transaction replay から始まる

独立テスターは、cash volume、risk、sector、channel、rating change、alert history、exception status で顧客を抽出し、onboarding、expected activity、重要更新、チャネル別預金、risk-score history、alerts、internal reports、investigations、periodic/event-driven reviews、external information、final account action を再生できなければならない。完了ステータスのスクリーンショットではなく、source data から decision を再現する必要がある。

経営陣が見るべき主要成果は alerts generated ではない。信頼できるリスクが treatment を変えたかである。どれだけの cash anomalies が customer-risk increases、enhanced monitoring、due-diligence refreshes、restrictions、suspicious-activity decisions、exits につながったか。誰が exceptions を求め、誰が承認し、どのくらい続き、条件が満たされる前にさらに価値が移動していないか。データ指標は source systems と monitoring systems 間の cash-event reconciliation、misclassification rates、feed delays、rejected records、validated rules のない channels を含むべきである。

NatWest 事件が残す説明責任の標準は簡潔である。実際の活動が顧客ストーリーと矛盾したとき、その矛盾は行動を変えなければならない。リスクを更新し、監視を強め、過去の concerns を結び、独立した authority に届き、監査可能な decision を生む必要がある。新しい platform や予算は設計材料にすぎない。真の修復は、銀行が顧客ごとに現金データ、警告の累積、独立した制限、exit 判断を replay でき、収益上の魅力が control evidence を上書きしないと証明できることである。