要約
- 2012年の RBS、NatWest、Ulster Bank の障害は、バッチ処理の失敗が単なるバックオフィスの技術的な問題ではなく、顧客の流動性、支払い、決済、そして公的信頼の問題となったため、リスクと説明責任のファイルに属しています。
- バッチ処理の変更リスク、支払い状態の回復、顧客の困難への対応、規制当局への報告、レガシープラットフォームの回復力、そして銀行の自動化を顧客にコストを転嫁せずに修復できるという証拠について、実質的な管理権を持っていたのは誰か?
- FCA のプレスリリース(https://www.fca.org.uk/news/press-releases/fca-fines-rbs-natwest-and-ulster-bank-ltd-%C2%A342-million-it-failures)と最終通知(https://www.fca.org.uk/publication/final-notices/rbs-natwest-ulster-final-notice.pdf)は主要な公開証拠です:FCA は銀行に4200万ポンドの罰金を科し、原則3のシステムと管理の違反を認定し、少なくとも650万人の英国顧客が直接影響を受け、支払い、残高、ATM、Bankline、ローン、SWIFT、利息、明細書、定時支払い、決済への影響を記載しました。
- PRA の記録(https://www.bankofengland.co.uk/news/2014/november/pra-fines-rbs-natwest-and-ulster-bankおよびhttps://www.bankofengland.co.uk/-/media/boe/files/prudential-regulation/enforcement-notice/en201114.pdf)は重要です。イングランド銀行の健全性規制当局は銀行に1400万ポンドの罰金を科し、このインシデントを健全性と決済システムのリスクとして扱いました。
- アイルランド中央銀行の和解(https://www.centralbank.ie/docs/default-source/news-and-media/legal-notices/settlement-agreements/ulster-bank-ireland-limited.pdf?sfvrsn=6)はアイルランド共和国の側面を追加します:Ulster Bank Ireland は IT ガバナンスの失敗で350万ユーロの罰金を科され、公開声明は約60万人の顧客が銀行サービスを奪われたと述べています。
- この記事は、FCA、PRA、イングランド銀行、アイルランド中央銀行、および RBS/NatWest の投資家向け資料を主要な公開証拠として扱い、The Guardian、Computer Weekly、Sky News、議会資料を年表と影響の文脈に使用し、運用回復力に関する出版物を後の管理用語として使用します。
このケースがリスクと説明責任ファイルに属する理由
2012年の RBS、NatWest、Ulster Bank の障害は、バックオフィスの自動化と一般の銀行生活の間の通常の分離を破ったため、リスクと説明責任のファイルに属します。バッチスケジューラは夜間処理を調整するためのものです。顧客はそれを見ません。雇用主も見ません。住宅ローン貸し手、商人、大家、給付金受給者、支払いカウンターパーティも見ません。しかし、主要な銀行グループ内でバッチ処理が失敗すると、目に見えない自動化は、賃金の欠落、誤った残高、失敗した送金、拒否された購入、支店の行列、コールセンターの圧力、そして本来利用可能であるはずのお金を使えるかどうかについての不確実性として可視化されます。
FCA の最終通知(https://www.fca.org.uk/publication/final-notices/rbs-natwest-ulster-final-notice.pdf)が中心的な公開記録です。それによると、2012年6月20日水曜日、顧客はすべてのオンラインバンキング機能を使用して口座にアクセスしたり、ATM から正確な残高を取得したりできないことがわかりました。その後、より広範な影響が記録されています:顧客はローンを引き出せず、クレジットカード会社や住宅ローン提供者を含む外部債権者への送金ができず、SWIFT 支払い方法を使用して送金できませんでした。その後、顧客は誤った入金利息と引き落とし利息、重複した明細書エントリ、不正確な取引記録、および定時支払いが時間通りに処理されないことを発見しました。
これが、このケースが単なる障害ではない理由です。これは支払い状態の説明責任のケースです。銀行口座は単なるデータベースの行ではありません。それは家賃を支払い、給与を受け取り、現金を引き出し、住宅購入を完了し、給与計算を実行し、請求書を調整し、罰金を回避し、支払いが行われたかどうかを証明する顧客の能力です。銀行が支払い状態を確実に更新できない場合、顧客の経済的生活は銀行の回復待ち行列に依存することになります。
したがって、明白な質問は実用的です:バッチ処理の変更リスク、支払い状態の回復、顧客の困難への対応、規制当局への報告、レガシープラットフォームの回復力、そして銀行の自動化を顧客にコストを転嫁せずに修復できるという証拠について、実質的な管理権を持っていたのは誰か?公開記録はまず RBS グループとその集中化されたテクノロジーサービス機能を指し、次にビジネスリスクガバナンス、内部監査、取締役会の監督、顧客向けブランド、規制当局へと向かいます。顧客は結果を負いましたが、バッチスケジューラ、変更ガバナンス、システムの回復力、または回復証拠を管理していませんでした。
...(翻訳続く)

