要約

  • Financial Conduct Authority（FCA）とPrudential Regulation Authority（PRA）は2022年12月20日、TSB Bank plcの2018年のITプラットフォーム移行をめぐる不備に対し、合計48,650,000ポンドの制裁を公表した。
  • 当局が挙げた論点は移行の統制と監督、リスク管理、計画とテスト、そして顧客が実際に被った混乱である。つまり問題はシステムを切り替える直前に、すでに決定として存在していた。

制裁金が記録しているのは判断である

2022年12月20日、FCAとPRAは結論を公開記録に落とした。TSB Bank plcに対する制裁は合計48,650,000ポンド、内訳はFCAが29,750,000ポンド、PRAが18,900,000ポンド（FCAとPRAの共同発表）。この数字は当局が当日公表した発表に基づくもので、法的根拠や条文の適用、事実認定の一段落ごとの記述はFCAの正式通知に収められている（FCA最終通知）。本稿が確認できた公開文書には、影響を受けた顧客の人数も、混乱が続いた時間も示されていない。したがってこの二つの数字は書かない。

当局が発表で挙げた不備は四つに集約される。移行の統制と監督、リスク管理、計画とテスト、そして顧客が受けた混乱である。前の三つは意思決定を記述し、最後の一つだけが結果を記述する。この事件が繰り返し読まれる価値を持つのはそこだ。記録されているのは不運な事故ではなく、判断の連なりである。

顧客混乱の物語にすると、いちばん簡単に何も学べない

画面が消え、口座に入れず、数日後に復旧し、四年後に制裁が下りた。この筋書きは完結していて分かりやすい。情報量はほぼゼロである。

抜け落ちているのは中間の層、つまり切り替えの前に答えが出ているべき問いだ。新システムが実際の負荷に耐えられないと分かったとき、誰が、いつ、何を決定し、決定の後になにが起きるのか。

TSB自身はこの事案をthe 2018 Migration Programmeと呼んでいる。同行が2022年12月20日に公表した声明の見出しは、原文で'TSB responds to the FCA and PRA findings in relation to the 2018 Migration Programme'である（TSBのニュースリリース）。ここに「計画」という語が残っているのは示唆的だ。計画の失敗は実行のずれに聞こえるが、判断の失敗は別の階層で起きたことを意味する。これは同行の用語であって当局の認定ではない。両者を混ぜてはいけない。

二つの法的視点は、互いを代替しない二つの失敗

二つの当局が同時に動いたということは、同じ事象が二つの枠組みに置かれたということだ。PRAの関心は、圧力下でもサービス提供を続けられるかという点にある。FCAの関心は、顧客がどう扱われ、市場に何が伝えられたかという点にある。片方はレジリエンス、もう片方は行為規制である。これを「二重の処分」と読むと事案を過小評価する。「互いに補い合えない二種類の失敗」と読むほうが構造に近い。

この二重性が統制に与える含意は具体的だ。レジリエンス側は切り戻し能力、容量検証、緊急時手順を問う。行為規制側は、混乱の最中に顧客へ示された案内が明確だったか、誤って引かれた手数料が戻されたか、説明が誠実だったかを問う。

二つの線は同じ移行計画の上で同時に成立していなければならない。そして通常、それらは別の人間が担当し、別の時点で検査される。

予防と検知の境界線、すなわち「ノーと言える権限」

リスク統制の実体は委員会の名簿ではなく、「最後の瞬間にノーと言えるのは誰か」という一点にある。移行計画が一方通行の扉として設計されていれば――旧システムは退場し、新システムが引き継ぎ、使える中間状態が存在しない――組織にどれほど立派なリスク委員会があっても、決定的な時点で機能しない。選択肢が上流で消されているからだ。

当局が指摘した計画とテストの不備は、まさにこの線の上にある。

テストは何を覆い、その覆いで十分だと誰が認め、異常が観測されたときに正式に権限を与えられた停止動作が存在したか、しかもそれが事後に責任を問われない形で存在したか。権限、訓練、そして権限が一度実際に使われたという記録。検知能力の実体はそこにあり、残りは説明にすぎない。

修復は被制裁者自身の証言でしか示されていない

ここが最も居心地の悪い部分である。事故後に直接読める一次文書は、被制裁機関自身の声明だけだった。当事者が書き、当事者が公表し、当事者が解釈する説明は、外部から反証できない。

完全に真実であることも、整った言葉の広報資料であることもあり得る。外部の読者には区別がつかない。

修復が有効だと示せるのは形容詞ではなく、次に同規模の移行が来る前にすでに存在している証拠だ。切り戻し設計が実装され、本番に近い条件で一度は実行されたか。訓練記録を外部に見せる用意があるか。取締役会に届くリスク報告書に「停止」という選択肢とその発動条件が書かれているか。これらは公開できるし、公開しないままにもできる。その選択自体が統制の質の一部である。

四年半という時間差も情報である

2018年の移行から2022年12月20日の制裁まで、四年半が空いている。その間、当局は調査を進め、認定をまとめ、手続を踏んだ。市場と顧客は同じ期間、機関の自己申告に頼るしかなかった。

制裁金が測っているのは失敗の費用であり、失敗の発見が遅れた費用ではない。後者はどの請求書にも現れない。

「いくら罰せられたか」が最も情報量の少ない問いである理由もここにある。48,650,000ポンドは会計上の事実だ。本当に問うべきは、この四年半の間に同業他社が同じ移行リスクを同じ種類のリスクとして扱ったのか、それとも他人事と見なしたのかである。

何がこの事案の性質を変えるのか

より高い制裁金ではない。検証可能な証拠の連鎖である。

停止権を手続に書き込み、独立した主体による再確認を認めた統制文書。実際の負荷の下で最後まで実施された切り戻し手順。外部の読者が検証できる形で示される移行後評価。これらは願望でも予測でもなく、同行が自ら公開できる具体的な物件だ。

それらが現れるまで、この事故の公開記録は二面しか持たない。当局の認定と、当事者の自己申告である。

どちらも本物の材料だが、外部から検証できるのは片方だけだ。