요약

  • 유죄 판결은 자금세탁방지규정(MLR) 준수 위반 세 건에 관한 것이었다.National Westminster Bank Plc(이하 NatWest)는 충분한 지속 모니터링을 수행하지 못한 점, 리스크에 민감한 모니터링을 결정·입증하지 못한 점, 강화된 지속 모니터링을 적용하지 못한 점에 대해 유죄를 인정했다. 기록은 NatWest가 실질적인 자금세탁으로 유죄임을 확정하지 않는다.

  • 연루 아님은 양형의 명시적 경계다.양형 판사는 은행이 자금세탁에 연루되지 않았다고 명시하면서도, 그 실패가 실질적으로 중요했다고 인정했다. 책임성은 통제 실패를 공모로 바꾸지 않고 두 명제를 함께 유지하는 데 있다.

  • 고객 사안과 은행 사안은 관련되어 있으나 법적으로 분리되어 있다.Fowler Oldfield, 현금 운반책, 이사들, Stunt & Co, 이후 개인 절차는 각자의 당사자와 결과를 가진다. 그 결과들은 NatWest가 유죄를 인정한 죄목을 확대하지 않는다.

  • 근본 실패는 끊어진 증거 사슬이었다.은행이 처리할 현금이 거의 또는 전혀 없다는 기대, 실제로 매우 큰 현금 예금, 잘못된 리스크 등급, 수표로 분류된 현금, 직원 제보, 자동 경보, 불완전한 검토가 조직의 서로 다른 부위에 존재했으나 충분한 누적 검토를 만들어내지 못했다.

  • 자동화는 단순히 경보 하나를 놓친 것이 아니었다.현금센터 예금은 수표로 해석되었고, 일부 기간에는 현금 전용 규칙이 없었으며, 시스템 전역 규칙 한 개는 수년간 충분히 조정되지 않았다. 데이터의 의미, 규칙 적용 범위, 모델 유지보수가 모두 문제였다.

  • 인간 에스컬레이션도 실패했다.지점과 현금센터 직원이 우려를 제기했지만, 조사는 관계 설명에 과도하게 의존했고 상호 검증을 일관되게 요구하지 않았으며 이전 경고들의 중요성을 누적하지 못했다.

  • 수복은 결과로 측정되어야 한다.투자, 인력, 신규 시스템, 거버넌스는 유용한 설계 증거다. 내구성 있는 보증에는 재현 가능한 고객 파일, 현금 채널 대사, 미해결 경보의 경과 관리, 독립 표본 검사, 그리고 신뢰할 수 있는 우려가 리스크 변경·활동 제한·관계 종료로 이어질 수 있다는 증명이 필요하다.

법적 경계가 먼저다

FCA의2021년 3월 기소 발표는 2007년 자금세탁방지규정의 제8조(1), 제8조(3), 제14조(1), 제45조에 따른 혐의를 기술했다. 그 시점에는 사건이 기소였고 주장들은 혐의였으며, 그 일환으로 어떤 개인도 기소되지 않았다. 신뢰할 수 있는 서술은 절차적 지위를 보존해야 하며, 이후의 유죄 인정을 모든 이전 진술에 소급해서 읽어서는 안 된다.

2021년 10월 7일 FCA는 NatWest가세 건의 형사 죄에 대해 유죄를 인정했다고 발표했다. 첫 번째 공소사실은 2013년 11월 7일부터 2016년 6월 23일까지의 불충분한 지속 모니터링에 관한 것이었다. 나머지 공소사실들은 2012년 11월 8일부터 2016년 6월 23일까지의 리스크 민감형 및 강화된 지속 모니터링에 관한 것이었다. 이 날짜들은 서로 교환될 수 없으며, 유죄 인정이 모든 예금이 범죄 재산이었음이나 NatWest 직원들이 세탁 목적을 공유했음을 확립하지 않았다.

12월의FCA 양형 발표는 규정 준수 실패에 대한 유죄 판결과 264,772,619.95파운드의 벌금을 기록한다. 또한 판사의 핵심 구분을 기록한다: NatWest는 세탁에 연루되지 않았지만, 은행과 그 실패는 실제로 일어난 일에 실질적으로 필수적이었다. 이는 수사적 타협이 아니라 사건의 정의 자체다. 검찰이 기저 선행 범행에 대한 기업 참여를 입증하지 못한 경우에도 기관 책임성은 엄중할 수 있다.

기업 죄는 직원들에게 경솔히 돌려져서도 안 된다. FCA는 이후NatWest 조사에 대한 답변에서, 문의된 통지서를 받은 개인은 없었으며, 제47조가 요구하는 형사 기준에 따라 은행 임원이 기업의 실패를 알았거나 가담했거나 개인적으로 과실했음을 입증할 증거가 불충분했다고 설명했다. 답변은 고위 경영자 및 인증 규제와의 시간적 중첩이 제한적이었음도 언급한다. 이는 모든 직원의 결정이 타당했다는 뜻이 아니라, 그러한 개인 절차를 위한 증거적 조건이 충족되지 않았다는 뜻이다.

규정이 요구한 것

해당하는2007년 자금세탁방지규정은 관련자들에게 지속 모니터링, 리스크에 민감한 접근, 고위험 상황에서의 강화 조치를 책임으로 부과했다. 모니터링은 고객 파일을 보유하는 것으로 충족되지 않았다. 여기에는 거래를 회사의 고객 지식과 대조해 검토하고 실사 정보를 최신으로 유지하는 것이 포함되었다. 리스크 기반 조항은 기관이 조치의 적절한 범위를 결정하고 그 적절성을 감독기관에 입증할 수 있어야 한다고 요구했다.

이 구조는 세 건의 유죄가 상호 보완적임을 만든다. 첫 번째 공소사실은 충분한 지속 모니터링이 일어났는지를 다뤘다. 두 번째는 그 범위가 리스크를 반영했는지와 입증 가능했는지를 다뤘다. 세 번째는 관계가 더 높은 위험을 제시할 때 요구되는 추가 모니터링을 다뤘다. 동일한 운영 사실이 세 가지 약점을 모두 드러낼 수 있으나, 이들은 여전히 분리된 의무다. 강도를 재조정하지 않고 경보를 처리하는 시스템은 활동을 생성하더라도 리스크 시험에서 실패할 수 있다. 강화된 조치 없는 고위험 라벨 역시 장식이 될 수 있다.

2007년 법령은 이후 대체되었다.2017년 규정은 고객 실사, 지속 모니터링, 전사적 리스크 평가, 강화 조치를 통해 그 구조를 계속한다. 이들은 NatWest의 2012–2016년 책임에 대한 소급 근거가 아니라 내구성 수복 문제에 유용하다. 유죄는 기소·인정된 2007년 조항에 따른 것이다. 현재 통제 설계는 역사적 실패 양상과의 매핑을 보존하면서 현행법을 충족해야 한다.

이 구분은 흔한 분석 오류를 막는다: 실제 법적 사건을 “은행은 범죄를 막아야 한다”는 일반론으로 대체하는 것이다. 규제상 의무는 더 검증 가능하다. 은행은 자신이 누구를 서비스하는지 이해하고, 활동을 그 이해와 비교하고, 증거가 변하면 이해를 갱신하고, 위험이 높아지면 검토를 강화하고, 경고 신호를 제대로 조사하고, 응답이 비례했는지 입증해야 한다. 은행은 어떤 범죄 수익도 계좌에 들어오지 않음을 보장할 수 없다. 탐지와 개입이 가능한 방어 가능한 리스크 민감형 시스템을 운영해야 한다.

기준선과 모순

Fowler Oldfield는 2011년에 상업 고객으로 영입되었다. 온보딩 시점에 기록된 모델은 금 매매, 연간 약 1,500만 파운드의 예상 매출, 그리고 NatWest가 이 사업의 현금을 처리하지 않겠다는 이해로 구성되었다. 관계는 따라서 명확한 예상 활동 명제로 시작했다. 그 명제는 이후 모니터링을 위한 측정 가능한 기준선이 되어야 했다.

실제 활동은 크게 벗어났다. 5년간의 관계 동안 약 3억 6,500만 파운드가 예금되었고 그중 약 2억 6,400만 파운드가 현금이었다. 거의 모든 현금은 2013년 11월에 시작된 실질적 사업 모델 변경 이후에 이어졌고, 활동 정점에서의 일일 현금은 약 180만 파운드에 달했다. 이 수치들 자체는 모든 파운드의 범죄적 출처를 증명하지 않는다. 그러나 은행의 고객 이해, 리스크 평가, 자금 출처 작업, 모니터링 강도가 신속한 재검토를 필요로 할 만큼 큰 모순을 보여준다.

합의된 사실관계 진술서는 유죄 인정을 지배하는 사실 문서다. 이는 세 가지 모니터링 경로를 식별한다: 수동 경계와 고객 검토, 자동 거래 모니터링, 그리고 어느 경로로든 표면화된 활동에 대한 조사. 실패는 모든 구조의 부재가 아니었다. 그것은 이 경로들이 모순적인 증거를 충분한 누적 대응으로 전환하지 못한 데 있었다.

중요한 거버넌스 패턴이다. 정책, 훈련된 직원, 전담 팀, 소프트웨어를 갖춘 기관이라도 각 구성 요소가 서로 다른 버전의 고객을 대상으로 작동하면 실패할 수 있다. 관계 관리자는 상업적 변화에 대한 서술을 가질 수 있다. 리스크 데이터베이스는 잘못된 분류를 가질 수 있다. 현금센터는 실물 지폐를 보고, 모니터링 엔진은 수표 코드를 보고, 조사자는 한 번에 하나의 제보만 본다. 이러한 관점들이 대사되지 않으면, 모든 국소 조치는 절차적으로 완전해 보이는 동안 관계 전체는 방어 불가능해진다.

따라서 올바른 통제 단위는 개별 경보가 아니라 진화하는 고객 관계다. 예상 매출, 예상 결제 채널, 실소유자, 사업 활동, 지리적 패턴, 거래 상대방, 실물 예금 관찰, 이전 제보, 검토 이력, 법집행기관 접촉이 하나의 리스크 기록으로 수렴해야 한다. 실질적 모순은 한 팀이 한 경보를 닫았다는 이유로 사라지는 것이 아니라 독립적으로 설명될 때까지 열린 상태를 유지해야 한다.

고객 리스크 데이터가 의미를 잃었다

고객은 관련 관계 전 기간에 걸쳐 고위험으로 다루어졌어야 한다. 그러나 기록된 등급은 2013년 12월, 고객의 위험이 낮아졌다는 개별 판단이 아니라 광범위한 시정 활동을 통해 고위험에서 저위험으로 변경되었다. 업종 기술은 귀금속에서 도매 금속·광석으로 변경되었고, 이 잘못된 분류가 다른 요인들과 결합해 결과를 낮췄다. 은행은 등급 하향이 어떻게 발생했는지 확정적으로 설명할 수 없었다.

관계 관리자는 2014년 4월에 등급을 중간으로 옮겼고, 등급이 다시 고위험으로 돌아온 것은 2016년 3월이었다. 따라서 등급은 계좌가 검토를 약화시키기보다 강화해야 했던 바로 그 현금 집약적 행동을 보여주는 동안 2년 넘게 잘못된 상태였다. 이는 법적 결과를 수반하는 데이터 거버넌스 실패다: 리스크 점수가 모니터링 강도를 통제했지만, 실질적 변경의 계보는 재현 가능하지 않았다.

리스크 등급 엔진은 중립적 계산기로 다뤄져서는 안 된다. 모든 입력에는 출처, 소유자, 허용 값, 갱신 경로가 있다. 업종 코드는 행정적으로 보일 수 있으나, 이를 바꾸는 것은 실사 빈도, 모니터링 규칙, 승인 임계치, 조사자 기대를 바꿀 수 있다. 일괄 시정은 특히 위험하다. 고객별 지식을 표준화된 매핑으로 덮어쓸 수 있기 때문이다. 리스크에 영향을 주는 모든 일괄 변경은 변경 전·후 모수 보고서와, 관찰된 활동이 새 결과와 모순되는 고객을 위한 예외 대기열을 만들어야 한다.

내구성 있는 통제는 이전 등급, 이유, 발기자, 증거, 모델 버전, 하류 영향을 보존해야 한다. 제안된 하향이 최근 경보, 현금 규모, 고객 진술, 검토 상태와 일치하는지 물어야 한다. 고현금 또는 귀금속 활동의 경우, 하향에는 지명된 독립 승인이 필요하다. 은행이 고객이 왜 낮은 위험이 되었는지 설명할 수 없다면, 안전한 응답은 새 라벨을 수락하는 것이 아니라 조사가 진행되는 동안 강화된 처우를 복원하는 것이다.

이사회는 집행 전에 이 문제를 드러내는 데이터 품질 지표를 받아야 한다. 유용한 척도로는 설명 불가능한 등급 변경, 일괄 덮어쓴 고객, 업종 코드 충돌, 고위험보다 낮은 고현금 고객, 지연된 리스크 재평가, 고객 데이터를 갱신하지 않은 경보 결과가 있다. 책임 있는 사람도 방어할 수 없는 분류를 가진 작지만 중대한 모수가 있다면, 녹색 평균 점수는 무의미하다.

시스템 안에서 현금이 수표가 되었다

은행 현금센터를 통해 지불된 현금은 자동 모니터링에서 수표 예금으로 잘못 해석되었다. 수표 활동은 서로 다른 리스크 처우를 받았기 때문에, 현금은 현금 전용 규칙의 대상이 되지 못했다. 관계 기간의 대부분 동안 수표 전용 규칙도 없었고, 2014년 6월부터 2015년 9월까지의 기간에는 해당 규칙 세트에 현금 전용 규칙이 없었다. 따라서 수백만 파운드의 실물 현금이 운영 경로를 통해 들어오는 동안 모니터링 계층은 더 낮은 리스크의 의미적 라벨을 받았다.

이것은 단지 알고리즘이 이례적 패턴을 놓친 것이 아니다. 시스템 경계를 넘는 데이터 의미의 실패다. 물리적 사건은 현금이었으나, 리스크 엔진에 제시된 거래 기록은 수표였다. 사건의 성격을 바꾸는 입력은 어떤 보정 작업으로도 보상할 수 없다. 통제 소유권은 수집 단계에서 시작해야 하며, 예금 상품, 현금센터 기록, 지점 기록, 총계정 코드, 모니터링 속성 간의 대사를 포함해야 한다.

사실관계 진술서는 또한 현재 행동과 과거 활동을 비교하는 시스템 전역 규칙 하나를 기술한다. 그 효과는 현금 분류와 2008년부터 2016년까지의 충분한 검토 또는 조정의 부재로 손상되었다. 행동 기준선은 잘못된 패턴을 정상화할 수 있다: 일단 이례적 활동이 고객의 역사가 되면, 편차에 초점을 맞춘 규칙은 그것을 이례적으로 다루지 않게 될 수 있다. 그러므로 은행에는 누적 활동으로 둔감해지지 않는, 동료 또는 프로필 규칙과 절대적 또는 사건 기반 규칙이 모두 필요하다.

거래 모니터링의 모델 거버넌스는 통계적 성능 이상을 다뤄야 한다. 목록에는 모든 현금 유입 채널, 엔진이 이를 인식하는 필드, 적용 시나리오, 임계치 근거, 조정 이력, 검증 소유자, 알려진 한계를 식별해야 한다. 테스트 케이스는 실물 예금에서 시작해 각 변환을 따라가야 한다. 2만 파운드의 현금 자루가 하나의 인터페이스에서 일반 크레딧 또는 수표가 된다면, 다른 곳의 필드가 원래 정보를 유지하더라도 테스트는 실패해야 한다.

데이터 대사는 지속적이어야 한다. 일일 통제는 지점과 센터에서 처리된 현금을 현금 태그가 붙은 모니터링 이벤트와 비교할 수 있다. 불일치는 인시던트를 만들고, 영향받는 고객을 식별하고, 소급 분석을 촉발해야 한다. 상품 출시, 합병, 코드 매핑, 공급자 업그레이드는 금융범죄 승인을 요구해야 한다. 기술적으로 보이는 매핑 하나가 고객 모집단 전체에서 리스크 신호를 조용히 제거할 수 있기 때문이다.

직원들은 자동화가 가린 것을 보았다

기록에는 직원들이 제기한 물리적·행동적 경고가 포함된다. 현금센터와 지점 직원은 대규모 예금, 잉글랜드에 나타난 스코틀랜드 지폐, 곰팡이 냄새, 예금자의 의심스러운 행동을 관찰했다. 관련 기간 동안 직원들은 내부 의심 보고서를 제출했고 자동 시스템도 경보를 생성했다. 문제는 탐지가 전혀 없는 기관이 아니라, 탐지가 효과적인 조사와 행동으로 확실하게 이어지지 않은 기관이었다.

조사는 관계 관리를 통해 전달된 설명에 과도하게 의존했거나 충분히 도전하지 않았다. 항상 충분한 내부 또는 공개 정보를 요구하지 않았고, 잘못된 리스크 등급을 충분히 인식하지 않았으며, 계좌 행동을 온보딩 기준선과 일관되게 비교하지 않았다. 결정적으로, 이후 조사는 이전 우려들의 누적 의미를 평가하지 못했다. 닫힌 사건들의 연속은 위험을 누적했어야 할 증거를 조각냈다.

일선 관찰은 직원이 거래 엔진에 접근할 수 없는 정보를 지각할 수 있기 때문에 가치 있다. 그러나 내부 보고서는 제보자를 보호하고, 원래 문구를 보존하고, 긴급성을 식별하고, 관련 고객과 거래 상대방을 연결하고, 상업적 소유와 무관하게 조사자에게 도달하는 워크플로우에 들어가야 한다. 접수 팀은 관계 관리자를 유일한 진실의 원천으로 다루어서는 안 된다. 관리자의 지식은 시험할 증거이지 우려에 대한 거부권이 아니다.

에스컬레이션 설계에는 두 경로가 필요하다. 일반 보고서는 서비스 수준 기한과 함께 트리아지를 거칠 수 있다. 특정 계기 — 고객 프로필에 반하는 대규모 미설명 현금, 반복된 제3자 예금, 협박 또는 회피 행동, 법집행기관 접촉, 짧은 기간 내 다수 보고서 — 는 즉시 보류 또는 고위 검토를 만들어야 한다. 시스템은 최소 상호 검증이 있을 때까지 종결을 금지하고, 조사자에게 모든 이전 보고서와 경보를 표시해야 한다.

품질 보증은 요구된 상자가 채워졌는지가 아니라 결론이 증거에서 도출되는지를 물어야 한다. 표본에는 예상 활동으로 종결된 경보, 관계 관리자 설명 후 해제된 보고서, 고액 현금 사건, 반복 제보자, 등급이 바뀌지 않은 고객이 포함되어야 한다. 검토자는 사건을 다시 열 수 있어야 하고, 반복 결함은 조사자 권한, 훈련, 감독에 영향을 주어야 한다.

주기 및 이벤트 기반 검토는 독립적 재설정을 제공하지 못했다

관계의 거의 5년 동안 충분한 주기 검토가 완료되지 않았다. 고위험 고객은 연간 검토를 받았어야 한다. 2013년 11월과 2016년 3월의 두 건의 이벤트 기반 검토는 불충분했고, 예상과 실제 활동 간의 실질적 차이를 식별하지 못했다. 검토를 촉발했어야 할 다른 사건들은 그렇게 하지 않았다. 고객 정보를 최신으로 유지하도록 설계된 주된 프로세스는 빈도와 내용 모두에서 실패했다.

주기 검토는 문서 갱신 작업이 아니다. 기간을 재구성해야 한다: 총 유입·유출, 채널별 현금, 거래 상대방, 지리적 패턴, 소유권 또는 이사 변경, 경보, 내부 의심 보고서, 법집행기관 요청, 부정적 정보, 계좌 목적, 미해결 예외. 이러한 사실을 마지막 승인된 고객 서술과 비교하고 모든 실질적 차이를 설명해야 한다. 이전 사업 설명을 그대로 복제하는 것은 규제 목적을 무력화한다.

이벤트 기반 검토는 객관적 계기에 연결되어야 한다. 전자 유입·현금 유출에서 현금 유입·전자 유출로의 변화는 사업 모델 변경이다. 급격한 규모 성장, 새 이사, 새 예금 장소, 새 거래 상대방, 신뢰할 수 있는 직원 우려도 그렇다. 계기는 바쁜 관계 팀이 정책 사건의 발생을 기억하도록 기대하는 대신, 자동으로 날짜가 기록된 사건을 만들어야 한다. 지연 사건은 에스컬레이션하고, 정의된 중대성 이상에서는 활동을 제한해야 한다.

독립성은 상업 팀이 고객 서비스 유지를 합리적으로 원할 수 있기 때문에 중요하다. 그들은 맥락을 제공하고, 문서를 확보하고, 운영을 설명할 수 있지만, 별도의 금융범죄 소유자가 증거가 지속 서비스를 지지하는지와 어떤 조건 아래 그러한지를 결정해야 한다. 강화된 모니터링이 요구되면, 결정 기록은 조치, 빈도, 임계치 및 임시 합의의 만기일을 명시해야 한다.

검토 모집단에는 대사가 필요하다. 경영진은 주기 검토가 예정된 모든 고객, 모든 계기 사건, 생성된 사건, 완료된 사건, 지연 사건, 적용된 제한을 목록화할 수 있어야 한다. 누락된 사건은 단순히 워크플로우 백로그가 아니라 현재 위험이 알려지지 않은 고객이다. 이사회 보고는 하나의 총 완료율 대신 리스크와 현금 노출별로 백로그를 분할해야 한다.

통제 지도는 조직 경계를 넘었지만 단일 책임 결과는 없었다

합의된 기록은 일선 관계·지점 직원, 금융범죄 팀, 그룹 서비스, 지정 사무소, 2차선 감독, 내부 감사를 기술한다. 실사, 거래 모니터링, 조사, 보고를 담당하는 팀을 포함한 기능들이 사업 및 그룹 구조 전반에 존재했다. 그러나 NatWest는 Fowler Oldfield 관계에서 준수 책임을 유지했다. 위임은 기업의 의무를 희석하지 않았다.

3선 언어는 각 실패가 선들 사이의 공간에 할당되면 오히려 혼란스러워질 수 있다. 1선은 정확한 온보딩, 거래 이해, 경보 대응, 고객 조치를 소유한다. 2선은 표준, 도전, 주제별 모니터링, 체계적 약점의 에스컬레이션을 소유한다. 3선은 독립 보증을 제공한다. 공유 서비스는 정의된 서비스 수준 아래 실행 품질을 소유한다. 고위 임원 한 명이 최종 결과를 소유해야 한다: 고위험 활동이 식별되고, 조사되고, 조치되는 것.

모든 실질적 통제에는 생산자, 소비자, 실패 경로가 필요하다. 현금 운영은 채널 데이터를 생산하고, 모니터링이 이를 소비한다. 관계 관리는 고객 맥락을 생산하고, 조사자가 이를 시험한다. 조사자는 결정을 생산하고, 고객 팀은 제한 또는 종료를 실행한다. 2선은 모집단 지표를 소비하고, 기술 팀은 결함을 시정한다. 어떤 인계라도 대사가 없으면 조직은 통제가 완료되었는지 알 수 없다.

책임 지도는 부서가 아니라 결정을 명명해야 한다. 고위험 현금 고객을 승인할 수 있는 사람은 누구인가? 리스크를 하향할 수 있는 사람은? 예금 코드를 검증하는 사람은? 내부 의심 보고서를 종결하는 사람은? 제한을 명령하는 사람은? 모니터링 한계를 수락하는 사람은? 모집단이 영향받을 수 있다고 이사회에 알리는 사람은? 명명된 역할, 대리자, 에스컬레이션 기한은 시험 가능한 사슬을 만든다.

내부 감사는 그 사슬을 따라 거래를 추적해야 한다. 고객 실사, 모니터링 기술, 조사를 별도 단위로 감사하면 동일한 현금 이벤트가 각각에서 다르게 기술된다는 사실을 놓칠 수 있다. 최종 표본은 실물 예금에서 시작해 고객 리스크, 경보 처분, 보고 결정, 계좌 조치로 끝나야 한다. 보증의 질문은 증거가 의미를 유지하고 권위에 도달했는지 여부다.

경찰 통보가 대응을 바꾸었다

웨스트요크셔 경찰은 2016년 6월에 NatWest에 대규모 Fowler Oldfield 운영에 대한 의심을 통보했다. 6월 23일부터 은행은 조사에 협력하고, 이후 고객을 종료하고, FCA에 우려를 통보하고, 2013년까지 거슬러 올라가는 행위에 대한 소급 의심거래보고서를 제출했다. 이 연대기는 법집행기관이 위험을 명시적으로 만든 이후의 협력과 그 이전의 모니터링 실패를 분리한다.

이는 또한 엄격한 반사실을 제공한다. 나중에 조합된 정보의 대부분은 더 일찍 은행 안에 존재했다: 최초의 무현금 기대, 대규모 현금 규모, 이례적인 실물 관찰, 경보, 내부 보고서, 리스크 분류 문제, 불완전한 검토. 내구성 있는 시스템은 경찰이 그 요소들을 합치도록 요구해서는 안 된다. 법집행기관 통지는 조사를 가속하고 보호해야 하지만, 자체 탐지는 핵심 기관 역량이다.

외부 요청이 도착하면 은행은 명명된 질문에만 답하는 것이 아니라 고객과 거래 상대방 전반에 걸친 노출 검토를 수행해야 한다. 안정적인 주체 식별자, 계좌, 실소유자, 이사, 예금자, 주소, 결제 수취인을 그룹 전체에서 검색해야 한다. 결과는 법적 제한과 기밀을 존중하며 책임 있는 조사 팀에 전달되어야 한다. 검토는 이미 알려진 것이 무엇인지와 이전 사건을 다시 열어야 하는지를 기록해야 한다.

소급 보고서가 필요할 수 있지만, 그 수와 연령은 진단 지표다. 얼마나 많은 관련 활동이 새 맥락이 도착한 후에야 보고 가능해졌는지를 보여준다. 경영진은 왜 맥락이 더 일찍 연결되지 않았는지, 어느 시나리오나 팀이 영향받았는지, 문제가 한 고객을 넘어 얼마나 확장되는지를 검토해야 한다. 외부 조사 요청의 종결은 내부 근본 원인 작업의 종결이 아니어야 한다.

은행에는 증거 보존 프로토콜도 필요하다. 경보 이력, 고객 기록, 현금센터 데이터, 관계 커뮤니케이션, 시스템 매핑, 모델 버전, 검토 로그는 출처와 함께 동결되어야 한다. 시정은 시스템을 빠르게 바꿀 수 있지만, 조사자와 검증자는 역사적 구성을 재구성할 수 있어야 한다. 그렇지 않으면 기관은 실패 모집단이나 완전성 시험 없이 수정을 설명할 수 있다.

양형은 책임을 병합하지 않고 위해를 측정했다

법원의양형 발언은 실질적 세탁이 아닌 규제 위반 사건에서 심각성, 과실, 위해, 기업 규모에 대한 판사의 접근을 설명한다. 당사자들은 공소 기간 동안 계좌에 지불된 자금을 위해 시작 수치로 사용하고, 협력이 시작된 2016년 6월 23일 이후 금액을 제외했으며, 범죄가 세탁과 다르다는 점과 일부 예금 자금이 범죄 수익이 아닐 수 있다는 점을 모두 인정했다.

판사는 460,047.04파운드의 몰수 명령, 264,772,619.95파운드의 벌금, 4,297,466.27파운드의 FCA 소송비용을 명했다. 이들은 서로 다른 범주이며 하나의 라벨 없는 벌금으로 병합되어서는 안 된다. 벌금은 조기 유죄 인정에 대한 3분의 1 감경을 반영했다. 몰수 금액은 법원의 별도 명령을 다뤘다. 비용은 기소를 보상했다. 각 수치는 서로 다른 법적·회계적 질문에 답한다.

법원은 또한 은행이 관계에서 순 재정적 이익을 얻지 못했고 미상환 대출이 수수료를 상쇄한 후 소액의 손실을 입었다고 기록했다. 그 사실은 범죄를 지우지 않는다. 판사는 주요 은행에 대해 처벌과 억지가 실질적이 되도록 가산을 적용했다. 그러나 그것은 벌금이 NatWest가 세탁 운영에 가담하여 벌어들인 이익을 몰수했다는 거짓 주장을 막는다.

영향도 규율을 유지해야 한다. 실패는 금융 채널이 사용되게 하고, 조사, 기소, 시정, 신뢰 비용을 초래했다. 경고를 제기한 직원, 이후 활동을 재구성한 팀, 주주, 공공기관에 부담을 주었다. 기록은 기저 범죄 조직과 연관된 모든 사회적 위해를 은행에 귀속하거나 영향받은 모든 고객 예금이 불법이었다고 주장하는 것을 지지하지 않는다.

Fowler Oldfield와 개인 결과는 별도의 트랙이다

NatWest의 합의 사실관계와 양형 시점에, 공식 자료는 현금 운반책의 유죄 인정과 다른 용의자에 관한 계류 중 절차를 언급했다. 그들은 NatWest 피고가 아니었고 절차적 지위가 변할 수 있었다. 책임 있는 서술은 2021년 계류 중 진술을 최종 결과로 동결하거나, 다른 사람의 유죄 인정을 은행이 연루되었음의 증거로 사용해서는 안 된다.

이후 FCA의Barclays 금융범죄 통제에 관한 발표는 공식 2025년 업데이트를 제공한다: Fowler Oldfield 이사인 Gregory Frankel과 Daniel Rawson이 자금세탁으로 유죄 판결을 받고 양형되었으며, James Stunt는 Stunt & Co가 Fowler Oldfield로부터 받은 자금에 관한 세탁 혐의에서 무죄로 판결되었다. 이 행위자별 결과는 해당 인물과 공소사실에 붙어 있어야 한다.

무죄 경계는 유죄만큼 중요하다. 이후 범죄와 연관된 주체에서 이동한 자금이 모든 수취인의 지식이나 유죄를 자동으로 증명하지는 않는다. 또한 이사들의 유죄는 NatWest의 세 MLR 범죄를 소급해서 실질적 세탁으로 바꾸지 않는다. 법원은 자신 앞의 피고와 공소사실에 대한 형사 책임을 결정한다. 기관 분석은 연결된 이름들로 집단적 판결을 만드는 것을 거부해야 한다.

이 분리는 운영적으로 유용하다. 은행의 통제는 형사 재판이 최종 판결을 만들기 전에 위험에 반응해야 한다. 법과 공정한 처우를 조건으로, 고객이나 연관 인물이 유죄라고 선언하지 않고 설명을 요구하고, 모니터링을 강화하고, 채널을 제한하고, 위험 기반으로 관계를 종료할 수 있다. 결정 기록은 기소 언어를 채택하는 대신 증거, 불확실성, 통제 근거를 명시해야 한다.

이후 결과가 도착하면 기관은 리스크 그래프를 갱신하고 관련 역사적 사건을 다시 열어야 한다. 이전 결정 시점에 알려진 것을 재작성해서는 안 된다. 시간이 기록된 지식은 사후 지식 왜곡을 막는다. 검토자는 당시 이용 가능한 증거에 따른 불량한 결정과, 이후 유죄 판결이 새 사실을 공급했기 때문에만 불량해 보이는 결정을 구별할 수 있다.

이후 Barclays 자료는 연결된 증거이지 NatWest 양형의 일부가 아니다

FCA의 2025년Barclays Bank plc 최종 통지는 다른 규제 대상 주체와 Stunt & Co와의 관계에 관한 것이다. 이는 Barclays가 Fowler Oldfield에 관해 받았고 Stunt & Co로 이체된 자금에 관해 받은 정보를 포함한 실사와 지속 모니터링에 대한 규제기관의 행정적 판단을 기록한다. 이것은 NatWest의 합의 사실관계에 대한 수정이 아니며, 3,930만 파운드의 제재는 NatWest 총액의 일부가 아니다.

연결된 기록은 네트워크 노출을 보여준다. 한 은행의 고객은 다른 은행의 고객에게 자금을 보낼 수 있다. 한 주체에 관한 법집행기관 정보나 부정적 사건은 거래나 공유 인물을 통해 노출된 모든 고객을 식별할 필요를 만든다. 통제 질문은 “명명된 고객이 우리 고객인가?”에서 “우리 기관 안의 어떤 관계가 이 위험에 닿고, 그 목적에 대해 우리가 무엇을 아는가?”로 이동한다.

은행 간 정보는 법, 기밀, 증거 품질에 의해 계속 제한된다. 수취 은행은 정보의 출처와 문구를 보존하고, 어느 사실이 검증되었는지 식별하고, 의심을 유죄로 바꾸지 않아야 한다. 그러나 신뢰할 수 있는 경고를 요청에 답하는 팀에 가둬서는 안 된다. 금융범죄 분석, 고객 리스크 소유자, 관련 사업 팀에는 노출 식별과 조치를 위한 통제된 프로세스가 필요하다.

NatWest 시정에 있어 Barclays 기록은 이후의 비교 대상이지, 2016년 이후 NatWest의 수복이나 실패의 증명이 아니다. 그것은 거래 모니터링과 에스컬레이션이 거래 상대방을 연결해야 하는 이유와, 한 기관의 조치가 다른 기관의 약점을 드러낼 수 있는 이유를 보여준다. 각 회사의 법적 결과, 기간, 고객, 인정 또는 판단, 제재는 분리된 상태를 유지한다.

이사회 보고는 주체, 고객, 기간, 출처, 법적 지위, 금액 범주, 통제 함의를 위한 열을 갖춘 연결 사건 표를 사용해야 한다. 이 표현은 설득력 있는 서술이 NatWest의 기업 유죄, 개별 Fowler Oldfield 사건들, Barclays의 행정적 해결을 병합하는 것을 막는다. 정밀함은 기관에 대한 양보가 아니라 책임성 주장을 감사 가능하게 만드는 것이다.

시정 주장은 완료가 아니라 의지의 증거다

NatWest 자신의2021년 10월 유죄 인정 성명은 자동 시스템과 조사 절차의 부족을 포함한 운영상 약점을 인정했다. 5년간 약 7억 파운드의 투자, 5,000명 이상의 전문 인력, 중앙화된 FinCrime Hub, 추가로 10억 파운드 이상의 금융범죄 통제 투자 계획을 기술했다. 이들은 실질적인 회사 표현이지, 특정 실패 양상이 제거되었다는 독립적 증명이 아니다.

양형 이후, NatWest의12월 회사 발표는 유죄 범위, 재정적 처우, 고객 실사, 거래 모니터링, 제재, 반부패 통제에 대한 계획된 투자를 반복했다. 추가 증거가 없는 한 FCA가 현직 또는 전 직원을 추구하지 않을 것이라고도 보고했다. 이는 기업 응답과 회계 맥락에 유용하며, 법원과 FCA 문서가 법적 결과를 지배한다.

그룹의2021년 연차보고서 및 재무제표는 유죄 인정, 벌금, 지속되는 강화 작업, 금융범죄 거버넌스 체계에 대한 전문가(skilled person) 검토를 공시했다. 최종 전문가 보고서가 2022년 1월에 접수되었다고 밝혔다. 연차보고서는 형식적 거버넌스와 공시적 의미를 가지지만, 공개 설명은 기저 시험 모집단, 예외, 운영 효과성 결과를 제공하지 않는다.

NatWest의 현재금융범죄 페이지는 고객 이해, 거래 모니터링, 계좌 조치, 훈련, 파트너십, 2020년에 시작된 은행 전역 변혁 계획을 기술한다. 관련된금융범죄 선언문은 실사, 모니터링, 리스크 평가, 독립 감사, 협력을 프로그램 요소로 제시한다. 이들은 설계 약속이다. 이해관계자들은 여전히 역사적 근본 원인에 결부된 결과 척도를 필요로 한다.

투자 총액은 주요 성공 지표가 되면 오해를 낳을 수 있다. 지출은 그룹 전반의 규제 변화, 사기, 제재, 사이버 범죄, 인력, 플랫폼 교체를 덮을 수 있다. 신뢰할 수 있는 시정 보고서는 자원을 특정 실패 양상에 배분하고 무엇이 바뀌었는지 보고해야 한다: 대사된 현금 채널 매핑, 검토된 영향받는 고객, 검증된 규칙, 해소된 경보 백로그, 도전된 리스크 하향, 품질 시험된 조사자, 적용된 제한.

현대적 현금 통제는 정당한 서비스를 보존해야 한다

FCA의현금 기반 자금세탁 지침은 이제 거래 검증, 직원 훈련, 효과적 모니터링, 예금 한도, 예상과 실제 활동 간 불일치 식별을 위한 데이터 활용을 강조한다. 그 즉각적 맥락은 Fowler Oldfield 기소가 아닌 비지점 우체국 예금이다. 그럼에도 통제 원칙은 채널 전반에서 현금을 올바르게 식별하고 고객 목적과 비교할 필요성을 강화한다.

현금 통제는 정당한 중소기업을 위한 서비스 연속성 긴장을 만든다. 소매, 요식, 지역 조직, 농촌 기업은 현금과 지역 예금 경로에 의존할 수 있다. 집행에 대한 응답으로 현금을 무차별적으로 거부하는 은행은 비용과 배제를 합법적 고객에게 전가할 수 있다. 리스크 민감성은 보편적 거부가 아니라 차별화를 요구한다.

예금 한도의 예외는 명시적이고 모니터링되어야 한다. 은행은 사업 필요성, 예상 금액과 빈도, 예금자, 장소, 계절성, 출처 증거, 승인 임원, 만기를 기록해야 한다. 승인된 패턴 밖의 활동은 검토를 만들어야 한다. 예외는 결코 모니터링을 억제해서는 안 된다. 시스템에 실제 예금과 비교할 더 정확한 프로필을 제공해야 한다.

모니터링 거버넌스는 데이터, 규칙, 결정을 시험해야 한다

FCA의금융범죄 시스템 및 통제 지침은 리스크 평가, 비례적 시스템, 양·불량 실무 예시를 강조한다. 지침은 이 사건의 유죄 문서가 아니지만 거버넌스의 기준을 제공한다. 모니터링 프로그램은 소프트웨어 설치가 아니라 통제된 생산 시스템으로 다뤄져야 한다.

첫째, 데이터 통제는 완전성과 의미를 증명해야 한다. 모든 예금 채널은 실물 또는 기원 이벤트에서 모니터링 플랫폼까지 대사되어야 한다. 필수 필드, 코드 매핑, 거부 기록, 지연 피드, 변환에는 소유자와 일일 예외 보고서가 필요하다. 표본에는 현금센터, 지점, 제3자 예금, 야간 금고, 모든 비지점 경로가 포함되어야 한다. 모니터링은 거래 유형을 식별할 수 없다면 리스크에 민감할 수 없다.

둘째, 시나리오 거버넌스는 적용 범위를 증명해야 한다. 규칙은 절대 현금 규모, 속도, 지리적 분산, 제3자 예금자, 예상 매출과의 불일치, 신속한 하류 이체, 리스크 등급, 연결된 거래 상대방을 다루어야 한다. 임계치에는 근거, 백테스팅, 변경 관리가 필요하다. 역사적 정상화는 지속된 이상을 보이지 않게 해서는 안 된다. 고위험 고객은 차별화된 검토를 받아야 하고, 임시 규칙 공백은 보완 통제와 소급 검토를 만들어야 한다.

셋째, 조사 거버넌스는 결정 품질을 증명해야 한다. 경보 사건은 검토된 데이터, 고객 기준선, 이전 우려, 상호 검증, 설명, 조사자, 감독자, 결과를 보여야 한다. 상업적 스폰서의 설명에 주로 기반한 종결은 별도 표본이 되어야 한다. 반복 경보는 재설정되지 않고 누적되어야 한다. 워크플로우는 리스크 갱신, 실사 갱신, 의심거래 검토, 필요한 경우 제한을 촉구해야 한다.

넷째, 모델 및 통제 한계는 권위에 도달해야 한다. 경영진은 어느 채널이 잘못 분류되었는지, 어느 규칙이 비활성화되었는지, 얼마나 많은 고객이 영향받았는지, 어떤 임시 조치가 작동 중인지 알아야 한다. 실질적 한계는 이사회에 보이는 소유자와 기한이 필요하다. 시스템 결함은 기관의 자금세탁 위험 인식을 바꿀 때 기술적 백로그 항목으로 남을 수 없다.

내구성 있는 증거 패키지는 거래 재현에서 시작된다

독립 시험자는 현금 규모, 리스크, 업종, 채널, 등급 변경, 경보 이력, 예외 상태로 고객을 선택해야 한다. 각 표본에 대해 온보딩, 예상 활동, 모든 실질적 갱신, 채널별 예금, 리스크 점수 이력, 경보, 내부 보고서, 조사, 주기 및 이벤트 기반 검토, 외부 정보, 최종 계좌 조치를 재현해야 한다. 시험은 완료 상태의 스크린샷을 수락하는 대신 원천 데이터에서 결정을 재현해야 한다.

모집단에는 유지된, 제한된, 종료된, 이후 해제된 고객이 포함되어야 한다. 위양성과 고위 상업 직원이 스폰서한 사건도 포함되어야 한다. 성공적인 에스컬레이션만 시험하는 프로그램은 경고가 사라지는지 드러낼 수 없다. 표본은 고운영 압력의 기간과 최근 시스템 변경 기간을 다루어야 한다. 수동 우회와 데이터 단절이 그때 일어나기 쉽기 때문이다.

예외는 근본 원인으로 분류되어야 한다: 고객 데이터 정확성, 채널 매핑, 시나리오 설계, 경보 조사, 검토 빈도, 에스컬레이션 권한, 계좌 조치, 훈련 또는 감독. 각 예외는 모집단 평가를 필요로 한다. 하나의 현금 코드가 잘못되었다면, 질문은 표본 고객이 고쳐졌는지만이 아니라, 얼마나 많은 거래와 고객이 그 코드를 사용했는지와 소급 모니터링이 완료되었는지이다.

검증은 설계, 구현, 지속 운영을 분리해야 한다. 새 정책은 기술 배포 전에 설계 검토를 통과할 수 있다. 배포된 규칙은 조사자가 역량이 부족한 상태로 구현을 통과할 수 있다. 프로세스는 연간 검토 주기를 생존하지 못한 채 한 분기를 운영할 수 있다. 공개 시정 언어는 어느 단계가 증거화되었고 어떤 한계가 남아 있는지 식별해야 한다.

지표는 중단 권한을 드러내야 한다

선도적 결과는 생성된 경보가 아니다. 신뢰할 수 있는 위험이 처우를 바꾸는지이다. 이사회는 얼마나 많은 현금 이상이 고객 리스크 상향, 강화 모니터링, 실사 갱신, 제한, 의심거래 결정, 종료를 초래했는지 보아야 한다. 누가 예외를 요청했고, 누가 승인했고, 얼마나 지속되었고, 더 많은 가치가 이동하기 전에 조건이 완료되었는지도 보아야 한다.

데이터 지표에는 원천 시스템과 모니터링 시스템에서 대사된 현금 이벤트, 잘못 분류율, 피드 지연, 거부 기록, 검증된 규칙이 없는 채널이 포함되어야 한다. 고객 지표에는 리스크 등급별 고현금 고객, 등급 하향, 설명 불가능한 분류 변경, 지연 검토, 실제-예상 차이가 포함되어야 한다. 조사 지표에는 반복 경보, 표시된 이전 우려, 품질 실패, 경과 관리, 상호 검증 없는 설명에 기반한 종결이 포함되어야 한다.

시정 종결에는 통제가 상업적 압력에 반할 수 있다는 증거가 필요하다. 사례 연구에는 활동이 제한되거나 종료된 수익성 있는 관계, 고위 스폰서의 하향이 거부된 사례, 집행 전에 에스컬레이션된 시스템 한계가 포함되어야 한다. 입증된 중단 권한이 없으면, 투자와 훈련은 책임성이 아니라 역량을 기술한다.

원인, 계기, 영향은 연결된 상태를 유지해야 한다

근본 원인은 추상적 “불량 문화”나 하나의 결함 알고리즘이 아니었다. 예상 활동 기록, 고객 분류, 현금 코딩, 규칙 적용 범위, 조정, 조사, 누적 에스컬레이션, 검토 빈도, 소유권 전반의 결합된 실패였다. 각 약점은 다음 약점이 관계를 교정할 기회를 줄였다. 함께, 그들은 명백한 모순이 지속되도록 허용했다.

공적 책임성의 계기는 FCA의 기소였고, 이어서 NatWest의 조기 유죄 인정과 법원의 양형이었다. 2016년 6월의 경찰 통보는 은행의 대응을 바꾼 운영적 계기였다. 이들은 서로 다른 계기다. 하나는 무관리 관계를 끝내고 협력을 시작했고, 다른 하나는 수년 뒤 기업 형사 책임을 확립했다.

영향에는 법원이 다룬 운영에 금융 시스템이 제공된 것, 지연된 탐지, 효과적 조치를 이루지 못한 직원 경고, 중대한 법적 제재, 시정 비용, 신뢰 상실이 포함된다. 과도하게 무딘 수복이 합법적 중소기업의 현금 서비스 접근을 손상시킬 위험도 포함된다. 책임성은 범죄 가능 위험과 연속성 위험을 동일하게 취급하지 않고 둘 다 인정해야 한다.

통제 소유권은 은행과 그 지배 기구에 속한다. 고객은 진실한 정보와 합법적 행동을 책임지고, 경찰과 검찰은 자신들의 조사를 책임지고, 규제기관은 감독과 집행을 책임진다. 그 역할 중 어떤 것도 은행의 모니터링 의무를 제거하지 않는다. 반대로 은행의 유죄가 모든 연결된 인물의 형사 책임을 증명하는 것으로 만들지는 않는다.

측정이 사슬을 닫는다. 경영진이 현금 분류 정확성, 리스크 등급 계보, 검토 완료, 경보 품질, 누적 에스컬레이션, 고객 조치를 정량화할 수 없다면 수복을 증명할 수 없다. 증거는 동일한 원천 기록에 대한 독립 보증과 함께 지점과 현금센터에서 최고경영위원회와 이사회까지 이용 가능해야 한다.

NatWest 사건 이후 누가 무엇을 책임지는가

이사회는 고현금 노출을 한도, 자원, 에스컬레이션으로 전환하는 리스크 성향을 책임진다. 실질적 모니터링 한계를 이해하고 모집단 수준의 시정을 요구해야 한다. 고위 경영진은 최종 결과 소유자, 대사된 시스템, 유능한 조사, 정확한 공시를 책임진다. 기술 리더는 플랫폼 가용성만이 아니라 원천 이벤트에서 모니터링 엔진까지의 의미적 무결성을 책임진다.

상업 및 관계 팀은 정확한 고객 목적, 실질적 변화에 대한 도전, 적시 이벤트 회부를 책임진다. 고객을 지지할 수 있지만 자신들의 설명을 독립적으로 해제할 수는 없다. 지점과 현금 직원은 경계와 정확한 보고를 책임지고, 기관은 보호 채널과 가시적 피드백을 책임진다. 조사자는 수익 스폰서십과 무관한 누적적 증거 기반 결정을 책임진다.

MLRO와 금융범죄 리더십은 정책, 리스크 해석, 의심거래 거버넌스, 문제 에스컬레이션, 모집단 분석을 책임진다. 2선은 등급, 예외, 한계에 대한 도전을 책임진다. 내부 감사는 원천 예금 데이터와 종결 사건에 대한 직접 접근을 포함한 최종 보증을 책임진다. 인사 및 보상 위원회는 적절한 보류를 벌하지 않고 통제 조건이 무시된 수익을 보상하지 않는 인센티브를 책임진다.

규제기관과 법원은 당사자, 혐의, 인정, 판단, 유죄, 구제에 대한 정밀한 진술을 책임진다. NatWest는 무엇을 바꿨고 무엇이 여전히 증명되지 않았는지에 대해 똑같이 정밀한 공개 보고를 책임진다. 언론인과 분석가는 준수 실패와 연루의 구별, 그리고 NatWest의 사건, Fowler Oldfield 피고들, Barclays의 이후 조치 간 구별을 책임진다.

고객과 지역 사회는 보호와 작동 가능한 은행 서비스 둘 다를 받을 권리가 있다. 더 많은 정보를 요구받는 합법적 사업은 명확한 프로세스와 적시 결정을 받아야 한다. 경고를 본 직원은 독립 검토를 촉발할 수 있어야 한다. 공중은 기관의 학습이 예산만이 아니라 결과를 바꾸었는지 볼 수 있어야 한다.

책임성 기준은 모순에서 행동으로 이어지는 증거다

내구성 있는 교훈은 말하기 쉽고 운영하기 어렵다: 실제 활동이 고객 서술과 모순될 때, 그 모순은 행동을 바꾸어야 한다. 리스크를 갱신하고, 검토를 강화하고, 이전 우려를 연결하고, 독립적 권위에 도달하고, 문서화된 결정을 만들어야 한다. 관계 서술도 시스템 점수도 실물과 거래 증거를 지울 수 없어야 한다.

현금에 대해 그 기준은 올바른 분류에서 시작된다. 모든 실물 예금은 운영, 원장, 모니터링을 통해 정체를 유지해야 한다. 예상 현금, 금액, 채널, 예금자, 지리가 기록되어야 한다. 차이는 사건을 만들어야 한다. 고위험 처우는 기술적으로 강제되어야 한다. 직원 관찰은 거래 데이터 곁에 놓여야 하고, 조사자는 전체 이력을 보아야 한다.

이 기준은 법적 정밀함도 보호한다. NatWest는 모니터링 요건 준수 실패에 대해 세 건의 범죄로 유죄 판결을 받았다. 판사는 그것이 연루되었다고 명시적으로 판단하지 않았다. Fowler Oldfield 이사들, 운반책, 다른 개인들은 별도의 절차와 결과를 가진다. Barclays의 이후 최종 통지는 다른 은행과 고객 관계에 관한 것이다. 그 기록들을 분리해 두면 기관 교훈이 더 강해진다.

마지막으로, 수복은 새 플랫폼 구매가 아니다. 조직이 이제 모순을 알아차리고 외부 권위가 그것들을 연결하기 전에 행동한다는 증거다. 은행은 고객별로 그 증거를 재현하고, 현금 데이터의 무결성을 입증하고, 경보가 누적됨을 보여주고, 독립 기능이 수익성 활동을 제한할 수 있음을 증명할 수 있어야 한다. 그것이 NatWest의 Fowler Oldfield 관계가 모든 현금 수령 은행에 남기는 책임성 시험이다.