Monitoramento da filial estoniana e governança do grupo: o teste de responsabilidade de AML do Danske Bank

Resumo

• A filial do Danske Bank na Estônia expôs como deficiências na documentação de clientes, sistemas locais fragmentados, autonomia da filial, acesso de correspondentes e escalonamento tardio podem transformar uma carteira lucrativa de alto risco em custos legais e de legitimidade em todo o grupo.
• A responsabilização exige que o banco mantenha separados o fluxo total de pagamentos, a atividade suspeita e os recursos criminais comprovados, demonstrando ao mesmo tempo dados de beneficiários efetivos de qualidade decisória, monitoramento de transações em grupo, canal independente de denúncias, visibilidade do conselho e coordenação eficaz entre supervisores do país de origem e do país anfitrião.

O problema da responsabilização não é um número único

O caso da filial estoniana do Danske Bank é frequentemente resumido a um número espetacular: aproximadamente EUR 200 bilhões em pagamentos associados a uma população revisada de cerca de 15.000 clientes e 9,5 milhões de transações. Essa compressão é compreensível e perigosa. Pode transformar uma medida do fluxo total de pagamentos em uma afirmação de que cada euro foi produto de lavagem de dinheiro. A investigação encomendada pelo banco não fez essa afirmação.

Ela descreveu a população examinada, os fluxos de pagamento observados e uma grande proporção de clientes que considerava suspeitos, ao mesmo tempo que indicou limitações importantes sobre o que sua investigação poderia estabelecer. Seu Relatório sobre a Carteira de Não Residentes na Filial Estoniana do Danske Bank é, portanto, uma evidência indispensável e limitada: ele reconstrói a carteira e o registro de governança, mas não é uma sentença judicial que rastreia a origem criminosa de cada pagamento.

Três quantidades devem permanecer separadas. Primeiro, todo o tráfego dentro do perímetro da investigação: pagamentos enviados ou recebidos pelos clientes selecionados para revisão. Segundo, tráfego ou clientes com indicadores suspeitos, incomuns ou de alto risco. Esses indicadores podem justificar due diligence reforçada, relatórios ou encerramento de conta sem provar um crime subjacente. Terceiro, recursos criminais estabelecidos por meio de admissões, julgamentos ou outras conclusões legalmente suficientes em casos definidos.

Passar casualmente da primeira quantidade para a terceira apaga a diferença entre detecção de risco e adjudicação criminal. Também torna a responsabilização menos precisa: uma instituição pode falhar desastrosamente em conhecer seus clientes e monitorar transações mesmo que nenhum tribunal posterior identifique a proveniência de cada unidade de dinheiro.

O caso é melhor compreendido como uma falha do sistema de controle cujas consequências ultrapassaram fronteiras organizacionais e legais. Uma operação estrangeira adquirida com um negócio de não residentes existente manteve autonomia substancial. Arquivos de clientes e informações sobre beneficiários efetivos eram deficientes. O monitoramento de transações não fornecia ao grupo uma visão confiável do risco. Funcionários e gerentes receberam alertas, mas o escalonamento e o encerramento foram lentos. A compensação em dólares e outros relacionamentos correspondentes conectaram a filial a instituições financeiras fora da Estônia.

Declarações públicas sobre controles e riscos chegaram aos investidores. Supervisores do país de origem e do país anfitrião ocupavam posições distintas sob as regras europeias, enquanto autoridades dos Estados Unidos posteriormente agiram sobre condutas envolvendo acesso ao sistema financeiro dos EUA.

Essa arquitetura transforma a questão central de "quanto foi lavado?" para "quem possuía a autoridade, a informação e o dever de interromper a exposição?" Aceitação de clientes, verificação de beneficiários efetivos, monitoramento de pagamentos, representações de correspondentes, escalonamento de denúncias, auditoria interna, relatórios ao conselho do grupo, divulgação pública e remediação eram controles diferentes com proprietários diferentes. Sua interdependência é o teste de responsabilização.

Se cada camada pode apontar para o mandato incompleto de outra camada, uma carteira lucrativa de alto risco pode persistir mesmo enquanto os alertas se acumulam.

A análise mais clara, portanto, segue as alegações até sua origem e status legal. As admissões corporativas do Danske Bank sob seu acordo com os EUA não são intercambiáveis com alegações contra indivíduos nomeados ou não nomeados. O caso corporativo resolvido da SEC diz respeito a declarações e períodos específicos para investidores. As conclusões da supervisão dinamarquesa dizem respeito à gestão e governança na Dinamarca, enquanto a supervisão estoniana tratou da conformidade de LBC/AML da filial no estado anfitrião.

O encerramento e as penalidades estabelecem resultados importantes, mas nenhum deles estabelece que toda transação suspeita foi encontrada nem que todo controle posterior permanecerá eficaz.

Aquisição importou um modelo de negócios, um problema de dados e uma escolha de governança

O Danske Bank adquiriu o Sampo Bank em 2007, incluindo sua operação estoniana e um negócio estabelecido atendendo clientes não residentes. A aquisição não apenas adicionou clientes e receita. Ela importou um modelo de risco, práticas locais, registros de clientes, tecnologia e relacionamentos com intermediários. A carteira de não residentes incluía clientes fora da Estônia, frequentemente operando por meio de entidades legais e cadeias de pagamento que exigiam um conhecimento mais forte — e não mais leve — da propriedade, propósito e origem dos fundos.

O primeiro momento de responsabilização foi, portanto, a integração: o que o comprador sabia, o que deveria ter testado e quais controles deveriam ter sido padronizados antes que o negócio pudesse se expandir com segurança?

A estrutura de filial importou depois que a operação estoniana deixou de ser uma subsidiária em 2008. Uma filial é parte da mesma pessoa jurídica que sua sede, mas a localização operacional e as regras do país anfitrião ainda criam divisões supervisoras e práticas. A unidade legal não garante unidade informacional. O registro do caso aponta repetidamente para a lacuna entre a propriedade formal do grupo e a visibilidade efetiva do grupo. Uma filial pode ser financeiramente consolidada enquanto continua a usar sistemas legados, arquivos locais ou práticas que impedem a sede de testar se as alegações de risco do cliente são verdadeiras.

A aceitação de clientes não era uma única caixa de verificação de onboarding. Exigia um relato crível de quem controlava um cliente, que atividade econômica justificava o relacionamento, de onde vinham os fundos, quais países e contrapartes estavam envolvidos e se os pagamentos observados correspondiam ao propósito declarado. Empresas de fachada, intermediários e clientes remotos aumentavam o ônus da verificação. A propriedade efetiva final era especialmente importante porque um diretor registrado ou acionista nominal pode ser diferente da pessoa física que exerce o controle.

Quando a evidência de propriedade está ausente ou não é confiável, um banco não pode compensar meramente atribuindo uma pontuação de alto risco. A incerteza deve mudar se o relacionamento é aceito ou mantido.

A atratividade comercial da carteira intensificou o teste de governança. A receita pode fazer com que as exceções pareçam temporárias e os custos de atrito com o cliente pareçam imediatos, enquanto o custo de controles deficientes de LBC/AML permanece probabilístico e disperso. Os gerentes de filial veem a receita do cliente; a conformidade central vê o risco agregado; os bancos correspondentes veem as representações sobre a instituição respondente; os supervisores veem apenas as informações disponíveis por meio de relatórios e inspeção.

Uma governança forte deve neutralizar essa assimetria dando às funções de controle independente autoridade, dados e rotas de escalonamento diretas.

O próprio anúncio do Danske Bank sobre os resultados da investigação disse que a carteira de não residentes foi encerrada em 2015, com um pequeno número de contas encerradas no início de 2016, e descreveu mudanças na gestão do Báltico, independência das funções de controle e tecnologia compartilhada. Essas declarações ajudam a estabelecer o que o banco disse que mudou. Elas também mostram por que a responsabilização da aquisição continua além da due diligence no fechamento.

Se a unidade adquirida permanece opaca ao monitoramento do grupo por anos, a decisão de aquisição se torna uma decisão de governança contínua renovada a cada dia que o negócio permanece aberto.

KYC e propriedade efetiva eram insumos de controle, não papelada

Os controles de conheça seu cliente às vezes são descritos como obrigações documentais. Na realidade, eles fornecem os dados de entrada para todas as decisões posteriores. O monitoramento de transações não pode distinguir de forma confiável o comportamento normal do anômalo se o banco não conhece o negócio genuíno do cliente, as pessoas controladoras, as contrapartes esperadas e a exposição geográfica. Um mecanismo de regras pode detectar um grande pagamento, mas não pode julgar se esse pagamento se adequa ao propósito do cliente quando o propósito é genérico, desatualizado ou falso.

A qualidade dos dados é, portanto, uma questão de governança: a administração decide se campos ausentes bloqueiam negócios, se as exceções expiram e se as atestações da linha de frente recebem testes independentes.

O registro da Estônia ilustra como a localidade pode se tornar opacidade. O material do cliente mantido em arquivos ou sistemas locais pode não satisfazer nem as análises do grupo nem as perguntas dos correspondentes. Idioma, registros comerciais e regras de privacidade podem complicar o acesso, mas não eliminam o dever do banco de operar controles legais e eficazes. Um grupo transfronteiriço deve projetar um caminho de evidência que respeite as restrições de dados enquanto ainda permite revisão apropriada de conformidade, auditoria e gestão. "

Os dados são locais" não pode se tornar uma explicação genérica para por que a pessoa jurídica que presta o serviço não podia entender seus clientes.

A propriedade efetiva também é uma proposição factual contestável, não um campo copiado. A verificação deve combinar material de registro confiável, documentos corporativos, cadeias de propriedade, direitos de controle e corroboração da atividade econômica. Estruturas de maior risco exigem investigação mais intensiva. Onde os gerentes de relacionamento são recompensados por reter clientes, suas afirmações exigem contestação da segunda linha. Onde intermediários apresentam clientes, o banco continua responsável por decidir se pode confiar nas informações e por investigar contradições.

Nenhum fluxo de trabalho automatizado pode transformar uma declaração não verificada em propriedade verificada simplesmente roteirizando-a por mais telas.

A resolução criminal dos EUA fornece uma camada legalmente diferente de evidência. Na Declaração de Fatos do DOJ incorporada ao acordo, o Danske Bank estipulou fatos definidos sobre o negócio da Estônia, representações a bancos dos EUA e o esquema descrito ali. Essas são admissões do banco para o réu corporativo e a conduta estabelecida no acordo. Elas não devem ser expandidas em uma conclusão de que todos os funcionários aderiram ao esquema ou que cada pagamento da carteira representava recursos criminais.

O próprio acordo observa que certos fatos foram baseados em informações de terceiros obtidas pelos Estados Unidos, outra razão para preservar a própria atribuição do documento.

A lição prática é que a evidência de KYC deve ser de qualidade decisória. Um proprietário de controle deve ser capaz de responder: qual fato apoia a propriedade declarada deste cliente; quando foi verificado pela última vez; quais contradições permanecem; quem aprovou o risco residual; e que evento forçará revisão ou saída? Essas respostas devem ser visíveis para monitoramento, conformidade, auditoria e gestão relevante. Quando os registros não podem apoiá-las, o problema não é meramente papelada incompleta. É que a instituição não pode explicar por que está fornecendo acesso ao sistema financeiro.

O monitoramento de transações precisava de uma visão de grupo e contestação humana

O monitoramento de transações é frequentemente tratado como o centro técnico da LBC/AML. O caso da Estônia mostra por que o software sozinho é uma estrutura inadequada. O monitoramento depende de dados do cliente, design de cenários, informações de pagamento, limites de alerta, capacidade do investigador, qualidade do escalonamento e disposição da gestão para interromper negócios. Um sistema pode processar milhões de registros enquanto produz pouca responsabilização se os alertas forem mal calibrados, os investigadores carecerem de contexto ou padrões repetidos nunca alterarem a decisão sobre o cliente.

A população de pagamentos criou desafios óbvios de escala. Transferências transfronteiriças em múltiplas moedas, movimentação rápida por meio de contas, redes de entidades legais relacionadas e transações envolvendo jurisdições de maior risco exigem análise tanto no nível da entidade quanto no nível da rede. Uma visão no nível da filial pode perder relacionamentos observáveis em todo o grupo. Por outro lado, um mecanismo de grupo pode perder fatos localmente significativos se os dados do cliente e os dados narrativos não forem padronizados.

A automação empresarial eficaz une essas perspectivas e registra por que um alerta foi encerrado, escalonado, relatado ou vinculado a uma decisão de saída da conta.

Falsos positivos não justificam detecção fraca. Eles são um problema de design a ser medido. A gestão deve saber quais cenários criam alertas, a taxa e a razão para encerramentos, carga de trabalho do investigador, envelhecimento, alertas repetidos, relatórios de atividade suspeita e decisões do cliente após o relatório. A amostragem deve testar não apenas se os analistas seguiram um procedimento, mas se o procedimento produz resultados defensáveis. A auditoria interna deve ser capaz de reproduzir decisões-chave a partir de evidências preservadas.

A conformidade deve ter autoridade para contestar os proprietários de receita e suspender a atividade quando as informações do cliente forem inadequadas.

O banco correspondente adiciona outro limite de monitoramento. Uma filial local pode depender de bancos maiores para compensar dólares ou outras moedas. O correspondente não conhece necessariamente os clientes finais da filial, então confia em representações sobre os controles de cliente e monitoramento do banco respondente. O respondente, portanto, controla informações relevantes para a decisão de risco de outra instituição. Enganar um correspondente sobre o perfil do cliente ou capacidades de LBC/AML não é simplesmente um defeito de processo local; pode se tornar conduta dentro da jurisdição do correspondente.

O anúncio do acordo de culpa do DOJ afirma que o Danske Bank se declarou culpado de conspiração para cometer fraude bancária e descreve informações falsas ou enganosas fornecidas a bancos dos EUA para preservar o acesso ao dólar para clientes de alto risco não residentes. O comunicado também descreve a perda de bens e as considerações por trás da resolução. Seu significado legal é específico: diz respeito ao acordo corporativo e à fraude contra bancos dos EUA. Não é uma declaração judicial de que todo o fluxo de EUR 200 bilhões era produto de lavagem de dinheiro.

Um modelo de monitoramento responsável tornaria a propriedade explícita. O negócio é dono da decisão sobre o cliente; as operações mantêm dados confiáveis; a tecnologia opera sistemas rastreáveis; a conformidade define e desafia independentemente as regras de risco; os investigadores documentam os resultados; a auditoria testa toda a cadeia; a alta administração vê exposição não resolvida em vez de apenas contagens de alertas concluídos. As métricas devem expor a incerteza. "Alertas encerrados" não é evidência de eficácia a menos que a qualidade do encerramento, os resultados do cliente e o teste de risco perdido sejam conhecidos.

Denúncias testaram o sistema de escalonamento

Os alertas só importam se uma instituição os converte em decisões. As comunicações de denunciantes associadas à filial da Estônia são centrais porque desafiaram a legitimidade de clientes e transações e colocaram a organização em conhecimento de que as linhas de reporte comuns poderiam estar falhando. Uma vez que tal informação chega, a responsabilização muda. A questão não é mais se a gestão poderia ter descoberto o problema por meio do monitoramento de rotina;

é se os destinatários designados preservaram a alegação, protegeram o denunciante, investigaram independentemente o conteúdo, ampliaram a revisão quando necessário e escalaram o risco não resolvido para pessoas capazes de interrompê-lo.

Um canal de denúncias não é eficaz porque recebe uma mensagem. Ele precisa de regras de triagem, independência da gestão implicada, salvaguardas antirretaliação, registros de casos e prazos. A investigação deve testar sistemas e carteiras, não reduzir um alerta estrutural à conduta de um funcionário. Se as alegações dizem respeito a beneficiários efetivos, estruturas de fachada ou explicações falsas de clientes, os revisores precisam de acesso aos arquivos subjacentes e redes de pagamento. Se a liderança da filial pode estar em conflito, a conformidade do grupo, o jurídico, a auditoria ou o conselho devem assumir a resposta.

A decisão de 2018 da Autoridade de Supervisão Financeira Dinamarquesa sobre gestão e controle constatou deficiências graves de governança, emitiu oito ordens e oito reprimendas e afirmou que o banco reagiu tarde demais a informações, incluindo uma denúncia interna. A autoridade enquadrou sua jurisdição cuidadosamente: sua decisão foi baseada nas regras dinamarquesas de gestão e controle e dizia respeito ao que a gestão na Dinamarca fez ou deveria ter feito. Ela expressamente distinguiu a responsabilidade das autoridades estonianas por medidas específicas de LBC/AML da filial. Essa limitação não é uma nota de rodapé;

é o limite entre país de origem e país anfitrião necessário para interpretar corretamente a conclusão.

A auditoria interna é outro mecanismo de escalonamento. Ela não deve meramente relatar exceções isoladas. Deve identificar causas sistêmicas, definir a população afetada, rastrear recomendações até a evidência e testar novamente a remediação. Uma constatação de auditoria marcada como "encerrada" porque uma política foi reescrita não é equivalente a prova de que os arquivos de clientes foram reparados ou os cenários de transações funcionam. A independência da auditoria também requer acesso direto ao conselho ou comitê de auditoria quando a resposta executiva for lenta.

A cronologia mostra como sinais fracos repetidos podem criar uma falsa sensação de que nenhum evento único é decisivo. Um correspondente faz perguntas; supervisores identificam deficiências; conformidade levanta preocupações; um denunciante fornece exemplos; auditoria identifica fraquezas. Cada item pode ser tratado como um caso separado. A governança falha quando nenhum proprietário os agrega em uma conclusão no nível da carteira. Um painel do conselho deve, portanto, conectar sinais entre fontes, mostrar ações vencidas e identificar o que permanece desconhecido. Escalonamento não é o movimento de um e-mail para cima;

é a transferência de uma decisão para alguém com autoridade, acompanhada por evidência e um prazo.

Autonomia da filial não deslocou a responsabilidade do grupo

A autonomia operacional pode ajudar um banco a responder a clientes e leis locais. Torna-se perigosa quando os direitos de decisão são separados da responsabilidade de controle. Se uma filial pode aceitar clientes de alto risco, manter dados distintos, definir padrões práticos de monitoramento e responder a correspondentes enquanto as funções do grupo não podem ver ou contestar essas escolhas, o grupo assume risco sem exercer controle. Políticas formais na sede descrevem então uma organização que não existe na prática.

O conselho do grupo e a alta administração não precisavam revisar cada transação. Precisavam de garantia confiável sobre o apetite ao risco da filial, composição de clientes, capacidade de LBC/AML, alertas importantes e remediação. A garantia deve vir de testes independentes, não apenas de autorrelato da gestão. Quando uma carteira gera lucros desproporcionais, contém um grande número de clientes não residentes e depende de acesso de correspondentes, sua informação de risco pertence às decisões estratégicas e de capital. A ausência de bons dados é em si informação para o conselho, não uma razão para omitir o tópico.

A FSA Dinamarquesa posteriormente publicou uma declaração sobre sua supervisão do Danske Bank no caso da Estônia. Ela manteve que a Estônia, como anfitriã, tinha responsabilidade supervisora de LBC/AML da filial, enquanto a Dinamarca coordenava a supervisão geral do Danske Bank, e descreveu deficiências nas linhas de defesa e informações do banco. A declaração registra o próprio relato da autoridade dinamarquesa sobre a divisão e suas ações supervisoras. Ela não resolve todos os debates sobre se os arranjos supervisores europeus eram adequados.

O relatório mais longo da autoridade sobre a supervisão dinamarquesa adiciona cronologia e contexto. Lido com a decisão de 2018, ilustra um problema de responsabilização de segunda ordem: os supervisores dependem de informações completas e precisas do grupo, mas também devem desafiar a confiabilidade dessas informações. Um supervisor do país de origem focado na governança do grupo e um supervisor do país anfitrião focado na conformidade local de LBC/AML podem cada um agir dentro de um mandato enquanto lacunas persistem entre eles.

A coordenação deve especificar quem testa qual proposição, o que é compartilhado e quem age quando os fatos entram em conflito.

A responsabilidade do grupo não é, portanto, um slogan de responsabilidade ilimitada por cada ato local. É um princípio de design de controle. A pessoa jurídica e seus órgãos de governança devem definir o apetite ao risco, garantir políticas eficazes em todo o grupo, obter informações utilizáveis, financiar funções independentes, resolver conflitos e reagir a alertas importantes. Os gerentes locais permanecem responsáveis por suas próprias decisões. A responsabilidade individual, no entanto, requer evidências específicas da pessoa e o devido processo legal.

As conclusões de governança corporativa nunca devem ser automaticamente convertidas em alegações de intenção criminosa de executivos ou funcionários específicos.

A divulgação ao investidor tornou o conhecimento de controle materialmente externo

As falhas de LBC/AML podem se tornar questões de lei de valores mobiliários quando uma empresa listada descreve seus controles, risco e desempenho comercial aos investidores. A cadeia de responsabilização então se estende das operações da filial para finanças, jurídico, relações com investidores, executivos e comitês de divulgação. Essas funções devem decidir se deficiências conhecidas tornam as declarações existentes enganosas e se os lucros atribuídos a um negócio são sustentáveis ou expostos a execução, saída e custos de remediação.

Isso não é um requisito de divulgar cada alerta ou alegação não verificada. A materialidade envolve julgamento sobre o que um investidor razoável consideraria importante no contexto. Mas esse julgamento deve usar a evidência de controle real. Se a sede sabe que as informações do cliente não são confiáveis, o monitoramento é deficiente, os alertas permanecem não resolvidos e uma carteira lucrativa depende da confiança do correspondente, declarações genéricas sobre controles fortes podem distorcer o risco.

Os controles de divulgação devem capturar constatações significativas de conformidade e garantir que a linguagem otimista seja contestada com base em registros internos.

O comunicado de imprensa de 2022 da SEC anunciando acusações e acordo diz que o Danske Bank concordou em pagar aproximadamente US$ 413 milhões para resolver acusações de fraude relativas a investidores enganosos sobre falhas de conformidade de LBC/AML na Estônia. A SEC descreveu declarações específicas, períodos e supostas omissões. Como o assunto foi resolvido, a formulação cuidadosa é que a SEC alegou a violação de lei de valores mobiliários e que o banco consentiu com a resolução; não é necessário ou preciso rotular cada detalhe contestado como uma constatação de julgamento.

A queixa subjacente da SEC fornece a cronologia alegada e as declarações que a Comissão contestou. Ela também descreve representações de remediação atuais na época. Uma queixa é um documento de alegação mesmo que um réu simultaneamente a resolva. O julgamento final e o consentimento determinam a resolução; a queixa não deve ser usada para atribuir culpabilidade individual não resolvida. O banco é o réu, e as referências à conduta de funcionários devem reter a atribuição da queixa.

A responsabilização pela divulgação requer um pipeline rastreável. Constatações de conformidade e auditoria acima de limites definidos devem chegar ao comitê de divulgação. O comitê deve documentar por que uma questão é ou não material, quais afirmações públicas ela afeta e que incerteza permanece. O relatório de receita deve distinguir a receita corrente da receita exposta a clawback, doação, perda de bens, saída de clientes ou custo de controle. As atas do conselho devem mostrar contestação, não mero recebimento de apresentações.

O ponto de legitimidade mais profundo é que os investidores públicos precificam uma instituição parcialmente com base na confiabilidade de suas alegações de controle. Quando a evidência interna e a linguagem externa divergem, o dano não se limita à filial. A confiança nas outras garantias da gestão se deteriora. A divulgação transparente após a descoberta pode descrever a incerteza sem exagerar o escopo: a população em revisão, as limitações da análise, as ações tomadas e o status legal dos processos. A precisão protege tanto a responsabilização quanto a imparcialidade.

Jurisdições do país de origem, anfitriã e EUA responderam a perguntas diferentes

A aplicação transfronteiriça pode parecer duplicação a menos que a questão legal de cada autoridade seja separada. A Estônia sediou a filial e supervisionou a conformidade local de LBC/AML. A Dinamarca era o estado de origem do banco e supervisionava o grupo, incluindo obrigações de gestão e governança. Instituições europeias examinaram se as autoridades nacionais competentes cumpriram o direito da União e se o quadro produziu coordenação eficaz. Os Estados Unidos agiram porque representações e transações envolviam bancos correspondentes dos EUA e acesso ao sistema financeiro dos EUA.

A resolução criminal dinamarquesa abordou violações da lei dinamarquesa. Esses são fatos sobrepostos, não jurisdições intercambiáveis.

A determinação de 2019 da Autoridade de Supervisão Financeira da Estônia exigindo que o Danske Bank encerrasse suas atividades na Estônia foi uma ação do supervisor anfitrião. Ela proibiu a filial de operar e exigiu um encerramento ordenado atento a clientes, depósitos e serviços de empréstimo. Não deve ser descrita como uma ordem dinamarquesa ou uma penalidade dos EUA. Tampouco o encerramento por si só prova o caráter criminoso de cada cliente ou pagamento histórico.

A resposta da autoridade estoniana ao relatório de supervisão dinamarquês enfatizou responsabilidade compartilhada, mas diferenciada, e argumentou que o Danske Bank falhou na governança sujeita à supervisão dinamarquesa. Esse desacordo público é evidência importante de um problema de coordenação. Mostra por que "o supervisor" é muito vago. A análise de responsabilização deve identificar a autoridade, o mandato legal, o período, as informações disponíveis e a ação tomada.

Em nível europeu, a EBA abriu uma investigação formal de possível violação do direito da União contra as autoridades competentes estonianas e dinamarquesas. Abrir uma investigação não foi uma constatação de violação. A carta posterior da presidente da EBA descrevendo a decisão do Conselho de Supervisores afirma que uma minuta de recomendação preparada por meio do processo foi rejeitada conclusivamente. Esse resultado não deve ser reescrito como uma constatação adotada da EBA contra qualquer uma das autoridades. No entanto, expôs preocupação sobre se a supervisão fragmentada poderia responder coerentemente a uma filial transfronteiriça.

O nexo dos EUA era diferente. O acordo corporativo centrou-se na fraude que afetava bancos dos EUA que forneciam acesso de correspondente. Os EUA não se tornaram o supervisor de LBC/AML do país de origem ou anfitrião da filial. Sua jurisdição surgiu de conduta conectada a instituições financeiras e leis dos EUA. Preservar essa distinção impede que um acordo de execução seja usado como um julgamento universal sobre todas as questões regulatórias na Dinamarca e na Estônia.

Uma boa supervisão transfronteiriça precisa de um mapa de responsabilidade explícito. Deve identificar qual autoridade pode inspecionar a filial, qual supervisiona a governança do grupo, que informações devem ser trocadas, como alertas urgentes são escalonados e quem pode impor restrições de atividade. Colégios e memorandos são úteis apenas se produzirem decisões oportunas. Uma lacuna na autoridade deve ser escalonada como um risco, não normalizada como complexidade administrativa.

Resoluções criminais e regulatórias fixaram limites corporativos

As resoluções de 2022 criaram as conclusões legais mais fortes contra o Danske Bank como corporação, mas não eliminaram a necessidade de disciplina de limites. Nos Estados Unidos, o banco se declarou culpado de conspiração para cometer fraude bancária. Os fatos admitidos dizem respeito ao esquema e à responsabilidade corporativa especificados nos documentos de acordo. A perda de bens e outros termos fizeram parte de uma resolução coordenada. As admissões corporativas podem abranger atos de diretores, funcionários e agentes para fins de responsabilidade da entidade sem adjudicar a culpa criminal de cada indivíduo.

O anúncio da resolução dinamarquesa pelo Ministério Público Dinamarquês afirma que o Danske Bank recebeu uma multa de DKK 3,5 bilhões e confisco de DKK 1,249 bilhão por violações relacionadas ao caso da Estônia. Descreve falhas na sede envolvendo monitoramento de transações, investigação e relatórios para clientes suspeitos, bem como governança insuficiente e resposta a alertas. Isso é evidência oficial do resultado corporativo dinamarquês. Não deve ser confundido com a perda de bens dos EUA ou os termos monetários da SEC, embora as autoridades tenham coordenado a resolução geral.

A distinção entre admissões do banco, conclusões resolvidas e alegações é crucial para a imparcialidade individual. Um banco pode aceitar responsabilidade porque a conduta do pessoal é atribuída à corporação, porque a resolução fornece certeza e porque a entidade reconhece os fatos estipulados. Se uma pessoa específica possuía conhecimento, intenção ou autoridade em um momento específico exige evidências específicas da pessoa. Os relatórios públicos podem afirmar que alguns funcionários falharam em seus deveres ou pareciam suspeitos; isso não substitui acusações, defesas e julgamento.

A mesma disciplina se aplica aos clientes. Um cliente de alto risco ou suspeito não é automaticamente um lavador de dinheiro condenado. Uma transação suspeita não é automaticamente recurso criminoso comprovado. Suspeita é um limiar legalmente importante para investigação e relatório precisamente porque a prova ainda não está completa. Por outro lado, a ausência de uma condenação posterior não mostra que a aceitação ou o monitoramento do cliente foi adequado. Os bancos devem agir com base no risco antes que um caso criminal possa ser provado.

Os totais financeiros também precisam de reconciliação. O fluxo de revisão de EUR 200 bilhões, o alívio monetário da SEC, a perda de bens dos EUA e a multa e confisco dinamarqueses medem coisas diferentes. Adicioná-los produz um número sem significado. O fluxo mede atividade; as penalidades punem ou dissuadem; a desistência e o confisco abordam ganhos ou propriedade sob suas ordens governantes; a perda de bens segue os termos do acordo. Créditos coordenados podem evitar cobrança duplicada. Um relato responsável nomeia a moeda, a autoridade, o instrumento legal e a função econômica de cada valor.

As resoluções importam porque fixam um registro corporativo mínimo e impõem consequências. Elas não respondem a todas as questões factuais históricas. Também criam obrigações prospectivas cujo desempenho deve ser testado. A investigação pós-resolução correta não é se a organização "seguiu em frente", mas se ela pode demonstrar que as condições que produziram a má conduta foram alteradas e que novas fraquezas serão detectadas precocemente.

O encerramento interrompeu um canal, mas não provou reparo completo

Encerrar a carteira de não residentes e depois encerrar a filial estoniana foram ações decisivas de redução de risco. Elas removeram o canal específico pelo qual a exposição histórica operava. No entanto, o encerramento não é um controle de detecção retrospectivo. Ele não identifica todo pagamento suspeito, estabelece a origem de cada fundo, repara omissões de relatório ou prova que riscos semelhantes não existem em outro lugar do grupo. O encerramento deve, portanto, coexistir com investigação, relatórios, proteção ao cliente e remediação em todo o grupo.

A atualização da autoridade estoniana sobre a liquidação da filial explica que a liquidação começou em outubro de 2019 e descreve a transferência de relacionamentos com clientes e restrições a novos negócios. Essa evidência estabelece o encerramento operacional sob supervisão do anfitrião. Não deve ser exagerada como evidência de que a estrutura de LBC/AML do banco era eficaz após o encerramento. Uma filial pode deixar de operar enquanto as fraquezas de controle migram, permanecem não resolvidas em dados legados ou recorrem em outra linha de negócios.

O encerramento também cria deveres práticos de responsabilização. Os clientes existentes precisam de tratamento legal, depósitos e empréstimos exigem manuseio ordenado, os registros devem ser preservados e as investigações de atividade suspeita devem continuar. Uma saída rápida que destrua dados ou transfira clientes não revisados para outra instituição externalizaria o risco. Os supervisores devem, portanto, equilibrar urgência com continuidade e preservação de evidências.

Em nível de grupo, a remediação deve começar com mapeamento causal. Quais escolhas de design permitiram a exposição? As categorias prováveis incluem integração inadequada de aquisição, apetite ao risco pouco claro, verificação fraca de beneficiários efetivos, tecnologia local, monitoramento insuficiente, conflitos na primeira linha, conformidade com poucos recursos, acompanhamento de auditoria incompleto, agregação deficiente de sinais e resposta tardia do conselho. Cada causa precisa de um proprietário, estado-alvo, teste e evidência. Treinamento ou atualizações de política não podem corrigir um defeito de tecnologia ou dados.

Uma nova plataforma não pode por si só resolver incentivos ou contestação fraca.

O portal de investigações e remediação do banco descreve medidas incluindo saída da filial, capacidades fortalecidas de crime financeiro e mudanças em sistemas e governança. Como fonte corporativa, é útil para identificar compromissos e ações relatadas. Não é garantia independente de que as medidas funcionaram. A questão probatória é qual teste apoia cada afirmação, quem o realizou, quais exceções permaneceram e como as falhas foram corrigidas.

A revisão de legados é igualmente importante. Uma instituição deve definir quais clientes e transações históricas são reexaminados, como os relatórios de atividade suspeita são tratados, como as solicitações de aplicação da lei são apoiadas e como os requisitos de privacidade e retenção são cumpridos entre jurisdições. A completude pode ser impossível, especialmente quando os dados antigos são deficientes. A responsabilização exige declarar essa limitação abertamente, em vez de reivindicar remediação total.

A evidência de remediação deve mostrar eficácia operacional

A remediação passa por pelo menos quatro estágios de evidência. Uma política pode ser projetada. Um controle pode ser implementado. Pode operar repetidamente em produção. Testes independentes podem então avaliar se é eficaz contra o risco pretendido. As instituições frequentemente anunciam conclusão no primeiro ou segundo estágio. O caso da Estônia exige o quarto. A questão relevante é se a aceitação de clientes, verificação de propriedade, monitoramento, escalonamento e relatórios ao conselho agora produzem decisões defensáveis ao longo do tempo.

A evidência de design inclui padrões aprovados, apetite ao risco, definições de dados e responsabilidade atribuída. A evidência de implementação inclui sistemas implantados, registros migrados, pessoal treinado e dependências resolvidas. A evidência operacional inclui amostras de casos, resultados de alertas, pendências, anulações, saídas de clientes, decisões de relatório e resposta a incidentes. A evidência de eficácia inclui validação independente, resultados de auditoria, testes regulatórios, análise de risco perdido e desempenho sustentado em padrões de ameaça variados. Um status de projeto verde não substitui essas camadas.

O Relatório Anual 2023 do Danske Bank relatou a conclusão de seu Plano de Crime Financeiro plurianual, descreveu testes por linhas de defesa e partes independentes e reconheceu que novos testes poderiam identificar ajustes. Também descreveu obrigações pós-resolução e liberdade condicional corporativa. Essas são divulgações concretas de remediação, mas permanecem relatórios da gestão. Elas apoiam a conclusão de que um programa substancial foi implementado e testado conforme descrito; elas não provam eficácia permanente ou detecção de toda transação suspeita histórica.

O Relatório Anual 2024 moveu a narrativa da entrega do programa para uma estrutura de controle de crime financeiro em operação normal e teste de controle contínuo. Essa transição é em si um momento de alto risco. A governança temporária do programa geralmente fornece pessoas extras, atenção executiva e relatórios. O controle sustentável requer que essas disciplinas sobrevivam após o encerramento do programa, com propriedade estável, financiamento, manutenção de modelo e escalonamento.

As métricas devem ser interpretadas como um portfólio, não uma contagem de vitórias. Mais alertas podem refletir detecção mais forte, calibração ruim ou maior risco. Menos clientes podem refletir desriscagem bem-sucedida ou exclusão injustificada. Encerramento mais rápido pode melhorar a eficiência ou reduzir a qualidade da investigação. Evidência útil combina volumes com resultados e qualidade: completude do arquivo do cliente verificada por amostragem; discrepâncias de beneficiários efetivos resolvidas; precisão e recall do monitoramento avaliados por meio de testes direcionados; envelhecimento do alerta por risco;

escalonamento de alertas repetidos; qualidade do relatório suspeito; exceções de auditoria; constatações do regulador; e anulações da gestão.

A automação pertence a este modelo de evidência. Aprendizado de máquina, análise de rede e ferramentas de fluxo de trabalho podem melhorar a priorização e consistência, mas criam riscos de modelo, dados e explicabilidade. Os investigadores humanos precisam de contexto e autoridade suficientes. Os modelos precisam de validação, controle de alterações e monitoramento de deriva. Os fornecedores não assumem a responsabilidade do banco. Se um controle não pode explicar por que um cliente foi aceito, um alerta foi encerrado ou uma rede não foi escalonada, a sofisticação pode aumentar a opacidade em vez de reduzi-la.

Qual seria a aparência de uma governança responsável

Um banco responsável manteria um mapa de responsabilidade desde a aceitação do cliente até a garantia do conselho. O patrocinador do negócio seria o proprietário da decisão de atender um segmento de alto risco. Um executivo nomeado da primeira linha seria o proprietário dos dados do cliente e controles de transação. A conformidade estabeleceria padrões mínimos, contestaria exceções e possuiria autoridade de parada. Os proprietários de tecnologia e dados certificariam a linhagem, completude e cobertura do sistema. A auditoria interna testaria a eficácia do design e operacional. A gestão executiva resolveria falhas interfuncionais.

O conselho aprovaria o apetite ao risco e receberia relatórios diretos sobre violações materiais e exposição incerta.

Os direitos de decisão devem ser emparelhados com evidência. A aceitação do cliente deve registrar proprietários verificados, propósito, origem dos fundos, atividade esperada e justificativa de aprovação. Exceções materiais devem ter datas de expiração e aprovação independente. A cobertura de monitoramento deve reconciliar produtos, entidades, moedas e sistemas para provar que nenhum feed material é silenciosamente excluído. As respostas dos correspondentes devem ser verificadas pela conformidade e apoiadas por testes atuais. Os casos de denunciantes devem ter escalonamento protegido e independente e disposição documentada.

O mapa deve se estender por toda a geografia. Para cada filial, o grupo deve identificar obrigações do país de origem e anfitrião, restrições de acesso a dados, rotas de relatório e contatos de supervisão. A lei local deve ser traduzida em requisitos de controle sem permitir que a autonomia local obscureça a exposição do grupo. As restrições de compartilhamento de informações devem ser projetadas por meio de controles legais, minimização e permissões, não tratadas como desculpa para ignorância.

Se o grupo não pode obter informações suficientes para gerenciar um negócio com segurança, essa limitação pertence à decisão sobre se o negócio pode continuar.

Os conselhos precisam de indicadores antecedentes. Concentração de lucros em segmentos de alto risco, proprietários não verificados, lacunas de monitoramento, alertas antigos, constatações repetidas, atrasos de auditoria, preocupações de funcionários, consultas de correspondentes e críticas regulatórias devem aparecer juntos. Violações de limite devem desencadear ações predeterminadas: revisão aprimorada, pausa no onboarding, investigação independente ou saída. As atas devem identificar a contestação feita, a evidência solicitada e a decisão alcançada. Isso torna a responsabilização posterior possível sem exigir perfeição retrospectiva.

Os relatórios públicos devem usar a mesma disciplina. As estimativas de fluxo devem ser rotuladas como fluxos; populações suspeitas como suspeitas; recursos comprovados como comprovados apenas onde apoiados. As admissões corporativas devem ser distinguidas das alegações do regulador e das reivindicações individuais. As declarações de remediação devem especificar o estágio e o teste. Os valores monetários devem identificar autoridade, moeda e finalidade legal. Essas práticas reduzem o sensacionalismo ao mesmo tempo que tornam a falha institucional mais clara.

Finalmente, a responsabilização deve sobreviver à mudança de pessoal. O caso deve se tornar uma memória de controle durável: listas de verificação de aquisição, padrões de risco de filial, gatilhos de escalonamento, bibliotecas de cenários, relatórios ao conselho e testes independentes. Erros repetidos devem atualizar sistemas e incentivos, não apenas slides de treinamento. O objetivo não é uma promessa de que nenhum cliente criminoso jamais penetrará um banco. É uma capacidade demonstrável de conhecer o risco, detectar contradições, agir antes que a exposição se agrave, relatar com veracidade e aprender quando os controles falham.

O teste de legitimidade duradouro

O caso da Estônia do Danske Bank tornou-se crítico porque múltiplas instituições dependiam de representações que não podiam verificar facilmente. Os clientes dependiam de serviços bancários legais e estáveis. Os correspondentes dependiam do relato do banco sobre seus controles de clientes finais. Os supervisores dependiam de informações precisas do grupo e da filial. Os investidores dependiam de descrições públicas do risco. Os funcionários dependiam de canais de escalonamento que respondessem a alertas. A legitimidade do banco repousava sobre se essas representações eram apoiadas por evidência operacional.

O caso não sustenta a alegação simplista de que EUR 200 bilhões foram comprovadamente lavados. Ele sustenta uma conclusão mais exata e institucionalmente séria: um negócio muito grande de não residentes de alto risco operou por meio de controles deficientes; o banco admitiu conduta criminosa definida envolvendo engano de bancos dos EUA; reguladores e promotores alcançaram resoluções corporativas específicas; e falhas de supervisão, governança e divulgação persistiram por tempo suficiente para impor custos financeiros e de confiança enormes.

Essa conclusão preserva a imparcialidade legal enquanto fortalece a responsabilização. Ela evita atribuir culpa não julgada a indivíduos. Respeita os diferentes mandatos dos órgãos dinamarqueses, estonianos, europeus e dos EUA. Trata o encerramento e a remediação como evidência a ser testada, não absolvição. E coloca as questões decisivas onde elas pertencem: quem podia ver o risco, quem podia interrompê-lo, que evidência os alcançou, que ação se seguiu e como a instituição agora prova que seus controles funcionam.

A medida final não é a ausência de outra manchete. É se o banco pode produzir uma cadeia de evidência contínua desde a identidade do cliente, passando pelo monitoramento de pagamentos e escalonamento, até a governança e divulgação. Essa cadeia deve permanecer inteligível para investigadores, auditores, supervisores, correspondentes, conselhos e o público. Quando ela se rompe, uma fraqueza no nível da filial pode se tornar uma crise de responsabilização em todo o grupo. Quando é mantida e desafiada independentemente, a escala empresarial se torna uma fonte de controle em vez de opacidade.

Resumo

• O valor de revisão de aproximadamente EUR 200 bilhões descreveu fluxos de pagamento dentro de uma população de investigação; não foi uma conclusão de que o valor total constituía recursos criminais. Atividade de alto risco ou suspeita e recursos legalmente comprovados devem permanecer categorias separadas.
• O acordo corporativo do Danske Bank, a resolução corporativa dinamarquesa e o acordo com a SEC estabelecem ou resolvem reivindicações definidas contra o banco. Eles não julgam a responsabilidade individual de cada funcionário ou cliente.
• A supervisão anfitriã da Estônia, a supervisão de governança do estado de origem da Dinamarca, a coordenação europeia e a jurisdição de banco correspondente dos EUA abordaram diferentes questões legais e não devem ser colapsadas em uma única autoridade.
• O encerramento da filial, as penalidades e a remediação relatada reduziram a exposição e alteraram os controles, mas a eficácia duradoura requer evidência independente e repetida de que KYC, propriedade efetiva, monitoramento, escalonamento e supervisão do conselho funcionam em produção.