Resumo

  • Os casos têm limites definidos.A ação da FCA tratou da divisão de Corporate Banking and Securities do Deutsche Bank AG no Reino Unido e sua estrutura de AML de 1º de janeiro de 2012 a 31 de dezembro de 2015. Descreveu mais de 2.400 pares de operações espelho entre abril de 2012 e outubro de 2014 e operações unilaterais suspeitas adicionais. A ordem de consentimento de Nova York e a ordem do Federal Reserve cobriram entidades específicas dos EUA, processamento e controles. Esses registros se sobrepõem operacionalmente, mas não são a constatação de uma única autoridade sobre todos os escritórios ou transações.

  • Uma operação espelho é um padrão econômico, não meramente dois tickets semelhantes.O padrão central combinava uma compra financiada em rublos de títulos russos em Moscou com uma venda dos mesmos títulos na mesma quantidade e valor por dólares por meio de Londres, envolvendo clientes conectados. A falha de controle foi a incapacidade de combinar relacionamentos e transações de clientes entre locais e questionar um propósito aparente de transferência de valor.

  • A due diligence do cliente e a vigilância de transações são uma cadeia de controle.O monitoramento não pode interpretar a atividade se os beneficiários finais, negócios esperados, origem da riqueza, origem dos fundos e partes conectadas estiverem ausentes ou não forem confiáveis. Por outro lado, um arquivo completo do cliente não é protetor se os dados de negociação, registro e pagamento não estiverem vinculados a ele. Cada dependência precisa de um proprietário nomeado e um padrão de completude mensurável.

  • Registros relacionados não devem ser confundidos.A ordem do Federal Reserve de 2017 também tratou de deficiências mais amplas de BSA/AML e processamento potencialmente suspeito para afiliadas europeias. Os mandatos posteriores de representante especial do BaFin diziam respeito a controles do grupo alemão, KYC e correspondentes bancários. A ação do Federal Reserve de 2023 tratou de progresso insuficiente sob ordens anteriores e do relacionamento anterior com Danske Estonia. Eles são relevantes para a durabilidade da remediação, não para provar que cada assunto posterior fazia parte das operações espelho russas.

  • A remediação é um problema de evidência.Descrições de políticas, pessoal, treinamento e programas mostram design e esforço. A garantia durável requer testes em nível de transação: detecção de atividade pareada entre livros, vinculação completa do cliente, envelhecimento de alertas, decisões documentadas, testes de qualidade, relacionamentos rejeitados ou encerrados, informações de gerenciamento confiáveis e fechamento de deficiências verificado independentemente.

O que o registro da FCA realmente estabeleceu

O anúncio de execução contemporâneo da FCA [link] fixou o escopo básico do Reino Unido. Disse que o Deutsche Bank não conseguiu manter uma estrutura de controle AML adequada entre 1º de janeiro de 2012 e 31 de dezembro de 2015 e impôs uma penalidade de £163.076.224. Identificou mais de 2.400 pares de operações espelho entre abril de 2012 e outubro de 2014, através dos quais mais de US$ 6 bilhões foram transferidos da Rússia, através do banco no Reino Unido, para contas no exterior. Separadamente, descreveu mais US$ 3,8 bilhões em operações unilaterais suspeitas.

O agregado de aproximadamente US$ 10 bilhões do anúncio não é, portanto, simplesmente o valor dos pares de operações identificados.

A distinção é importante. Um escritor não deve transformar a população unilateral em 3.400 pares adicionais comprovados ou dizer que cada dólar foi rastreado judicialmente como produto de crime. A FCA descreveu a atividade como altamente sugestiva de crime financeiro e encontrou violações de sistemas e controles. A origem dos fundos era desconhecida para o banco. Essas são conclusões sérias, mas não são idênticas a uma decisão judicial criminal de que um cliente nomeado cometeu lavagem de dinheiro com uma infração predicada específica.

A FCA também especificou o locus organizacional: a divisão de Corporate Banking and Securities do Reino Unido. Constatou due diligence inadequada do cliente, fraca responsabilidade da linha de frente pelas obrigações de conheça seu cliente, classificações de risco de cliente e país falhas, políticas deficientes, TI AML inadequada, nenhum sistema AML automatizado para detectar operações suspeitas e supervisão inadequada de operações registradas no Reino Unido por traders não britânicos. Essas falhas explicam como fraquezas aparentemente locais se tornaram um risco transfronteiriço.

Elas não estabelecem que todos os negócios do Deutsche Bank ou todos os funcionários compartilhavam a mesma deficiência.

A penalidade incluiu a devolução de £9,1 milhão em comissão e refletiu um desconto de liquidação antecipada aplicado ao componente de penalidade financeira. Essa contabilidade é importante porque evita um erro comum de relato: adicionar a devolução e a sanção principal como se o valor devolvido estivesse fora do total anunciado. A precisão monetária faz parte da responsabilidade. Os números devem permanecer vinculados à autoridade, base legal, período e componente que os gerou.

O Aviso Final da FCA é o limite de evidência controlador do Reino Unido

O Aviso Final da FCA de 44 páginas [link] fornece o registro mais exato. Descreve uma compra no lado de Moscou de títulos russos altamente líquidos pagos em rublos e uma venda no lado de Londres do mesmo número dos mesmos títulos por dólares. O pessoal da linha de frente de Moscou podia registrar remotamente o lado de Londres nos livros de negociação do Reino Unido. Os clientes conectados, ordens simultâneas e quantidades e valores correspondentes tornaram as operações inteligíveis como um padrão combinado, mesmo que os tickets aparecessem em lugares diferentes.

O aviso explica que os clientes podiam colocar ordens em nome de outros cujas identidades e origem da riqueza não eram conhecidas pelo banco. Essa constatação conecta a integração diretamente à vigilância. Um mecanismo de monitoramento não pode comparar corretamente a atividade real com a atividade esperada quando o perfil esperado do cliente se baseia em informações incompletas de propriedade e propósito. Combinar dois tickets é útil, mas não é suficiente para decidir se as contrapartes são relacionadas, de quem são os fundos que estão sendo movidos ou se a atividade tem uma justificativa de investimento plausível.

O aviso também descreve sinais de alerta que não produziram intervenção eficaz. Estes incluíam consultas envolvendo um dos grupos de clientes, características incomuns de negociação, preocupações em torno dos clientes e a falta de uma justificativa econômica. A lição de governança não é que um único e-mail perdido causou o episódio. É que os avisos não foram montados em um caso institucional com um tomador de decisão responsável.

Quando os sinais permanecem dentro de filas separadas de integração, linha de frente, conformidade, operações e investigações, cada equipe pode ver seu fragmento como inconclusivo enquanto o registro combinado é convincente.

A FCA constatou violação do Princípio 3 e regras específicas de sistemas e controles. Essa conclusão legal é sobre organização e controle, não uma constatação de culpa pessoal contra cada gerente mencionado na narrativa. A prestação de contas deve descrever papéis, decisões perdidas e caminhos de escalação sem inventar intenção individual. O alvo de evidência para garantia futura é, portanto, institucional: o banco pode mostrar que os dados, a autoridade e o design de escalação agora tornam o risco combinado visível e acionável?

Nova York viu um esquema conectado através de Moscou, Londres e Nova York

O comunicado de imprensa do Departamento de Serviços Financeiros de Nova York [link] anunciou uma penalidade de US$ 425 milhões contra o Deutsche Bank AG e sua agência de Nova York e exigiu um monitor independente. O DFS descreveu um esquema de operações espelho envolvendo as operações do banco em Moscou, Londres e Nova York. Explicou que compras de blue chips russas pagas em rublos foram compensadas por vendas por meio de Londres por dólares e que as contrapartes relacionadas estavam ligadas por propriedade, gestão ou agentes. Também disse que as operações eram rotineiramente liquidadas através do Deutsche Bank Trust Company Americas.

Esta descrição de Nova York não deve ser substituída em massa pelas constatações da FCA. O DFS agiu sob a lei bancária de Nova York e focou no banco e na agência de Nova York, livros e registros, processamento nos EUA, governança e controles relacionados a BSA/AML. A FCA agiu sob a estrutura regulatória do Reino Unido e definiu seu próprio período relevante e populações de transações. Sua cooperação e fatos sobrepostos fortalecem o quadro transfronteiriço, mas o instrumento de cada autoridade controla as alegações sobre suas conclusões legais.

O DFS identificou falhas práticas: arquivos KYC insuficientes, um funcionário da linha de frente envolvido tanto na integração quanto na negociação, consultas externas perdidas, restrições de recursos em investigações especiais, vigilância fragmentada e falta de contestação eficaz. Esses detalhes demonstram por que a segregação de funções deve ser operacional em vez de formal. Se a mesma cadeia comercial pode patrocinar um cliente, fornecer a narrativa de integração, executar ambos os lados da atividade e influenciar como as exceções são entendidas, uma função de controle independente começa com uma desvantagem de informação.

O requisito de monitor independente também mudou o padrão de prova. O monitor deveria avaliar contribuintes de governança, reformas e a abrangência de programas globais relevantes que afetam as entidades dos EUA. Isso é mais exigente do que contar procedimentos revisados.

Uma revisão credível pergunta se novos controles teriam interrompido a sequência histórica: se proprietários vinculados foram identificados, operações correspondidas foram trazidas à superfície, transferência de valor não explicada foi contestada, pagamentos foram associados, alertas foram investigados e a alta administração recebeu informações confiáveis cedo o suficiente para agir.

A ordem de consentimento do DFS deve ser lida como um instrumento regulatório acordado

A ordem de consentimento do DFS [link] fornece as constatações e obrigações detalhadas de Nova York. Descreve a atividade de 2011 a 2015, incluindo operações espelho e transações relacionadas, e registra o consentimento do banco para resolver o assunto sem mais procedimentos. Os termos da ordem – não um resumo posterior – definem as entidades, constatações, penalidade, escopo de monitoramento e plano de ação exigido.

O documento mostra o papel da compensação em dólar sem fazer de cada evento de compensação uma operação espelho independente. Execução de negociação, registro remoto, liquidação de títulos e pagamento em dólar eram camadas conectadas. O processamento do DBTCA foi importante porque foi uma rota através da qual os recursos chegaram a contas no exterior. Mas o processamento de correspondente ou compensação é um domínio de controle distinto. Sua lógica de alerta usa mensagens de pagamento, originadores, beneficiários, relacionamentos de correspondentes e contexto de transação.

Deve ser conectado à vigilância de títulos, não descrito como o mesmo sistema ou dever legal.

A ordem também descreve o histórico de conformidade anterior. Esse histórico explica por que o DFS viu as falhas de controle e a remediação lenta como graves. Não deve ser usado para mesclar sanções separadas, câmbio ou outros assuntos no caso das operações espelho. Ordens anteriores podem mostrar aviso, ônus de governança e a necessidade de remediação sustentável; elas não provam automaticamente que os mesmos clientes, pessoal ou padrões de transação apareceram em todos os processos.

Ordens de consentimento carregam força regulatória substancial enquanto preservam precisão processual. O banco concordou com a ordem e renunciou a direitos de audiência especificados para a resolução. Isso não é o mesmo que um veredito criminal de júri. Nem é uma mera alegação que pode ser descartada como comentário não testado. A análise responsável usa as constatações acordadas para seu propósito declarado e evita estendê-las a pessoas ou conduta fora do instrumento.

A Parte 504 transforma alegações de programa em evidência de certificação retida

A orientação atual de certificação de monitoramento de transações de Nova York [link] é relevante porque torna a documentação parte do controle operacional. As instituições cobertas devem manter programas de monitoramento e filtragem e apresentar uma certificação anual. A orientação diz que um arquivamento ainda é necessário quando áreas materiais precisam de melhoria, desde que a instituição documente o problema e o plano de remediação como o regulamento contempla. Também exige que os registros de suporte sejam retidos para inspeção.

Essa estrutura desencoraja uma ficção binária em que um banco é perfeito ou incapaz de certificar. Um oficial responsável precisa de evidência do que funciona, do que não funciona, de quem é dono de cada lacuna, de quais controles interinos reduzem a exposição e quando o fechamento será testado independentemente. Para atividade pareada transfronteiriça, o registro retido deve incluir lógica de cenário, fontes de dados, linhagem, limites, resultados de validação, populações de alerta, resultados de casos, exceções, pendências e decisões de remediação.

A certificação não faz do regulador o designer de cada cenário. A instituição continua responsável por combinar controles com seus produtos, clientes, geografia e arquitetura de dados. Um dealer de títulos com registro remoto e liquidação em várias moedas precisa de vigilância que possa conectar equivalentes econômicos mesmo quando os identificadores locais diferem. Um processador de pagamentos precisa de monitoramento que possa incorporar contexto relevante de negociação e cliente a montante. A evidência que apoia a certificação deve explicar tanto a cobertura quanto os pontos cegos conhecidos.

A ordem do Federal Reserve cobriu operações nos EUA e deficiências adicionais de AML

O anúncio do Federal Reserve de 2017 [link] impôs uma penalidade de US$ 41 milhões e uma ordem de cessar e desistir por consentimento contra as operações do Deutsche Bank nos EUA. Descreveu falhas em manter um programa BSA/AML eficaz e exigiu supervisão e controles melhorados pela alta administração. O comunicado conciso não diz que os US$ 41 milhões foram outra penalidade exatamente pela mesma população de transações descrita pela FCA.

A diferença torna-se explícita no registro subjacente. O Deutsche Bank posteriormente descreveu o acordo do Federal Reserve como resolvendo o assunto das operações de títulos, bem como questões adicionais de AML. O relato deve reter essa formulação. A ordem dos EUA fornece evidência relevante sobre processamento entre afiliadas, informações de clientes, monitoramento de transações e governança, mas tem seus próprios respondentes e constatações.

Essa separação é importante ao avaliar a remediação. Um banco pode melhorar uma regra de correspondência de negociações de ações enquanto deixa a qualidade das mensagens de pagamento, dados de afiliadas e monitoramento de correspondentes fracos. Por outro lado, um programa BSA/AML dos EUA pode melhorar sem provar que a vigilância de negociações de Moscou para Londres está completa. A arquitetura de controle precisa de pontes entre domínios, enquanto a garantia precisa de testes separados para cada entidade legal e obrigação.

O comunicado do Federal Reserve também identifica a supervisão sênior como um remédio. A supervisão não pode ser exercida apenas através de confiança narrativa. A administração precisa de inventários de produtos de alto risco, exceções de qualidade de dados, constatações de validação não resolvidas, envelhecimento de alertas e casos, capacidade de pessoal, defeitos repetidos e violações de controles interinos. O relatório deve distinguir um marco atrasado de uma falha de controle que expõe atividade ao vivo.

A ordem do Federal Reserve mapeia as dependências de controle

A ordem de consentimento detalhada do Federal Reserve [link] nomeia o Deutsche Bank AG, sua agência de Nova York, DB USA Corporation e Deutsche Bank Trust Company Americas. Registra deficiências no DBTCA e na agência e afirma que fraquezas no monitoramento do DBTCA impediram a avaliação adequada de bilhões de dólares em transações potencialmente suspeitas processadas de 2011 a 2015 para certas afiliadas europeias que não forneceram informações suficientemente precisas e completas.

Essa redação é essencial. “Potencialmente suspeitas” não é uma constatação de que toda transação processada era ilícita. “Certas afiliadas europeias” não deve ser reescrito como todas as entidades europeias. O que a ordem estabelece é uma falha de dependência material: o processador não podia avaliar o risco de forma confiável porque as afiliadas a montante forneciam contexto incompleto ou impreciso e seu próprio monitoramento era deficiente.

Os remédios exigidos formam um mapa de responsabilidade. A ordem pede governança consolidada, expertise e recursos adequados, escalação, informações de gerenciamento, avaliações de risco, revisões independentes, reparo de due diligence do cliente, revisão de atividade de correspondente, metodologia de cenário documentada, mudanças testadas, gestão de recursos de alerta, dados precisos de cliente e transação, revisão periódica de processos automatizados e relato de progresso. Essas não são tarefas intercambiáveis. Cada uma precisa de um proprietário, uma entrada, um critério de conclusão e evidência de que a saída é usada.

A ordem também exige uma revisão de transações para um período definido de correspondente bancário de 2016. Essa revisão não é prova retroativa sobre cada negociação de títulos de 2011–2015. É um teste corretivo especificado que aborda se a atividade suspeita em uma amostra posterior foi identificada e relatada. O escopo da amostra deve permanecer visível; caso contrário, uma revisão pode ser exagerada como exoneração completa ou como prova de uma violação mais ampla.

A verdade do cliente deve viajar com a transação

O primeiro requisito operacional é uma identidade durável do cliente. Um registro global de cliente deve identificar a entidade contratante, contas, beneficiários finais pessoas físicas, controladores, traders autorizados, partes conectadas, produtos esperados, origem da riqueza, origem dos fundos, geografia e rotas de pagamento esperadas. Cada afirmação precisa de proveniência, data de revisão, confiança e um proprietário responsável. Um documento escaneado sem dados estruturados de propriedade não pode apoiar de forma confiável a correspondência entre clientes.

Os relacionamentos também devem ser representados como dados. Duas empresas podem parecer não relacionadas se um escritório registra um diretor, outro registra um agente e um terceiro conhece o proprietário comum. O sistema deve preservar links declarados e descobertos, a fonte de cada link, contradições não resolvidas e validade temporal. Os analistas devem ser capazes de perguntar quem controlava ambos os lados da atividade na data de uma negociação, não apenas quem possui uma entidade hoje.

Os controles de origem dos fundos e origem da riqueza respondem a perguntas diferentes. Origem dos fundos diz respeito à origem imediata do dinheiro usado em uma transação; origem da riqueza diz respeito a como o cliente acumulou sua riqueza geral. Ambos podem ser importantes, mas nenhum é satisfeito por uma declaração genérica como “resultados comerciais”. A evidência deve ser proporcional ao risco e reconciliada com a entidade, conta e atividade esperada. As exceções não devem permanecer abertas indefinidamente enquanto o cliente negocia.

Detecte o par econômico, não apenas o código de título idêntico

Um cenário moderno de atividade pareada deve começar com o padrão histórico simples, mas não terminar aí. Pode comparar identificadores de títulos, quantidade, valor, horário de execução, preço, moeda, links de clientes, trader, escritório de origem, entidade de registro, conta de liquidação e destino do pagamento. Também deve identificar correspondências próximas: divisões parciais, compensações atrasadas, múltiplos tickets que agregam um lado, instrumentos economicamente equivalentes e diferenças de preço consistentes com taxas ou movimento de mercado.

A detecção precisa de uma janela de observação definida e uma explicação para ela. Uma janela muito estreita perde atrasos deliberados; muito ampla produz coincidências não relacionadas. Os limites devem variar com liquidez, perfil do cliente, geografia e estratégia esperada. A validação do modelo deve testar tipologias históricas conhecidas, variantes sintéticas e casos de produção recentes, documentando falsos negativos tão cuidadosamente quanto falsos positivos.

A revisão do propósito econômico requer mais do que uma pontuação automatizada. O arquivo do caso deve mostrar a estratégia declarada do cliente, se é consistente com a atividade anterior, quem se beneficia da conversão de moeda, por que contrapartes relacionadas usaram escritórios diferentes, como as operações foram precificadas e para onde os recursos da liquidação foram. Uma alegação de que cada ticket foi precificado pelo mercado não explica por que a sequência combinada existiu.

A propriedade do cenário não deve desaparecer entre conformidade e tecnologia. A conformidade deve definir a hipótese de risco e os critérios de decisão. A tecnologia deve documentar mapeamentos de dados, transformações, exclusões e controle de mudanças. O negócio deve explicar produtos e casos de uso legítimos sem controlar a disposição final. A validação independente deve desafiar a cobertura e o desempenho. A auditoria interna deve testar a governança e os resultados amostrados, não meramente confirmar que o cenário é executado.

O registro remoto cria responsabilidade, não distância

O registro remoto permite que um trader em um local insira atividade nos livros de outra entidade. Pode servir a mercados globais legítimos, mas cria um risco de responsabilidade previsível: o escritório de origem pode entender o cliente enquanto a entidade de registro assume obrigações legais e financeiras; cada um pode assumir que o outro possui o monitoramento. Uma matriz de controle deve atribuir responsabilidade pela integração, adequação, conduta de mercado, revisão AML, vigilância de negociações, liquidação, monitoramento de pagamentos e relato regulatório.

A entidade de registro precisa de informações suficientes para exercer suas responsabilidades. Um código de local e identificador de trader não são suficientes. Deve receber risco do cliente, links de beneficiários finais, propósito do produto, alertas, restrições e investigações relevantes em um formato que seu monitoramento possa usar. Se regras de privacidade ou sigilo bancário restringirem a transferência, o banco precisa de um mecanismo aprovado que ainda permita decisões de risco necessárias – como acesso controlado, atributos de risco derivados ou uma equipe de revisão autorizada.

A restrição legal deve ser documentada, não usada como uma lacuna de dados silenciosa.

Responsabilidade também significa autoridade de recusa. A entidade de registro deve poder rejeitar ou suspender a atividade quando a evidência do cliente estiver incompleta, os dados de vigilância estiverem faltando ou uma restrição se aplicar. As exceções devem registrar quem aprovou, qual evidência justificou a decisão, sua duração e acompanhamento. Exceções repetidas por mesa, patrocinador ou jurisdição são um sinal de governança.

Compensação e processamento de correspondentes são relacionados, mas distintos

A sequência de operações espelho envolveu, em última análise, movimento de dinheiro, incluindo pagamentos em dólar. A vigilância de negociações e o monitoramento de pagamentos devem trocar contexto, mas um ticket de títulos não é uma mensagem de transferência. Um sistema de negociação conhece instrumento, quantidade, preço, conta e registro; um sistema de pagamento conhece originador, beneficiário, cadeia de correspondentes, valor, moeda e conteúdo da mensagem. Uma camada de caso comum precisa de identificadores estáveis ou lógica de correspondência defensável em ambos.

Quando o processador de pagamentos atende uma afiliada, precisa de um contrato de dados executável. Campos obrigatórios, limites de qualidade de dados, tempos de correção, autoridade de escalação e rejeição devem ser explícitos. Informações de afiliada ausentes ou imprecisas não são meramente um incidente de tecnologia se impedirem uma decisão BSA/AML. É uma aceitação de risco ao vivo que requer visibilidade sênior e controles interinos.

O monitoramento de pagamentos deve perguntar se beneficiários e destinos estão alinhados com o relacionamento comercial e o perfil do cliente. Deve identificar roteamento repetido através de jurisdições de maior risco, pagamentos a partes ausentes do registro de negociação, repasses rápidos e mudanças em contas de beneficiários. Esses indicadores não provam lavagem; eles priorizam a investigação e exigem uma explicação fundamentada em evidências.

As revisões de correspondentes precisam de sua própria população e período. A revisão especificada do Federal Reserve e o foco posterior do BaFin em correspondentes ilustram por que “remediação AML” é um rótulo muito amplo. Uma declaração de encerramento deve dizer qual entidade, sistema, produto, fonte de dados, período e teste foram aprovados. Qualquer coisa menos convida a garantia falsa.

A escalação deve criar um caso com um proprietário responsável

O registro histórico continha avisos em diferentes canais. O controle durável é uma estrutura de escalação que pode unir uma consulta externa, KYC deficiente, operações pareadas incomuns, alertas de pagamento e preocupações de funcionários. Unir não significa compartilhamento indiscriminado. Significa que a instituição pode identificar sinais relacionados, conceder acesso a investigadores autorizados e preservar uma cronologia defensável do caso.

Cada caso precisa de um proprietário com autoridade para obter registros entre entidades e interromper ou restringir a atividade onde a política permitir. O proprietário deve documentar a hipótese, evidência solicitada, respostas, contradições, disposição e justificativa. Se outra equipe possui o relato regulatório, a transferência e os prazos devem ser visíveis. Os casos não devem ser encerrados meramente porque um alerta local é explicado enquanto sinais relacionados permanecem não resolvidos em outro lugar.

Os critérios de escalação sênior devem ser objetivos o suficiente para resistir à pressão comercial: exposição, risco do cliente, atividade multijurisdicional, suspeita de evasão de controle, envolvimento de funcionário sênior, interesse de autoridade externa, alertas repetidos, propriedade ausente ou evidência de origem e lacunas de dados materiais. A escalação urgente não deve esperar pelo calendário de rotina de um comitê.

Os incentivos dos funcionários moldam se os avisos vêm à tona. A equipe deve entender que a escalação é um dever e que a retaliação é proibida. As investigações devem examinar se a carga de trabalho, o alcance do controle e as funções concorrentes tornam as responsabilidades nominais impossíveis. Um gerente com “muitos empregos” não é apenas uma questão de desempenho individual; pode ser evidência de que o controle foi projetado sem capacidade suficiente.

As informações de gerenciamento devem expor incerteza e capacidade

Os conselhos não podem supervisionar um programa AML transfronteiriço através de conclusão de treinamento e volume total de alertas. Eles precisam de informações ponderadas pelo risco: arquivos de cliente de alto risco incompletos, feeds de dados abaixo dos limites de qualidade, problemas de validação de cenário, envelhecimento de alertas e investigações, exceções repetidas, lacunas de registro remoto, deficiências de correspondentes, pontualidade de relato de atividade suspeita, exceções de controle e marcos de remediação que falharam nos testes de eficácia.

A propriedade deve ser rastreável do comitê do conselho ao operador de controle. Para cada risco material, o relatório deve nomear o executivo responsável, proprietário do controle, proprietário da tecnologia, proprietário da validação, ações atrasadas e aceitação de risco interino. Responsabilidade compartilhada sem um tomador de decisão final geralmente significa nenhuma responsabilidade.

A incerteza deve ser relatada, não editada. Se uma população não pode ser medida porque os identificadores são inconsistentes, isso é por si só um fato de controle material. O conselho deve ver a limitação, exposição estimada, plano de contenção e data para medição confiável. A falsa precisão é especialmente perigosa em um ambiente de dados fragmentados.

As medidas posteriores do BaFin são um registro de supervisão alemão separado

O relatório anual de 2018 do BaFin [link] diz que ordenou ao Deutsche Bank AG em 21 de setembro de 2018 que tomasse salvaguardas internas apropriadas e cumprisse obrigações gerais de due diligence para prevenir lavagem de dinheiro e financiamento do terrorismo. Nomeou a KPMG como representante especial para monitorar o cumprimento. O BaFin descreveu essa nomeação como sem precedentes na prevenção alemã de lavagem de dinheiro.

Isso não foi o Aviso Final da FCA reaberto sob a lei alemã, e não deve ser representado como uma constatação alemã de que todos os fatos das operações espelho do Reino Unido foram provados novamente. É um registro de supervisão posterior relativo às obrigações de controle do Deutsche Bank AG sob a lei alemã. Sua relevância é a durabilidade: após os acordos de 2017, um supervisor doméstico ainda exigia remediação formal e avaliação de progresso independente.

O representante especial muda o canal de evidência. O progresso não é apenas a declaração da administração aos investidores; uma parte nomeada relata ao supervisor. No entanto, a existência pública de um mandato não revela todas as constatações confidenciais ou certifica a conclusão eventual. Os escritores devem usar apenas o escopo e o status que o registro público afirma.

A ação do BaFin também ilustra a diferença entre remediação de cliente e vigilância de transações. Due diligence geral e reparo de KYC melhoram as entradas. Eles não validam por si mesmos a cobertura de cenário, qualidade de alerta ou monitoramento de pagamentos. O fechamento requer testes conectados em toda a cadeia de decisão.

O correspondente bancário recebeu sua própria expansão do BaFin

O relatório anual de 2019 do BaFin [link] diz que ordenou ao Deutsche Bank em 15 de fevereiro de 2019 que revisasse os processos de gestão de risco em todo o grupo no correspondente bancário e fizesse os ajustes necessários. O BaFin expandiu o mandato do representante especial para monitorar e avaliar a implementação. Esta é evidência específica de que o perímetro de controle incluía processamento entre instituições, não simplesmente mesas de ações de Moscou e Londres.

Novamente, o limite é crucial. O correspondente bancário pode transmitir fundos para bancos respondentes e seus clientes. Não é sinônimo das operações espelho históricas. O registro do Deutsche Bank sobre Danske Estonia, por exemplo, envolve um relacionamento separado e um conjunto de transações. Pode revelar se as capacidades de remediação eram duráveis, mas nunca deve ser incorporado à descrição de US$ 10 bilhões das operações espelho.

Uma estrutura de controle de correspondente deve conhecer a propriedade do respondente, produtos, mercados, base de clientes, relacionamentos aninhados, corredores de pagamento, volumes esperados e qualidade de controle. Deve monitorar a atividade contra essas expectativas e preservar as respostas do respondente às consultas. Um relacionamento de afiliada não merece redução automática de desafio; informações incompletas de afiliada foram por si só uma preocupação na ordem do Federal Reserve.

O elemento de todo o grupo é operacionalmente exigente. Diferenças locais de privacidade, idioma e sistema podem impedir uma visão consolidada. O banco precisa de padrões de dados aprovados, identificadores, controles de acesso e mecanismos de escalação. Uma política global sem implementação local executável e cobertura de dados mensurável não resolve a fragmentação.

A supervisão posterior do BaFin mostra que a remediação tem uma dimensão temporal

O relatório anual de 2021 do BaFin [link] discute seu uso de comissários especiais na supervisão de lavagem de dinheiro e o benefício de um monitoramento mais próximo. A sequência pública – ordem inicial, expansão de correspondente e desenvolvimento posterior do mandato – mostra por que a remediação deve ser tratada como um programa controlado, não como um anúncio único.

Cada marco deve definir entrega e eficácia separadamente. Entrega pode significar registros de clientes migrados, uma plataforma de monitoramento implantada ou políticas emitidas. Eficácia significa que os registros amostrados estão completos, as classificações de risco estão corretas, os cenários recebem dados necessários, os investigadores alcançam decisões defensáveis, os relatos são oportunos e as exceções diminuem pela razão certa. Testes independentes devem ser capazes de reprovar um marco entregue.

O fechamento sustentável também requer testes de regressão. Um controle que funciona após uma limpeza única pode se deteriorar à medida que produtos, clientes, pessoal e sistemas mudam. Novos locais de registro, fusões, migrações de dados e mudanças de sanções podem reintroduzir pontos cegos. A cobertura de monitoramento deve fazer parte da aprovação de mudanças antes do lançamento, não reparada depois.

O relato público não pode mostrar todos os resultados de supervisão. Essa limitação deve produzir linguagem cuidadosa: uma ordem ou mandato demonstra a ação exigida por um regulador; um relatório da empresa descreve o progresso da administração; a conclusão de um mandato de monitor descreve o status do mandato. Nenhum deles prova isoladamente deficiência residual zero.

As próprias divulgações do Deutsche Bank mostram o status em mudança

O Relatório Anual de 2016 do banco [link] descreveu sua investigação de operações de compensação de clientes em Moscou e Londres, violações de políticas e deficiências de controle, cooperação com autoridades e o status dos processos na época. É valioso porque captura o relato da administração próximo aos acordos. Continua sendo uma divulgação corporativa, não uma constatação independente de execução.

O Formulário 20-F de 2017 [link] registra que a investigação interna foi concluída, descreve medidas disciplinares e resume as resoluções da FCA, DFS e Federal Reserve. Também disse que o DOJ tinha uma investigação em andamento sobre as operações de títulos naquela data de relato. Essa declaração datada não deve ser convertida em uma alegação de que um caso do DOJ sobre operações espelho permanece pendente em 2026, nem o silêncio deve ser descrito como uma exoneração pública. O status atual deve ser baseado em registros oficiais atuais.

Em sua resposta de 2017 a uma solicitação congressional [link], o Deutsche Bank distinguiu informações públicas de controle de informações confidenciais de clientes e regulatórias. Disse que aumentou o pessoal, melhorou processos e revisou KYC e integração, e caracterizou a resolução do Federal Reserve como dizendo respeito ao mesmo assunto de operações de títulos. Essas são representações relevantes da administração. Elas não substituem os instrumentos dos reguladores nem divulgam os resultados de revisões confidenciais.

O Relatório Não Financeiro de 2018 do banco [link] descreveu a estrutura de governança antifinanceira, a ordem do BaFin e o representante especial, a expansão posterior do correspondente bancário e outros assuntos distintos. É especialmente útil para evitar confusão: o relatório discute separadamente o trabalho KYC do BaFin, o processamento de correspondente Danske Estonia e os processos relacionados aos Panama Papers. Uma história de governança coerente pode conectar temas de controle enquanto preserva fatos separados.

A ação do Federal Reserve de 2023 testa a durabilidade da remediação, não a contagem histórica de negociações

O comunicado de execução do Federal Reserve de 2023 [link] anunciou uma multa de US$ 186 milhões com base em práticas inseguras e insalubres e violações de ordens de 2015 e 2017 relativas a sanções e controles AML. Disse que a empresa havia feito progresso corretivo insuficiente e tinha controles AML e governança deficientes em relação ao seu relacionamento anterior com Danske Estonia. Isso não é uma nova constatação de que a população de operações espelho de 2012–2014 era maior.

Sua relevância é a responsabilidade ao longo do tempo. Um banco pode resolver um assunto, investir pesadamente e ainda falhar em completar compromissos de infraestrutura e governança relacionados. A ação posterior significa que a garantia deve examinar se os marcos foram concluídos no prazo, se os sistemas e dados funcionam em todas as operações dos EUA e se a alta administração interveio quando o progresso era inadequado.

O valor também deve permanecer vinculado à ordem de 2023. Não deve ser adicionado às penalidades da FCA e DFS como outra sanção por operações espelho. O comunicado junta expressamente violações de ordens anteriores com o relacionamento de correspondente distinto e outras questões de controle. Agregá-lo a um total de evento histórico único obscureceria tanto a base legal quanto o desempenho da remediação.

Para os conselhos, a lição é que um portfólio de remediação requer gerenciamento de dependências. Reparo de dados de clientes, monitoramento de transações, filtragem de sanções, revisão de correspondentes e governança podem competir pelos mesmos engenheiros e plataformas de dados. A alta administração deve ver conflitos de caminho crítico, datas de teste perdidas e aceitações de risco, não apenas status no nível do projeto.

A ordem de 2023 identifica as prioridades restantes de sistemas e dados

A ordem de consentimento do Federal Reserve de 2023 [link] exigiu priorização de marcos sob ordens anteriores de AML e sanções. Abordou especificamente sistemas e dados, due diligence do cliente, monitoramento de transações, governança e o relacionamento anterior com Danske Estonia. O instrumento afirma que foi firmado sem que a empresa admitisse ou negasse alegações para fins de acordo. Essa linguagem processual deve ser retida.

A ordem demonstra por que a remediação de dados não pode ser relatada apenas como um programa de modernização de TI. Sistemas e dados apoiam decisões legais: quem o banco atende, de quem é o dinheiro que se move, se a atividade é esperada, quais sinais estão conectados, se um relatório é necessário e se a administração conhece as lacunas. Uma migração que preserva propriedade incompleta ou perde links históricos pode tornar a plataforma mais nova e o controle mais fraco.

A priorização deve ser mensurável. O banco deve definir elementos de dados críticos; rastreá-los da fonte ao caso; quantificar completude, precisão, pontualidade e reconciliação; atribuir proprietários de problemas; e testar decisões downstream. Ajustes manuais materiais precisam de controles e trilhas de auditoria. O desempenho do modelo deve ser segmentado por produto, entidade e geografia para que resultados fortes em uma área não escondam um ponto cego em outra.

O registro de 2023 também impede linguagem de encerramento prematura. Mostra que a ordem do Federal Reserve de 2017 permaneceu um ponto de referência vivo anos depois. O relato deve, portanto, evitar dizer que toda a remediação AML dos EUA foi concluída meramente porque um mandato específico de monitor terminou ou uma penalidade histórica foi paga.

O relato corporativo atual é evidência de design, não uma opinião de eficácia do regulador

O Relatório Anual de 2025 do Deutsche Bank [link] diz que o mandato de representante especial do BaFin foi concluído em 30 de outubro de 2024, enquanto medidas remanescentes continuam sob prazos declarados. Também descreve a ordem do Federal Reserve de 2023 e a governança antifinanceira atual do banco, incluindo supervisão do conselho, função de segunda linha, avaliação de risco, políticas, monitoramento, tecnologia e pessoal. Este é o registro de status corporativo atual mais útil no conjunto de evidências.

A distinção entre conclusão do mandato e remediação completa deve ser preservada. O fim do mandato de um representante especial não significa que todas as medidas remanescentes foram concluídas; o próprio relatório se refere a medidas remanescentes. Da mesma forma, o quadro atual de pessoal, conclusão de treinamento e descrições de estrutura mostram recursos e design. Eles não provam independentemente que todo cliente de alto risco é preciso ou que todo padrão transfronteiriço é detectado.

O design do relatório pode, no entanto, apoiar a garantia direcionada. Se o oficial de AML do grupo tem autoridade final, os testes devem mostrar exemplos de risco recusado ou restringido. Se o conselho recebe informações regulares, os revisores devem avaliar se os relatórios expõem limitações materiais de dados. Se a segunda linha define padrões, as amostras devem testar a implementação consistente por negócios e regiões. Se a tecnologia e a análise são centrais para a estratégia, a validação deve demonstrar cobertura e mudança controlada.

A declaração AML geral atual do Deutsche Bank [link] afirma seu mínimo de grupo, compromissos legais e componentes do programa. É útil para contrapartes que buscam a linha de base declarada do banco. Não é uma garantia de que nenhuma falha pode ocorrer, e não deve ser usada para negar constatações históricas ou trabalho de supervisão confidencial.

Um modelo prático de garantia para atividade pareada transfronteiriça

Um programa de garantia eficaz começa com uma população congelada, não uma entrevista de política. Selecione um período baseado em risco e inclua operações pareadas no estilo de Moscou, correspondências próximas, operações divididas, registros remotos, clientes relacionados, recursos liquidados em dólar, atividade unilateral, alertas fechados sem escalação e falsos negativos conhecidos. Preserve a definição da população, exclusões e limitações de qualidade de dados.

Para cada amostra, reconstrua a cronologia do cliente e da transação. Verifique a propriedade e os controladores na data relevante; evidência de origem dos fundos e riqueza; atividade esperada; conexões entre contrapartes; ordens de negociação e execução; registro; liquidação; destino do pagamento; alertas de monitoramento; investigações; escalação da administração; relato; restrições e remediação. Registre a evidência ausente como uma constatação, não como uma suposição do analista.

Teste a prevenção tanto quanto a detecção. Procure clientes recusados, operações suspensas, rotas de pagamento rejeitadas, diligência aprimorada exigida, relacionamentos encerrados e exceções contestadas. Um programa AML que só pode descrever alertas pós-transação pode não controlar o risco ao vivo. Por outro lado, baixo volume de alerta não é prova de prevenção a menos que a instituição possa demonstrar suas decisões upstream.

Teste o espaço negativo. Construa variantes que diferem em tempo, quantidade, instrumento, preço e número de tickets. Pergunte se vários clientes relacionados podem ser vinculados quando os dados de propriedade mudam. Rastreie informações de afiliadas no processamento dos EUA e verifique se mensagens incompletas acionam ação. Revise se as restrições locais de privacidade têm soluções aprovadas em vez de exclusões não registradas.

Finalmente, teste a resposta de governança. Forneça à alta administração um quadro de controle deliberadamente incompleto, mas material, e observe se ela faz as perguntas certas: exposição, entidades afetadas, controle interino, dever legal, proprietário responsável, teste independente e prazo. A qualidade das perguntas faz parte do ambiente de controle.

Atribuições de responsabilidade que podem ser auditadas

O gerente de relacionamento possui uma narrativa verdadeira de propósito comercial e escalação oportuna, mas não aprova sua própria exceção de alto risco. As operações de KYC possuem coleta de evidências e dados estruturados; a primeira linha possui risco do cliente; a segunda linha define padrões mínimos e desafia independentemente. Conflitos de beneficiários finais requerem um árbitro definido.

A gerência de negociação possui explicações de produtos legítimos, supervisão de traders e resposta a consultas de vigilância. A vigilância possui a hipótese de risco de atividade pareada, cobertura de cenário e encaminhamento de caso. A tecnologia possui transformação fiel de dados e disponibilidade, não aceitação de risco. A validação de modelo possui teste de desempenho independente. As operações possuem integridade de registro e liquidação e devem sinalizar discrepâncias.

A entidade de pagamento ou correspondente possui seus deveres legais locais e deve ter autoridade de rejeição quando as informações exigidas estiverem ausentes. Não terceiriza a responsabilidade para uma afiliada. As investigações possuem o caso combinado e a cronologia de evidências. A função de relato de atividade suspeita possui a decisão de arquivamento específica da jurisdição e o prazo sem divulgar informações protegidas indevidamente.

A alta administração possui suficiência de recursos, resolução de conflitos entre entidades e aceitação de risco interino material. O conselho de administração possui a estrutura consolidada. O conselho de supervisão ou comitê relevante possui o desafio do progresso e da exposição residual. A auditoria interna possui teste independente de design e operação. Um regulador ou monitor pode avaliar e exigir ação, mas não pode substituir a propriedade da administração.

Essas atribuições devem aparecer em procedimentos, sistemas e registros amostrados. Um gráfico RACI não é garantia se os casos mostrarem que ninguém podia obter informações ou interromper a atividade. A evidência decisiva é quem tomou uma decisão, com quais informações, a que horas, sob que autoridade e com que revisão.

Como seria um encerramento durável

Um encerramento durável não alegaria que todo crime financeiro foi eliminado. Mostraria que o banco entende seus padrões transfronteiriços materiais, tem dados suficientemente completos para testá-los e responde consistentemente quando o risco aparece. Incluiria cobertura validada independentemente de registro remoto, clientes vinculados, operações correspondidas e quase correspondidas, liquidação e pagamentos; qualidade de dados medida; arquivos de clientes atuais; inventário de alertas gerenciável; investigações oportunas; e escalação documentada.

A evidência de encerramento seria específica da entidade. O proprietário do controle do Reino Unido mostraria conformidade com os deveres do Reino Unido e a remediação relevante para as constatações da FCA. As entidades dos EUA mostrariam desempenho contra os requisitos do Federal Reserve e DFS. As funções do grupo alemão mostrariam conclusão e operação sustentada das medidas relacionadas ao BaFin. A governança consolidada reconciliaria essas visões sem apagar a responsabilidade legal local.

O registro incluiria falhas e correções. Um programa maduro encontra defeitos através de validação, garantia de qualidade, auditoria e escalação de funcionários. A métrica significativa não é zero constatações; é se constatações materiais são detectadas cedo, contidas, relatadas, corrigidas e impedidas de recorrer. Problemas repetidos devem alterar o apetite ao risco e as decisões de recursos.

As divulgações públicas usariam linguagem disciplinada. Constatações regulatórias resolvidas, representações corporativas, obrigações atuais, mandatos concluídos e medidas remanescentes permaneceriam distintos. Valores históricos em dólar e libra não seriam fundidos em um total enganoso. Assuntos posteriores do Deutsche Bank relacionados a Danske, sanções, commodities, suborno ou outros não seriam reclassificados como operações espelho.

Conclusão

O caso das operações espelho demonstra um perigo estrutural na banca global: a instituição pode possuir todos os fragmentos necessários para entender uma transação e ainda falhar em montar o todo. Moscou conhecia os clientes e recebia ordens; os livros de Londres refletiam atividade correspondente de títulos; o processamento de Nova York ajudava a mover dólares; conformidade e investigações detinham avisos. A responsabilidade falhou onde dados, autoridade e escalação não viajaram com o padrão econômico.

A questão de controle duradoura não é, portanto, se um cenário histórico foi adicionado. É se o banco pode conectar a verdade do cliente, partes relacionadas, negociações, registros remotos, liquidações e pagamentos entre entidades enquanto preserva responsabilidades legais locais. Isso requer identificadores comuns, proveniência de evidências, vigilância testada, autoridade de recusa, casos combinados, investigadores suficientes, informações de gerenciamento úteis para a decisão e garantia independente.

O registro oficial também exige contenção. As ações da FCA, DFS, Federal Reserve e BaFin têm diferentes escopos. Relatórios corporativos não são constatações de execução. Processamento potencialmente suspeito não é automaticamente lavagem comprovada. O fim de um mandato de monitor não é equivalente ao fechamento de toda medida. Precisão não é uma concessão à instituição; é o que torna a responsabilidade crível.

As partes interessadas devem julgar a remediação pela evidência operacional: se clientes incompletos são bloqueados, a atividade relacionada é vinculada, a transferência de valor não explicada é contestada, as lacunas de dados chegam à alta administração e os testes repetidos mostram que os controles continuam funcionando à medida que os sistemas e negócios mudam. Esse é o padrão pelo qual um programa AML global se torna mais do que uma coleção de promessas locais.