Sumário

  • Custódia era uma arquitetura de evidências, não um rótulo de localização.Quando um consultor controla a estratégia, os livros, os relatórios ao cliente e o acesso prático aos ativos, um extrato de conta é uma afirmação da administração. Uma governança confiável exige evidências geradas por custodiantes independentes, bancos, organizações de compensação e contrapartes, reconciliadas com os direitos do cliente e confirmadas sem roteirizar a solicitação através do consultor.

  • As conclusões do SEC OIG pertencem ao OIG.Sua investigação encontrou repetidos avisos substantivos, bandeiras vermelhas perdidas e exames ou investigações que não testaram competentemente se as negociações ocorreram. Essas são conclusões investigativas sobre o trabalho da agência. Não são conclusões judiciais contra todo examinador, prova de que todos os avisos estavam corretos em todos os detalhes ou evidência de que altos funcionários da SEC dirigiram interferência.

  • Rótulos processuais permanecem controladores.A queixa da SEC de dezembro de 2008 apresentou alegações civis. A confissão de culpa de Madoff em março de 2009 forneceu admissões criminais em onze acusações, e sua sentença em junho de 2009 forneceu uma disposição criminal. Queixas contra auditores, programadores e advogados permanecem alegações a menos que uma confissão, veredito, ordem ou resolução de consentimento separado estabeleça mais. Um julgamento de consentimento não converte silenciosamente cada parágrafo da queixa em uma admissão.

  • Nenhum número único mede 'a perda de Madoff'.Os saldos de contas relatados incluíam lucros fictícios. A estimativa de US$ 50 bilhões de Madoff relatada na queixa inicial da SEC foi uma representação da era da crise, não um cálculo de perda auditado. O patrimônio líquido da SIPA, as reivindicações de clientes permitidas, o dinheiro investido menos o dinheiro retirado, as recuperações do administrador, as distribuições do fundo de clientes e as perdas por fraude reconhecidas pelo MVF respondem a diferentes questões legais ou contábeis.

  • A liquidação da SIPA e o Fundo de Vítimas de Madoff são distintos.O administrador da SIPA administra as reivindicações dos clientes e um fundo de propriedade de clientes sob supervisão judicial. O MVF do Departamento de Justiça distribuiu ativos confiscados por meio de remissão a uma população determinada independentemente. Suas regras de elegibilidade, denominadores, fontes de dinheiro e porcentagens relatadas diferem; seus totais não devem ser somados como se fossem uma única taxa de recuperação não duplicada.

  • A responsabilização de gatekeepers exige evidências específicas do ator.Um auditor deve verificar a existência e a independência, um alimentador deve entender a custódia e a execução em vez de repetir a narrativa de um gestor, e um banco deve escalar as transações e evidências de combate à lavagem de dinheiro. Os registros relevantes da SEC e do DOJ têm padrões e resultados diferentes, portanto, eles apoiam lições de controle apenas dentro de seus limites processuais declarados.

  • A reforma é uma hipótese até que a evidência prove a operação.Extratos diretos do custodiano, exames surpresa, confirmações de terceiros, tratamento centralizado de denúncias, equipes especializadas e análises de risco são características de design mais fortes. A responsabilização duradoura exige prova datada de que as exceções foram detectadas, escaladas, resolvidas e retestadas — e que os revisores não puderam aceitar substitutos gerados pelo consultor para evidências externas.

A falha central foi o controle sobre a prova

A gestão de investimentos depende de autoridade delegada. Um cliente permite que uma empresa decida o que comprar e vender, mas essa delegação não deve dar à empresa o poder unilateral de definir se uma negociação ocorreu, onde um ativo é mantido, quanto vale uma conta e se uma retirada pode ser honrada. Cada proposição exige um registro diferente. Um registro de gerenciamento de pedidos diz o que alguém pretendia negociar. Um relatório de execução diz o que um corretor diz que foi feito. Um registro de compensação diz o que entrou em liquidação. Um registro do custodiano diz o que um detentor externo mantém para o cliente.

Um registro bancário diz qual dinheiro foi movimentado. Um extrato junta esses registros em uma declaração sobre a posição do cliente.

O problema de responsabilização de Madoff surgiu porque essas camadas podiam aparecer em uma narrativa polida para o cliente sem estarem ancoradas em posições externas genuínas. A empresa supostamente produzia extratos de conta e registros de negociação que descreviam uma estratégia e saldos. No entanto, a questão de governança nunca foi se o papel parecia plausível. Era se uma pessoa fora da cadeia de produção poderia selecionar uma amostra e percorrê-la desde a ordem até a execução, compensação, liquidação, custódia, avaliação e caixa.

Se uma organização fornece o extrato e os registros oferecidos para corroborá-lo, a reconciliação aparente pode ser circular.

Essa distinção é importante além de uma fraude notória. Muitas empresas legítimas têm negócios relacionados, livros internos, contas ônibus, avaliações baseadas em modelos e cadeias de serviço complexas. A consolidação por si só não é prova de irregularidade. Ela cria uma obrigação de verificação mais alta. O controle deve identificar qual evidência é independente, quem controla o endereço de confirmação, se um custodiano é genuinamente separado, se uma resposta de contraparte veio diretamente ao examinador e se a atividade bancária corresponde ao volume econômico implícito pela negociação relatada.

O anúncio original de aplicação da SEC de 11 de dezembro de 2008 disse que sua queixa alegava que Madoff havia descrito o negócio de consultoria para dois funcionários seniores como uma fraude e um esquema Ponzi, e buscava alívio emergencial. O comunicado também repetiu uma perda estimada de pelo menos US$ 50 bilhões atribuída a essa conversa. Esse valor não era nem uma contabilidade forense completa nem uma determinação de reivindicação da SIPA. O evento probatório foi o regulador protocolando alegações e buscando um congelamento de ativos; processos criminais, de liquidação e de remissão posteriores fizeram trabalhos diferentes.

O caso civil logo adquiriu um limite de consentimento próprio. O anúncio de julgamento parcial da SEC de fevereiro de 2009 disse que Madoff consentiu com a apresentação de uma injunção permanente proposta e alívio contínuo sem admitir ou negar as alegações da queixa. Esse consentimento não foi uma confissão criminal. A confissão de culpa de março citada posteriormente forneceu admissões sob um processo soberano e padrão diferente; nenhum dos registros deve ser usado para reescrever o outro.

O colapso após a pressão de resgate aguçou o teste de liquidez. Uma carteira legítima pode enfrentar demandas de retirada maiores do que o dinheiro imediatamente disponível, mas deve ser capaz de mostrar títulos próprios, datas de liquidação, capacidade de financiamento e um caminho de liquidação ordenada. Uma carteira fabricada não pode transformar posições fictícias em dinheiro. O aviso de governança, portanto, não é simplesmente "grandes retiradas causaram falha". É que a liquidez de retirada foi o momento em que as reivindicações sobre os extratos tiveram que se reconciliar com ativos e transações fora do sistema de criação de extratos.

O registro do OIG identificou oportunidades perdidas, não uma teoria universal de motivo

A investigação pública do Escritório do Inspetor Geral da SEC sobre a falha da agência em descobrir o esquema examinou queixas, artigos, arquivos de exame, trabalho investigativo e testemunhos. Ela concluiu que a SEC recebeu seis queixas substantivas de 1992 a dezembro de 2008 e estava ciente de dois artigos de 2001 levantando questões. Ela concluiu que a agência nunca realizou um exame ou investigação competente e completa de Madoff por operar um esquema Ponzi e que um trabalho adequado o teria descoberto. O relatório é a fonte autoritativa para essas conclusões do OIG;

não é necessário ou preciso convertê-las em uma afirmação generalizada de que todo regulador sabia da existência da fraude.

Os testes perdidos foram impressionantes porque alguns eram operacionais, não teóricos. Se o volume de opções suposto parecia inconsistente com o volume de mercado observável, os revisores poderiam comparar a atividade reivindicada com dados de bolsas e compensação. Se um consultor representava que os ativos eram mantidos ou as negociações compensadas através de uma instituição externa, os examinadores poderiam obter confirmação direta usando detalhes de contato obtidos independentemente dessa instituição.

Se os retornos dos clientes eram excepcionalmente suaves, o próximo passo não era declarar fraude apenas a partir de estatísticas, mas selecionar períodos, reconstruir negociações e testar movimentos de caixa e títulos.

O testemunho no Senado do OIG resumindo sua investigação afirmou que a revisão incluía milhões de e-mails, papéis de trabalho de exame e numerosos testemunhos ou entrevistas juramentados. Ele também traçou um limite importante: a investigação não descobriu que altos funcionários da SEC tentaram diretamente influenciar exames ou investigações de Madoff, ou interferiram na capacidade da equipe de realizar o trabalho. Isso não desculpa a execução deficiente. Isso impede que uma constatação de desempenho institucional seja reescrita como uma conspiração de comando não apoiada.

A triagem de queixas e o escopo do exame eram falhas conectadas. Um aviso pode ser registrado, mas neutralizado se os revisores reformularem sua proposição central em uma questão mais restrita e fácil. Testar se a conduta equivalia a front-running, por exemplo, não determinaria necessariamente se a atividade de investimento relatada existia. A governança do escopo precisa de um mapa de alegações escrito: cada reivindicação, a evidência capaz de refutá-la, o proprietário dos dados, os testes concluídos, as exceções, a decisão de escalação e a justificativa de encerramento.

Os gerentes devem ser capazes de ver quando a questão existencial original desapareceu do programa de trabalho.

A competência do exame também inclui a disposição de rejeitar evidências substitutas. Um fax ou cronograma fornecido pelo registrado não é confirmação direta apenas porque tem o nome de outra organização. Um revisor deve controlar o canal de solicitação e resposta. Isso significa obter informações de contato de forma independente, enviar a solicitação sem a intervenção do registrado, recebê-la em um repositório controlado, autenticar o respondente e reconciliar a resposta com a população total de posições. Qualquer quebra nessa cadeia deve ser visível.

A lição não é que toda dica detalhada prova má conduta nem que os reguladores podem inspecionar todas as empresas continuamente. É que avisos de alta especificidade merecem testes proporcionais à sua falseabilidade e dano potencial. Uma alegação de que o volume de negociação não pode existir pode ser testada contra dados de mercado. Uma alegação de que os extratos são fictícios pode ser testada contra custodiantes e contrapartes. A regulação baseada em risco se torna responsável quando a razão para não realizar esses testes é registrada e revisável.

Alegações civis, admissões criminais e sentença devem permanecer separadas

O registro criminal fornece uma camada probatória diferente. A página de casos de Madoff e relacionados do Departamento de Justiça registra que uma informação criminal acusou onze crimes, que Madoff se confessou culpado de todas as onze acusações em 12 de março de 2009 sem um acordo de confissão, e que foi condenado em 29 de junho de 2009 a 150 anos de prisão. Esses são fatos processuais e admissões decorrentes da confissão. Eles são mais fortes do que a queixa inicial para a conduta admitida, mas não julgam todas as alegações posteriormente feitas contra cada funcionário, alimentador, banco ou profissional.

Essa separação é importante porque a fraude envolveu uma organização e relacionamentos de serviço externos, enquanto a responsabilidade permaneceu individual e específica ao instrumento. A confissão de culpa de uma pessoa não pode ser imputada a outra. Uma sentença criminal expressa punição sob a lei criminal; não é uma permissão de reivindicação de cliente, uma ordem de recuperação ou uma constatação de que todas as pessoas prejudicadas perderam a mesma porcentagem. O confisco, a restituição, a administração da SIPA e a remissão têm autoridades e mecanismos de distribuição separados.

A descrição pública de negociação fictícia também pode produzir um exagero. É razoável dizer que a operação de consultoria usou registros de negociação e contas fabricados com base no registro criminal e em processos posteriores. Não é razoável inferir que toda outra atividade comercial do corretor era fictícia ou que todo registro na empresa era falso. Uma investigação ainda tem que identificar sistemas, pessoal, contas, períodos de tempo e transações. Prova estreita não é fraqueza; é o que torna a responsabilização defensável.

O caso da SEC contra dois programadores de computador alegou que eles ajudaram a criar documentos falsos e registros de negociação. Como o documento citado é um anúncio de acusação, este artigo o usa para descrever o que a Comissão alegou e para identificar um risco de controle: software pode industrializar a fabricação. Ele não usa a queixa como um veredito. A lição do sistema é que tickets de negociação gerados, confirmações e extratos exigem reconciliação de fonte independente, logs imutáveis e separação entre código de produção, dados de referência e aprovação de supervisão.

A automação muda a escala, não a verdade. Um programa pode criar milhares de registros internamente consistentes de forma mais eficiente do que uma pessoa. Também pode aplicar controles autênticos de forma consistente. O diferenciador é a proveniência. Cada documento gerado deve carregar uma linhagem interna de uma ordem autorizada real, execução reconhecida independentemente e posição liquidada. Relatórios de exceção devem comparar registros internos com dados recebidos diretamente de organizações externas. Os desenvolvedores não devem ser capazes de alterar a lógica de produção histórica sem versionamento aprovado e evidência retida.

A independência do auditor tinha que ser operacional, não biográfica

Uma auditoria pode fornecer garantia apenas quando independência, escopo, evidência e competência profissional operam juntos. Uma pequena empresa de auditoria não é inerentemente incapaz, assim como uma grande empresa não é inerentemente confiável. As questões são se a equipe de engajamento tem os recursos e a autoridade para testar o negócio relevante, se confirma ativos e transações de forma independente, se os conflitos são controlados, se os papéis de trabalho demonstram os testes e se a própria auditoria está sujeita a supervisão adequada.

A ação da SEC de março de 2009 relativa a David Friehling e sua empresa alegou que relatórios anuais representavam falsamente que as auditorias haviam sido conduzidas sob os padrões aplicáveis, incluindo procedimentos de independência e custódia, e alegou que o auditor não confirmou que os títulos supostos existiam. Essas declarações são alegações da SEC no comunicado citado, não conclusões fornecidas pelo próprio comunicado. Qualquer disposição criminal ou ordem posterior precisaria de sua própria citação e seu próprio escopo.

A percepção de controle não exige pré-julgamento da queixa. A confirmação de custódia é um teste de existência fundamental. Um auditor deve obter a população de contas de forma independente, selecionar e enviar confirmações sob seu controle, investigar não respostas e diferenças, inspecionar movimentos subsequentes de caixa ou títulos e reconciliar posições com os passivos do razão geral. Quando o cliente é tanto consultor quanto custodiano, o risco é maior porque dois registros nominalmente diferentes podem se originar no mesmo ambiente de controle.

A independência do auditor também tem uma dimensão de dados. Se o cliente escolhe quais contas mostrar, prepara a confirmação, fornece o endereço de correspondência ou intercepta a resposta, a confirmação pode parecer externa enquanto permanece controlada pelo cliente. Os sistemas de engajamento devem registrar quem criou a população, de onde vieram os detalhes de contato, quando as solicitações saíram, como as respostas retornaram e quem resolveu cada exceção. Um sinalizador de "concluído" sem essa linhagem não é evidência de conclusão.

Para comitês de investimento e fundos alimentadores, um relatório de auditoria deve ser um componente da diligência, não um substituto para ela. Os revisores devem entender a identidade, o registro e o status de inspeção do auditor, quando relevante, o escopo, a data da opinião, as demonstrações financeiras cobertas e quaisquer relacionamentos de serviço que possam prejudicar a independência. Eles também devem perguntar se a auditoria aborda a entidade de investimento real e o acordo de custódia, em vez de uma declaração relacionada do corretor que não estabelece ativos no nível do cliente.

Fundos alimentadores e solicitadores não podiam terceirizar o dever de entender as evidências

O investimento indireto muda a interface do cliente. Um fundo alimentador pode reunir subscrições e se tornar o titular direto da conta, enquanto os participantes subjacentes recebem extratos ou participações do alimentador, em vez de extratos da empresa executora. Essa estrutura pode ser legítima, mas adiciona camadas entre uma pessoa e os ativos. Cada camada precisa de um registro de direito reconciliado: investidor para alimentador, alimentador para gestor, gestor para custodiano e custodiano para dinheiro e títulos reais.

A diligência não pode parar no histórico de retornos, no acesso a um gestor respeitado ou em um relatório de aparência limpa. Ela deve mapear a propriedade legal, o controle de retiradas, a custódia, as contrapartes de negociação, as fontes de avaliação, o escopo do auditor, a independência do prestador de serviços e a concentração. Ela deve obter evidências diretamente e repetir o trabalho ao longo do tempo. Um fundo que investe substancialmente todos os ativos com um único gestor tem pouca diversificação para absorver uma falha de verificação; a concentração aumenta o padrão de prova.

O registro de consentimento parcial da Cohmad diz que a queixa alterada alegava declarações falsas e omissões por réus que indicaram investidores a Madoff, e descreve julgamentos parciais submetidos com consentimento. Ele afirma expressamente que os réus não admitiram nem negaram as alegações, sujeitos a uma disposição limitada para fins posteriores de alívio monetário. Isso é precisamente por que "SEC acusou" e "os réus admitiram" não podem ser tratados como sinônimos.

O registro ainda apoia uma questão de governança: quem foi pago para trazer investidores, o que foi divulgado sobre essa compensação e que diligência apoiou a recomendação. Narrativas de marketing baseadas em exclusividade podem suprimir o desafio ordinário ao fazer o acesso parecer escasso e as perguntas parecerem desleais. Um intermediário bem controlado contrapõe essa pressão com portões de evidência obrigatórios que nenhum gerente de relacionamento pode dispensar: custódia verificada, contato direto com o prestador de serviços, negociações de amostra reconstruídas independentemente, teste de liquidez e divulgação de conflito.

O alerta de risco posterior da equipe de exame da SEC sobre diligência em investimentos alternativos descreveu práticas observadas em consultores que selecionam fundos hedge, private equity e fundos de fundos. Não é um julgamento retrospectivo contra cada alimentador de Madoff. Sua relevância é prospectiva: a diligência deve ser um processo registrado vinculado aos objetivos do cliente e aos riscos reais, não uma verificação de reputação única. Os revisores precisam registrar evidências contraditórias e a razão pela qual um investimento permanece aceitável apesar delas.

Evidências bancárias e de compensação tinham que ser escaladas entre silos

O dinheiro é uma restrição externa em uma narrativa fictícia de títulos. Influxos de subscrição, resgates, liquidações de negociações supostas, financiamento, taxas e transferências devem produzir padrões consistentes com o negócio descrito. Um banco não sabe automaticamente que as declarações de títulos de um cliente são falsas, e o monitoramento de transações bancárias não é uma auditoria de desempenho de investimento. Mas movimentos incomuns podem criar questões que devem ser investigadas sob as obrigações legais do banco e regras de escalação internas.

O anúncio de processo diferido do JPMorgan Chase de 2014 registra acusações por violações da Lei de Sigilo Bancário, um acordo de processo diferido, a aceitação de responsabilidade pelo banco através de uma declaração de fatos e um confisco civil de US$ 1,7 bilhão destinado à remissão de vítimas. Essa resolução tem um escopo definido. Ela não estabelece que todos os funcionários do banco sabiam da fraude, que o banco era o custodiano de cada título reivindicado ou que os US$ 1,7 bilhão pertencem ao fundo de clientes da SIPA.

A lição organizacional diz respeito à distância entre suspeita e responsabilização escalada. Uma instituição financeira pode ter informações de relacionamento, alertas de monitoramento de transações, análise de mesa de produtos, relatórios regulatórios estrangeiros e revisões de risco reputacional em sistemas diferentes. Se nenhum controle os une por cliente e beneficiário efetivo, cada equipe pode ver um quadro incompleto. Uma plataforma de gerenciamento de casos deve preservar alertas, raciocínio analítico, documentos de origem, encaminhamentos, decisões e eventos posteriores.

Ela deve mostrar quando uma jurisdição ou afiliada expressou uma preocupação relevante para outra.

A evidência de compensação é ainda mais direta para negociações reivindicadas. Um examinador reconstruindo uma negociação deve contatar independentemente a organização de compensação ou contraparte e comparar segurança, quantidade, preço, data de negociação, data de liquidação e conta. A amostragem deve abordar o risco: amostras aleatórias testam a operação normal, enquanto amostras direcionadas testam volume implausível, posições no final do período, dias excepcionalmente lucrativos e instrumentos centrais para a estratégia declarada. Um cronograma fornecido pela empresa não pode substituir os dados da contraparte.

Essa abordagem evita outra alegação excessiva. A ausência de um registro esperado pode resultar de estrutura de conta, compensação líquida, acordos de prime broker ou um mal-entendido sobre como uma transação é liquidada. É uma discrepância que exige explicação, não prova automática de fraude. A responsabilização surge quando a discrepância é documentada, resolvida independentemente e revisada por alguém com autoridade para expandir a investigação.

O patrimônio líquido da SIPA rejeitou lucros fictícios dos extratos como medida de reivindicações

Após o colapso, a pergunta "o que o extrato dizia?" tornou-se diferente de "que reivindicação a lei permite?" A SIPA estabelece uma estrutura especial de liquidação para clientes de um corretor falido membro. O texto estatutário mantido pela SIPC descreve a distribuição de propriedade de clientes, patrimônio líquido e adiantamentos da SIPC. Um processo da SIPA não é seguro de depósito comum, e um adiantamento não é uma constatação de que todo saldo de conta relatado era real.

Na liquidação de Madoff, os tribunais aprovaram o uso do Método de Investimento Líquido. O resumo oficial de decisões importantes do administrador registra que o Segundo Circuito em 2011 confirmou o cálculo do patrimônio líquido por esse método e rejeitou a confiança em extratos fictícios de novembro de 2008 para o valor da reivindicação; ele também registra decisões posteriores sobre juros e ajustes de inflação. O resumo é uma publicação do administrador apontando para resultados julgados. Não deve ser ampliado além das decisões que descreve.

O investimento líquido geralmente se concentra no dinheiro depositado menos o dinheiro retirado, sujeito ao tratamento legal da conta e da reivindicação. Esse método não diz que um investidor que retirou mais do que depositou não sofreu interrupção, consequências fiscais, danos de confiança ou outro efeito econômico. Ele responde à questão estatutária de reivindicação de cliente nesta liquidação. Nem uma reivindicação permitida é igual a um saldo final de extrato relatado.

O denominador para uma porcentagem de distribuição do administrador é a reivindicação permitida, não a estimativa de US$ 50 bilhões da era da crise ou a soma de extratos fictícios.

As distinções no nível da conta são importantes. Titulares diretos de contas da BLMIS, veículos agrupados e investidores subjacentes podem ocupar posições legais diferentes. Transferências, capacidades, múltiplas contas e retiradas anteriores podem afetar o tratamento. Uma explicação pública confiável, portanto, relata o número e o valor das reivindicações permitidas sob a metodologia do administrador, identifica se uma porcentagem inclui adiantamentos da SIPC e evita apresentar o resultado como uma porcentagem universal recuperada por todas as pessoas prejudicadas em qualquer lugar do mundo.

A SIPA também separa a propriedade de clientes do patrimônio geral. As recuperações alocadas a um fundo de clientes e as distribuições sobre reivindicações de clientes permitidas não estão automaticamente disponíveis para todos os credores ou vítimas indiretas. Por outro lado, um programa de remissão do DOJ pode alcançar vítimas qualificadas fora da população de clientes diretos. Essas diferenças são razões para preservar registros paralelos, não razões para forçar os programas em um único número.

Recuperações e distribuições do administrador são relacionadas, mas não intercambiáveis

O trabalho do administrador da SIPA envolveu administração de reivindicações, acordos, litígios, vendas de ativos e a alocação e distribuição de recuperações sob supervisão judicial. Um acordo de recuperação pode ser anunciado antes do recebimento do dinheiro. O dinheiro recuperado pode ainda não estar alocado. Uma alocação pode exigir aprovação judicial. Uma distribuição pode começar antes que cada pagamento seja liquidado. Cada status deve ter uma data e não deve ser promovido ao próximo status sem evidência.

O relatório Construindo o Fundo de Clientes do administrador relatou aproximadamente US$ 15,456 bilhões em recuperações e acordos até 26 de junho de 2026 e descreve categorias incluídas em litígios e outras recuperações. Essa é uma medida datada do administrador. "Recuperado ou concordado em recuperar" não é idêntico ao dinheiro já distribuído, e o valor não é perda total por fraude, total de reivindicações de clientes ou saldo do MVF.

O relatório complementar Status do Fundo de Clientes lista cada distribuição intermediária, sua porcentagem de reivindicações permitidas e valor aproximado. Manter uma fonte de status separada é útil porque entradas e saídas respondem a perguntas diferentes. Um registro de governança deve mostrar data do acordo, data de aprovação, recebimento de dinheiro, alocação, autorização de distribuição, início do pagamento, pagamentos devolvidos e reconciliação final.

O comunicado da SIPC da décima sétima distribuição de fevereiro de 2026 relatou mais de US$ 253 milhões nessa distribuição, aproximadamente 72,848% das reivindicações permitidas em dezessete distribuições intermediárias, e adiantamentos da SIPC de até US$ 500.000 por reivindicação permitida para clientes elegíveis. Relatou um pagamento agregado ao cliente se aproximando de US$ 15,38 bilhões, incluindo aproximadamente US$ 850,9 milhões em adiantamentos da SIPC. Esses componentes devem ser rotulados: distribuições do administrador e adiantamentos da SIPC estão conectados na liquidação, mas não são a mesma fonte de fundos.

O comunicado também relatou que algumas contas seriam totalmente satisfeitas enquanto outras não. Uma porcentagem agregada, portanto, não significa que todo cliente recebeu essa parcela exata do dinheiro originalmente investido, e "totalmente satisfeito" refere-se a uma reivindicação permitida sob o cálculo aplicável. O resultado é um progresso substancial de recuperação, não prova de que todas as perdas, custos de oportunidade ou reivindicações indiretas foram reembolsados.

O relatório de recuperação deve resistir a um sutil erro de tempo. Uma página web posterior do administrador pode atualizar após a data de acesso do artigo. O artigo deve declarar a data de referência em vez de tratar uma página ao vivo como um fato atemporal. Se um acordo não for fechado, um pagamento for devolvido ou um tribunal alterar uma alocação, o registro deve preservar tanto o status anterior quanto a correção posterior.

O Fundo de Vítimas de Madoff era um programa de remissão separado

O Fundo de Vítimas de Madoff usou ativos confiscados para os Estados Unidos e um processo de remissão do Departamento de Justiça. Ele não simplesmente transferiu o fundo de clientes do administrador da SIPA, e sua população elegível e metodologia de perda não eram idênticas ao processo de reivindicações da SIPA. Alguns destinatários eram investidores indiretos. Recuperações colaterais importavam para os cálculos de pagamento. O relatório, portanto, deve identificar o programa antes de citar sua porcentagem de recuperação.

O anúncio da décima e última distribuição do MVF do Departamento de Justiça em dezembro de 2024 disse que a distribuição excedeu US$ 131,4 milhões e que dez distribuições pagaram mais de US$ 4,3 bilhões a 40.930 vítimas em 127 países. Relatou que as recuperações totais do MVF dos destinatários atingiram 93,71% das perdas por fraude conforme calculado para o programa. Essa porcentagem não é a porcentagem de distribuição de reivindicações permitidas da SIPA e não deve ser aplicada a todos os clientes da BLMIS.

O anúncio identificou fontes de confisco, incluindo o pagamento do JPMorgan e outros confiscos civis e criminais. Essas descrições de fonte não autorizam a adição de pagamentos do MVF às distribuições do administrador para reivindicar uma recuperação combinada universal. Uma pessoa ou fundo pode interagir com mais de um canal de recuperação, e as regras do programa consideram recuperações colaterais. Sem deduplicação no nível do reclamante e um denominador comum, a agregação superestimaria a comparabilidade e potencialmente contaria duas vezes.

"Distribuição final" também tem um significado delimitado. Significa que a décima distribuição foi descrita como a final do fundo. Não significa que todo litígio em todos os lugares terminou, todas as recuperações do administrador cessaram, toda pessoa elegível protocolou uma petição bem-sucedida ou todo dano social e econômico foi reparado. Da mesma forma, "recuperação quase total" no comunicado referia-se à medida de perda por fraude do programa para os destinatários, não ao valor nominal dos extratos de Madoff.

Um painel de compensação responsável exibiria cada pool separadamente. Para SIPA: reivindicações permitidas, recuperações do fundo de clientes, distribuições autorizadas pelo tribunal e adiantamentos da SIPC. Para MVF: reivindicações de remissão aprovadas, perdas por fraude definidas pelo programa, fundos confiscados disponíveis, distribuições e ajustes de recuperação colateral. Para qualquer acordo privado: definição de classe ou reclamante, acordo bruto, taxas, aprovações e pagamentos. Nenhum total deve cruzar essas colunas sem uma reconciliação explicando a sobreposição.

A resposta de reforma fortaleceu o design, mas não provou desempenho duradouro

As emendas de 2009 às regras de custódia da SEC adicionaram salvaguardas para consultores registrados com custódia, incluindo exames surpresa anuais em circunstâncias cobertas, extratos de conta diretos de custodiantes qualificados e relatórios de controle interno para certos acordos de custódia de pessoa relacionada. O comunicado contém exceções e condições definidas. Não deve ser resumido como uma regra universal de que todo consultor deve usar um custodiano não relacionado ou que todo veículo de investimento recebe o mesmo procedimento.

Extratos diretos são importantes porque abrem um caminho de comunicação que o consultor não controla. No entanto, um cliente pode não detectar uma incompatibilidade sofisticada, e um extrato de custodiano qualificado estabelece apenas o que esse custodiano detém. Ele não valida ativos supostamente mantidos em outro lugar, avaliações de side pocket ou a alocação de um alimentador entre investidores. Exames surpresa adicionam imprevisibilidade, mas sua eficácia ainda depende da completude da população, contato independente, competência técnica e acompanhamento de exceções.

A conta de reformas pós-Madoff da SEC descreveu tratamento centralizado de denúncias, exames baseados em risco, verificação de ativos por terceiros, equipes conjuntas de corretor e consultor, contratação de especialistas, treinamento e revisão gerencial. Esta é a própria descrição da agência das mudanças, não uma auditoria de eficácia independente. Um inventário de design prova que os procedimentos foram anunciados ou implementados em um ponto no tempo; não prova que todo exame posterior os usou bem.

O Congresso também mudou o ambiente estatutário. A Lei Dodd-Frank de Reforma e Proteção ao Consumidor do Mercado Financeiro criou, entre muitas outras disposições, um programa de denunciantes e abordou a organização, financiamento e supervisão da SEC. O texto promulgado prova autoridade legal e design institucional. Não estabelece que uma denúncia específica foi corretamente priorizada, que o pessoal de exame se tornou suficiente ou que uma fraude não poderia mais escapar da detecção.

Evidências operacionais posteriores permaneceram mistas. O anúncio de risco de custódia da SEC de 2013 disse que exames identificando deficiências significativas encontraram questões relacionadas à custódia em cerca de um terço das empresas examinadas, incluindo falhas em reconhecer custódia, cumprir requisitos de exame surpresa ou satisfazer requisitos de custodiano qualificado. Isso não foi uma estimativa de prevalência para todos os consultores porque a população examinada não foi descrita como um censo aleatório. Foi uma evidência de que o design da regra ainda exigia supervisão, remediação e aplicação.

A durabilidade deve ser testada com métricas que resistam à conformidade cosmética: porcentagem de confirmações de ativos obtidas diretamente; discrepâncias não resolvidas por idade e valor; tempo de denúncia para triagem; mudanças de escopo após revisão de especialista; casos fechados sem testar a alegação central; achados de exame repetidos na mesma empresa; falhas na entrega de extratos de custodiano; e revisões de qualidade que reconstroem o trabalho a partir de evidências de origem. Contagens agregadas de exames sozinhas não mostram que o teste correto foi realizado.

Um sistema responsável de custódia e exame precisa de uma cadeia reprodutível

A cadeia mínima de evidências começa antes de o cliente investir. O consultor deve divulgar entidades legais, serviços, custódia, conflitos, taxas, avaliação e termos de retirada. O sistema de integração deve verificar o banco de destino e o custodiano de forma independente. Deve impedir que um gerente de relacionamento substitua o destino verificado por instruções enviadas por e-mail sem um processo de mudança controlado. Para investimentos agrupados, o sistema deve mapear o interesse de cada investidor para os ativos e passivos confirmados externamente do pool.

No nível de negociação, um identificador imutável deve conectar autorização, ordem, execução, compensação, liquidação, custódia e contabilidade. Registros internos e registros externos devem chegar por caminhos de controle diferentes. A reconciliação diária deve identificar negociações ausentes, quantidades não correspondentes, preços desatualizados, falhas de liquidação e caixa inesperado. Os extratos de fim de mês devem ser gerados apenas a partir de posições reconciliadas, com exceções explicitamente aprovadas e posteriormente liquidadas.

No nível de exame, o regulador deve construir sua própria população a partir de arquivamentos, exames anteriores, denúncias, dados de mercado e fontes terceiras. O registrado pode explicar os registros, mas não deve controlar o canal de evidência. Os revisores devem direcionar a proposição capaz de resolver a preocupação: se a questão é se as negociações de opções ocorreram, confirmá-las através da infraestrutura de mercado; se a questão é a existência de ativos, confirmar a custódia; se a questão é a liquidez de resgate, rastrear dinheiro e posições realizáveis.

Avisos precisam de identidade e linhagem. Cada denúncia deve reter o envio original, anexos, entidades relacionadas, contatos anteriores, conflitos, justificativa de triagem, proprietário designado, prazo de serviço e disposição. A análise pode conectar nomes repetidos ou padrões de retorno, mas um humano deve interpretar a relevância e registrar por que o sinal mudou ou não o escopo. O encerramento deve exigir um revisor independente da decisão inicial quando alegações de alto impacto permanecerem não testadas.

As evidências do gatekeeper devem se juntar à cadeia sem colapsar papéis. Confirmações de auditor, alertas bancários, diligência de alimentadores e exames regulatórios não são intercambiáveis. Um painel pode mostrar que cada um existe, mas a responsabilização exige acesso aos documentos subjacentes, datas, autores e exceções. "Revisado" é muito fraco a menos que o registro indique o que foi revisado, contra qual critério, com qual resultado e por quem.

A continuidade do serviço é especialmente importante para instituições e clientes menores. Custódia independente e extratos diretos podem permitir que contas e direitos sejam reconstruídos se um consultor falir. Identificadores padrão, registros exportáveis, procedimentos de recuperação testados e rotas de contato claras reduzem a dependência do conhecimento de uma única pessoa. Uma pequena instituição de caridade ou empresa não deve precisar de acesso privilegiado para determinar se um extrato corresponde a um ativo mantido externamente.

Qual deve ser a aparência da prova de melhoria

A prova mais forte não seria a ausência de outro escândalo. Ausência pode refletir sorte, ocultação ou um ambiente de risco diferente. A prova deve vir de evidências operacionais amostradas. Um revisor independente deve escolher exames após a conclusão e testar se a equipe obteve dados de terceiros diretamente, resolveu anomalias, seguiu o mapa de alegações e reteve uma justificativa de encerramento defensável. Os resultados devem ser relatados com detalhes de denominador suficientes para mostrar cobertura e falha recorrente.

A reforma da custódia deve ser avaliada de forma semelhante. Os revisores podem testar se os custodiantes qualificados realmente entregaram extratos, se os exames surpresa ocorreram dentro das janelas exigidas, se os contadores relataram discrepâncias materiais, se os relatórios de controle interno de pessoa relacionada cobriram os sistemas relevantes e se as deficiências identificadas foram remediadas. As populações de exceção devem incluir empresas que mudaram de estrutura ou reivindicaram uma isenção, porque a classificação é em si um risco de controle.

A tecnologia pode ajudar ao tornar as contradições difíceis de ignorar. A resolução de entidades pode vincular uma denúncia sobre um consultor a um corretor, auditor, alimentador ou conta bancária relacionada. A análise de mercado pode comparar estratégias reivindicadas com volume observável. Os controles de fluxo de trabalho podem impedir o encerramento até que um teste central tenha um resultado. Mas a automação mal governada pode reproduzir a falha anterior em velocidade mais alta: denúncias mal classificadas, correspondências de entidades incompletas e listas de verificação marcadas como completas sem evidência externa.

A legitimidade institucional depende de correção e detecção. Quando um exame perde um problema, a agência deve preservar que informações existiam na época, por que o escopo foi reduzido, que supervisão ocorreu e como os procedimentos mudaram. Esse registro permite treinamento e responsabilização sem inventar certeza retrospectiva. Também distingue um erro de julgamento individual de uma fraqueza recorrente do sistema.

O caso Madoff permanece excepcionalmente consequente porque une todas essas camadas. Os clientes precisavam de extratos em que pudessem confiar independentemente. Os intermediários precisavam desafiar arranjos concentrados e opacos. Os auditores precisavam verificar a existência e a independência. Bancos e infraestrutura de mercado detinham evidências externas. Os reguladores precisavam triar avisos e projetar testes que respondessem se a atividade existia. Tribunais e administradores tiveram então que converter um sistema de relatórios fabricado em reivindicações e recuperações legalmente delimitadas.

O padrão final de responsabilização, portanto, não é um slogan sobre retornos serem bons demais para ser verdade. É uma cadeia de prova reprodutível. Quem controlava cada registro? Quem o verificou independentemente? Que contradição foi encontrada? Quem tinha autoridade para escalá-la? Qual processo estabeleceu cada fato posterior? Qual denominador rege cada porcentagem de perda ou recuperação? Um sistema que pode responder a essas perguntas é mais difícil de enganar, mais fácil de reparar e mais honesto sobre o que a compensação fez — e não fez — restaurar.