Кратко

  • У этих дел есть четко очерченные границы.Разбирательство FCA касалось подразделения Corporate Banking and Securities Deutsche Bank AG в Великобритании и его системы ПОД/ФТ за период с 1 января 2012 года по 31 декабря 2015 года. В нем описано более 2 400 пар зеркальных сделок, совершенных с апреля 2012 года по октябрь 2014 года, а также дополнительные подозрительные односторонние сделки. Согласительное постановление Нью-Йорка и приказ Федерального резерва охватывали определенные структуры в США, обработку операций и контрольные процедуры. Эти документы операционно пересекаются, но ни один из них не является выводом одного ведомства о каждом офисе или каждой операции.

  • Зеркальная сделка — это экономическая схема, а не просто два похожих ордера.Центральная схема объединяла покупку российских ценных бумаг в Москве, оплаченную рублями, с продажей тех же бумаг в том же количестве и по той же стоимости за доллары через Лондон, с участием связанных клиентов. Провал контроля состоял в неспособности свести воедино отношения с клиентами и операции в разных локациях и оспорить очевидную цель перевода стоимости.

  • Надлежащая проверка клиентов и мониторинг операций — одно контрольное звено.Мониторинг не может интерпретировать операции, если бенефициарные владельцы, ожидаемая деятельность, источники капитала и денежных средств, а также связанные стороны отсутствуют или недостоверны. И наоборот: полное клиентское досье не защищает, если данные о торговле, учете сделок и платежах не связаны с ним. Каждая зависимость требует назначенного владельца и измеримого стандарта полноты.

  • Связанные документы нельзя смешивать.Приказ Федерального резерва 2017 года также касался более широких нарушений в сфере BSA/ПОД и потенциально подозрительной обработки операций для европейских аффилированных структур. Позднейшие мандаты особых уполномоченных BaFin касались контроля в группе, KYC и корреспондентского банкинга. Меры Федерального резерва 2023 года касались недостаточного прогресса по ранее вынесенным приказам и прежних отношений с Danske Estonia. Они значимы для оценки устойчивости устранения недостатков, но не доказывают, что каждое более позднее дело было частью российских зеркальных сделок.

  • Устранение недостатков — это проблема доказательств.Описания политик, штата, обучения и программ показывают замысел и усилия. Устойчивая уверенность требует проверок на уровне операций: выявление парной активности в разных книгах, полную связность клиентов, сроки давности алертов, документированные решения, проверки качества, отклоненные или прекращенные отношения, надежную управленческую информацию и независимо подтвержденное закрытие дефицитов.

Что фактически установил протокол FCA

Впресс-релизе о применении мер, опубликованном FCA в то время, зафиксированы базовые рамки для Великобритании. Ведомство заявило, что Deutsche Bank не обеспечил надлежащую систему контроля за ПОД/ФТ в период с 1 января 2012 года по 31 декабря 2015 года, и назначило штраф в размере 163 076 224 фунтов стерлингов. В релизе указано более 2 400 пар зеркальных сделок с апреля 2012 года по октябрь 2014 года, через которые из России через банк в Великобритании на зарубежные счета было переведено более $6 млрд. Отдельно описаны подозрительные односторонние сделки еще на $3,8 млрд.

Таким образом, совокупная сумма примерно в $10 млрд из этого релиза — это не просто стоимость выявленных парных сделок.

Это различие важно. Автор не должен превращать совокупность односторонних сделок в 3 400 дополнительных доказанных пар или утверждать, что каждый доллар был юридически прослежен до преступных доходов. FCA охарактеризовала эту деятельность как в высшей степени указывающую на финансовые преступления и установила нарушения систем и контроля. Происхождение средств банку было неизвестно. Это серьезные выводы, но они не тождественны решению уголовного суда о том, что конкретный клиент совершил отмывание денег с конкретным предикатным правонарушением.

FCA также указала организационный контур: подразделение Corporate Banking and Securities в Великобритании. Ведомство установило неадекватную надлежащую проверку клиентов, слабую ответственность фронт-офиса за соблюдение требований KYC, ошибочные рейтинги клиентов и страновых рисков, недостаточные политики, неадекватные ИТ-системы ПОД/ФТ, отсутствие автоматизированной системы выявления подозрительных сделок и ненадлежащий надзор за сделками, отражаемыми в книгах Великобритании трейдерами из других стран. Эти недостатки объясняют, как, казалось бы, локальные слабости превратились в трансграничный риск.

Они не доказывают, что каждый бизнес Deutsche Bank или каждый сотрудник имел те же недостатки.

Штраф включал изъятие 9,1 млн фунтов комиссионных и отражал скидку за досрочное урегулирование, примененную к финансовой санкции. Этот учет важен, поскольку он предотвращает распространенную ошибку: сложение изъятия и основной санкции так, будто изъятая сумма находится за пределами объявленного итога. Точность в денежных вопросах — часть подотчетности. Цифры должны оставаться привязанными к ведомству, правовому основанию, периоду и компоненту, которые их породили.

Итоговое уведомление FCA — определяющая граница доказательств по Великобритании

Витоговом уведомлении FCAна 44 страницах содержится более точная картина. В нем описана покупка высоколиквидных российских ценных бумаг на московской стороне с оплатой в рублях и продажа того же количества тех же бумаг за доллары на лондонской стороне. Сотрудники московского фронт-офиса могли удаленно отражать лондонскую сторону сделок в торговых книгах Великобритании. Связанные клиенты, одновременные приказы и совпадающие объемы и стоимости делали сделки понятными как единая схема, даже если ордера появлялись в разных местах.

В уведомлении объясняется, что клиенты могли размещать приказы от имени других лиц, чьи личности и источники капитала банку не были известны. Этот вывод напрямую связывает онбординг с мониторингом. Система мониторинга не может корректно сопоставлять фактическую активность с ожидаемой, когда ожидаемый клиентский профиль основан на неполных данных о собственности и целях. Совпадение двух ордеров полезно, но его недостаточно, чтобы решить, связаны ли контрагенты, чьи средства переводятся и есть ли у операции разумное инвестиционное обоснование.

В уведомлении также описаны предупредительные сигналы, которые не привели к эффективному вмешательству. Среди них — запросы, касавшиеся одной из клиентских групп, необычные особенности торговли, обеспокоенность по поводу клиентов и отсутствие экономического обоснования. Урок для управления не в том, что одно пропущенное письмо вызвало эпизод. Дело в том, что сигналы не были собраны в общебанковское досье с ответственным за решение.

Когда сигналы остаются внутри отдельных очередей онбординга, фронт-офиса, комплаенс-контроля, операций и расследований, каждая команда может считать свой фрагмент неубедительным, хотя совокупная картина выглядит бесспорной.

FCA установила нарушение Принципа 3 и определенных правил систем и контроля. Этот юридический вывод касается организации и контроля, а не установленной вины каждого менеджера, упомянутого в описании. Отчетность о подотчетности должна описывать роли, пропущенные решения и пути эскалации, не приписывая отдельным лицам намерений. Цель будущих проверок — институциональная: может ли банк показать, что данные, полномочия и конструкция эскалации теперь делают совокупный риск видимым и управляемым?

В Нью-Йорке увидели связанную схему через Москву, Лондон и Нью-Йорк

Департамент финансовых услуг штата Нью-Йорк (DFS) в своемпресс-релизеобъявил о штрафе в $425 млн против Deutsche Bank AG и ее нью-йоркского отделения, а также обязал банк привлечь независимого монитора. DFS описал схему зеркальных сделок с участием операций банка в Москве, Лондоне и Нью-Йорке. Ведомство объяснило, что покупки российских «голубых фишек» в рублях компенсировались продажами через Лондон за доллары, а связанные контрагенты были объединены через собственность, руководство или агентов. Оно также сообщило, что сделки обычно клиринговались через Deutsche Bank Trust Company Americas.

Это нью-йоркское описание не следует целиком подставлять вместо выводов FCA. DFS действовал в рамках банковского права Нью-Йорка и сосредоточился на банке и его нью-йоркском отделении, книгах и записях, обработке операций в США, управлении и контроле в сфере BSA/ПОД. FCA действовала в рамках британской регуляторной системы и определила собственные периоды и совокупности операций. Их сотрудничество и совпадающие факты усиливают трансграничную картину, но каждый регуляторный документ определяет границы утверждений о его юридических выводах.

DFS выявил практические провалы: недостаточные досье KYC, сотрудник фронт-офиса, участвовавший и в онбординге, и в торговле, пропущенные внешние запросы, нехватка ресурсов в специальных расследованиях, фрагментированный мониторинг и отсутствие действенного вызова. Эти детали показывают, почему разделение обязанностей должно быть операционным, а не формальным. Если одна и та же коммерческая цепочка может привлекать клиента, готовить обоснование для онбординга, исполнять обе стороны активности и влиять на то, как понимаются исключения, независимая контрольная функция стартует с информационного преимущества у противоположной стороны.

Требование независимого монитора также изменило стандарт доказательств. Монитор должен был оценивать вклад управления, реформы и полноту соответствующих глобальных программ, влияющих на структуры в США. Это более требовательно, чем подсчет пересмотренных процедур. Заслуживающая доверия проверка спрашивает, прервали ли бы новые меры контроля историческую последовательность событий: были ли выявлены связанные владельцы, всплыли ли совпадающие сделки, была ли оспорена необъяснимая передача стоимости, были ли связаны платежи, расследованы ли алерты и получал ли старший менеджмент достоверную информацию достаточно быстро, чтобы действовать.

Согласительное постановление DFS следует читать как согласованный регуляторный документ

Согласительное постановление DFSсодержит подробные нью-йоркские выводы и обязательства. В нем описана деятельность с 2011 по 2015 год, включая зеркальные сделки и связанные операции, и зафиксировано согласие банка урегулировать вопрос без дальнейших разбирательств. Условия документа — а не более позднее резюме — определяют субъекты, выводы, штраф, объем мониторинга и требуемый план действий.

Документ показывает роль долларового клиринга, не превращая каждый клиринговый эпизод в самостоятельную зеркальную сделку. Исполнение сделок, удаленный учет, расчеты по ценным бумагам и долларовые платежи были связанными слоями. Обработка со стороны DBTCA имела значение, поскольку это был один из маршрутов, по которому средства достигали зарубежных счетов. Но корреспондентская или клиринговая обработка — отдельная контрольная область. Ее логика алертов использует платежные сообщения, отправителей, бенефициаров, корреспондентские отношения и контекст операций.

Ее следует связывать с мониторингом ценных бумаг, а не описывать как ту же систему или ту же юридическую обязанность.

В постановлении также описана более ранняя история соблюдения требований. Эта история объясняет, почему DFS серьезно отнесся к провалам контроля и медленному устранению недостатков. Ее не следует использовать для слияния отдельных дел о санкциях, валютных операциях или иных вопросов с делом о зеркальных сделках. Прежние приказы могут показывать осведомленность, бремя управления и необходимость устойчивого исправления; они не доказывают автоматически, что те же клиенты, сотрудники или схемы операций фигурировали в каждом разбирательстве.

Согласительные постановления несут существенную регуляторную силу, сохраняя процессуальную точность. Банк согласился с постановлением и отказался от определенных прав на слушание ради урегулирования. Это не то же самое, что вердикт уголовного суда присяжных. Это и не просто обвинение, которое можно отклонить как непроверенный комментарий. Ответственный анализ использует согласованные выводы по их прямому назначению и не распространяет их на лиц или действия за пределами документа.

Раздел 504 превращает заявления о программе в сохраняемые сертификационные доказательства

Действующееруководство DFS по сертификации мониторинга операцийв Нью-Йорке значимо тем, что делает документацию частью действующего контроля. Поднадзорные учреждения обязаны поддерживать программы мониторинга и фильтрации и ежегодно подавать сертификацию. Руководство гласит, что заявка все равно требуется, когда существенные области нуждаются в улучшении, при условии, что учреждение документирует проблему и план исправления, как предусматривает регулирование. Оно также требует хранить подтверждающие записи для проверки.

Такая структура препятствует бинарной фикции, в которой банк либо идеален, либо неспособен сертифицироваться. Ответственному должностному лицу нужны доказательства того, что работает, что не работает, кто отвечает за каждый пробел, какие промежуточные меры снижают риск и когда закрытие будет независимо проверено. Для парных трансграничных операций сохраняемые записи должны включать логику сценариев, источники данных, происхождение, пороговые значения, результаты валидации, совокупности алертов, результаты досье, переопределения, бэклоги и решения об исправлении.

Сертификация не делает регулятора проектировщиком каждого сценария. Учреждение остается ответственным за соответствие средств контроля своим продуктам, клиентам, географии и архитектуре данных. Дилер ценных бумаг с удаленным учетом и мультивалютными расчетами нуждается в мониторинге, способном связывать экономические эквиваленты даже при различии локальных идентификаторов. Платежный процессор нуждается в мониторинге, способном учитывать соответствующий контекст сделок и клиентов выше по цепочке. Доказательства, подтверждающие сертификацию, должны объяснять и охват, и известные слепые зоны.

Приказ Федерального резерва охватывал операции в США и дополнительные недостатки в сфере ПОД/ФТ

Вобъявлении Федерального резерва2017 года сообщалось о штрафе в $41 млн и согласительном предписании о прекращении противоправных действий в отношении операций Deutsche Bank в США. В нем описаны нарушения в поддержании эффективной программы BSA/ПОД и требование улучшить надзор и контроль со стороны старшего руководства. В кратком релизе не говорится, что $41 млн — еще один штраф за ту же совокупность операций, описанную FCA.

Различие становится явным в нижележащих документах. Deutsche Bank позднее описывал урегулирование с Федеральным резервом как урегулирование дела о сделках с ценными бумагами, а также дополнительных вопросов ПОД/ФТ. В отчетности следует сохранять такую формулировку. Приказ США дает релевантные доказательства о межфилиальной обработке, информации о клиентах, мониторинге операций и управлении, но у него свои ответчики и свои выводы.

Это разделение важно при оценке устранения недостатков. Банк может улучшить правило сопоставления сделок с акциями, оставив слабыми качество платежных сообщений, данные аффилированных структур и корреспондентский мониторинг. И наоборот, программа BSA/ПОД в США может улучшиться, не доказывая полноту мониторинга сделок Москва—Лондон. Архитектура контроля нуждается в мостах между областями, а проверка — в отдельных тестах для каждой юридической структуры и обязанности.

В релизе Федерального резерва старший надзор также назван средством исправления. Надзор нельзя осуществлять одной лишь уверенностью в рассказах. Руководству нужны реестры высокорисковых продуктов, исключения по качеству данных, нерешенные результаты валидации, старение алертов и досье, кадровые ресурсы, повторяющиеся дефекты и нарушения промежуточных мер контроля. Отчетность должна отличать задержку этапа от провала контроля, подвергающего риску текущую деятельность.

Приказ Федерального резерва описывает контрольные зависимости

В подробномсогласительном приказе Федерального резерваназваны Deutsche Bank AG, ее нью-йоркское отделение, DB USA Corporation и Deutsche Bank Trust Company Americas. В нем зафиксированы недостатки DBTCA и отделения, а также указано, что слабости мониторинга DBTCA не позволили должным образом оценить миллиарды долларов потенциально подозрительных операций, обработанных с 2011 по 2015 год для определенных европейских аффилированных структур, которые не предоставляли достаточно точную и полную информацию.

Эта формулировка важна. «Потенциально подозрительные» — не вывод о том, что каждая обработанная операция была незаконной. «Определенные европейские аффилированные структуры» не следует переписывать как «все европейские структуры». Что устанавливает приказ — это материальный отказ зависимости: процессор не мог надежно оценить риск, потому что вышестоящие аффилированные структуры предоставляли неполный или неточный контекст, а собственный мониторинг процессора был дефектным.

Требуемые меры образуют карту подотчетности. Приказ требует консолидированного управления, достаточной экспертизы и ресурсов, эскалации, управленческой информации, оценки рисков, независимых проверок, исправления надлежащей проверки клиентов, анализа корреспондентской деятельности, документированной методологии сценариев, проверки изменений, управления ресурсами алертов, точных данных о клиентах и операциях, периодического пересмотра автоматизированных процессов и отчетности о прогрессе. Это не взаимозаменяемые задачи. У каждой должен быть владелец, входные данные, критерий завершения и доказательство того, что результат используется.

Приказ также требует анализа операций за определенный период корреспондентского банкинга 2016 года. Этот анализ — не ретроактивное доказательство по каждой сделке с ценными бумагами 2011–2015 годов. Это конкретный исправительный тест того, была ли выявлена и заявлена подозрительная активность в более поздней выборке. Границы выборки должны оставаться видимыми; иначе анализ можно преувеличить либо как полное оправдание, либо как доказательство более широкого нарушения.

Достоверные данные о клиенте должны следовать за операцией

Первое операционное требование — устойчивая идентичность клиента. Глобальная запись о клиенте должна идентифицировать договаривающуюся структуру, счета, бенефициарных владельцев — физических лиц, контролеров, уполномоченных трейдеров, связанные стороны, ожидаемые продукты, источник капитала, источник средств, географию и ожидаемые платежные маршруты. Каждое утверждение требует указания источника, даты пересмотра, степени уверенности и ответственного владельца. Сканированный документ без структурированных данных о собственности не может надежно поддерживать сопоставление клиентов.

Связи также должны быть представлены как данные. Две компании могут выглядеть несвязанными, если один офис фиксирует директора, другой — агента, а третий знает общего владельца. Система должна сохранять заявленные и обнаруженные связи, источник каждой связи, неразрешенные противоречия и срок действия. Аналитики должны иметь возможность спросить, кто контролировал обе стороны операции на дату сделки, а не только кто владеет структурой сегодня.

Контроль источника средств и источника капитала отвечает на разные вопросы. Источник средств касается непосредственного происхождения денег, используемых в операции; источник капитала — того, как клиент накопил свое общее состояние. Оба могут иметь значение, но ни одно не удовлетворяется общим заявлением вроде «доходы от бизнеса». Доказательства должны быть пропорциональны риску и сверяться со структурой, счетом и ожидаемой активностью. Исключения не должны оставаться открытыми бесконечно, пока клиент торгует.

Выявляйте экономическую пару, а не только совпадение кода ценной бумаги

Современный сценарий парной активности должен начинаться с простой исторической схемы, но не заканчиваться на ней. Он может сопоставлять идентификаторы ценных бумаг, количество, стоимость, время исполнения, цену, валюту, связи клиентов, трейдера, исходный офис, учетную структуру, расчетный счет и платежное назначение. Он также должен выявлять почти совпадения: частичные разделения, отсроченные офсеты, несколько ордеров, в сумме образующих одну сторону, экономически эквивалентные инструменты и отклонения цен, согласующиеся с комиссиями или движением рынка.

Для выявления нужно определенное окно наблюдения и объяснение его выбора. Слишком узкое окно упускает намеренную задержку; слишком широкое порождает несвязанные совпадения. Пороговые значения должны зависеть от ликвидности, профиля клиента, географии и ожидаемой стратегии. Валидация моделей должна проверять известные исторические типологии, синтетические варианты и недавние производственные кейсы, документируя ложноотрицательные результаты так же тщательно, как ложноположительные.

Анализ экономической цели требует большего, чем автоматическая оценка. В досье должно быть видно заявленную стратегию клиента, соответствует ли она прежней активности, кому выгодна конвертация валюты, почему связанные контрагенты использовали разные офисы, как оценивались сделки и куда ушли расчетные средства. Утверждение, что каждый ордер был исполнен по рыночной цене, не объясняет, зачем существовала комбинированная последовательность.

Владение сценарием не должно исчезать между комплаенс-контролем и технологиями. Комплаенс должен определять гипотезу риска и критерии решений. Технологии должны документировать сопоставления данных, преобразования, исключения и контроль изменений. Бизнес должен объяснять продукты и законные варианты использования, не контролируя окончательное решение. Независимая валидация должна оспаривать охват и эффективность. Внутренний аудит должен проверять управление и выборочные результаты, а не просто подтверждать, что сценарий запускается.

Удаленное отражение сделок создает ответственность, а не дистанцию

Удаленный учет позволяет трейдеру в одной локации вносить операции в книги другой структуры. Он может служить легитимным глобальным рынкам, но создает предсказуемый риск подотчетности: исходный офис может понимать клиента, тогда как учетная структура несет юридические и финансовые обязательства; каждая сторона может считать, что мониторингом занимается другая. Матрица контроля должна распределять ответственность за онбординг, соответствие требованиям, рыночное поведение, проверку ПОД/ФТ, надзор за торговлей, расчеты, мониторинг платежей и регуляторную отчетность.

Учетная структура должна получать достаточно информации для исполнения своих обязанностей. Кода локации и идентификатора трейдера недостаточно. Она должна получать клиентский риск, связи бенефициарных владельцев, назначение продукта, алерты, ограничения и соответствующие расследования в форме, пригодной для ее мониторинга. Если ограничения приватности или банковской тайны сдерживают передачу, банку нужен одобренный механизм, который тем не менее допускает необходимые рисковые решения — например, контролируемый доступ, производные атрибуты риска или уполномоченная группа проверки.

Правовое ограничение должно быть документировано, а не использоваться как молчаливый пробел в данных.

Ответственность означает также право отказа. Учетная структура должна иметь возможность отклонить или приостановить операцию, когда клиентские данные неполны, данные мониторинга отсутствуют или действует ограничение. Переопределения должны фиксировать, кто одобрил, какие доказательства оправдывали решение, его срок и последующие действия. Повторяющиеся переопределения по деску, спонсору или юрисдикции — это сигнал для управления.

Клиринг и корреспондентская обработка связаны, но различны

Последовательность зеркальных сделок в итоге включала движение денег, в том числе долларовые платежи. Надзор за торговлей и мониторинг платежей должны обмениваться контекстом, но биржевой ордер — это не платежное сообщение. Торговая система знает инструмент, количество, цену, счет и учетную структуру; платежная система знает отправителя, бенефициара, корреспондентскую цепочку, сумму, валюту и содержание сообщения. Общий уровень досье нуждается в стабильных идентификаторах или защитимой логике сопоставления в обеих системах.

Когда платежный процессор обслуживает аффилированную структуру, ему нужен исполнимый контракт на данные. Требуемые поля, пороговые значения качества данных, сроки исправления, эскалация и право отклонения должны быть явными. Отсутствующая или неточная информация от аффилированной структуры — не просто технологический инцидент, если она препятствует решению по BSA/ПОД. Это фактическое принятие живого риска, требующее видимости для старшего руководства и промежуточных мер контроля.

Мониторинг платежей должен спрашивать, соответствуют ли бенефициары и назначения торговым отношениям и профилю клиента. Он должен выявлять повторяющиеся маршруты через юрисдикции повышенного риска, платежи сторонам, отсутствующим в торговых записях, быстрые последующие переводы и изменения счетов бенефициара. Эти индикаторы не доказывают отмывание; они приоритизируют расследование и требуют объяснения на основе доказательств.

Проверки корреспондентских отношений требуют собственной совокупности и периода. Определенная проверка Федерального резерва и более поздний корреспондентский фокус BaFin иллюстрируют, почему «устранение недостатков ПОД/ФТ» — слишком широкий ярлык. Заявление о закрытии должно говорить, какая структура, система, продукт, источник данных, период и тест пройдены. Все меньшее вводит в заблуждение.

Эскалация должна формировать досье с единым ответственным владельцем

В исторических записях предупреждения шли по разным каналам. Устойчивый контроль — это ткань эскалации, способная соединить внешний запрос, дефектное KYC, необычные парные сделки, платежные алерты и обращения сотрудников. Соединение не означает неизбирательный обмен. Оно означает, что учреждение может выявлять связанные сигналы, предоставлять авторизованным следователям доступ и сохранять защитимую хронологию досье.

У каждого досье должен быть владелец с полномочиями получать записи из разных структур и приостанавливать или ограничивать операции там, где позволяет политика. Владелец должен документировать гипотезу, запрошенные доказательства, ответы, противоречия, решение и обоснование. Если регуляторной отчетностью занимается другая команда, передача и сроки должны быть видимы. Досье не должны закрываться лишь потому, что объяснен один локальный алерт, тогда как связанные сигналы остаются нерешенными в другом месте.

Критерии эскалации для старшего руководства должны быть достаточно объективными, чтобы противостоять коммерческому давлению: объем экспозиции, риск клиента, мультиюрисдикционная активность, подозрение в обходе контроля, участие старших сотрудников, интерес внешнего ведомства, повторные алерты, отсутствие данных о собственности или источниках, существенные пробелы в данных. Срочная эскалация не должна ждать обычного графика комитета.

Стимулы сотрудников влияют на то, всплывают ли предупреждения. Персонал должен понимать, что эскалация — обязанность и что месть запрещена. Расследования должны проверять, делают ли нагрузка, объем обязанностей и конфликтующие роли номинальные обязанности невыполнимыми. Менеджер со «слишком многими задачами» — не только проблема индивидуальной эффективности; это может быть доказательством того, что контроль был спроектирован без достаточной мощности.

Управленческая информация должна показывать неопределенность и ресурсы

Советы директоров не могут контролировать трансграничную программу ПОД/ФТ через данные о пройденном обучении и общий объем алертов. Им нужна риск-взвешенная информация: неполные досье высокорисковых клиентов, потоки данных ниже пороговых значений качества, проблемы валидации сценариев, старение алертов и расследований, повторяющиеся исключения, пробелы в удаленном учете, недостатки корреспондентских отношений, своевременность заявлений о подозрительной активности, переопределения контроля и этапы исправления, не прошедшие проверку эффективности.

Владение должно прослеживаться от комитета совета до оператора контроля. По каждому материальному риску в отчетности должны быть названы ответственный руководитель, владелец контроля, технологический владелец, владелец валидации, просроченные действия и промежуточное принятие риска. Разделяемая подотчетность без конечного лица, принимающего решение, часто означает отсутствие подотчетности.

Неопределенность должна отражаться в отчетности, а не вычищаться. Если совокупность нельзя измерить из-за несогласованных идентификаторов, это само по себе материальный факт контроля. Совет должен видеть ограничение, оценочную экспозицию, план сдерживания и дату надежного измерения. Ложная точность особенно опасна в среде с фрагментированными данными.

Позднейшие меры BaFin — отдельный протокол германского надзора

Вгодовом отчете BaFin за 2018 годговорится, что 21 сентября 2018 года ведомство обязало Deutsche Bank AG принять надлежащие внутренние меры предосторожности и соблюдать общие обязательства по должной осмотрительности для предотвращения отмывания денег и финансирования терроризма. BaFin назначило KPMG особым уполномоченным для контроля за соблюдением. BaFin назвало это назначение беспрецедентным в германской практике предотвращения отмывания денег.

Это не было возобновлением итогового уведомления FCA по германскому праву, и это не следует представлять как германский вывод о том, что все факты британских зеркальных сделок были доказаны заново. Это более поздний надзорный протокол об обязательствах Deutsche Bank AG по германскому праву. Его значимость в устойчивости: после урегулирований 2017 года домашний надзиратель все равно потребовал формального исправления и независимой оценки прогресса.

Особый уполномоченный меняет канал доказательств. Прогресс — не только заявление руководства инвесторам; назначенная сторона отчитывается перед надзирателем. Однако публичное существование мандата не раскрывает каждый конфиденциальный вывод и не подтверждает окончательное завершение. Авторам следует использовать только тот объем и статус, которые указаны в публичном документе.

Действие BaFin также иллюстрирует разницу между исправлением клиентских данных и мониторингом операций. Общая должная осмотрительность и исправление KYC улучшают входные данные. Сами по себе они не подтверждают охват сценариев, качество алертов или мониторинг платежей. Закрытие требует связанного тестирования всей цепочки решений.

Корреспондентский банкинг получил отдельное расширение мандата BaFin

Вгодовом отчете BaFin за 2019 годговорится, что 15 февраля 2019 года ведомство обязало Deutsche Bank провести общегрупповой анализ процессов управления рисками в корреспондентском банкинге и внести необходимые корректировки. BaFin расширило мандат особого уполномоченного для мониторинга и оценки реализации. Это конкретное доказательство того, что периметр контроля включал обработку между учреждениями, а не только дески по акциям в Москве и Лондоне.

И здесь граница критична. Корреспондентский банкинг может передавать средства для банков-респондентов и их клиентов. Он не тождественен историческим зеркальным сделкам. Например, записи Deutsche Bank о Danske Estonia касаются отдельных отношений и набора операций. Они могут показать, была ли устойчивой способность к исправлению, но их никогда не следует встраивать в описание зеркальных сделок на $10 млрд.

Корреспондентская система контроля должна знать собственность респондента, продукты, рынки, клиентскую базу, вложенные отношения, платежные коридоры, ожидаемые объемы и качество контроля. Она должна отслеживать активность на фоне этих ожиданий и сохранять ответы респондента на запросы. Отношения с аффилированной структурой не заслуживают автоматического снижения требований: неполная информация от аффилированных структур сама по себе была проблемой в приказе Федерального резерва.

Общегрупповой элемент операционно сложен. Локальные различия в приватности, языке и системах могут препятствовать консолидированному взгляду. Банку нужны одобренные стандарты данных, идентификаторы, контроль доступа и механизмы эскалации. Глобальная политика без исполнимой локальной реализации и измеримого охвата данных не решает фрагментацию.

Последующий надзор BaFin показывает, что у устранения недостатков есть временное измерение

Вгодовом отчете BaFin за 2021 годобсуждается использование особых уполномоченных в надзоре за отмыванием денег и польза более плотного мониторинга. Публичная последовательность — первоначальный приказ, расширение на корреспондентский банкинг и более позднее развитие мандата — показывает, почему исправление следует рассматривать как управляемую программу, а не как отдельное объявление.

Каждый этап должен определять выполнение и эффективность отдельно. Выполнение может означать перенесенные клиентские записи, развернутую платформу мониторинга или выпущенные политики. Эффективность означает, что выборочные записи полны, рейтинги риска верны, сценарии получают необходимые данные, следователи принимают защитимые решения, отчетность своевременна, а исключения снижаются по правильной причине. Независимое тестирование должно иметь возможность «провалить» выполненный этап.

Устойчивое закрытие также требует регрессионного тестирования. Контроль, работающий после разовой чистки, может деградировать по мере изменения продуктов, клиентов, персонала и систем. Новые места учета, слияния, миграции данных и изменения санкций могут вернуть слепые зоны. Охват мониторинга должен быть частью одобрения изменений до запуска, а не исправляться задним числом.

Публичная отчетность не может показать каждый результат надзора. Это ограничение должно порождать осторожные формулировки: приказ или мандат демонстрирует требуемое действие регулятора; отчет компании описывает прогресс руководства; завершение мандата монитора описывает статус мандата. Ни один из них сам по себе не доказывает отсутствие остаточных недостатков.

Собственные раскрытия Deutsche Bank показывают, как менялся статус

Вгодовом отчете банка за 2016 годописаны расследование офсетных клиентских сделок с акциями в Москве и Лондоне, нарушения политик и недостатки контроля, взаимодействие с властями и действовавший на тот момент статус разбирательств. Он ценен тем, что фиксирует версию руководства вблизи урегулирований. Тем не менее это корпоративное раскрытие, а не независимые выводы о правоприменении.

Форма 20-F за 2017 годфиксирует, что внутреннее расследование завершилось, описывает дисциплинарные меры и резюмирует урегулирования с FCA, DFS и Федеральным резервом. В ней также сказано, что на дату отчетности Минюст США (DOJ) продолжал расследование сделок с ценными бумагами. Это датированное заявление не следует превращать в утверждение, что дело DOJ о зеркальных сделках остается открытым в 2026 году, и молчание нельзя описывать как публичное оправдание. Текущий статус должен основываться на текущих официальных записях.

Вответе на запрос Конгрессав 2017 году Deutsche Bank отделил публичную информацию о контроле от конфиденциальной информации о клиентах и регуляторах. Банк заявил, что увеличил штат, улучшил процессы и пересмотрел KYC и онбординг, и охарактеризовал урегулирование с Федеральным резервом как касающееся того же дела о сделках с акциями. Это значимые представления руководства. Они не заменяют документы регуляторов и не раскрывают результаты конфиденциальных проверок.

Внефинансовом отчете за 2018 годописана структура управления против финансовых преступлений, приказ BaFin и особый уполномоченный, более позднее расширение на корреспондентский банкинг и другие отдельные вопросы. Он особенно полезен для избежания смешения: в отчете отдельно обсуждаются работа BaFin по KYC, корреспондентская обработка Danske Estonia и разбирательства, связанные с Panama Papers. Связная история управления может соединять контрольные темы, сохраняя раздельные факты.

Меры Федерального резерва 2023 года проверяют устойчивость исправления, а не историческое число сделок

Врелизе Федерального резерва о правоприменении 2023 годаобъявлен штраф в $186 млн за небезопасные и нездоровые практики и нарушения приказов 2015 и 2017 годов, касающихся санкций и контроля ПОД/ФТ. В нем сказано, что фирма добилась недостаточного исправительного прогресса и имела дефектные меры ПОД/ФТ и управления в связи с прежними отношениями с Danske Estonia. Это не новый вывод о том, что совокупность зеркальных сделок 2012–2014 годов была больше.

Его значимость — подотчетность во времени. Банк может урегулировать одно дело, вложить значительные средства и все равно не завершить связанные обязательства по инфраструктуре и управлению. Более позднее действие означает, что проверка должна изучать, были ли этапы выполнены вовремя, работают ли системы и данные по всем операциям в США и вмешивалось ли старшее руководство при недостаточном прогрессе.

Сумма также должна оставаться привязанной к приказу 2023 года. Ее не следует добавлять к штрафам FCA и DFS как еще одну санкцию за зеркальные сделки. Релиз прямо объединяет нарушения прежних приказов с отдельными корреспондентскими отношениями и другими контрольными проблемами. Включение суммы в единый итог по одному историческому событию скрыло бы и правовое основание, и эффективность исправления.

Для советов директоров урок в том, что портфель исправлений требует управления зависимостями. Исправление клиентских данных, мониторинг операций, санкционная фильтрация, корреспондентский анализ и управление могут конкурировать за одних и тех же инженеров и одни и те же платформы данных. Старшее руководство должно видеть конфликты критического пути, пропущенные сроки тестирования и принятие риска, а не только статус проектов.

Приказ 2023 года определяет оставшиеся приоритеты в системах и данных

Согласительный приказ Федерального резерва 2023 годапотребовал приоритизировать этапы по прежним приказам о ПОД/ФТ и санкциях. Он конкретно касался систем и данных, надлежащей проверки клиентов, мониторинга операций, управления и прежних отношений с Danske Estonia. В документе указано, что он был заключен без признания или отрицания фирмой утверждений ради урегулирования. Эту процессуальную формулировку следует сохранять.

Приказ демонстрирует, почему исправление данных нельзя отражать лишь как программу ИТ-модернизации. Системы и данные поддерживают юридические решения: кого банк обслуживает, чьи деньги движутся, ожидаема ли операция, какие сигналы связаны, требуется ли отчетность и знает ли руководство о пробелах. Миграция, сохраняющая неполные данные о собственности или теряющая исторические связи, может сделать платформу новее, а контроль слабее.

Приоритизация должна быть измеримой. Банк должен определить критические элементы данных; проследить их от источника до досье; количественно оценить полноту, точность, своевременность и сверяемость; назначить владельцев проблем; и протестировать нижележащие решения. Материальные ручные корректировки требуют контроля и аудиторских следов. Эффективность моделей должна сегментироваться по продукту, структуре и географии, чтобы сильные результаты в одной области не скрывали слепую зону в другой.

Записи 2023 года также предотвращают преждевременный язык закрытия. Они показывают, что приказ Федерального резерва 2017 года оставался живой точкой отсчета спустя годы. Поэтому отчетности следует избегать утверждений, что все исправление ПОД/ФТ в США завершено только потому, что закончился срок полномочий конкретного монитора или был выплачен исторический штраф.

Текущая отчетность банка — свидетельство замысла, а не оценка эффективности регулятором

Вгодовом отчете Deutsche Bank за 2025 годсказано, что мандат особого уполномоченного BaFin завершился 30 октября 2024 года, при том что остающиеся меры продолжались в установленные сроки. В нем также описан приказ Федерального резерва 2023 года и текущая структура управления против финансовых преступлений, включая надзор со стороны совета директоров, функцию второй линии, оценку рисков, политики, мониторинг, технологии и кадры. Это наиболее полезная текущая корпоративная запись о статусе в наборе доказательств.

Различие между завершением мандата и полным исправлением должно сохраняться. Окончание мандата особого уполномоченного не означает, что каждая остающаяся мера завершена; сам отчет упоминает остающиеся меры. Аналогично текущая численность персонала, пройденное обучение и описания структур показывают ресурсы и замысел. Они не доказывают сами по себе, что каждый высокорисковый клиент точен или что каждая трансграничная схема выявляется.

Тем не менее конструкция отчета может поддерживать целевую проверку. Если у группового директора по ПОД/ФТ есть конечные полномочия, тестирование должно показать примеры отклоненного или ограниченного риска. Если совет получает регулярную информацию, проверяющие должны оценивать, показывает ли отчетность существенные ограничения данных. Если вторая линия устанавливает стандарты, выборки должны проверять согласованное внедрение по бизнесам и регионам. Если технологии и аналитика центральны для стратегии, валидация должна демонстрировать охват и контролируемые изменения.

Текущееобщее заявление Deutsche Bank о соблюдении требований ПОД/ФТустанавливает групповой минимум, правовые обязательства и компоненты программы. Оно полезно контрагентам, ищущим заявленный базовый уровень банка. Это не гарантия отсутствия сбоев, и его не следует использовать для отрицания исторических выводов или конфиденциальной надзорной работы.

Практическая модель проверки трансграничных парных операций

Эффективная программа проверки начинается с зафиксированной совокупности, а не с интервью о политике. Выберите риск-обоснованный период и включите парные сделки московского типа, почти совпадения, разделенные сделки, удаленный учет, связанных клиентов, долларовый клиринг поступлений, одностороннюю активность, алерты, закрытые без эскалации, и известные ложноотрицательные случаи. Сохраните определение совокупности, исключения и ограничения качества данных.

Для каждой выборки восстановите хронологию клиента и операций. Проверьте собственность и контролеров на соответствующую дату; доказательства источника средств и капитала; ожидаемую активность; связи между контрагентами; приказы и исполнение; учет; расчеты; направление платежей; алерты мониторинга; расследования; эскалацию руководству; отчетность; ограничения и исправления. Фиксируйте отсутствующие доказательства как вывод, а не как допущение аналитика.

Тестируйте и предотвращение, и выявление. Ищите клиентов, которым отказано, сделки, поставленные на hold, отклоненные платежные маршруты, усиленную проверку, прекращенные отношения и оспоренные переопределения. Программа ПОД/ФТ, способная описать лишь пост-транзакционные алерты, может не контролировать живой риск. И наоборот, низкий объем алертов не является доказательством предотвращения, если учреждение не может продемонстрировать свои решения выше по цепочке.

Тестируйте негативное пространство. Стройте варианты, различающиеся по времени, количеству, инструменту, цене и числу ордеров. Спрашивайте, можно ли связать нескольких связанных клиентов при изменении данных о собственности. Отслеживайте информацию от аффилированных структур до обработки в США и проверяйте, что неполные сообщения запускают действия. Проверяйте, имеют ли локальные ограничения приватности одобренные решения, а не незадокументированные исключения.

Наконец, тестируйте реакцию управления. Предоставьте старшему руководству намеренно неполную, но существенную контрольную картину и посмотрите, задает ли оно правильные вопросы: экспозиция, затронутые структуры, промежуточный контроль, юридическая обязанность, ответственный владелец, независимый тест и срок. Качество вопросов — часть среды контроля.

Распределение ответственности, которое можно проверить

Клиентский менеджер отвечает за правдивое описание деловой цели и своевременную эскалацию, но не утверждает собственные исключения повышенного риска. Операции KYC отвечают за сбор доказательств и структурированных данных; первая линия отвечает за клиентский риск; вторая линия устанавливает минимальные стандарты и независимо оспаривает. Конфликты по бенефициарным владельцам требуют определенного арбитра.

Торговое руководство отвечает за объяснение легитимных продуктов, надзор за трейдерами и реакцию на запросы мониторинга. Надзор отвечает за гипотезу риска парной активности, охват сценариев и передачу досье. Технологии отвечают за достоверную трансформацию данных и доступность, а не за принятие риска. Валидация моделей отвечает за независимое тестирование эффективности. Операции отвечают за целостность учета и расчетов и должны сигнализировать о расхождениях.

Платежная или корреспондентская структура отвечает за свои локальные юридические обязанности и должна иметь право отклонения при отсутствии необходимой информации. Она не передает ответственность аффилированной структуре. Расследования отвечают за объединенное досье и хронологию доказательств. Функция заявлений о подозрительной активности отвечает за решение о подаче заявления в конкретной юрисдикции и сроки, не раскрывая защищенную информацию ненадлежащим образом.

Старшее руководство отвечает за достаточность ресурсов, разрешение конфликтов между структурами и принятие существенного промежуточного риска. Правление отвечает за консолидированную структуру. Наблюдательный совет или профильный комитет отвечает за оспаривание прогресса и остаточной экспозиции. Внутренний аудит отвечает за независимое тестирование замысла и работы. Регулятор или монитор может оценивать и требовать действий, но не может заменить владение со стороны руководства.

Эти назначения должны появляться в процедурах, системах и выборочных записях. Диаграмма RACI — не гарантия, если досье показывают, что никто не мог получить информацию или остановить операцию. Решающее доказательство — кто принял решение, на основе какой информации, в какое время, на каком основании и с какой проверкой.

Как выглядело бы устойчивое завершение

Устойчивое завершение не утверждало бы, что все финансовые преступления устранены. Оно показывало бы, что банк понимает свои существенные трансграничные схемы, имеет достаточно полные данные для их проверки и последовательно реагирует на появление риска. Оно включало бы независимо подтвержденный охват удаленного учета, связанных клиентов, совпадающих и почти совпадающих сделок, расчетов и платежей; измеренное качество данных; актуальные клиентские досье; управляемый запас алертов; своевременные расследования; и документированную эскалацию.

Доказательства завершения были бы специфичны для структуры. Владелец контроля в Великобритании показал бы соблюдение британских обязанностей и исправления, относящиеся к выводам FCA. Структуры в США показали бы выполнение требований Федерального резерва и DFS. Германские групповые функции показали бы завершение и устойчивое действие мер, связанных с BaFin. Консолидированное управление согласовывало бы эти взгляды, не стирая локальную юридическую ответственность.

Записи включали бы провалы и исправления. Зрелая программа находит дефекты через валидацию, контроль качества, аудит и обращения сотрудников. Значимый показатель — не нулевое число выводов, а то, выявляются ли существенные выводы рано, сдерживаются ли, отражаются ли, исправляются ли и предотвращаются ли от повторения. Повторяющиеся проблемы должны менять аппетит к риску и решения о ресурсах.

Публичные раскрытия использовали бы дисциплинированный язык. Урегулированные регуляторные выводы, представления корпораций, текущие обязательства, завершенные мандаты и остающиеся меры оставались бы раздельными. Исторические суммы в долларах и фунтах не сводились бы в вводящий в заблуждение итог. Более поздние дела Danske, санкционные, сырьевые, взятки или иные дела Deutsche Bank не переименовывались бы в зеркальные сделки.

Заключение

Дело о зеркальных сделках демонстрирует структурную опасность глобального банкинга: учреждение может обладать каждым фрагментом, необходимым для понимания операции, и все равно не собрать целое. Москва знала клиентов и получала приказы; лондонские книги отражали совпадающую активность по ценным бумагам; обработка в Нью-Йорке помогала перемещать доллары; комплаенс и расследования держали предупреждения. Подотчетность разрушалась там, где данные, полномочия и эскалация не следовали за экономической схемой.

Поэтому устойчивый контрольный вопрос — не в том, был ли добавлен один исторический сценарий. Он в том, может ли банк связать достоверные данные о клиентах, связанные стороны, сделки, удаленный учет, расчеты и платежи между структурами, сохраняя локальную юридическую ответственность. Для этого нужны общие идентификаторы, происхождение доказательств, проверенный мониторинг, право отклонения, объединенные досье, достаточные следователи, пригодная для решений управленческая информация и независимая гарантия.

Официальные записи также требуют сдержанности. Действия FCA, DFS, Федерального резерва и BaFin имеют разные границы. Корпоративные отчеты — не выводы правоприменения. Потенциально подозрительная обработка — не автоматически доказанное отмывание. Окончание мандата монитора не равнозначно закрытию каждой меры. Точность — не уступка учреждению; это то, что делает подотчетность заслуживающей доверия.

Заинтересованные стороны должны судить об исправлении по операционным доказательствам: блокируются ли неполные клиенты, связывается ли связанная активность, оспаривается ли необъяснимая передача стоимости, доходят ли пробелы в данных до старшего руководства и показывают ли повторные тесты, что контроль продолжает работать по мере изменения систем и бизнеса. Это стандарт, при котором глобальная программа ПОД/ФТ становится чем-то большим, чем набор локальных обещаний.