Сделки JPMorgan по «Лондонскому киту» превратили лимиты риска и контроль оценки в проверку качества банковского управления

Главное

• Убыток возник из-за взаимодействия сбоев контроля, а не из-за одной неисправной модели.Портфель синтетических кредитных инструментов быстро вырос, когда Инвестиционное управление (CIO) пыталось изменить свой профиль риска и регуляторного капитала. Новая модель стоимостной меры риска (VaR) показала существенно более низкий риск, но сигналы концентрации, ликвидности, стресса, чувствительности к спредам и стоп-лосса продолжали ухудшаться. Торговые решения создали экспозицию; управление моделями, лимитные решения и слабая эскалация позволили ей расти.

• Лимит полезен, только если его нарушение меняет полномочия или поведение.Несколько показателей превысили пороги, однако лимиты временно повышали, ставили под сомнение, пересчитывали или оставляли без своевременного решения. Главный вопрос подотчётности — не в том, показывал ли дашборд красные цифры, а в том, вызывало ли нарушение автоматически независимую проверку, ограничивало ли новый риск, сохраняло ли старые и новые измерения и давало ли назначенному руководителю право остановить деятельность.

• Контроль оценки был слишком зависим от деятельности, которую должен был проверять.Трейдеры выбирали входные данные или влияли на них, контрольная группа была укомплектована недостаточно, ручные таблицы содержали существенные ошибки, а размер и низкая ликвидность портфеля делали суждение о цене выхода важнее. Последующий пересмотр отчётности показал: оценка может находиться в пределах широкого порога и всё равно не выдерживать более строгого теста — требования добросовестной оценки справедливой стоимости.

• Разрозненность информации стала провалом управления.Риск, финансы, внутренний аудит, специалисты по оценке из инвестбанка, старший менеджмент, директора и надзорные органы держали разные части проблемы. Режим конфиденциальности и организационное разделение не защитили банк, когда эти части не были сведены воедино для комитета по аудиту, комитета по риск-политике и регуляторов до принятия решений о раскрытии.

• Правовую картину необходимо разделять по институциям и документам.Расследование Сената дало выводы законодательного характера. OCC рассматривала небезопасные и ненадёжные методы национального банка и нарушения нормативных требований. Федеральная резервная система рассматривала надзор и контроль холдинговой компании. SEC — отчётность, бухгалтерский учёт и контроль раскрытия. FCA применило принципы Соединённого Королевства, а CFTC — отдельный эпизод торговли свопами. Ни один из этих документов сам по себе не доказывает все положения остальных.

• Штрафы и прекращение действия приказов — процедурные факты, а не полные сертификаты безопасности.Скоординированные меры 2013 года привели к крупным штрафам и требованию устранить недостатки. OCC прекратила действие своего торгового приказа 2013 года в 2017 году, а Федеральная резервная система — соответствующей меры в 2019 году на основании стандартов, указанных в документах о прекращении. Эти решения закрывают данные приказы; они не доказывают, что каждая будущая модель, трейдер, портфель или контроль будут работать эффективно.

• Устойчивое исправление требует доказательств, которые выдерживают давление.Защитимая цепочка контроля связывает назначение портфеля с разрешёнными инструментами, лимитами экспозиции и ликвидности, независимо валидированными моделями, данными с контролем версий, доказательствами оценки, автоматическими последствиями нарушений, готовой к совету директоров эскалацией и записями, готовыми для регуляторов. Заявления руководства важны, но устойчивую работу системы показывают повторяющиеся операционные доказательства, исключения, результаты оспаривания и независимое тестирование.

Границы анализа и доказательств

Данный анализ касается портфеля синтетических кредитных инструментов JPMorgan Chase 2012 года, известного под именем «Лондонский кит», и вопросов управления, которые вскрыли его убытки. Он не обучает торговой стратегии, не рассчитывает текущий риск портфеля и не делает выводов о неопубликованных позициях. В нём различаются банк, холдинговая компания, лондонские операции, Инвестиционное управление, отдельные сотрудники и публичные органы, потому что официальные документы не все адресованы одному и тому же юридическому лицу.

Основной сюжет опирается наотчёт Постоянного подкомитета Сената по расследованиям. Этот двухпартийный доклад сотрудников восстановил историю портфеля по документам, звонкам, сообщениям, интервью и материалам регуляторов и сделал выводы законодательного характера о риске, оценке, раскрытии и надзоре. Работа масштабная, но это не судебное решение. Утверждения, приписываемые Подкомитету, остаются его выводами по итогам расследования, если приказ регулятора, документ компании или иная компетентная запись не устанавливают их отдельно.

Официальная запись слушаний в Сенате в марте 2013 годасодержит показания свидетелей от банка и OCC и переписку по материалам расследования. Показания — это доказательство того, что свидетель сообщил Конгрессу, и они могут прояснять конкурирующие объяснения. Они не становятся автоматически принятыми выводами, и разногласия на слушаниях сами по себе не разрешают вопрос о намерении, ответственности или эффективности позднейших исправлений.

Суммы убытков тоже требуют аккуратных формулировок. Примерно 2 млрд долларов — оценка, обнародованная в мае 2012 года, убытков с начала второго квартала. Пересмотр первого квартала уменьшил отражённую чистую прибыль на 459 млн долларов после налогообложения и перенёс 660 млн долларов доналогового эффекта на выручку в первый квартал. Цифра 5,8 млрд долларов — убытки портфеля синтетических кредитных инструментов за первые шесть месяцев 2012 года. Убыток портфеля на конец года был отражён как 6,2 млрд долларов. Эти цифры отвечают на разные вопросы, и их нельзя складывать.

Публичный материал сильнее в том, какие контроли существовали, какие предупреждения возникали и какие формальные меры последовали, чем в том, что было в голове у каждого человека. Корпоративные согласительные приказы и административные решения содержат определённые формулировки о признании. Они не дают основания предполагать индивидуальную уголовную вину. Здесь не заявляется, что были изучены какие-либо частные интервью, закрытые надзорные отчёты или конфиденциальные файлы моделей.

Факты: назначение портфеля перестало быть устойчивым по мере роста его масштаба

Инвестиционное управление (Chief Investment Office, CIO) выполняло функции управления активами и пассивами и инвестиционные функции банка, включая размещение избыточных депозитов и управление структурными рисками. Внутри этого управления портфель синтетических кредитных инструментов использовал кредитные деривативы, которые могли приносить выгоду при неблагоприятных кредитных событиях. Портфель, созданный для компенсации широкого кредитного стресса, может иметь легитимное назначение.

Подотчётность начинается с вопроса, может ли банк определить хеджируемый риск, задокументировать, как хедж реагирует на этот риск, определить приемлемый размер и горизонт и проверить, служит ли последующая торговля заявленной цели.

Сенатское расследование установило, что документально зафиксированная цель хеджирования со временем стала неясной. В отчёте говорится, что JPMorgan не смогла предоставить непрерывный массив документов с указанием активов, портфелей или хвостовых событий, которые хеджируются, и того, как определялась эффективность хеджа. Этот пробел имел значение, потому что ярлык «хедж» описывает отношение, а не инструмент. Кредитный дериватив может снизить одну экспозицию, добавив при этом базисный, спредовый, срочный, ликвидностный, концентрационный и контрагентский риски.

Управление должно проверять это отношение многократно, а не наследовать ярлык от происхождения портфеля.

На конец 2011 года чистый условный объём кредитных инструментов портфеля составлял около 51 млрд долларов. Перед CIO также стояло указание снизить активы, взвешенные по уровню риска. Вместо простого закрытия позиций стратегия 2012 года добавляла длинную экспозицию по инвестиционным кредитам к существующей короткой экспозиции по высокодоходным инструментам и продолжала менять обе стороны. К концу марта отчёт Сената оценивал чистый условный объём примерно в 157 млрд долларов по более чем 100 инструментам.

Условный объём — не то же самое, что максимальный убыток, справедливая стоимость или потребляемый капитал, но утроение было критическим сигналом масштаба: оно увеличило чувствительность, сложность и трудность выхода без движения цен.

Портфель также стал внутренне компенсирующимся так, что сводные описания стали менее информативными. Совокупные длинные и короткие позиции могли давать меньшую чистую цифру, сохраняя при этом крупные базисные и кривовые экспозиции. Разные индексы относились к разным регионам, кредитным качествам и срокам. Отчёт, сжимающий эти позиции в одно чистое число, может скрыть тот факт, что небольшие изменения корреляций или соотношений спредов создают крупные колебания прибыли и убытка.

Правильный контрольный вопрос — не выглядит ли один агрегированный показатель стабильным, а может ли банк объяснить доминирующие факторы риска при обычных и стрессовых рыночных условиях.

Рыночная ликвидность была частью проблемы контроля. Позицию можно оценивать по котировкам и консенсусным сервисам и при этом быть слишком большой, чтобы выйти из неё по ценам, близким к этим ориентирам. Концентрированная торговля может также выдать потребность держателя снизить риск и побудить контрагентов требовать более выгодных для себя условий. Поэтому банку нужны были показатели размера позиции относительно глубины рынка, расчётного времени ликвидации, неблагоприятного движения цены при выходе и концентрации экспозиций по конкретным сериям индексов. Лимиты, основанные только на дневной волатильности цен, не могли ответить на эти вопросы.

Факты: торговые убытки раскрывались поэтапно

Первоначальная форма 10-Q за первый квартал 2012 года, поданная 10 мая, раскрыла значительные убытки портфеля синтетических кредитных инструментов от переоценки по рынку во втором квартале и сообщила, что портфель оказался более рискованным, более волатильным и менее эффективным в качестве экономического хеджа, чем ожидало руководство. Руководство сообщило, что вернулось к прежней модели VaR, и заявило на тот момент, что средства и процедуры раскрытия информации были эффективны по состоянию на 31 марта. Таким образом, документ зафиксировал и формирующийся убыток, и вывод о контроле, который позже был пересмотрен.

Майское раскрытие оценивало убытки с начала второго квартала примерно в 2 млрд долларов и предупреждало, что возможны дополнительные убытки. Это была оценка на конкретную дату, а не итоговый убыток портфеля. Она также не означала, что банк потерял 2 млрд долларов наличными за один день. Убыток от переоценки по рынку отражает изменение признанной справедливой стоимости, тогда как реализованный убыток зависит от закрытия или погашения позиций. Для управления важны оба: нереализованные убытки влияют на прибыль и капитал, а неликвидный портфель может превратить их в реализованные по мере сокращения.

13 июля компания подалаформу 8-K о невозможности полагаться на ранее выпущенную отчётность и о её пересмотре. В ней говорилось, что информация, полученная в ходе внутренней проверки, поставила под сомнение добросовестность оценок трейдеров и снизила уверенность в том, что оценки первого квартала отражали добросовестное определение справедливой стоимости. Расчётное снижение чистой прибыли первого квартала после налогообложения составило 459 млн долларов. В документе также объяснялось, что результат с начала года не изменится лишь из-за переноса убытков между кварталами. Это различие не позволяет ошибочно прибавлять пересмотр к итоговому убытку портфеля.

Пересмотренная форма 10-Q за первый квартал, поданная в августе, заменила прежнюю финансовую отчётность и описала существенный недостаток внутреннего контроля за оценкой портфеля синтетических кредитных инструментов. В ней использовались внешние среднерыночные ориентиры с корректировкой на ликвидность, и был сделан вывод, что средства и процедуры раскрытия информации не были эффективны по состоянию на 31 марта. Пересмотр снизил чистую прибыль первого квартала на 459 млн долларов и выручку первого квартала на 660 млн долларов до налогообложения. Это отдельные показатели бухгалтерского учёта для одной и той же корректировки сроков.

Форма 10-Q за второй квартал 2012 годаотразила убытки портфеля синтетических кредитных инструментов за шесть месяцев, закончившихся 30 июня, в размере 5,8 млрд долларов, а также пересчитанную информацию за первый квартал. В ней также раскрывалось, что большая часть портфеля была передана в Корпоративный и инвестиционный банк в июле, тогда как отдельные позиции остались в CIO. Перевод в подразделение с более развитой торговой инфраструктурой был ответом на непосредственную управленческую проблему. Он не подтверждает задним числом исходную позицию и не доказывает, что все слабости контроля устранены.

Форма 10-K за 2012 годотразила итоги за весь год. В ней описаны убытки в 5,8 млрд долларов в первом полугодии и ещё 449 млн долларов по оставшимся позициям на индексы в третьем квартале, при этом указано, что большая часть портфеля была передана и сокращена. Часто используемая суммарная цифра в 6,2 млрд долларов — это, таким образом, округлённый годовой показатель по портфелю, основанный на отчётности компании, а не прогноз затрат налогоплательщиков и не мера всех юридических урегулирований.

Убыток был поглощён акционерами JPMorgan через прибыль и капитал банка, а не за счёт публичного спасения, связанного с этим событием. Этот факт сужает прямой финансовый эффект, но не снимает вопроса подотчётности. Глобально значимый банк использовал ресурсы застрахованных депозитов в портфеле, контроль риска, оценки и надзора за которым не сработал. Институциональный вопрос касается надёжности защитных механизмов до того, как капитал поглотит результат, а не только того, остался ли банк платёжеспособным после.

Факты: смена модели изменила измерение риска, но не сам риск

Стоимостная мера риска (VaR) оценивает порог убытка на заданном горизонте и доверительном уровне с помощью модели и исторических данных. Это не гарантия максимального убытка. Она чувствительна к выбранному ретроспективному периоду, сопоставлению данных, представлению позиций, корреляциям и реализации. Банк может использовать VaR как один из нескольких лимитов, но показатель сопоставим во времени, только если управление понимает, что изменилось между версиями модели.

Январскийсогласительный приказ OCC по деривативной торговле2013 года описал последовательность в ограниченных нормативных формулировках. Стратегия CIO повысила измеряемый риск и нарушила лимиты. Банк внедрил новую модель VaR, которая существенно снизила отображаемый показатель, сохранив лимиты, установленные при старой модели. Портфель мог продолжать наращивать риск, не превышая эти пороги VaR. Приказ не утверждал, что одна только смена модели породила торговые убытки. Он поместил модельную проблему в более широкий контекст провалов в управлении риском, отчётности, оценке, аудите и вмешательстве контроля.

Это различие принципиально. Модель риска не заключает сделки. Она влияет на видимость, расход лимита, расчёт капитала и решения людей. Экспозиция росла, потому что торговля продолжалась и потому что институциональная реакция на сигналы риска это допускала. Если старая модель показывала нарушение, а новая — нет, управление должно было сохранить оба ряда, объяснить расхождение, переустановить лимиты до промышленного использования и ввести временное ограничение экспозиции до завершения независимой валидации.

Письменные показания OCC для Сенатапризнали и недостатки банка, и недостатки надзора. Ведомство заявило, что управление рисками и внутренний контроль банка не сработали и что деятельность не была достаточно прозрачной. Оно также признало тревожные сигналы, которые надзорные органы должны были заметить и на которые должны были отреагировать. Это иное утверждение, чем заявление о том, что более ранняя проверка наверняка предотвратила бы убыток. Показания подтверждают институциональную обязанность улучшать надзорное внимание, сохраняя неопределённость относительно контрфактического исхода.

Другие показатели независимо от VaR предупреждали о риске. Официальные документы описывают лимиты чувствительности к кредитным спредам, меры стрессовых убытков и предупреждения о стоп-лоссах. Особенно важна была концентрация: у портфеля не было действенного лимита условного объёма, соразмерного рынку. Когда несколько показателей указывают в одном направлении, руководство не может ответственно трактовать каждое нарушение как изолированную проблему качества данных. Скопление исключений само по себе — сигнал, что рабочие допущения рушатся.

Старые и новые значения модели также показывают, почему автоматизированной отчётности о риске нужна история модели. Каждый отчёт совету директоров или руководству должен указывать версию модели, дату утверждения, дату вступления в силу, доверительный интервал, дату среза данных и сравнение с предыдущей версией. Внезапное падение измеряемого риска из-за изменения ПО или методологии должно отображаться как разрыв ряда, а не как экономическое снижение риска. Без истории модели технически корректный расчёт может создать ложное управленческое повествование.

Эпизод вскрывает и проблему стимулов. Смена модели может предлагаться по соображениям точности или регуляторным причинам и одновременно высвобождать лимит или капитал. Эти последствия не доказывают ненадлежащий умысел, но создают конфликт, которым управление обязано заниматься. Разработчики, трейдеры и бизнес-руководители, выигрывающие от более низких показателей риска, не должны контролировать валидацию, утверждение к промышленному использованию и решение о сохранении старых лимитов. Этими воротами должны владеть независимые функции модельного риска, финансов и риск-аппетита.

Факты: нарушение лимитов не всегда останавливало торговлю

Лимиты риска — это делегированные полномочия. Лимит говорит торговому столу, какой объём экспозиции он может принять без нового решения кого-то за пределами непосредственной цепочки дохода или портфеля. После нарушения банк должен знать, нужно ли сокращать позицию, разрешены ли только хеджирующие сделки, кто может одобрить исключение, как долго оно действует и какие комитеты получают уведомление. Если эти последствия каждый раз пересматриваются, порог становится комментарием, а не контролем.

В начале 2012 года CIO превысил основные показатели риска, а портфель продолжал расширяться. Некоторые лимиты временно повышались. Некоторые результаты моделей оспаривались. Проверки лимитов и методологии продолжались, пока торговля меняла экспозицию. Последовательность важна, потому что ретроспективное объяснение не заменяет полномочий на тот момент. Более поздний комитет может решить, что показатель был плохо откалиброван, но до тех пор, пока это решение не получило независимого обоснования, действующий порог всё равно должен ограничивать деятельность.

Конструкция лимитов должна также сопротивляться играм со знаменателем и дроблению периметра. Торговый стол может вписываться в лимит подразделения, способствуя нарушению на уровне банка, или соблюдать чистый показатель, пока растут совокупные и базисные риски. Контроль должен агрегировать по юридическому лицу, торговому подразделению, продукту, фактору риска и предприятию в целом. Он должен не допускать исчезновения одного и того же риска при разделении позиций по книгам или при различном отображении моделями экономически схожих экспозиций.

Реестр нарушений должен сохранять исходное значение, исправленное значение, причину, экспозицию на момент нарушения, лицо, принявшее решение, разрешённую деятельность, срок действия и доказательства закрытия. При обнаружении проблемы с моделью или данными исходное предупреждение никогда не должно перезаписываться. Сохранение первого сигнала позволяет аудиту и надзорным органам видеть, отреагировало ли руководство своевременно и вскрывают ли повторяющиеся исключения более глубокую проблему управления.

Факты: контролю оценки не хватало дистанции от торговли

Справедливая стоимость активно торгуемых деривативов часто опирается на рыночные котировки, консенсусные сервисы и модели. Наличие диапазона цен покупки и продажи не даёт трейдеру неограниченного права выбирать точку, минимизирующую убыток. Выбранная оценка должна быть добросовестной оценкой в соответствии с применимой учётной политикой, основанной на наблюдаемых доказательствах, где они есть, и скорректированной на ликвидность и условия выхода. Чем концентрированнее и неликвиднее позиция, тем сильнее должна быть независимая проверка.

SEC позже установила, что Группа контроля оценки CIO не была подготовлена к выросшему размеру и сложности портфеля. Она была недоукомплектована, недостаточно контролируема и использовала не полностью задокументированные методы. Человек, активно проверявший цены 132 позиций портфеля синтетических кредитных инструментов на конец первого квартала, также обслуживал другие лондонские портфели CIO. Это несоответствие возможностей имело значение, поскольку контрольной группе приходилось оценивать цены трейдеров, независимые цены, пороги и резервы на ликвидность в условиях жёсткого дефицита времени.

Независимость была подорвана и процессом. Контрольная группа советовалась с трейдерами при установке или применении порогов и использовала котировки дилеров, выбранных трейдерами, чьи оценки она проверяла. Знание трейдера важно, особенно на специализированных рынках, но владелец контроля должен получать и сохранять независимые доказательства. Иначе первая линия может формировать и заявленную стоимость, и диапазон, по которому её утверждают.

Ручная работа с таблицами создала ещё один канал сбоя. Данные вносились вручную, и ошибка в проверке оценки занижала расхождение между оценками трейдеров и независимыми ценами. Исправление одной ошибки увеличило расчётное расхождение примерно с 275 млн до 512 млн долларов. Внутренний аудит также обнаружил, что пороги применялись так, что могли удвоить задуманный диапазон цен покупки и продажи. Урок не в том, что таблицы запрещены как таковые, а в том, что существенные расчёты требуют контролируемого ввода данных, защищённых формул, рецензирования, сверки, истории версий и воспроизводимого результата.

Эффективный процесс проверки цен должен разделять четыре суждения. Первое: какие независимые рыночные доказательства существуют? Второе: каков защитимый диапазон цен покупки и продажи или неопределённости модели для инструмента? Третье: в какой точке этого диапазона банк мог бы разумно совершить сделку с учётом размера позиции? Четвёртое: какой резерв на ликвидность или концентрацию требуется? Объединение этих суждений в одном непрозрачном рабочем листе затрудняет понимание того, какое допущение объясняет изменение.

Споры об обеспечении и расхождения с другой внутренней группой оценки были дополнительными свидетельствами. Требование контрагента о внесении обеспечения не является автоматически правильной справедливой стоимостью, а оценка другого торгового стола не является автоматически авторитетной. Но существенное устойчивое расхождение должно вызывать эскалацию, сверку на уровне позиций и явное учётное решение. Сбой контроля состоял не в самом наличии разногласий, а в неспособности свести их воедино и вынести наверх до публичной отчётности.

Факты: до лиц, принимающих решения, информация доходила фрагментарно

В конце апреля — начале мая 2012 года несколько команд изучали портфель и процесс оценки. Специалисты по оценке из инвестбанка сравнивали оценки с консенсусными ценами. Внутренний аудит проверял применение порогов. Сотрудники службы контролёра рассматривали учётную трактовку. Юристы консультировали по раскрытию. Старшее руководство получало части этой работы. Тем не менее комитет по аудиту не получил своевременного целостного описания недостатков контроля до подачи документов 10 мая.

К фрагментации привёл и режим конфиденциальности. Концентрированная позиция может быть чувствительна для рынка, поэтому ограничение распространения может быть разумным. Но ограничения по принципу «необходимо знать» не должны мешать людям, отвечающим за финансовую отчётность и надзор совета директоров, узнавать, что существенный контроль может быть неэффективным. Защищённый канал эскалации должен позволять доводить закрытые доказательства до председателя комитета по аудиту, председателя комитета по рискам, директора по рискам, контролёра, генерального аудитора и соответствующих надзорных органов без трансляции деталей торговли.

Проблема совета директоров, таким образом, не сводилась к нехватке данных. Директорам нужна была информация, пригодная для решений: размер и ликвидность портфеля, старые и новые показатели риска, неурегулированные нарушения, диапазоны оценок, споры с контрагентами, укомплектованность контрольных функций, замечания аудита, возможный эффект на финансовую отчётность и предлагаемый ответ руководства. Сотни страниц рутинной отчётности не заменяют такого синтеза.

Вформе 8-K от января 2013 года о проверках руководства и совета директоровкомпания сообщила, что комитет совета директоров по проверке согласился с содержанием отчёта целевой группы руководства и рекомендовал усилить надзор совета за рисками. В документе описаны изменения в управлении CIO, управлении моделями, рыночном риске, структуре риск-функции и взаимодействии с советом директоров. В нём также прямо указано, что другие исследователи могут иначе оценить факты и что внедрение и эффективность остаются предметом неопределённости.

Это правильная граница: внутренняя проверка даёт признания, реконструкцию и обязательства, но не является независимым доказательством того, что исправления впоследствии работали так, как задумано.

Кадровые и компенсационные последствия были частью ответа. Сменилось старшее руководство CIO, велась работа по возврату бонусов, было сокращено вознаграждение главного исполнительного директора. Такие меры могут увязывать подотчётность с неблагоприятными рисковыми исходами, но они не должны подменять исправление контроля. Смена человека может убрать одно лицо, принимающее решения, оставив те же данные, модели, стимулы и пути эскалации.

Юридические и процедурные итоги: каждый документ отвечал на свой вопрос

Официальная реакция была скоординированной, но координация не слила юридические полномочия. OCC надзирала за национальным банком. Федеральная резервная система занималась холдинговой компанией и консолидированным контролем. SEC применяла положения об отчётности эмитентов и внутреннем контроле. FCA применило принципы Соединённого Королевства. CFTC занималась манипулятивным поведением на определённом рынке свопов. Сенат проводил расследование в рамках законодательного надзора. Чтение этих документов как единого недифференцированного вердикта преувеличило бы одни выводы и стёрло бы важные признания и процедурные ограничения других.

Сенат: выводы законодательного характера и рекомендации

В отчёте Сената установлено, что риск портфеля резко вырос, цель хеджирования не была должным образом задокументирована, убытки занижались за счёт агрессивных оценок, лимиты игнорировались, смена модели снизила измеряемый риск, а надзор OCC затруднялся. Рекомендовались более полные данные о результатах деривативов, одновременная документация хеджей, контроль оценки, расследование нарушений лимитов, проверка моделей, резко снижающих риск, и более жёсткий режим капитала.

Эти выводы крайне важны для управления, поскольку связывают внутренние документы и показания в хронологии. Они остаются выводами Конгресса. Они не осудили компанию или сотрудника, не наложили гражданско-правового штрафа и не решили частный иск об убытках. Запись слушаний также содержит позиции свидетелей и ответы ведомств, которые не следует считать автоматически принятыми каждым сенатором или регулятором.

OCC: безопасность, надёжность и контроль национального банка

Сообщение OCC от января 2013 годаописало согласительный приказ о прекращении и воздержании в отношении JPMorgan Chase Bank, N.A. из-за небезопасных и ненадёжных методов и нарушений закона или нормативных требований, связанных с деривативной торговлей CIO. Ведомство выявило недостатки в надзоре, управлении рисками, оценке, моделях и внутреннем аудите. В самом приказе указано, что банк не признал и не опроверг выводы Контролёра. Эта формулировка ограничивает то, как следует характеризовать урегулирование.

В сентябресообщение OCC о денежном штрафеналожило 300 млн долларов и заявило, что убытки превысили 6 млрд долларов. В релизе разграничивалась мера OCC в отношении банка и меры в отношении холдинговой компании, а также отмечалась координация с Федеральной резервной системой, SEC и FCA. Его не следует объединять с более поздним штрафом CFTC так, будто все меры были одним юридическим урегулированием, объявленным в одну дату.

Итоговый приказ OCC о денежном штрафесодержал конкретные выводы: стратегия повысила риск, некоторые лимиты были нарушены, новая модель VaR снизила показатель при сохранении старых лимитов, вмешательство контроля было недостаточным, а практики управления, оценки, модельного риска и аудита — неудовлетворительными. Банк согласился с приказом. Документ урегулировал штрафное производство OCC по описанному известному поведению; он не рассматривал каждое потенциальное требование любого органа или лица.

20 июля 2017 года OCC выпустилаприказ о прекращении действия согласительного приказа 2013 года по деривативной торговле. В нём сказано, что дальнейшее существование приказа больше не требуется для защиты вкладчиков, клиентов и акционеров или для безопасной и надёжной деятельности. Это корректный процедурный статус приказа OCC по состоянию на 17 июля 2026 года. Прекращение не стирает выводы 2013 года и не превращает документ о прекращении в общую сертификацию всех позднейших торговых контролей.

Федеральная резервная система: надзор за холдингом, эскалация и устранение недостатков

В июне 2012 года генеральный советник Федеральной резервной системы Скотт Альварес далпоказания о надзоре и торговом убытке. Он описал портфель и совместную надзорную проверку, назвал убытки серьёзным предметом надзорной обеспокоенности и заявил, что на тот момент они не угрожали безопасности и надёжности банка. Он также сказал, что убытки понесут акционеры, а не вкладчики или налогоплательщики. Это была оценка на тот момент, до окончательного убытка и правоприменительного досье, а не окончательное решение о провалах контроля.

Сообщение Федеральной резервной системы о мерах принуждения от января 2013 годавыпустило два приказа, и лишь один касался риска, финансов и аудита CIO. Другой относился к отдельным вопросам противодействия отмыванию денег. Разделение этих приказов не даёт перепутать несвязанное поведение с сюжетом «Лондонского кита».

Соответствующийсогласительный приказ Федеральной резервной системы в отношении CIOвыявил недостатки в надзоре за рисками, валидации моделей, финансовой отчётности, внутреннем аудите и информировании совета директоров. Он требовал планов по надзору совета директоров, общебанковскому торговому риску, независимой оценке моделей, адекватным лимитам, своевременной отчётности, проверке цен, документации оценок и эскалации аудита. Приказ был издан с согласия холдинга без признания им обвинений, выдвинутых или подразумеваемых Советом управляющих.

В сентябресообщение Федеральной резервной системы о штрафеналожило 200 млн долларов за недостатки в надзоре, управлении и контроле холдинговой компании. В нём прямо указано на неспособность надлежащим образом информировать совет директоров и Федеральную резервную систему о выявленных руководством недостатках системы риска. Этот фокус уже, чем выводы CFTC о рыночном поведении, и шире по организационному охвату, чем один рабочий лист оценки.

Сопровождающийприказ Федеральной резервной системы о денежном штрафебыл согласительным решением на уровне холдинговой компании. Его юридический эффект и формулировки о признании следует читать из самого документа, а не импортировать из приказа SEC, где JPMorgan признала определённое приложение с перечнем фактов. Совпадение дат штрафов не создаёт одинаковых стандартов доказывания.

Позже Федеральная резервная система оценила собственный надзор вотчёте Управления генерального инспектора за 2014 год. OIG установило, что группы Федерального резервного банка Нью-Йорка выявляли риски CIO и планировали или рекомендовали проверки, но не провели их и не обсудили риски с OCC, как планировалось. Это названо упущенной возможностью для межведомственного обсуждения, при этом прямо указано, что OIG не прогнозирует, выявили бы проверки конкретные слабости или нет. В открытом отчёте также сообщается, что полная надзорная информация оставалась закрытой, поэтому он не может подтверждать утверждения о невидимых материалах.

6 июня 2019 года Совет управляющих объявил опрекращении действия мер принуждения от января 2013 года в отношении CIO. Прекращение основано, как сказано, на доказательствах существенных улучшений в управлении рисками и внутреннем аудите. Формулировка «существенные улучшения» — заявленное Советом основание прекращения. Это не эквивалент бессрочной гарантии, и это не следует путать с отдельным прекращением декабря 2019 года, касавшимся другого приказа от января 2013 года.

SEC: финансовая отчётность, бухгалтерский контроль и информация для совета директоров

Полномочия SEC не были пруденциальным надзором за торговой книгой национального банка. Впоказаниях от июня 2012 года о банковском надзоре и управлении рискамипредседатель SEC объяснила, что главный интерес Комиссии касается финансовой отчётности, публичного раскрытия и внутреннего контроля за финансовой отчётностью. Эта граница юрисдикции помогает объяснить, почему более поздний приказ был сосредоточен на пересмотре отчётности, контроле оценки и информации, предоставленной комитету по аудиту.

Пресс-релиз SEC о мерах принуждения от сентября 2013 годаобъявил об урегулировании на 200 млн долларов и сообщил, что JPMorgan признала факты, лежащие в основе обвинений SEC. В нём описаны недостаточный бухгалтерский контроль, проблемы с оценкой, неспособность довести информацию до комитета по аудиту и неточная отчётность за первый квартал. Упоминание в релизе более ранних обвинений против бывших трейдеров не устанавливает их вины в этом корпоративном производстве.

Приказ SEC о прекращении и воздержанииопределяет фактическое урегулирование. JPMorgan признала факты в Приложении A и признала нарушения указанных положений Закона о биржах об отчётности, ведении книг и записей и внутреннем контроле. Комиссия отметила, что её выводы не обязательны для другого лица или организации. Приказ наложил требование о прекращении и воздержании и штраф в 200 млн долларов. Его подробное досье подтверждает выводы об укомплектованности, ошибках в таблицах, порогах оценки, информационной разобщённости и комитете по аудиту, но только в пределах заявленного охвата приказа.

FCA: британские требования к системам, рыночному поведению и открытости перед регулятором

Сообщение FCA от сентября 2013 годаналожило на JPMorgan Chase Bank, N.A. штраф в 137,61 млн фунтов стерлингов. Ведомство установило нарушения Принципов 2, 3, 5 и 11, касающихся квалификации и осмотрительности, организации и контроля, рыночного поведения и открытости перед регулятором. Мера применялась к банку в рамках режима Соединённого Королевства и использовала терминологию FCA, которая также покрывает предшественника — Управление финансовых услуг (FSA) — за более ранний период.

Итоговое уведомление FCA— это основной подробный документ. В нём указаны согласованный штраф, скидка за досрочное урегулирование и поведение, установленное Управлением. Его не следует использовать для вывода о нарушении законодательства США о ценных бумагах за пределами приказа SEC или для возложения индивидуальной ответственности на лиц, не являющихся субъектами уведомления.

CFTC: один конкретный эпизод поведения на рынке свопов

Мера CFTC не претендовала на рассмотрение всей истории портфеля. Еёпресс-релиз о мерах принуждения от октября 2013 годакасался торговли по индексу CDX.NA.IG9 на срок 10 лет 29 февраля 2012 года. Комиссия установила, что банк через трейдеров продал за концентрированный период 7,17 млрд долларов чистого условного объёма, чтобы защитить крупную короткую позицию, в безрассудном пренебрежении возможным влиянием на легитимные рыночные силы. Был наложен штраф в 100 млн долларов и потребовано дальнейшее усиление контроля.

Приказ CFTCзадаёт статутные и фактические рамки. Вывод касался манипулятивного приёма по разделу 6(c)(1) Закона о товарных биржах и Правилу 180.1, названного банка, указанного рынка и периода. Обсуждение в приказе более поздних правил для своп-дилеров было перспективным контекстом; эти правила не применялись задним числом к поведению февраля 2012 года.

Надзор также входил в цепочку подотчётности

Сложный банк может охватывать структуры холдинговой компании, национального банка, зарубежных филиалов и структуры, созданные в соответствии с Законом Эджа (Edge Act). Поэтому надзорным органам нужна общая карта того, какая организация держит экспозицию, у какого ведомства основная юрисдикция, какую информацию получает каждое и кто будет проверять контроль. Досье «Лондонского кита» показывает, как портфель может попадать в несколько рамок отчётности и юрисдикции, ни одна из которых не охватывает весь его риск.

OCC признала, что на тревожные сигналы следовало обратить более пристальное внимание. OIG Федеральной резервной системы позже обнаружило упущенные возможности для коммуникации и планирования проверок. Это институциональные выводы о надзоре, а не перенос основной ответственности с руководства банка. Поднадзорный банк остаётся ответственным за безопасную работу, полноту информации и эффективный контроль. Слабость надзора может сосуществовать с провалом менеджмента.

Контрфактический сценарий должен оставаться ограниченным. Правдоподобно, что более ранняя скоординированная проверка усилила бы внимание, но OIG прямо заявило, что не может предсказать, нашла бы запланированная работа конкретные слабости контроля. Поэтому ответственный анализ подотчётности констатирует, какая возможность была упущена, не объявляя, что одна встреча или проверка наверняка предотвратила бы убыток в 6,2 млрд долларов.

Надзорные органы сталкиваются с той же проблемой проектирования информации, что и директора. Рутинные отчёты могут прятать портфель внутри более крупных категорий. Сильный надзорный пакет данных должен показывать назначение, совокупные и чистые позиции, чувствительность к основным факторам, изменения моделей, нарушения, неопределённость оценки, ликвидность, местонахождение юридического лица и исключения, сделанные руководством. Цель — не бесконечный сбор данных, а картина, в которой изменения масштаба и разрывы контроля трудно скрыть.

Исправление недостатков и процедурное завершение

Публичный ответ JPMorgan включал передачу большей части портфеля, смену руководства CIO, усиление контроля оценки, пересмотр управления моделями, реорганизацию ответственности за риск, работу по возврату вознаграждений и проведение проверок руководства и совета директоров. Регуляторы требовали письменных планов, надзора совета директоров, независимой оценки моделей, согласованных торговых контролей, более строгой проверки цен, улучшенного аудита и периодических отчётов о прогрессе.

Эти шаги можно разделить на немедленное сдерживание и структурный ремонт. Сдерживание означало остановку или сокращение торговли, перевод книги в подразделение, способное ей управлять, установление независимых оценок и признание убытков. Структурный ремонт означал изменение того, кто может одобрять риск, как модели попадают в промышленную эксплуатацию, как проверяется оценка, что доходит до директоров и как аудит и надзорные органы отслеживают завершение. Смешение этих двух понятий создаёт ложное спокойствие: успешная ликвидация позиции не доказывает, что организация способна предотвратить повторение.

Формальное завершение наступило позже. OCC прекратила действие своего приказа в 2017 году. Федеральная резервная система прекратила соответствующую меру в отношении CIO в 2019 году. Каждое прекращение использовало собственный стандарт и досье ведомства. Вместе они устанавливают, что к дате публикации этого анализа конкретные надзорные приказы больше не действуют. Они не утверждают, что все контроли безупречны, что каждая рекомендация из отчёта Сената была выполнена или что более поздние несвязанные правоприменительные дела не имеют отношения к более широкой институциональной культуре.

Урегулирования с SEC и CFTC также предусматривали денежные штрафы и обязательства о прекращении, но исходный набор документов не содержит отдельного публичного сертификата о том, что все меры исправления продолжают действовать в 2026 году. Это отсутствие не следует превращать ни в заявление о несоблюдении, ни в заявление о постоянной эффективности. Защитимая позиция такова: формальные итоги и документально зафиксированные прекращения приказов OCC и Федеральной резервной системы известны, тогда как текущая операционная эффективность потребовала бы текущих доказательств тестирования.

Рекомендации: что требуется для надёжного управления рисками

Следующие рекомендации — аналитические уроки из материала. Они не являются заявлениями о том, что конкретный действующий закон требует именно каждой из этих форм контроля, и не претендуют на доступ к текущим системам JPMorgan.

1. Определить назначение портфеля как проверяемый мандат

Мандат, утверждённый советом директоров, должен определять риски, которыми портфель может управлять, разрешённые продукты, планируемый горизонт, юридические лица, ограничения капитала и ликвидности и запрещённые виды деятельности. Если назначение — хеджирование, владелец должен указать хеджируемую экспозицию или сценарий, ожидаемое поведение хеджа, меру эффективности и условия ребалансировки или закрытия. Общая формулировка о защите банка от кредитного стресса слишком широка, чтобы контролировать динамичный синтетический портфель.

Мандат должен различать стратегические инвестиции, управление ликвидностью, макрохеджирование и краткосрочную торговлю. Портфель может содержать элементы нескольких видов, но у каждого должны быть отдельные лимиты и отчётность. Когда частота торговли, масштаб или направление риска отклоняются от утверждённого назначения, деятельность должна требовать повторного одобрения, а не пересмотренного описания задним числом.

2. Сделать концентрацию и возможность выхода полноценными лимитами

Условный объём несовершенен, но остаётся полезным индикатором масштаба в паре с чувствительностью и глубиной рынка. Лимиты должны охватывать совокупный условный объём, чистый условный объём, концентрацию по сериям индексов, концентрацию по срокам, чувствительность к спредам, стрессовый убыток, базисный риск, экспозицию на контрагента и расчётное время ликвидации. Они также должны оценивать, какую долю нормального рыночного оборота банк представлял бы при контролируемом выходе.

Когда позиция настолько велика, что торговля может двигать рынок, отчёты о риске должны показывать сценарии выхода при нескольких уровнях участия в обороте и стрессовых допущениях. Торговому столу нельзя позволять считать котировки полностью исполнимыми для всей позиции. Оценочные резервы, лимиты ликвидности и планы выхода должны использовать согласованные допущения.

3. Относиться к замене модели как к рисковому событию

До ввода существенной модели в промышленную эксплуатацию независимая валидация должна проверить концептуальную корректность, качество данных, реализацию, чувствительность, ограничения и результаты в сравнении с альтернативами. Старая и новая модели должны работать параллельно достаточно долго, чтобы объяснить различия. Лимиты должны быть перекалиброваны до того, как новое измерение сможет высвободить мощность. Бизнес-подразделение не должно получать дополнительные полномочия лишь потому, что пересмотренная модель показывает меньшее число.

Промышленные системы должны сохранять исходный код или логику расчёта, версию модели, параметры, происхождение данных, одобрения, результаты тестов и каждое переопределение. Любое существенное падение измеряемого риска, вызванное методологией, должно быть визуально отделено от падения, вызванного меньшей экспозицией. Отчёты совету директоров и регуляторам должны показывать и то, и другое.

4. Наделить процедуры при нарушении лимитов автоматическими последствиями

У каждого лимита должен быть заранее определённый ответ: предупреждение, подтверждение, разрешённая деятельность, уровень одобрения, срок и путь эскалации. Серьёзное или повторное нарушение должно запрещать новые операции, увеличивающие риск, до одобрения исключения независимым органом. Временные повышения должны истекать автоматически и не должны одобряться той же цепочкой, которая владеет экспозицией.

Руководство должно рассматривать скопления нарушений по нескольким показателям совместно. Пять загоревшихся индикаторов не должны порождать пять изолированных споров о калибровке. Совокупная картина должна запускать проверку портфеля, которая вместе рассматривает назначение, концентрацию, ликвидность, оценку и модельный риск.

5. Выстроить контроль оценки для независимости и масштаба

Штат и технические возможности контроля оценки должны расти вместе с количеством позиций, сложностью, концентрацией и рыночной неопределённостью. Независимые источники должны получаться без выбора со стороны трейдеров там, где это возможно. Ввод трейдера должен фиксироваться, оспариваться и отличаться от доказательств, в конечном счёте использованных. Существенные расхождения между оценками трейдеров, консенсусными сервисами, контрагентами и внутренними торговыми столами должны сверяться по позициям.

Инструменты проверки цен должны использовать контролируемый ввод данных, защищённые формулы, управление доступом, историю версий, рецензирование и воспроизводимые прогоны. Ручные таблицы могут поддерживать анализ, но не должны быть непроверяемой системой учёта для существенной финансовой отчётности. Конструирование порогов, резервы на ликвидность и корректировки справедливой стоимости должны быть разделимы и проверяемы.

6. Создать единую защищённую запись эскалации

Риск, финансы, контроль оценки, внутренний аудит, юристы и бизнес-команды должны вносить вклад в общую запись проблем с доступом по ролям. Она должна сохранять исходный факт, оценку значимости, неурегулированные разногласия, ответственного, срок и уведомление совета директоров или регуляторов. Конфиденциальность должна сужать доступ, а не дробить правду.

Перед подачей отчётности назначенный комитет по раскрытию должен получать интегрированный пакет исключений. Если существенные вопросы контроля остаются открытыми, решение подавать, откладывать, пересматривать или раскрывать неопределённость должно быть явным и задокументированным. Директора должны видеть неурегулированные факты, а не только предпочтительный вывод руководства.

7. Давать советам директоров сравнительные доказательства, а не только сводки

Комитеты совета по рискам нуждаются в тенденциях экспозиции, сравнении старых и новых моделей, нарушениях лимитов, переопределениях, неопределённости оценки, ликвидности и стрессовых исходах. Комитеты по аудиту нуждаются в существенных недостатках, открытых расследованиях, риске пересмотра отчётности и разногласиях между контрольными функциями. Весь совет нуждается в кратком описании решений, способных повлиять на капитал, репутацию или публичную отчётность.

Директора должны иметь возможность спросить, кто может остановить деятельность, когда эта власть использовалась в последний раз, какие доказательства опровергли бы объяснение руководства и есть ли у независимых контрольных сотрудников прямой доступ к комитетам. Протоколы должны фиксировать оспаривание и разрешение, не требуя от директоров становиться трейдерами или разработчиками моделей.

8. Согласовать стимулы с результатами контроля

Вознаграждение должно отражать нарушения, проигнорированные предупреждения, качество контроля, документацию и устранение недостатков, а не только выручку или результаты портфеля. Положения о возврате бонусов полезны после провала, но более сильные стимулы действуют раньше: продвижение, оплата и полномочия должны зависеть от своевременной эскалации и уважения к независимому оспариванию.

Сотрудники контрольных функций также нуждаются в стимулах и статусе, поддерживающих несогласие. Аналитик оценки или валидатор моделей не должен испытывать карьерное давление, заставляющее одобрять бизнес-результат. Прямой доступ к старшим контрольным руководителям и защищённые каналы эскалации делают независимость операционной, а не церемониальной.

9. Координировать надзорные органы вокруг карты экспозиций

Для торговли через несколько юридических лиц надзорные органы должны согласовывать, какое ведомство ведёт каждую проверку, какие данные передаются, какие запланированные работы остаются открытыми и кто отвечает за дальнейшие шаги. Отменённые или отложенные проверки должны нести причины, одобрения и новое решение. Смена сотрудников не должна терять институциональное знание о портфелях, чей риск пересекает юридические лица.

Банк не должен полагаться на фрагментацию надзора. Он должен предоставлять согласованную информацию об экспозиции и контроле каждому компетентному органу и указывать различия в охвате юридических лиц или расчётах. Открытая и своевременная коммуникация сама по себе является контролем, особенно когда позиция охватывает несколько юрисдикций.

10. Доказывать устранение недостатков повторяющейся работой

План устранения должен определять результаты, доказательства, частоту тестирования и критерии провала. Завершение документа о политике — не завершение контроля. Доказательства должны включать сравнения моделей в производстве, случаи нарушений, сверки оценок, выборки аудита, эскалации совету директоров и материалы для регуляторов за период, достаточный для демонстрации повторяемости.

Независимая гарантия должна тестировать сложные случаи, включая смену модели, снижающую риск, крупное расхождение оценок, временное повышение лимита и конфиденциальное расследование контроля вблизи срока отчётности. Вопрос в том, работает ли управление, когда коммерческое и раскрывающее давление максимальны.

Неразрешённые вопросы по состоянию на 17 июля 2026 года

Ряд вопросов в публичном досье разрешён. Компания отразила годовой убыток портфеля и пересмотр отчётности за первый квартал. Сенат выпустил отчёт. OCC, Федеральная резервная система, SEC, FCA и CFTC приняли соответствующие меры и штрафы. Торговый приказ OCC был прекращён в 2017 году, а приказ Федеральной резервной системы в отношении CIO — в 2019 году.

Более широкие вопросы этими фактами не разрешаются. Публичное прекращение приказов не раскрывает конфиденциальное тестирование, на которое опирались надзорные органы. Исходный набор документов не позволяет независимо оценить в 2026 году текущий инвентарь моделей JPMorgan, процедуры при нарушениях, платформу оценки, отчётность совету директоров или укомплектованность контрольных функций. Он также не устанавливает, что каждая рекомендация Сената была принята ровно в предложенном виде или остаётся в силе в той же форме.

Публичное досье не поддерживает утверждение, что смена VaR вызвала все убытки. Она изменила отражаемый показатель и использование лимитов, тогда как вклад внесли торговая стратегия, концентрация, движение рынка, ликвидность, практика оценки и эскалация. Не поддерживает досье и противоположное утверждение, что модель не имела значения. Официальные приказы прямо назвали разработку, внедрение и управление моделями неудовлетворительными.

Индивидуальная юридическая ответственность также ограничена конкретными производствами в отношении каждого лица, которые находятся за пределами этого набора документов о корпоративном контроле, кроме случаев, где документ ведомства описывает соответствующее поведение. Корпоративные урегулирования не устанавливают индивидуальной уголовной вины. Поэтому эта статья не даёт результата по любому лицу, не рассмотренному в процитированном досье.

Наконец, более поздние правоприменительные меры против JPMorgan на других рынках нельзя молча трактовать как доказательство провала исправлений по «Лондонскому киту», точно так же, как прекращение приказов по «Лондонскому киту» не может доказать эффективность несвязанных контролей. Каждое событие требует своего поведения, периода, юридического субъекта и приказа. Институциональное обучение должно сравнивать закономерности, но юридическая атрибуция должна оставаться конкретной.

Заключение

Эпизод с «Лондонским китом» — не просто история о крупном трейдере, плохом хедже или ошибке в таблице. Это цепочка, в которой назначение стало трудно проверяемым, масштаб обогнал возможности контроля, смена модели изменила сигнал риска, нарушения не ограничивали полномочия, контроль оценки не имел дистанции, фрагментированная информация ослабила реакцию совета директоров и регуляторов, а публичную отчётность пришлось исправлять.

Подотчётность наступила через парламентское расследование, корпоративное раскрытие, выводы регуляторов, штрафы, требуемые исправления и последующее прекращение действия конкретных приказов. Эти результаты важны, но устойчивый стандарт — операционный. Банк должен уметь показать до следующего убытка, для чего предназначен портфель, насколько большим он может стать, как быстро можно выйти, какая модель его измеряет, что происходит при нарушении лимита, кто оценивает его независимо, что знают директора и надзорные органы и какие доказательства подтверждают, что каждый контроль работает под давлением.