摘要
托管是证据架构，而非位置标签。当顾问掌控策略、账簿、客户报告及资产的实际操作权限时，账户报表只是管理陈述。可靠的治理要求由独立托管机构、银行、清算组织和交易对手方生成的证据，经与客户权益核对，且确认请求不经过顾问转递。
SEC OIG 的结论属于 OIG 自身。其调查发现了多次实质性警告、被忽视的危险信号，以及未能有效测试交易是否发生的检查或调查。这些是针对该机构工作的调查结论，而非针对每位检查人员的法院判决，并非每个警告的每个细节都正确，也不证明 SEC 高级官员曾指示干预。
程序性标签仍具有控制力。SEC 2008 年 12 月的起诉书陈述了民事指控。Madoff 2009 年 3 月的认罪答辩对 11 项罪名提供了刑事承认，2009 年 6 月的判决则是刑事处置。对审计师、程序员和销售商的指控在另案答辩、裁决、命令或同意决议确立更多事实之前仍属指控。同意判决不会将每一起诉段落自动转化为承认。
衡量“Madoff 损失”并无单一数字。报告的账户余额包含虚假利润。Madoff 在 SEC 最初起诉书中估计的 500 亿美元是危机时期的表述，而非经审计的损失计算。SIPA 净资产、已确认的客户索赔、现金投入减去现金提取、受托人追回、客户基金分配和 MVF 确认的欺诈损失对应不同的法律或会计问题。
SIPA 清算与 Madoff 受害者基金相互独立。SIPA 受托人在法院监督下管理客户索赔和客户财产基金。司法部的 MVF 通过向独立确定的人群进行返还分配已没收资产。两者的资格规则、分母、资金来源和报告百分比不同；其总数不能相加视为单一未重复计算的追回率。
看门人问责需要针对具体行为人的证据。审计师必须核实存在性和独立性，联接基金必须理解托管与执行而非重复经理陈述，银行必须升级交易和反洗钱证据。SEC 和 DOJ 的相关记录标准与结果不同，因此仅在各自程序边界内支持控制教训。
改革在证据证明其运作之前只是假设。直接托管人报表、突击检查、第三方确认、集中化举报处理、专家团队和风险分析是更强的设计特征。持久问责要求注明日期的证据表明异常情况已被发现、升级、解决并重新测试，且审查者不能接受顾问生成的替代外部证据。
核心失败在于对证明的控制
投资管理依赖于委托授权。客户允许公司决定买卖什么，但这种授权不应赋予公司单方面决定交易是否发生、资产何处持有、账户价值多少以及提款能否兑现的权力。每个命题都需要不同的记录。订单管理记录表明某人意图交易。执行报告表明经纪人确认的操作。清算记录表明进入结算的数据。托管记录表明外部持有者为客户维护的数据。银行记录表明资金流动。报表将这些记录整合成对客户头寸的主张。
Madoff 问责问题的出现是因为这些层级可以出现在精心包装的客户叙述中，而无需锚定真实的外部头寸。该公司据称提供了描述策略和余额的账户报表和交易记录。然而，治理问题从来不在于文件看起来是否合理。而在于生产链条之外的人能否选取样本，沿着订单、执行、清算、结算、托管、估值和现金的路径进行检验。如果一个组织同时提供报表和用于佐证它的记录，那么表面上的对账可能是循环的。
这种区别超越了一起臭名昭著的欺诈案。许多合法公司拥有关联业务、内部账簿、综合账户、模型驱动估值和复杂的服务链。合并本身并非不法行为的证据。它造成了更高的验证义务。控制措施必须识别哪些证据是独立的、谁控制确认地址、托管人是否真正独立、交易对手方响应是否直接到达检查人员、银行活动是否与报告交易隐含的经济量相匹配。
SEC 最初于 2008 年 12 月 11 日发布的执法公告称，其起诉书指控 Madoff 曾向两名高级雇员将该咨询业务描述为欺诈和庞氏骗局，并寻求紧急救济。该公告还重复了源自那次对话的至少 500 亿美元估计损失。该数字既非完成的法务会计，也非 SIPA 索赔确定。证据性事件是监管机构提出指控并寻求资产冻结；后来的刑事、清算和返还程序各司其职。
民事案件很快也获得了自身的同意边界。SEC 于 2009 年 2 月发布的部分判决公告称，Madoff 同意提交永久禁令和持续救济，既未承认也未否认起诉书指控。该同意并非刑事答辩。后来引用的 3 月认罪答辩是在不同的主权程序和标准下提供的刑事承认；两份记录不应相互改写。
赎回压力后的崩溃加剧了流动性检验。合法投资组合可能面临大于手头现金的提款要求，但应能展示自有证券、结算日期、融资能力和有序清算路径。虚假投资组合无法将虚构头寸转化为现金。因此，治理警告不仅仅是“大规模提款导致失败”。而是提款流动性是报表主张必须与报表制作系统之外的资产和交易进行对账的时刻。
OIG 记录发现了错失的机会，而非普遍动机理论
SEC 监察长办公室关于该机构未能发现该计划的公开调查审查了投诉、文章、检查文件、调查工作和证词。调查发现，SEC 从 1992 年到 2008 年 12 月收到六起实质性投诉，并知晓两篇 2001 年提出质疑的文章。结论是，该机构从未对 Madoff 运营庞氏骗局进行过称职和彻底的检查或调查，而适当的工作本应揭露它。该报告是这些 OIG 结论的权威来源；没有必要也不准确将其转化为每个监管者都知道该欺诈存在的泛化断言。
错失的检验之所以引人注目，部分原因在于它们是操作性的而非理论性的。如果声称的期权交易量与可观察的市场量不一致，审查者可以将声称的活动与交易所和清算数据进行比较。如果顾问表示资产由外部机构持有或通过外部机构清算，检查人员可以使用独立于该机构获取的联系方式获取直接确认。如果客户回报异常平稳，下一步并非仅凭统计就宣布欺诈，而是选择期间、重建交易并检验现金和证券流动。
OIG 在参议院证词中总结其调查称，审查涉及数百万封电子邮件、检查工作底稿以及大量宣誓证词或访谈。它还划定了一条重要边界：调查没有发现 SEC 高级官员直接试图影响对 Madoff 的检查或调查，或干预员工开展工作。这并不原谅执行不力。它防止将机构绩效认定改写为未经支持的指挥阴谋。
投诉分类和检查范围是相关联的失败。警告可以被记录但通过审查者将其核心主张重新定义为更窄、更容易的问题而中化。测试行为是否构成抢先交易，例如，不一定能确定报告的投资活动是否存在。范围治理需要一份书面指控图：每项指控、能够反驳它的证据、数据所有者、已完成的测试、异常情况、升级决策和结案理由。管理者应能看到原始存在性问题何时已从工作计划中消失。
检查能力还包括拒绝替代证据的意愿。注册人提供的传真或表格并非仅仅因为带有另一组织的名称就是直接确认。审查者必须控制请求和响应渠道。这意味着独立获取联系信息、在注册人未干预的情况下发送请求、在受控存储库中接收响应、验证响应者身份并将响应与完整头寸群体进行核对。链条中的任何断裂都必须是可见的。
教训既不是每条详细提示都证明不当行为，也不是监管机构可以持续检查每一家公司。而是高特异性警告应得到与其可证伪性和潜在危害成比例的测试。声称交易量不可能存在的说法可以用市场数据检验。声称报表虚构的说法可以用托管人和交易对手方检验。当不执行这些测试的理由被记录并可审查时，基于风险的监管才变得负有责任。
民事指控、刑事承认和判决必须保持分离
刑事记录提供了不同的证据层。司法部的Madoff 及相关案件页面记录，刑事起诉书指控 11 项重罪，Madoff 于 2009 年 3 月 12 日未经认罪协议对所有 11 项罪名认罪，并于 2009 年 6 月 29 日被判处 150 年监禁。这些是源于认罪的程序性事实和承认。对于已承认的行为，它们比初始起诉书更强，但并未裁决后来针对每一名员工、联接基金、银行或专业人士提出的所有指控。
这种分离之所以重要，是因为欺诈涉及一个组织和外部服务关系，而责任仍然是个人和特定工具的。一个人的认罪不能归咎于他人。刑事判决表达的是刑法下的惩罚；它不是客户索赔津贴、追偿命令或所有受害方损失相同比例的裁定。没收、赔偿、SIPA 管理和返还各有单独的权威和分配机制。
对虚假交易的公开描述也可能导致夸大。根据刑事记录和后续程序，合理地说咨询业务使用了伪造的交易和账户记录。但推断券商的所有其他业务活动都是虚构的或企业中的所有记录都是虚假的，则不合理。调查仍需识别系统、人员、账户、时间段和交易。狭窄的证明不是弱点；它是使问责具有可辩护性的原因。
SEC 对两名计算机程序员的案件指控他们协助创建虚假文件和交易记录。由于引用的文件是一份指控公告，本文用它来描述委员会指控的内容并识别控制风险：软件可以工业化伪造。系统教训是，生成的交易单、确认函和报表需要独立来源核对、不可变日志以及生产代码、参考数据和监督批准之间的分离。
自动化改变规模而非真实性。程序可以比人更高效地创建数千条内部一致的记录。它也可以一致地应用真实控制。区分因素是来源。每个生成的文件都应具有从真实授权订单、独立确认的执行和已结算头寸出发的内部谱系。异常报告应将内部记录与直接从外部组织接收的数据进行比较。开发人员不应能在未经批准的版本控制和保留证据的情况下更改历史生产逻辑。
审计独立性必须是操作层面的，而非传记性的
只有当独立性、范围、证据和专业胜任能力共同作用时，审计才能提供保证。小型审计公司并非天生无能，正如大型公司并非天生可靠。问题在于项目团队是否拥有测试相关业务的资源和权限、是否独立确认资产和交易、冲突是否得到控制、工作底稿是否展示测试以及审计本身是否受到适当监督。
SEC 于 2009 年 3 月针对 David Friehling 及其事务所的行动指控年度报告虚假陈述审计已按照适用标准（包括独立性和托管程序）进行，并指控审计师未确认所称证券是否存在。这些陈述是 SEC 在引用的公告中的指控，并非公告本身提供的认定。任何刑事处置或后来的命令需要自己的引文和自己的范围。
控制洞察无需预判投诉。托管确认是一项基本存在性测试。审计师应独立获取账户群体、在自身控制下选择并发送确认函、调查未回应和差异、检查后续现金或证券变动，并将头寸与总账负债进行对账。当客户既是顾问又是托管人时，风险更高，因为两个名义上不同的记录可能源于同一控制环境。
审计独立性还有一个数据维度。如果客户选择显示哪些账户、准备确认函、提供邮寄地址或拦截回复，确认函可能看起来是外部的，但实际由客户控制。项目系统应记录谁创建了群体、联系方式来自何处、请求何时发出、响应如何返回以及谁解决了每项异常。没有该谱系的“已完成”标志不是完成的证据。
对于投资委员会和联接基金，审计报告应为尽职调查的一个组成部分，而非替代品。审查者应了解审计师的身份、注册和检查状态（若相关）、范围、意见日期、所涵盖的财务报表以及可能损害独立性的任何服务关系。他们还应当询问审计是否针对实际投资实体和托管安排，而非关联券商并未建立客户层面资产的报表。
联接基金和销售商不能外包理解证据的义务
间接投资改变了客户界面。联接基金可以汇集认购并成为直接账户持有人，而底层参与者收到联接基金报表或权益而非执行公司的报表。这种结构可以是合法的，但它增加了人与资产之间的层级。每个层级都需要一个经对账的权益记录：投资者到联接基金、联接基金到经理、经理到托管人、托管人到实际现金和证券。
尽职调查不能止步于回报历史、接触受尊敬的经理或一份看起来干净的报告。它应绘制法律所有权、提款控制权、托管权、交易对手方、估值来源、审计范围、服务提供商独立性和集中度。它应直接获取证据并随时间重复工作。将几乎所有资产投资于一位经理的基金几乎没有多元化来吸收验证失败；集中度提高了证明标准。
SEC 的Cohmad 部分同意记录称，修正后的起诉书指控向 Madoff 介绍投资者的被告存在虚假陈述和遗漏，并描述了基于同意提交的部分判决。它明确表示被告既未承认也未否认指控，但有一项有限条款用于日后金钱救济目的。这正是“SEC 指控”和“被告承认”不能视为同义词的原因。
该记录仍支持一个治理问题：谁因引荐投资者而获得报酬、该报酬如何披露、以及推荐背后有哪些尽职调查支持？基于排他性的营销叙述可以通过使准入显得稀缺和问题显得不忠诚而压制普通质疑。一个控制良好的中介通过强制性的证据环节来对抗这种压力，且任何关系经理都不得放弃：经过验证的托管、直接的服务提供商联系、独立重建的样本交易、流动性测试和冲突披露。
SEC 检查人员后来发布的关于另类投资尽职调查的风险警示描述了在顾问选择对冲基金、私募股权和基金中的基金时观察到的做法。它不是对每个 Madoff 联接基金的事后评判。其相关性是前瞻性的：尽职调查应是一个记录在案的过程，与客户目标和实际风险相关联，而非一次性声誉检查。审查者需要记录矛盾证据以及尽管存在矛盾但仍认为投资可接受的理由。
银行和清算证据必须跨部门升级
现金是对虚构证券叙事的外部约束。认购资金流入、赎回、声称的交易结算、融资、费用和转账应产生与所述业务一致的模式。银行不会自动知道客户的证券报表是虚假的，银行交易监控也不是对投资业绩的审计。但不寻常的资金流动可能产生疑问，必须根据银行的法律义务和内部升级规则进行调查。
司法部 2014 年关于JPMorgan Chase 延期起诉的公告记录了违反银行保密法的指控、延期起诉协议、银行通过事实陈述接受责任以及用于受害者返还的 17 亿美元民事没收。该解决方案有明确的适用范围。它并未确定每名银行员工都知晓该欺诈、银行是每项声称证券的托管人或 17 亿美元属于 SIPA 客户基金。
组织层面的教训涉及怀疑与负责任升级之间的距离。金融机构可能在不同的系统中拥有关系信息、交易监控警报、产品部门分析、外国监管报告和声誉风险审查。如果没有控制措施将这些信息按客户和实际受益人关联起来，每个团队可能看到不完整的画面。案件管理平台应保存警报、分析师推理、源文件、转介、决策和后续事件。当某个司法管辖区或关联方已表达与另一部分相关的关切时，它应能够显现。
清算证据对于声称的交易甚至更为直接。重建交易的检查人员应独立联系清算组织或交易对手方，比较证券、数量、价格、交易日期、结算日期和账户。抽样必须针对风险：随机样本测试常规操作，而定向样本测试不可信的交易量、期末头寸、异常盈利的日期以及策略核心工具。公司提供的表格不能替代交易对手方数据。
这种方法避免了另一种过度声明。预期记录的缺失可能源于账户结构、净额结算、主经纪商安排或对交易清算方式的误解。这是一个需要解释的差异，而非自动的欺诈证明。当差异被记录、独立解决并由有权扩大调查的人审查时，问责就产生了。
SIPA 净资产拒绝了作为索赔衡量标准的虚假报表利润
崩溃后，“报表说了什么”变成了“法律允许什么索赔”。SIPA 为失败会员券商的客户建立了特殊的清算框架。SIPC 维护的法规文本描述了客户财产分配、净资产和 SIPC 垫款。SIPA 程序不是普通存款保险，垫款也不是每笔报告账户余额都真实的认定。
在 Madoff 清算中，法院批准使用净投资法。受托人的官方主要裁决摘要记录，第二巡回法院于 2011 年维持使用该方法计算净资产，并拒绝依赖 2008 年 11 月的虚假报表作为索赔价值；它还记录了后来关于利息和通胀调整的裁决。该摘要是指向裁决结果的受托人出版物。不应将其范围扩大到其所描述的裁决之外。
净投资通常侧重于现金存入减去现金提取，并受账户和索赔的法律处理影响。该方法并未说明撤资超过存入的投资者没有遭受扰乱、税务后果、信赖损害或其他经济影响。它回答的是本次清算中的法定客户索赔问题。已确认的索赔也不等于最终报告的报表余额。受托人分配百分比的分母是已确认索赔，而非危机时期估计的 500 亿美元或虚假报表的总和。
账户层面的区别很重要。直接 BLMIS 账户持有人、集合工具和底层投资者可能处于不同的法律地位。转账、权限、多个账户和先前提款可能影响处理方式。因此，可靠的公开解释应报告受托人方法下已确认索赔的数量和价值，明确百分比是否包含 SIPC 垫款，并避免将结果呈现为世界上每位受害方都获得的通用追回比例。
SIPA 还将客户财产与普通破产财产分开。分配给客户基金的追偿和已确认客户索赔的分配并非自动可用于每名债权人或间接受害者。相反，DOJ 返还计划可能覆盖直接客户群体之外的合格受害者。这些差异是保留并行分类账的原因，而非将各程序强行归入一个数字的理由。
受托人追回与分配相互关联但不可互换
SIPA 受托人的工作涉及索赔管理、和解、诉讼、资产出售以及在法院监督下追偿的分配和分配。和解协议可能先于资金收到。已追回的资金可能尚未分配。分配可能需要法院批准。分配可在每笔付款清算之前开始。每种状态应有日期，且不应在没有证据的情况下提升至下一种状态。
受托人的建设客户基金报告截至 2026 年 6 月 26 日报告了约 154.56 亿美元的追偿与和解协议，并描述了包含在诉讼和其他追偿中的类别。这是一个有日期的受托人衡量标准。“已追回或同意追回”并不等同于已分配的现金，该数字也不是总欺诈损失、总客户索赔或 MVF 余额。
配套的客户基金状态报告列出了每次中期分配、其占已确认索赔的百分比及大概金额。保留单独的状态来源是有用的，因为流入和流出回答不同的问题。治理分类账应显示协议日期、批准日期、现金收讫、分配、分配授权、付款启动、退回款项和最终对账。
SIPC 于 2026 年 2 月发布的第 17 次分配公告报告该次分配超过 2.53 亿美元，占通过 17 次中期分配已确认索赔的大约 72.848%，以及针对合格客户每次已确认索赔最高 50 万美元的 SIPC 垫款。它报告总客户赔付接近 153.8 亿美元，其中包括约 8.509 亿美元的 SIPC 垫款。这些组成部分必须标明：受托人分配和 SIPC 垫款在清算中相关，但并非同一资金来源。
该公告还报告某些账户将得到全额偿付而其他账户不会。因此，合计百分比并不意味着每位客户都收到了该比例的原始投资现金，“全额偿付”指的是适用计算下的已确认索赔。结果是显著的追回进展，而非所有损失、机会成本或间接索赔都已偿还的证明。
追回报告应抵制细微的时间错误。受托人网页可能在文章访问日期后更新。文章必须说明截止日期，而不是将实时页面视为永恒事实。如果和解未能完成、付款被退回或法院更改分配，分类账应同时保留先前状态和后续更正。
Madoff 受害者基金是一个独立的返还计划
Madoff 受害者基金使用了没收至美国的资产和司法部返还程序。它并未简单转入 SIPA 受托人的客户基金，其合格人口和损失方法与 SIPA 索赔程序并不相同。部分接受者是间接投资者。附带追回影响支付计算。因此，报告在引用其追回百分比之前必须明确该计划。
司法部 2024 年 12 月第十次即最后一次 MVF 分配公告称，该次分配超过 1.314 亿美元，10 次分配已向 127 个国家的 40,930 名受害者支付超过 43 亿美元。它报告接受者的总 MVF 追回达到了计划计算欺诈损失的 93.71%。该百分比并非 SIPA 已确认索赔分配百分比，不应适用于所有 BLMIS 客户。
该公告指明了没收来源，包括 JPMorgan 付款以及其他民事和刑事没收。这些来源描述并不授权将 MVF 付款与受托人分配相加以声称组合通用追回。个人或基金可以与多个追回渠道互动，计划规则考虑了附带追回。没有索赔人层面的去重和共同分母，加总将夸大可比性并可能重复计算。
“最终分配”也有有限的含义。它意味着第十次分配被描述为基金的最终分配。它并非指所有诉讼到处结束、所有受托人追回停止、每位合格者成功提交请愿书或所有社会和经济损害均已修复。同样，公告中的“近乎全面追回”指的是计划对接受者的欺诈损失衡量标准，而非 Madoff 报表的面值。
一个负责任的赔偿仪表板应分别展示每个资金池。对于 SIPA：已确认索赔、客户基金追回、法院授权分配和 SIPC 垫款。对于 MVF：已批准返还索赔、计划定义欺诈损失、可用没收资金、分配和附带追回调整。对于任何私人和解：类别或索赔人定义、总和解金额、费用、批准和付款。没有对账解释重叠，则不应跨列加总。
改革回应加强了设计但未证明持久绩效
SEC 的2009 年托管规则修订为拥有托管权的注册顾问增加了保障措施，包括在特定情况下进行年度突击检查、来自合格托管人的直接账户报表以及针对某些关联方托管安排的内部控制报告。该公告包含例外情况和定义条件。不应概括为每名顾问必须使用非关联托管人或每项投资工具接受相同程序的普遍规则。
直接报表很重要，因为它们开辟了一条顾问不控制的通信路径。然而，客户可能无法发现复杂的差异，合格托管人报表只证明该托管人持有的内容。它不验证据称在其他地方持有的资产、侧袋估值或联接基金在投资者之间的分配。突击检查增加了不可预测性，但其有效性仍取决于群体完整性、独立联系、技术能力和异常跟进。
SEC 存档的Madoff 后改革摘要描述了集中化举报处理、基于风险的检查、第三方资产验证、联合经纪交易商和顾问团队、专家聘用、培训和管理审查。这是该机构自身对变化的描述，而非独立有效性审计。设计库存证明了程序在某个时间点已公布或实施；它并不证明每项后续检查都运用得当。
国会也改变了监管环境。多德-弗兰克华尔街改革和消费者保护法案创建了包括举报计划在内的多项其他条款，并涉及 SEC 的组织、资金和监督。法律文本证明了法律权力和制度设计。它并未确定特定举报被正确优先处理、检查人员配置变得充分或欺诈无法再逃避侦查。
后来的操作证据仍然不一。SEC 的2013 年托管风险公告称，识别出重大缺陷的检查在所检查公司中约有三分之一发现了托管相关问题，包括未能认识到托管权、满足突击检查要求或满足合格托管人要求。这不是对所有顾问的普遍性估计，因为检查群体被描述为非随机普查。这是规则设计仍需监督、补救和执行的证据。
持久性应用抵制表面合规的指标进行测试：直接获得的资产确认百分比；按账龄和价值划分的未解决差异；举报到分类的时间；专家审查后的范围变更；未测试核心指控即结案的案件；同一公司重复出现的检查发现；托管人报表交付失败；以及根据原始证据重建工作的质量审查。累计检查数量本身并不表明执行了正确的测试。
负责任的托管和检查系统需要可再现的链条
最低证据链条始于客户投资前。顾问应披露法律实体、服务、托管、冲突、费用、估值和提款条款。入职系统应独立验证目标银行和托管人。应防止关系经理在未经控制变更流程的情况下用电子邮件指令替换已验证的收款方。对于集合投资，系统应将每位投资者的权益映射到经外部确认的资产和负债池。
在交易层面，一个不可变的标识符应连接授权、订单、执行、清算、结算、托管和会计。内部记录和外部记录应通过不同控制路径到达。每日对账应识别缺失交易、数量不匹配、陈旧价格、结算失败和意外现金。月末报表仅应根据已对回头寸生成，异常情况需明确批准并后续清除。
在检查层面，监管机构应通过申报、先前检查、投诉、市场数据和第三方来源构建自己的群体。注册人可以解释记录，但不应控制证据渠道。审查者应瞄准能够解决关切的主张：若问题是期权交易是否发生，通过市场基础设施确认；若问题是资产存在性，确认托管权；若问题是赎回流动性，追踪现金和可实现头寸。
警告需要身份和谱系。每条举报应保留原始提交、附件、相关实体、先前联系人、冲突、分类理由、指定负责人、服务截止日期和处置。分析可以连接重复出现的名称或回报模式，但人类必须解释相关性并记录信号为何改变或未改变范围。当高影响指控仍未测试时，关闭应需要独立于最初决策的审查者。
看门人证据应加入链条而不混淆角色。审计师确认、银行警报、联接基金尽职调查和监管检查不可互换。仪表板可以显示每项存在，但问责要求访问底层文件、日期、作者和异常情况。“已复核”过于薄弱，除非记录说明了复核内容、依据何种标准、结果如何以及由谁复核。
服务连续性对小型机构和客户尤其重要。独立托管和直接报表可以使账户和权益在顾问失败时得以重建。标准标识符、可导出记录、经过测试的恢复程序和清晰的联系途径减少了对单个人知识的依赖。小型慈善机构或企业不应需要特权访问才能确定报表是否对应于外部持有的资产。
改进的证明应当像什么样
最有力的证明不会是没有另一桩丑闻。没有另一丑闻可能反映运气、隐瞒或不同的风险环境。证明应来自抽样操作证据。独立审查者应在检查完成后选择检查，测试工作人员是否直接获取第三方数据、解决异常、遵循指控图并保留可辩护的结案理由。结果应报告足够的分母细节以显示覆盖和重复失败。
托管改革应以类似方式评估。审查者可以测试合格托管人是否实际发送报表、突击检查是否在规定窗口内进行、会计人员是否报告重大差异、关联方内部控制报告是否覆盖相关系统、已识别的缺陷是否已补救。异常群体应包括更改结构或声称豁免的公司，因为分类本身就是控制风险。
技术可以帮助使矛盾难以忽视。实体解析可以将关于顾问的举报与关联券商、审计师、联接基金或银行账户关联起来。市场分析可以将声称的策略与可观察量进行比较。工作流控制可以防止在核心测试得到结果之前关闭。但治理不当的自动化可以更快地再现先前失败：错误分类的举报、不完整的实体匹配以及在没有外部证据的情况下标记为完成的检查清单。
制度合法性既依赖于检测也依赖于纠正。当检查错过问题时，机构应保存当时存在的信息、范围为何缩小、监督情况如何以及程序如何更改。该记录允许培训和问责，而无需事后诸葛亮式的确定性。它还将个人判断错误与反复出现的系统弱点区分开来。
Madoff 案例之所以异常重要，在于它连接了所有这些层级。客户需要可以独立信任的报表。中介机构需要挑战集中、不透明的安排。审计师需要核实存在性和独立性。银行和市场基础设施持有外部证据。监管机构需要对警告进行分类并设计测试来回答活动是否存在。法院和管理人随后必须将伪造的报告系统转化为法律限定的索赔和追回。
因此，最终的问责标准不是关于回报过于美好而不真实的标语。而是可再现的证明链条。谁控制每条记录？谁独立验证它？发现了什么矛盾？谁有权升级它？哪个程序确立了每项后来事实？哪个分母控制每项损失或追回百分比？能够回答这些问题的系统更难被欺骗、更容易修复，并且对赔偿实际上恢复了什么和没有恢复什么更加诚实。