🏦 $1,21 млрд штрафа Bank of America: 5 уроков для аудиторов и комплаенс-специалистов

Громкие штрафы интересны не только масштабом суммы, но и возможностью увидеть, какие недостатки в системе контроля регуляторы считают критичными и какие сигналы организации могут годами игнорировать.

Что установили американские регуляторы?
• Банк не обеспечил надлежащий мониторинг операций на триллионы долларов, а подозрительная активность накапливалась годами без своевременного расследования.
• Проблемы были известны, но не устранялись. Тестирование выявляло существенные недостатки, но банк не предпринимал достаточных мер для их устранения после предписания от 2024г.
• Не хватало компетенций - . регулятор отметил недостаточную подготовку ключевых сотрудников AML-функции.
• Функция аудита не выявила проблем.

Что стоит взять на заметку аудиторам и комплаенс-экспертам?
Подобные кейсы полезны не только для изучения чужих ошибок. Они дают возможность проверить собственную систему контроля на сценариях, которые регуляторы уже признали существенными.

5 вопросов, которые можно уже сегодня проверить:
1. Насколько полно система выявляет подозрительную активность и как подтверждается эффективность её сценариев (обратите внимание на актуальность сценариев и процесс внесения изменений)?
2. Нет ли очереди необработанных алертов, просроченных расследований и задержек с эскалацией?
3. Что происходит после выявления недостатков - реальные изменения или очередной план мероприятий с новыми сроками?
4. Соответствуют ли ресурсы, навыки сотрудников и возможности систем фактическому профилю риска?
5. Способен ли внутренний аудит выявить системные недостатки, которые не устраняются годами, и подтвердить эффективность принятых мер?

⚡️Практический момент: международные регуляторные кейсы могут стать аргументом в диалоге с руководством, когда необходимо обосновать значимость давно известных проблем или пересмотреть приоритеты их устранения.
Источник

💡В другом источнике услышала о том, что одной из ключевых причин накопленных проблем и многочисленных сбоев в системе контроля являлась собственная система мониторинга транзакций Bank of America - Event Processor и управленческие ошибки, связанные с ее использованием. Здесь можно будет потом почитать об этом (авторы обещают разобрать подробно).

#AML
#Compliance
#InternalAudit
#Banking
#штрафы #чужиеграбли