Теперь мы на самом деле знаем как (не) работает комплаенс Citibank

2 сентября Великобритания опубликовала уведомление о штрафе лондонского отделения Citibank на £4,73 млн за 970 платежей 2022-2025 годов на £19,72 млн, нарушивших санкции против России и глобальный антикоррупционный режим.

Управление по применению финансовых санкций (OFSI) описало ошибки, допущенные Citi. Объясняем, какие пробелы в комплаенсе банка позволили провести операции "Совкомфлота", компаний Романа Абрамовича и подсанкционных российских банков.

Проблемы с KYC

🔹 Система не распознала вариант названия. Она не связала PAO Sovcomflot в KYC-досье с Sovcomflot в санкционном списке. Через 32 счета 29 компаний группы прошли 328 операций на ≈£5,4 млн.

🔹 Ошибки проверки владения. Внутренняя инструкция позволяла не ограничивать счет до подтверждения доли санкционного лица от 50%. Сотрудники сочли долю россиянина в компании миноритарной и не выявили ряд связанных с ним юрлиц.

В результате со счетов 11 его компаний прошли 242 платежа на ≈£5,9 млн; еще два платежа общей суммой более £600 тыс. поступили принадлежавшей ему фирме.

🔎 Вероятно, речь идет о Романе Абрамовиче. Ему принадлежало 28,64% Evraz, которую британские власти считали подконтрольной ему; OCCRP описал 11 компаний в его трастовой структуре и их кредитные связи с Citibank UK.

Ошибки мониторинга операций

🔹 Неполные санкционные справочники. Из-за отсутствия в справочниках кодов BIC санкционных банков и подконтрольных им организаций система пропустила 165 операций на ≈£729 тыс.

🔹 Внутренние операции не блокировались. Citi провел 177 операций на ≈£135 тыс. по заблокированным счетам клиентов: система продолжала списывать комиссии и налоги и проводила корректировки процентов.

🔹 Недостаточная проверка маршрута платежа. Citi проверял платеж, после чего добавлял в цепочку банк-корреспондент, не проводя повторную проверку.

Так 19 платежей на ≈£26 тыс. прошли через Альфа-банк, Газпромбанк и Московский кредитный банк. Еще в 14 операциях на ≈£4 млн после проверки было добавлено лондонское отделение Citi, и сотрудники не учли возникшие британские санкционные обязательства.

В другом случае сообщение о возврате показывало только посредника, но не конечный санкционный банк. Citi не сопоставил его с исходным платежом и вернул шесть платежей на ≈£1,2 млн, которые поступили Росбанку и Газпромбанку.

Ошибки в организации работы

🔹 Предупреждения обрабатывались неверно. Сотрудники применяли неподходящие инструкции, нарушали условия лицензий и давали противоречивые указания. В одном случае отправителя приняли за получателя. Ошибки затронули девять платежей на ≈£500 тыс.

🔹 Информация не доходила до санкционной команды. Сообщение о возможном контроле санкционного лица над компанией-отправителем передали не тем специалистам. Пока шла проверка, Citi провел десять связанных с этим лицом
платежей на ≈£300 тыс.

В другом случае подразделения не обменялись сведениями о контроле санкционного лица над обслуживаемой компанией. Банк вернул корреспонденту процентный платеж на ≈£1,5 млн, косвенно предоставив средства этому лицу.

⚠️ Системные сбои в комплаенсе

Все основные уровни санкционного контроля в лондонском Citi содержали изъяны. Нарушения оставались незамеченными из-за рассогласованных внутренних процессов банка и ошибок технических фильтров, которые не удавалось компенсировать ручной проверкой.

OFSI не установило умысла банка, но сочло большинство нарушений продолжительными, а многие системные сбои - предсказуемыми. Citi самостоятельно сообщил о большинстве групп нарушений, но два эпизода на £6,9 млн банк смог выявить только после вмешательства регулятора.

💙 TriTrace Investigations поможет найти скрытую структуру контрагента и вовремя предотвратить риски. Оставьте заявку, и мы предложим вам формат расследования.