Кейс наглядно показывает, как санкционный контроль крупного международного банка развалился под нагрузкой. Сложились несколько независимых дефектов платежного контура:
Система не сопоставила Sovcomflot и PAO Sovcomflot. Из-за российского префикса ПАО не возник санкционный алерт. В результате по 32 счетам связанных компаний прошли 328 операций на £5,4 млн. Проверка выполнялась до формирования полного маршрута. Автоматический процессор сначала проверял платёж, затем добавлял банк-корреспондент и повторно цепочку уже не сканировал. Так в маршруты попадали санкционные Альфа-банк, Газпромбанк и МКБ. В санкционные справочники своевременно не внесли БИК-коды. В SWIFT-сообщениях некоторые банки были обозначены только кодом, поэтому проверка по названию их не обнаруживала. Очередь ручной проверки оказалась перегружена. Некоторые алерты не разбирались неделями, а банк временно смягчил внутренние правила блокировки. Это увеличило и число незаблокированных счетов, и продолжительность нарушений. Ограничения не распространялись на системные операции. С замороженных счетов продолжали списываться банковские комиссии, корректировки процентов и другие внутренние начисления. Даже возврат платежа оказался нарушением. В нескольких случаях Citi возвращал деньги банку-отправителю, который уже находился под санкциями. Запоздала отчётность. О наличии замороженных активов банк 53 раза сообщил с опозданием: в среднем на 274 дня, в отдельных случаях — на 518 дней.Размер штрафа для Citigroup незначительный, но в истории британского регулятора — второй по размеру. Причём он был снижен почти в два раза благодаря добровольному раскрытию.
Финтехно в Telegram | в MAX
