#финансы
#сбои
#штрафы
#чужиеграбли
Британский розничный банк TSB Bank оштрафован регулятором на 48,65 млн.фунтов стерлингов за неудачную попытку миграции на новую ИТ-платформу в апреле 2018г., в результате которой были повреждены 1,3 млрд.записей 5,4 млн. клиентов финансовой организации. Об этом сообщило агентство Reuters.

Обновление ИТ-систем привело практически сразу к возникновению проблем в их работе, жалобы клиентов тысячами сыпались на банк. У кого-то пропали средства на счетах, у других отражались огромные, не принадлежащие им суммы расходов, а кто-то и вовсе не смог получить доступ к своему счету.

Нашла на Хабре лонгрид о том, как все происходило с полезным разбором.
✍Рекомендую свериться, что в ваших программах/планах аудита включены все критичные моменты.

Кейс, в котором сошлись и операционные, и ИТ, и репутационные риски, что в итоге вылилось в колоссальные финансовые потери, может стать настоящим учебным пособием для проджектов, аудиторов, рисковиков.

#штрафы
#комплаенс
#банки
#чужиеграбли
Danske Bank выплатит 2,4 миллиарда долларов за сбои в сфере борьбы с отмыванием денег в качестве уголовных наказаний и других денежных штрафов

Это связано с крупной схемой отмывания денег, которая разворачивалась в Danske с 2007 по 2016 год, когда через филиал банка в Эстонии прошло подозрительных транзакций на сумму около 236 миллиардов долларов.

Уже в 2007 году внутренний аудит отмечал слабую организацию работы эстонского отделения по борьбе с отмыванием денег и надлежащей проверке клиентов. Высшее руководство банка и правление были в курсе, но эстонский филиал продолжал получать прибыль от отмывочных операций.

К 2013 году высшее руководство Danske в Копенгагене знало, что Danske Eesti предлагает услуги и продукты с высоким уровнем риска, которые банк не разрешал использовать в других отделениях.

Danske также закрывала глаза на отсутствие автоматизированного контроля для проверки клиентов и мониторинга транзакций. У Danske не было доступа к ИТ-платформе Danske Eesti и реальной информации о том, что там происходило. 

После проверки эстонского регулятора в 2014 году высшему руководству Danske был представлен разгромный отчет.Однако инвесторы так ничего и не узнали, Danske заявляла инвесторам о том, что ее процедуры AML были надежными.

В 2017г. СМИ разоблачили махинации Danske Eesti. Генеральный директор Danske Bank Томас Борген ушел в отставку в 2018 году, а в 2019 году датские правоохранительные органы предъявили ему обвинение в неисполнении служебных обязанностей. 
Глава эстонского отделения с 2007 по 2015 год Авиар Рехе, выступавший свидетелем по уголовному делу, в 2019 году был найден мертвым. Его смерть была признана самоубийством. 
По ссылке можно узнать о реформах, которые сейчас проводятся в банке и принятых им обязательствах.

Какие уроки аудиторам можно вынести из этого кейса?
- при наличии филиалов, дочерних компаний, должен быть обеспечен контроль по рисковым областям,  прозрачность, полнота раскрытия существенной информации для материнской компании;
- подходы и методы управления рисками должны быть синхронизированы и идти "сверху". Если на местах есть требования местного законодательства - они идут дополнительно и не отменяют контроли Центрального офиса;
- необходимо убедиться, что контроли внедрены в информационные системы, а не просто задекларированы на бумаге;
- периодический мониторинг корректного функционирования систем позволит снизить риск возможных сюрпризов;
- важно: каким образом и как быстро компания реагирует на несоответствия, которые выявляет внутренний аудит или регулятор.

#штрафы #чужиеграбли
#антикоррупция #взятки
#корпоративноеуправление

🗞Читаем за чашкой ☕ или по дороге на работу:
Миллионные штрафы за взяточничество в 2022г., что к ним привело и условия урегулирования.

И на этом же ресурсе попалась отличная статья: 6 признаков взяточничества и коррупции на рабочем месте:
🚩Ненужные или нецелесообразные покупки
🚩Сомнительные счета
🚩Продолжающееся принятие худшего качества
🚩Конфликт интересов
🚩Неквалифицированные третьи лица
🚩Незавершенные командировки и расходы

К описанию по каждой категории предлагаются меры по снижению риска.
Можно брать смело тезисы в статье для формирования аудиторской программы, памятки или внутреннего тренинга.

#коррупция
#взятки
#штрафы
#новости
Раньше я думала, что крупнейшие компании добиваются отличных результатов и завоевывают рынки за счет новых технологий, крутых команд, продуманной стратегии продаж и маркетинга.

Сейчас я думаю, если они соглашаются на такие штрафы и они обоснованны (и возможно раскрывается не всё), то какая часть бизнеса обеспечена за счет теневых схем? И каким был бы бизнес без этого?

🗞#новости
#чужиеграбли
#штрафы
Сегодня везде пишут о санкциях к EY по делу Wirecard.
В этот раз помимо традиционных штрафов компании запрещено в течение 2х лет проводить обязательный аудит компаний, представляющих общественный интерес.
https://www.apasbafa.bund.de/SharedDocs/Pressemitteilungen/APAS/DE/wirecard_apas_20230403.html

Нашла по этому делу интересную статью, но даёт прочитать только один раз, далее просит подписку.

К внешним аудиторам в последнее время часто предъявляет претензии рынок или регуляторы.

Как считаете:
- нужно ли регулятору устанавливать доп.контроли;
- пересматривать подходы внешним аудиторам?
- нужно ли внутренним аудиторам "поглядывать" за внешними аудиторами в своих компаниях? (обычно-то наоборот 😁)

Кто знает, поделитесь, пожалуйста, есть ли у внешних аудиторов свои внутренние аудиторы / отделы контроля качества?

🗞#новости
#чужиеграбли
#штрафы
#комплаенс

Philips урегулировала дело FCPA с SEC: цена вопроса 62 млн $ за схему откатов через скидки дилерам.

Интересно почитать, особо полезно будет аудиторам компаний, у которых есть дилерская/агентская сети/рынки в нескольких странах.

По штрафам SEC уже не первый раз отмечаю для себя, как легко они их применяют по делам 10-15 летней давности.

Получается, сроков исковой давности по коррупции нет?
А размеры штрафов - прям отдельный вид монетизации))
Навскидку, это может быть очень действенными мерами в борьбе с коррупцией.
Серьёзнее последствия - больше внимания к таким рискам, как считаете?

#штрафы
#кибербезопасность
#чужиеграбли
#аудит_ИБ
4,25 млн $ штрафа за управление рисками ИБ. Речь в статье о публичной компании OneMain Financial Group , занимающейся ипотечным кредитованием и обслуживанием кредитов.

Рекомендую к прочтению:
📌ряд замечаний, отмечался именно внутренними аудиторами;
📌главный посыл статьи - это уроки на будущее (повод взглянуть на свои программы/планы аудита ИБ);
📌материал изложен очень доступно, будет понятно даже без доп.квалификации по ИБ. Местами - забавно даже (про пароли), про подходы по поставщикам тоже понравилось.

Несмотря на недостатки в управлении ИБ, не идет речь непосредственно о нарушениях. Нет информации об утечках данных, что даже удивительно)
Так сказать - оштрафованы за саму контрольную среду и неэффективную практику кибербезопасности.

Ошибка толстого пальца
🗞На днях прошла новость о том, что Citigroup выплатит 78 млн $ для урегулирования обвинений о недостатках система внутреннего контроля. Суть претензий: система внутреннего контроля не смогла выявить
«ошибку толстого пальца» в 2022 году, когда трейдер Citigroup по ошибке разместил гигантский ордер на продажу и обрушил европейские фондовые рынки.

Что случилось?
Трейдер ввел неправильный номер не в том месте во внутренней торговой системе Citigroup. Он хотел продать ценных бумаг на сумму 58 миллионов долларов, но ввел это число в 58 миллионов в поле для единиц ценных бумаг, которые будут проданы. В итоге стоимость его торгового заказа выросла до 444 миллиардов долларов.

Обратите внимание, какие средства контроля были встроены у Citi в процесс и как они отработали.
Спойлер: сработали только жёсткие лимитные контроли на часть суммы (подробнее в статье).

Я, кстати, не слышала раньше про такое название ошибки, а вот с ее последствиями сталкивалась, когда сотрудники банков ошибались с вводом валюты.

✍Если знаете похожие примеры таких ошибок или лучшие варианты контроля - напишите, пожалуйста, комментариях.

Аудиторам фин.сектора - обязательно к прочтению👌
#новости #штрафы
#банки #чужиеграбли

Более 37 миллионов долларов
Комиссия по ценным бумагам и биржам присудила осведомителю, который помог SEC в расследовании.

Что интересно: информатор не сразу пошёл в SEC, а пытался неоднократно достучаться до работодателя, сообщая о нарушениях. Не сразу, но компания провела расследование по его обращению. Итоги были отправлены в Комиссию.
Но, видимо, в отчете не все было раскрыто.

Комиссия начала своё расследование

без постоянной, обширной и своевременной помощи информатора сотрудники не узнали бы полный контекст и масштаб неправомерного поведения работодателя

Из пресс-релиза:

Этот человек, подвергшийся репрессиям за свою осведомительную деятельность, сыграл решающую роль в конечном успехе исполнительного производства

Кстати, о репрессиях: судя по Приказу на выплату - его низко оценили по итогам работы и заплатили (!) бонус меньше положенного.

👆были ещё несколько осведомителей, но им денег не дали 🤷‍♀

#осведомитель #комплаенс #штрафы #новости #подушним коллеги?)

#новости #статья
Бывшие руководители Wells Fargo оштрафованы на миллионы долларов

Дела 2010-ых годов, ранее в канале уже были ссылочки на этот кейс, где привлекли внутренний аудит, но видимо сами принудительные меры только вступили в силу - статья свежая.

Клаудия Расс Андерсон, бывший сотрудник по групповым рискам в подразделении общественного банкинга Wells Fargo. Андерсон была оштрафована на 10 миллионов долларов и ей снова запретили работать в банковской сфере.

Дэвид Джулиан , бывший главный аудитор, был оштрафован на 7 миллионов долларов.

Пол Маклинко , бывший исполнительный директор по аудиту, оштрафован на 1,5 миллиона долларов.

#чужиеграбли #штрафы
#куда_смотрел_аудит