Британский регулятор оштрафовал лондонский филиал Citibank на £4,73 млн за 970 операций на £19,72 млн. Большинство нарушений пришлось на февраль-ноябрь 2022 года и связаны с российскими санкциями. Citi не пытался сознательно обходить ограничения и самостоятельно раскрыл большую часть эпизодов, но регулятор признал совокупность нарушений серьёзной.

Кейс наглядно показывает, как санкционный контроль крупного международного банка развалился под нагрузкой. Сложились несколько независимых дефектов платежного контура:

Система не сопоставила Sovcomflot и PAO Sovcomflot. Из-за российского префикса ПАО не возник санкционный алерт. В результате по 32 счетам связанных компаний прошли 328 операций на £5,4 млн.

Проверка выполнялась до формирования полного маршрута. Автоматический процессор сначала проверял платёж, затем добавлял банк-корреспондент и повторно цепочку уже не сканировал. Так в маршруты попадали санкционные Альфа-банк, Газпромбанк и МКБ.

В санкционные справочники своевременно не внесли БИК-коды. В SWIFT-сообщениях некоторые банки были обозначены только кодом, поэтому проверка по названию их не обнаруживала.

Очередь ручной проверки оказалась перегружена. Некоторые алерты не разбирались неделями, а банк временно смягчил внутренние правила блокировки. Это увеличило и число незаблокированных счетов, и продолжительность нарушений.

Ограничения не распространялись на системные операции. С замороженных счетов продолжали списываться банковские комиссии, корректировки процентов и другие внутренние начисления.

Даже возврат платежа оказался нарушением. В нескольких случаях Citi возвращал деньги банку-отправителю, который уже находился под санкциями.

Запоздала отчётность. О наличии замороженных активов банк 53 раза сообщил с опозданием: в среднем на 274 дня, в отдельных случаях — на 518 дней.

Размер штрафа для Citigroup незначительный, но в истории британского регулятора — второй по размеру. Причём он был снижен почти в два раза благодаря добровольному раскрытию.

Финтехно в Telegram | в MAX