La unidad de Mitsubishi en Singapur perdió 90 millones de dólares en operaciones de petróleo no autorizadas; el operador fue despedido

Petro-Diamond Singapore es la unidad de comercio de petróleo con sede en Singapur de Mitsubishi Corporation, una de las mayores empresas comerciales de Japón. En 2024, un operador responsable de derivados de petróleo crudo para China realizó operaciones no autorizadas que provocaron una pérdida de aproximadamente 90 millones de dólares (13.200 millones de yenes). El operador había estado manipulando el sistema de gestión de riesgos de la unidad para ocultar las posiciones desde enero de 2024.

Las operaciones no autorizadas se descubrieron a mediados de noviembre de 2024 durante una revisión rutinaria del middle office. Mitsubishi actuó con rapidez: el operador fue despedido, denunciado a la policía y la empresa presentó una denuncia formal. La pérdida se reveló en diciembre de 2024.

El caso destacó por la rapidez del descubrimiento —el operador fue detectado en meses, no en años— y por el método del operador: manipular el propio sistema de gestión de riesgos, en lugar de simplemente exceder los límites. Demostró que incluso un gigante comercial diversificado con controles internos puede ser vulnerable a un solo operador que sabe cómo eludir el sistema.

Mitsubishi detectó al operador en una revisión rutinaria del middle office, no mediante controles automatizados, y lo despidió, lo denunció a la policía y reveló la pérdida de 90 millones de dólares.

El operador manipuló el sistema de gestión de riesgos, por lo que los controles informaban lo que el operador quería en lugar de las posiciones reales.

El operador era responsable de los derivados de petróleo crudo para China, un enfoque en un único mercado que creó un punto ciego en la supervisión.

Mitsubishi descubrió la pérdida durante una revisión rutinaria del middle office, no mediante controles automatizados: el operador fue detectado por una verificación humana, no por el sistema.

Cuando un operador puede manipular el sistema de riesgos, los controles no solo están fallando: están mintiendo. Mitsubishi descubrió la pérdida porque alguien revisó los libros, no porque el sistema activara una alarma.

Mitsubishi despidió al operador, lo denunció a la policía de Singapur y presentó una denuncia formal. La empresa declaró que estaba considerando emprender más acciones legales. El caso puso de relieve la vulnerabilidad de las operaciones comerciales ante personas internas que saben cómo eludir los controles de riesgo, y la importancia de las revisiones manuales periódicas además de los sistemas automatizados.