PNBはSWIFTを中核銀行システムの外で稼働させ、6年間で20億ドルを見逃した

2011年から2017年の間、ムンバイにあるパンジャブ・ナショナル・バンク（PNB）のフォート支店は、ダイヤモンド・ジュエリー・グループに対して保証状（LoU）を発行した。これは顧客が他の銀行の海外支店から借り入れできるようにする保証である。LoUは国際メッセージングネットワークであるSWIFT経由で送信され、銀行の中核銀行システムには一切入力されなかった。

二つのシステムは連携していなかった。SWIFTはメッセージを送ったが、台帳はそれを知る由もなかった。そのため保証はPNBの帳簿に現れず、顧客の与信枠を消費せず、どの照合にも現れなかった。期限が切れる各LoUは新しいものに借り換えられたため、6年間にわたって残高が期日を迎えることはなかった。

それは一人の人物が目を向けたことで終わった。2018年1月、PNBの職員が中核システムに対応する記録のない要求を問い合わせ、連鎖が解けた。2018年2月、同行は約20億ドルのエクスポージャーを開示した。インド銀行業界最大の不正である。借り入れを行ったグループは破綻し、店舗は閉鎖され、インド当局は資産を差し押さえ、2025年時点でも続いていた身柄引き渡し手続きを進めた。

PNB自身の統制は何も警告しなかった。同行は後にSWIFTを中核システムに接続し、インド準備銀行はすべてのインドの銀行に対し2018年4月までに同様にするよう命じた。業界はこの統制がすでに整っているものと想定していた。

SWIFTを中核銀行システムに接続し、すべての保証が台帳に記録されるようにした。20億ドルの不正は自動化された統制ではなく、手作業の問い合わせによってのみ発見された。

SWIFTと中核銀行システムが接続されていなかったため、保証が国際的に発行されても銀行自身の台帳に現れることがなかった

LoUが台帳から見えなかったため、与信枠を消費せず、エクスポージャーの警報も発せられなかった。チェックは存在したが、読み取る対象がなかった

期限切れの保証は新しいものに借り換えられたため、何も期日を迎えず、照合を強制することもなかった

その隙間はシステムではなく、職員が手作業で要求を問い合わせることで発見された。6年間の自動化された統制は何も生み出さなかった

一方のシステムにあり他方にない統制は統制ではない。PNBの保証はSWIFT経由で送信され、台帳に届かなかったため、6年間にわたり同行自身の帳簿は自らが負う債務を示すことができなかった。