Entre 2011 e 2017, a agência Fort do Punjab National Bank, em Mumbai, emitiu Cartas de Crédito (Letters of Undertaking) — garantias que permitiam a um cliente tomar empréstimos junto a agências no exterior de outros bancos — a um grupo de diamantes e joias. As LoUs eram enviadas pelo SWIFT, a rede internacional de mensagens, e nunca foram lançadas no sistema bancário central do banco.
Os dois sistemas não estavam interligados. O SWIFT enviava a mensagem; o livro-razão nunca a registrava. Assim, as garantias não apareciam nos livros do PNB, não consumiam o limite de crédito do cliente e não surgiam em nenhuma conciliação. Cada LoU vencida era renovada com uma nova, e foi por isso que seis anos se passaram sem que o saldo viesse a vencer.
Tudo terminou porque uma pessoa foi verificar. Em janeiro de 2018, um funcionário do PNB questionou uma solicitação que não tinha registro correspondente no sistema central, e a cadeia se desfez. Em fevereiro de 2018, o banco divulgou uma exposição de aproximadamente US$ 2 bilhões — a maior fraude da história bancária indiana. O grupo por trás do empréstimo entrou em colapso, suas lojas fecharam, e as autoridades indianas apreenderam bens e deram início a processos de extradição que ainda tramitavam em 2025.
Os próprios controles do PNB não haviam sinalizado nada. O banco posteriormente vinculou o SWIFT ao sistema central, e o Reserve Bank of India ordenou que todos os bancos indianos fizessem o mesmo até abril de 2018 — um controle que o setor supunha já estar em vigor.
Vinculou o SWIFT ao sistema bancário central para que toda garantia fosse lançada no livro-razão; a fraude de US$ 2 bilhões só foi descoberta por uma consulta manual, não por qualquer controle automatizado.
O SWIFT e o sistema bancário central não estavam conectados, de modo que uma garantia podia ser emitida internacionalmente e nunca aparecer no próprio livro-razão do banco
Como as LoUs eram invisíveis ao livro-razão, não consumiam limite de crédito e não acionavam nenhum alarme de exposição — as verificações existiam, mas não tinham o que ler
As garantias vencidas eram renovadas em novas, de modo que nada jamais vencia e forçava uma conciliação
A lacuna foi descoberta por um funcionário que consultava uma solicitação manualmente, não por qualquer sistema — seis anos de controles automatizados não haviam produzido nada
A lição
Um controle em um sistema e não no outro não é um controle. As garantias do PNB saíam pelo SWIFT e nunca chegavam ao livro-razão, de modo que, por seis anos, os próprios livros do banco não podiam mostrar o que ele devia.
CONFIRA AS EVIDÊNCIAS