发生了什么
澳大利亚联邦银行(CBA)是该国最大的银行。2012 至 2015 年间,它部署了智能存款机——一种让客户存入现金后几乎立即到账的 ATM。机器被配置为先入账再记录交易,而银行的系统从未生成法律要求的报告。
根据澳大利亚反洗钱和反恐融资法,单笔 1 万澳元及以上的现金存款必须向金融情报机构 AUSTRAC 报告。CBA 漏报了约 53700 笔此类交易。它也没有对这些交易背后的账户进行监控或风险评估,本应触发审查的模式多年无人察觉。
2017 年 8 月,AUSTRAC 向联邦法院提起诉讼——这是它有史以来最大的民事处罚行动。CBA 承认违规并同意事实认定。2018 年 6 月,联邦法院判处 7 亿澳元罚款,是当时澳大利亚企业史上最大的民事处罚。
此案如今是标准的合规教材:一个为速度而生的产品在没有法定报告功能的情况下上线,控制失效多年未被发现。罚单不是存款的代价——是一家银行不知道自己的机器在干什么的代价。
付出的代价
7 亿澳元民事处罚——澳大利亚纪录
为什么发生
智能存款机被配置为先入账再记录交易,法律要求的报告步骤从未发生。
CBA 漏报了约 53700 笔 1 万澳元及以上的现金交易——触发向 AUSTRAC 强制报告的门槛。
银行没有对存款背后的账户进行监控或风险评估,可疑模式多年无人审查。
控制失效从 2012 年持续到 2015 年才被发现,一个配置选择变成了澳大利亚企业史上最大的民事处罚。
可以学到什么
为速度而生的产品仍然必须完成法律要求的报告。不带控制就上线机器,监管机构会在数年后给这个缺口定价,而且是纪录级的。
后续
2018 年 6 月联邦法院判处的罚款是当时澳大利亚企业史上最大的民事处罚。银行 CEO 于当年早些时候离任,CBA 投入大量资源重建金融犯罪和合规体系。此案在反洗钱教学中被当作范例:一个产品设计选择——先入账再报告——在缺少配套控制时如何变成企业级的监管责任。
从这里,追溯依据
参考来源
- AUSTRAC — Enforcement actions taken (Commonwealth Bank of Australia, A$700M civil penalty, 20 June 2018) austrac.gov.au
- AUSTRAC — Commonwealth Bank of Australia Statement of Claim (filed in the Federal Court of Australia) austrac.gov.au
- Commonwealth Bank of Australia — Wikipedia (53,700 unreported transactions, A$10,000 threshold, AML/CTF breaches) en.wikipedia.org