FINRA对Citigroup Global Markets Inc处以25万美元罚款
Citigroup Global Markets Inc(CGMI)已同意向美国金融业监管局(FINRA)支付25万美元罚款，以了结相关监管事项。
CGMI旗下的个人财富管理部门(Personal Wealth Management，CPWM)主要服务零售客户，提供多种财务规划服务及投资产品。该部门通过为零售投资者开立投资账户，协助客户管理投资组合，公司代表可通过这些账户代客户交易股票、期权及其他金融产品。
此类账户可能成为网络攻击、账户接管、身份盗窃及其他类似违规行为的目标。CGMI将这些事件统称为“欺诈事件”(fraud events)。
2022年1月至2023年2月期间，CPWM部门的潜在欺诈事件首先由一线员工进行初步审查，包括注册代表及支持人员。完成初步审查后，员工会将相关事件上报至公司美国Citigold/Citi Private Client风险与控制团队(Risk and Controls Team)。该团队负责审查潜在的可报告事件，并将相关事项进一步提交给负责可疑活动报告(SAR)申报的业务部门。
2022年1月，CGMI反洗钱合规风险管理团队提出修改风险与控制团队处理潜在欺诈事件的上报程序。
然而，由于一名员工操作失误，修订后的程序未能得到正确实施。
具体而言，拟议修订方案要求，无论潜在欺诈事件涉及的金额大小，也无论是否已确认发生实际损失，所有相关事件均须上报。但最终实施的程序却规定，只有“确认存在欺诈行为和/或实际损失”时才需要上报，即使相关事件已经符合或可能符合可疑活动报告(SAR)的法定申报标准，也不例外。
因此，风险与控制团队的工作人员在决定是否将潜在欺诈事件(包括网络安全事件)上报给负责提交SAR的业务部门时，错误地采用了上述标准。
这一问题导致171起潜在欺诈事件的上报被延误，并造成88份可疑活动报告未能及时提交。
2023年2月，CGMI在主动开展欺诈事件上报流程审查时，发现了反洗钱程序中的这一错误。
随后，CPWM迅速对员工进行重新培训，明确相关事件的上报标准，并取消必须确认欺诈行为或实际损失后才能上报的要求。2023年5月，公司正式发布修订后的操作程序。
FINRA认定，CGMI未能建立并落实合理有效的政策及程序，以发现可疑交易并确保及时报告，违反了FINRA第3310(a)条和第2010条规定。
在确定本案适当的监管处罚时，FINRA综合考虑了以下因素：
- CGMI主动发现了自身在建立和实施适当反洗钱政策及程序方面存在的缺陷。
- 在监管机构介入之前，公司已主动启动审查，以确定相关问题的影响范围。
- 公司迅速采取补救措施，包括识别并补报此前遗漏的88份SAR、更新内部程序、重新培训相关员工，以及实现上报流程自动化。
- 公司向FINRA提供了内部审查结果。
除支付25万美元罚款外，CGMI还同意接受正式谴责处分(Censure)。