FINRA對Citigroup Global Markets Inc處以25萬美元罰款
Citigroup Global Markets Inc(CGMI)已同意向美國金融業監理局(FINRA)支付25萬美元罰款，以了結相關監理事項。
CGMI旗下的個人財富管理部門(Personal Wealth Management，CPWM)主要服務零售客戶，提供多種財務規劃服務及投資產品。該部門透過為零售投資者開立投資帳戶，協助客戶管理投資組合，公司代表可透過這些帳戶代客戶交易股票、選擇權及其他金融產品。
此類帳戶可能成為網路攻擊、帳戶接管、身分盜竊及其他類似違規行為的目標。 CGMI將這些事件統稱為「詐欺事件」(fraud events)。
2022年1月至2023年2月期間，CPWM部門的潛在詐欺事件首先由第一線員工進行初步審查，包括註冊代表及支援人員。完成初步審查後，員工會將相關事件回報至公司美國Citigold/Citi Private Client風險與控制團隊(Risk and Controls Team)。該團隊負責審查潛在的可通報事件，並將相關事項進一步提交給負責可疑活動報告(SAR)申報的業務部門。
2022年1月，CGMI反洗錢合規風險管理團隊提出修改風險與控制團隊處理潛在詐欺事件的回報程序。
然而，由於一名員工操作失誤，修訂後的程序未能正確實施。
具體而言，擬議修訂方案要求，無論潛在詐欺事件涉及的金額大小，也無論是否已確認發生實際損失，所有相關事件均須上報。但最終實施的程序卻規定，只有「確認有詐欺行為和/或實際損失」時才需要上報，即使相關事件已經符合或可能符合可疑活動報告(SAR)的法定申報標準，也不例外。
因此，風險與控制團隊的工作人員在決定是否將潛在詐欺事件(包括網路安全事件)上報給負責提交SAR的業務部門時，錯誤地採用了上述標準。
這項問題導致171起潛在詐欺事件的上報延誤，並造成88份可疑活動報告未能及時提交。
2023年2月，CGMI在主動進行詐欺事件回報流程審查時，發現了反洗錢程序中的這一錯誤。
隨後，CPWM迅速對員工進行重新培訓，明確相關事件的回報標準，並取消必須確認詐欺行為或實際損失後才能上報的要求。 2023年5月，公司正式發布修訂後的操作程序。
FINRA認定，CGMI未能建立並落實合理有效的政策及程序，以發現可疑交易並確保及時報告，違反了FINRA第3310(a)條和第2010條規定。
在決定本案適當的監管處罰時，FINRA綜合考慮了以下因素：
- CGMI主動發現了自身在建立和實施適當反洗錢政策及程序方面存在的缺陷。
- 在監管機構介入之前，公司已主動啟動審查，以確定相關問題的影響範圍。
- 本公司迅速採取補救措施，包括識別並補報先前遺漏的88份SAR、更新內部程序、重新培訓相關員工，以及實現回報流程自動化。
- 公司向FINRA提供了內部審查結果。
除支付25萬美元罰款外，CGMI也同意接受正式譴責處分(Censure)。