FINRA hat Citigroup Global Markets Inc. (CGMI) öffentlich gerügt und eine Geldstrafe von 250.000 US-Dollar verhängt. Fehler bei der Umsetzung überarbeiteter Verfahren zur Geldwäschebekämpfung führten dazu, dass mögliche verdächtige Aktivitäten mehr als ein Jahr lang nicht wie vorgesehen erkannt und weitergeleitet wurden. Der Fall betrifft die Prüfung von Betrugsverdachtsfällen und die fristgerechte Meldung verdächtiger Transaktionen.
FINRA beanstandet den Zeitraum von Januar 2022 bis Februar 2023
Als Datum der Maßnahme nennt FINRA den 6. November 2026. Die Einigung wurde in einem sogenannten Acceptance, Waiver and Consent (AWC) festgehalten. CGMI akzeptierte darin die öffentliche Rüge und die Geldstrafe von 250.000 US-Dollar.
Nach Feststellung der Aufsichtsorganisation verstieß CGMI zwischen Januar 2022 und Februar 2023 gegen die FINRA-Regeln 3310(a) und 2010. Regel 3310(a) verpflichtet Broker-Dealer zu einem Geldwäschebekämpfungsprogramm, das darauf ausgelegt ist, verdächtige Transaktionen zu erkennen und zu melden. Regel 2010 verlangt von FINRA-Mitgliedern die Einhaltung hoher Standards geschäftlicher Integrität und fairen Handelns.
FINRA zufolge hatte CGMI keine Verfahren eingerichtet und umgesetzt, die verdächtige Aktivitäten zuverlässig erkennen und deren Meldung anstoßen sollten. Ursache war demnach ein Fehler bei der Einführung überarbeiteter Geldwäscheverfahren – nicht das vollständige Fehlen entsprechender Richtlinien.
Engere Kriterien verzögerten die Prüfung von Betrugsverdacht
Im Mittelpunkt stand eine Abweichung bei den Kriterien für die Weiterleitung von Fällen. Die angewandten Verfahren sahen eine Eskalation erst vor, wenn Betrug und/oder ein Verlust bestätigt waren. Die geplante Überarbeitung verlangte dagegen, alle möglichen Betrugsfälle zur weiteren Prüfung weiterzuleiten. Weil in der Praxis die engere Schwelle galt, gelangten manche noch unbestätigten Warnsignale nicht rechtzeitig in die nächste Prüfungsstufe.
In den Unterlagen ist von 171 möglichen Betrugsfällen bei Citi Personal Wealth Management (CPWM) die Rede, deren Weiterleitung sich verzögerte. Zudem wurden 88 Verdachtsmeldungen (Suspicious Activity Reports, SARs) verspätet eingereicht. Mit diesen Meldungen informieren Finanzinstitute die zuständigen Behörden über den Verdacht auf illegale Aktivitäten. Aus den verfügbaren Angaben geht weder hervor, ob sich die Verdachtsfälle letztlich als Betrug bestätigten, noch welche Beträge betroffen waren.
Citi entdeckte den Fehler bei eigener Prüfung
CGMI stieß im Februar 2023 im Rahmen einer selbst eingeleiteten Prüfung auf den Fehler. Anschließend schulte das Unternehmen Mitarbeiter erneut und veröffentlichte im Mai desselben Jahres überarbeitete Verfahren. Den Unterlagen zufolge reichte CGMI außerdem die 88 verspäteten SARs ein, automatisierte den Eskalationsprozess und teilte FINRA die Ergebnisse der Prüfung mit.
Bei der Einigung berücksichtigte FINRA, dass CGMI das Problem selbst erkannt und eine Prüfung begonnen hatte, bevor die Aufsicht eingriff. Ebenfalls berücksichtigt wurden die nachgereichten Meldungen, die Automatisierung der Weiterleitung und die Weitergabe der Prüfungsergebnisse. Diese Maßnahmen beseitigten den Verstoß jedoch nicht: Das Verfahren endete mit einer öffentlichen Rüge und einer Geldstrafe von 250.000 US-Dollar.
Der Fall zeigt, wie stark die Wirksamkeit von Geldwäschekontrollen von ihrer konkreten Umsetzung abhängt. Auch wenn Richtlinien bestehen, kann ein Arbeitsablauf mit engeren Weiterleitungskriterien als vorgesehen die Prüfung und Meldung möglicher Betrugsfälle verzögern. FINRA beziffert den Verstoßzeitraum auf Januar 2022 bis Februar 2023; als Datum der Maßnahme ist der 6. November 2026 angegeben.