В опубликованном в среду заявлении Финансовой инспекции говорится, что 28-29 апреля 2022 года «Swedbank» столкнулся со значительными сбоями в работе ИТ-системы, когда банк вносил изменения в систему. В результате этого инцидента почти у миллиона клиентов были ошибочные остатки на счетах с недостающими средствами из-за остановки большого количества транзакций в системе.
В ходе расследования Финансовой инспекции было установлено, что «Swedbank» вносил изменения в ИТ-систему, игнорируя внутренние процедуры, касающиеся таких изменений. Также в банке отсутствовали адекватные механизмы контроля за соблюдением внутренних процедур, в связи с чем банк нарушал правила внутреннего контроля.
В соответствии с банковскими процедурами «Swedbank», например, должен был быть выполнен анализ рисков и последствий запланированных изменений в ИТ-системе, а время внедрения изменений должно было быть оценено на основе нескольких факторов, включая время, когда выплачивается заработная плата, — поясняет регулятор.
«Банк не соблюдал свои процедуры. В результате очень большое количество людей столкнулись со значительными проблемами при использовании основных услуг банка. Почти миллион клиентов имели неверные остатки на счетах, а многие не могли совершать платежи. Этот инцидент демонстрирует, что несоблюдение процедур и неспособность обеспечить внутренний контроль могут привести к серьезным последствиям», — говорит Сусанна Груфман, исполняющая обязанности генерального директора Финансовой инспекции.
Отсутствие механизмов внутреннего контроля могло повлиять на стабильность финансовой системы, отмечает регулятор, добавляя, что это нарушение не было длительным или системным, и «Swedbank» усилил эти механизмы внутреннего контроля, поэтому банку объявлен выговор и административное наказание был применен.
Шведский «Swedbank» также владеет банками в Латвии, Эстонии и Литве через свою дочернюю компанию «Swedbank Baltics».