Riggs’ system of internal controls

Riggs’ system of internal controls was inadequate to ensure ongoing compliance
with the BSA across all business lines. Riggs’ internal controls were not designed to take
into account the exposure posed by the customers, products, services, and accounts from
high-risk international geographic locations that are commonly viewed as high-risk for
money laundering. Indeed, Riggs’ internal controls proved insufficient to detect and
monitor risk, or to alert the bank to the need to take preventive or corrective action when
the risk materialized.
Riggs did not implement an effective system to identify and assess the BSA/AML
risk present throughout the institution. The risk matrices used in some of Riggs’
divisions all contained similar criteria, rather than being tailored to the particular lines of
business on a risk-graded basis, which weakened their effectiveness. As a result,
management was unable to define and analyze concentrations of risk in the accounts,
customers, locations, and products of Riggs.
2Riggs’ customer due diligence program was weak and was not implemented in an
effective or consistent manner. Certain areas of Riggs failed to acquire or to use the
bank’s account opening and customer activity information collection procedures.
Further, customer due diligence information required by Riggs’ policies and procedures
was frequently missing. As a result, Riggs failed to identify a large number of accounts
associated with the governments of two foreign countries. Moreover, Riggs’ enhanced
due diligence policies and procedures governing high-risk areas were weak or, in some
cases, nonexistent. High-risk areas include high-risk transactions such as transactions
payable upon proper identification (“PUPID”), high-risk customers such as check cashers
and money remitters, and accounts involving high-risk international geographic locations
including international private banking, embassy banking, politically exposed persons,
and non-resident aliens. On two occasions, although Riggs’ management said that the
institution had discontinued PUPID transactions, Riggs allowed the transactions to
continue.
Riggs also failed to implement adequate internal controls to ensure the
identification of suspicious transactions and the timely filing of complete suspicious
activity reports (“SARs”) on reportable transactions. Riggs did not effectively use
procedures and automated technology already in place to identify and review suspicious
cash, monetary instruments, or wire activity. Riggs did not have procedures or internal
controls to ensure that subpoenas and other government requests regarding
accountholders were referred to the division responsible for investigating potential
suspicious activity.
Finally, internal controls were lacking in Riggs’ management of its largest
banking relationship, which involved the accounts of a foreign government, its politically
exposed persons, and the companies owned by such persons (described section III.C.3.
below). There was insufficient staff and procedures to monitor the accounts and a lack of
oversight over the account relationship manager and his staff. These problems continued
even after numerous warning signs indicated that Riggs needed to take corrective action.

Results (Thai) 1:

ระบบควบคุมภายในของ Riggs ได้ไม่เพียงพอให้ปฏิบัติตามกฎระเบียบอย่างต่อเนื่องกับบีเอสเอในบรรทัดของธุรกิจทั้งหมด ไม่ได้ออกแบบตัวควบคุมภายในของ Riggs จะพิจารณา ความเสี่ยงโดยลูกค้า สินค้า บริการ และบัญชีจากอิกนานาชาติทางภูมิศาสตร์ที่ตั้งโดยทั่วไปดูอิกเป็นสำหรับฟอกเงิน จริง ควบคุมภายในของ Riggs พิสูจน์ไม่เพียงพอเพื่อตรวจสอบ และตรวจสอบความเสี่ยง หรือธนาคารต้องดำเนินการป้องกัน หรือแก้ไขการแจ้งเตือนเมื่อความเสี่ยง materializedRiggs ได้ใช้ระบบมีประสิทธิภาพเพื่อระบุ และประเมินบีเอสเอ/ภาษาความเสี่ยงอยู่ตลอดทั้งสถาบัน เมทริกซ์ความเสี่ยงใช้ในบางส่วนของ Riggsทั้งหมดประกอบด้วยเงื่อนไขคล้าย แทนที่จะเหมือนกับบรรทัดเฉพาะของหน่วยงานธุรกิจตามระดับความเสี่ยง การลดลงของประสิทธิภาพ เป็นผลไม่สามารถกำหนด และวิเคราะห์ความเข้มข้นของความเสี่ยงในการบัญชีลูกค้า สถาน และผลิตภัณฑ์ของ Riggsลูกค้าของ 2Riggs ครบกำหนดโปรแกรมเพียรอ่อนแอ และถูกนำมาใช้ในการอย่างมีประสิทธิภาพ หรือสอดคล้องกัน บางพื้นที่ของ Riggs ล้มเหลวใน การซื้อ หรือ การใช้ธนาคารบัญชีลูกค้าและเปิดกิจกรรมข้อมูลเก็บกระบวนการเพิ่มเติม ลูกค้าครบกำหนดข้อมูลทุนที่จำเป็นของ Riggs นโยบายและขั้นตอนการขาดหายไปบ่อย ๆ ดัง Riggs ไม่สามารถระบุจำนวนบัญชีเชื่อมโยงกับรัฐบาลของสองประเทศ นอกจากนี้ การปรับปรุงของ Riggsทุนนโยบายและขั้นตอนการ ควบคุมพื้นที่อิกได้อ่อนแอ หรือ ในบางกรณี ไม่มีอยู่ อิกมีธุรกรรมรายอิกเจ้าหนี้ตามรหัสเหมาะสม ("PUPID"), ลูกค้าอิกเช่นเครื่อง cashersและเงิน remitters และบัญชีที่เกี่ยวข้องกับตำแหน่งที่ตั้งทางภูมิศาสตร์ประเทศอิกทางการเมืองรวมทั้งนานาชาติเอกชนธนาคาร ธนาคาร สถานเอกอัครราชทูตสัมผัสคนและไม่มีมนุษย์ต่างดาว ครั้งที่สอง แม้ว่าการจัดการของ Riggs กล่าวว่า การสถาบันมีการยกเลิกธุรกรรม PUPID, Riggs อนุญาตให้ธุรกรรมที่ต่อไปRiggs ยังไม่สามารถใช้ตัวควบคุมภายในที่เพียงพอเพื่อให้การรหัสของธุรกรรมที่น่าสงสัยและการทันเวลายื่นสมบูรณ์น่าสงสัยรายงานกิจกรรม ("SARs") ในธุรกรรมที่ต้องรายงาน Riggs ได้อย่างมีประสิทธิภาพใช้กระบวนงานและเทคโนโลยีอัตโนมัติในแล้วทำการระบุ และตรวจทานน่าสงสัยเงินสด เครื่องเงิน หรือกิจกรรมลวด Riggs ได้มีขั้นตอน หรือภายในควบคุมเพื่อให้แน่ใจว่า subpoenas และรัฐบาลอื่น ๆ ร้องขอเกี่ยวกับaccountholders ได้อ้างอิงถึงส่วนรับผิดชอบตรวจสอบศักยภาพกิจกรรมที่น่าสงสัยสุดท้าย ควบคุมภายในขาดในการบริหารของ Riggs ของที่ใหญ่ที่สุดลูกค้าสัมพันธ์ ซึ่งเกี่ยวข้องกับการบัญชีของรัฐบาล การทางการเมืองท่านสัมผัส และบริษัทเป็นเจ้าของ โดยบุคคลดังกล่าว (อธิบายส่วน III C.3ด้านล่าง) มีพนักงานไม่เพียงพอและกระบวนการตรวจสอบบัญชีและการขาดกำกับดูแลผู้จัดการความสัมพันธ์ของบัญชีและเจ้าหน้าที่ ปัญหาเหล่านี้อย่างต่อเนื่องแม้หลังจากสัญญาณเตือนมากมายระบุว่า Riggs ต้องดำเนินการแก้ไข

Results (Thai) 2:

ระบบริกส์ 'การควบคุมภายในไม่เพียงพอเพื่อให้สอดคล้องต่อเนื่อง
กับบีเอสเอในทุกสายธุรกิจ ริกส์ 'การควบคุมภายในที่ไม่ได้ถูกออกแบบมาเพื่อใช้
เข้าบัญชีการสัมผัสที่เกิดจากลูกค้าสินค้าบริการและบัญชีจาก
ที่ตั้งทางภูมิศาสตร์ที่มีความเสี่ยงสูงระหว่างประเทศที่จะถูกมองโดยทั่วไปว่ามีความเสี่ยงสูงสำหรับ
การฟอกเงิน อันที่จริงริกส์ 'การควบคุมภายในที่ได้รับการพิสูจน์ไม่เพียงพอที่จะตรวจสอบและ
การตรวจสอบความเสี่ยงหรือเพื่อแจ้งเตือนธนาคารเพื่อความจำเป็นในการที่จะดำเนินการป้องกันหรือแก้ไขเมื่อ
ความเสี่ยงรูปธรรม.
ริกส์ไม่ได้ใช้ระบบที่มีประสิทธิภาพในการระบุและประเมินบีเอสเอ / AML
ความเสี่ยงในปัจจุบัน ตลอดทั้งสถาบันการศึกษา การฝึกอบรมมีความเสี่ยงที่ใช้ในบางส่วนของริกส์ '
ทุกฝ่ายมีเกณฑ์ที่คล้ายกันมากกว่าการปรับให้เหมาะสมกับสายเฉพาะของ
ธุรกิจบนพื้นฐานความเสี่ยงอย่างช้า ๆ ซึ่งลดลงประสิทธิภาพของพวกเขา เป็นผลให้
การจัดการก็ไม่สามารถที่จะกำหนดและวิเคราะห์ความเข้มข้นของความเสี่ยงในบัญชี
ลูกค้าสถานที่และผลิตภัณฑ์ของริกส์.
ลูกค้า 2Riggs โปรแกรมขยันเนื่องจากอ่อนแอและไม่ได้ดำเนินการใน
ลักษณะที่มีประสิทธิภาพหรือที่สอดคล้องกัน พื้นที่บางส่วนของริกส์ล้มเหลวที่จะได้รับหรือจะใช้
การเปิดบัญชีของธนาคารและกิจกรรมของลูกค้าขั้นตอนการเก็บรวบรวมข้อมูล.
นอกจากนี้ลูกค้าขยันเนื่องจากข้อมูลที่จำเป็นตามนโยบายริกส์ 'และขั้นตอนการ
ได้รับหายไปบ่อย เป็นผลให้ริกส์ล้มเหลวที่จะระบุเป็นจำนวนมากของบัญชี
ที่เกี่ยวข้องกับรัฐบาลของทั้งสองประเทศต่างประเทศ นอกจากนี้ริกส์ 'เพิ่ม
นโยบายความขยันและวิธีการปกครองพื้นที่มีความเสี่ยงสูงกำลังอ่อนแอหรือในบาง
กรณีที่ไม่มีอยู่ พื้นที่มีความเสี่ยงสูงรวมถึงการทำธุรกรรมที่มีความเสี่ยงสูงเช่นการทำธุรกรรม
ชำระตน ("PUPID") ลูกค้ามีความเสี่ยงสูงเช่น Cashers ตรวจสอบ
และ remitters เงินและบัญชีที่เกี่ยวข้องกับสถานที่ทางภูมิศาสตร์ที่มีความเสี่ยงสูงในต่างประเทศ
รวมทั้งธนาคารเอกชนระหว่างประเทศธนาคารสถานทูต สัมผัสทางการเมืองคน
และคนต่างด้าวที่ไม่ได้มีถิ่นที่อยู่ ครั้งที่สองแม้ว่าการจัดการริกส์ 'กล่าวว่า
สถาบันได้ยกเลิกการทำธุรกรรม PUPID ริกส์ได้รับอนุญาตให้ทำธุรกรรมที่จะ
ดำเนินการต่อไป.
ริกส์ยังล้มเหลวในการดำเนินการควบคุมภายในที่เพียงพอเพื่อให้แน่ใจว่า
บัตรประจำตัวของการทำธุรกรรมที่น่าสงสัยและเวลาที่เหมาะสมของการจัดเก็บที่น่าสงสัยที่สมบูรณ์
รายงานกิจกรรม (" โรคซาร์ส ") ในการทำธุรกรรมรายงาน ริกส์ไม่ได้มีประสิทธิภาพการใช้
วิธีการและเทคโนโลยีอัตโนมัติแล้วในสถานที่ในการระบุและการตรวจสอบที่น่าสงสัย
เงินสดตราสารทางการเงินหรือกิจกรรมลวด ริกส์ไม่ได้มีวิธีการหรือภายใน
การควบคุมเพื่อให้แน่ใจว่าหมายศาลและการร้องขอของรัฐบาลอื่น ๆ เกี่ยวกับ
accountholders ถูกเรียกส่วนที่รับผิดชอบในการตรวจสอบที่มีศักยภาพ
กิจกรรมที่น่าสงสัย.
ในที่สุดการควบคุมภายในที่ได้รับการขาดการจัดการริกส์ 'ที่ใหญ่ที่สุดของ
ความสัมพันธ์ของธนาคารที่เกี่ยวข้องกับการบัญชี ของรัฐบาลต่างประเทศทางการเมืองของ
คนสัมผัสและ บริษัท ที่เป็นเจ้าของโดยบุคคลดังกล่าว (III.C.3 ส่วนอธิบาย.
ด้านล่าง) มีพนักงานไม่เพียงพอเป็นและขั้นตอนในการตรวจสอบบัญชีและการขาดการ
กำกับดูแลความสัมพันธ์ผู้จัดการบัญชีและพนักงานของเขา ปัญหาเหล่านี้อย่างต่อเนื่อง
แม้หลังจากสัญญาณเตือนหลายชี้ให้เห็นว่าริกส์ที่จำเป็นในการดำเนินการแก้ไข

Results (Thai) 3:

ริกส์ ' ระบบการควบคุมภายในไม่ให้ความร่วมมืออย่างต่อเนื่องกับประเทศ
ข้ามสายธุรกิจทั้งหมด ริกส์ ' ภายในการควบคุมไม่ได้ออกแบบมาเพื่อใช้ในการโพส
บัญชีจากลูกค้า ผลิตภัณฑ์ บริการ และ บัญชี จาก มี สถานที่ ที่ภูมิศาสตร์
ระหว่างประเทศมักมองว่ามีความเสี่ยงสูงสำหรับ
การฟอกเงิน แน่นอนริกส์ ' ภายในการควบคุมพิสูจน์ไม่เพียงพอที่จะตรวจจับและ
ตรวจสอบความเสี่ยง หรือแจ้งธนาคารที่จะต้องใช้ในการป้องกันหรือการแก้ไขเมื่อ
ความเสี่ยง materialized .
ริกส์ไม่ได้ใช้ระบบที่มีประสิทธิภาพในการระบุและประเมินความเสี่ยงปัจจุบัน BSA / AML
ทั่วสถาบัน ความเสี่ยงเชิงใช้ในบางหน่วยงานของริกส์ '
ทั้งหมดที่มีอยู่เกณฑ์ที่คล้ายกันแทนที่จะถูกเหมาะกับสายเฉพาะของ
ธุรกิจบนความเสี่ยงระดับพื้นฐาน ซึ่งทำให้ประสิทธิภาพของพวกเขา ผลการจัดการไม่สามารถกำหนดและวิเคราะห์ความเข้มข้นของความเสี่ยงในบัญชี
ลูกค้า , สถานที่ , และผลิตภัณฑ์ของริกส์ .
โปรแกรมขยันเนื่องจาก 2riggs ' ลูกค้าอ่อนแอ และไม่ได้ดำเนินการในลักษณะที่มีประสิทธิภาพหรือสอดคล้องกัน
.บางพื้นที่ของริกส์ล้มเหลวที่จะได้รับหรือใช้เปิดบัญชี
ของธนาคาร และกิจกรรมของลูกค้าขั้นตอนการเก็บรวบรวมข้อมูล .
เพิ่มเติมลูกค้า , ขยันเนื่องจากข้อมูลโดยริกส์ ' นโยบายและกระบวนการ
ก็บ่อยไป เป็นผลให้ริกส์ล้มเหลวในการระบุบัญชีผู้ใช้เป็นจํานวนมาก
เกี่ยวข้องกับรัฐบาลของต่างชาติของทั้งสองประเทศ นอกจากนี้ริกส์
' เพิ่มนโยบายและกระบวนการที่ใช้ความขยันเนื่องจากเป็นพื้นที่ที่มีความเสี่ยงสูงกำลังอ่อน หรือในบาง
กรณี ไม่มีเลย พื้นที่เสี่ยงสูง ได้แก่ ธุรกรรมที่มีความเสี่ยงสูง เช่น ธุรกรรม
เจ้าหนี้เมื่อรหัสที่เหมาะสม ( " pupid " ) ลูกค้าที่มีความเสี่ยงสูง เช่น ตรวจสอบและ cashers
remitters เงิน และบัญชีที่เกี่ยวข้องกับความเสี่ยงสูงระหว่างประเทศภูมิศาสตร์ที่ตั้ง
รวมทั้งธนาคารเอกชนระหว่างประเทศธนาคารฯ ในทางการเมืองเปิดเผยคน
และไม่ใช่ resident คนต่างด้าว 2 ครั้ง ถึงแม้ว่าการจัดการ Riggs ' กล่าวว่า สถาบันได้ยกเลิกธุรกรรม
pupid , ริกส์อนุญาตให้รายการต่อไป

.
ริกส์ยังไม่สามารถใช้ควบคุมภายในเพียงพอเพื่อให้แน่ใจว่ารหัสของธุรกรรมที่น่าสงสัยและ

สงสัยเสร็จทันเวลาของเก็บรายงานกิจกรรม ( " ซาร์ส " ) ในการทำธุรกรรมรายงาน ริกส์ไม่ได้ใช้อย่างมีประสิทธิภาพ
ขั้นตอนและอัตโนมัติเทคโนโลยีแล้วในสถานที่เพื่อระบุและตรวจสอบสงสัย
เงินสด เครื่องมือทางการเงิน หรือสายกิจกรรม ริกส์ไม่ได้มีขั้นตอนหรือการควบคุมภายใน
เพื่อให้แน่ใจว่าหมายศาลและการร้องขอของรัฐบาลอื่น ๆเกี่ยวกับ
accountholders ถูกอ้างถึงหน่วยงานที่รับผิดชอบตรวจสอบกิจกรรมที่น่าสงสัยที่อาจเกิดขึ้น
.
และการควบคุมภายใน มีขาด Riggs ' การจัดการของธนาคารใหญ่ที่สุด
ความสัมพันธ์ ซึ่งเกี่ยวข้องกับบัญชีของรัฐบาลต่างประเทศ , การเมือง
เปิดเผยบุคคลและบริษัทที่เป็นเจ้าของโดยบุคคลดังกล่าว ( ที่อธิบายไว้ในส่วน iii.c.3 .
ด้านล่าง )มีเจ้าหน้าที่ไม่เพียงพอ และขั้นตอนการตรวจสอบบัญชีและการขาดการกำกับดูแลมากกว่า
บัญชีผู้จัดการความสัมพันธ์และพนักงานของเขา ปัญหาเหล่านี้ยังคง
หลังจากป้ายเตือนมากมาย พบว่า ริกส์ ต้องคอยแก้ไขการกระทำ