近期,据外媒报道,花旗银行2024年4月在处理一笔交易时,错误地将81万亿美元(约合590万亿元人民币)记入了一名客户的账户,而原本计划转账的金额仅为280美元。
这一错误发生在银行内部的转账系统中,最初被两名员工忽视,直到第三名员工在交易完成90分钟后才发现并撤销了这笔转账,没有资金实际流出银行。
这笔错误转账的金额之大,可以溢价收购整个美国股市,包括所有大型科技公司。这一金额也是世界首富埃隆·马斯克全部资产的200多倍。花旗银行在事件发生后,向美联储和货币审计署做了披露。
事实上,花旗银行近年来多次发生类似的交易错误,2020年,花旗银行错误地向露华浓Revlon的债权人转账9亿美元,而不是进行常规的利息支付,这导致了长达两年的法律纠纷,最终花旗银行通过法院裁决收回了大部分资金。2022年,一名花旗银行员工在交易中多输入了一个零,导致欧洲市场崩溃,一度损失了约3220亿美元的市值。英国监管机构因此对其处以6160万英镑的罚款。
此次81万亿美元的损失没有实际发生,但仍然引发了市场对银行系统稳定性的担忧。一位业内人士表示,如果此类错误未能及时被发现和纠正,可能会对金融市场造成严重冲击,引发市场恐慌,导致股价暴跌和市场信心下降。
上述人士认为,这些事件凸显了花旗银行在风险管理、内部控制和系统设计方面的薄弱环节,以及内部系统存在设计缺陷,例如在备用系统中预先填充15个零的输入字段,增加了操作失误的风险,这种设计缺陷在压力测试和日常操作中未能被有效识别和修正,反映出银行在系统设计和员工培训方面的不足。
为避免由操作风险引发银行、保险机构的实际或预计损失的事件,我国国家金融监督管理总局于2023年12月27日发布了《银行保险机构操作风险管理办法》,并于2024年7月1日起施行。《金融机构合规管理办法》于2025年3月1日起正式实施。
金融科技专家由曦告诉钛媒体App:除了制度上的规范,也需要从技术上进行预防,首先是建立严格的数据输入和校验机制:在转账系统中,所有的交易金额、客户信息等都应该经过严格的校验,确保数据的准确性和完整性。如果预先设置了数字“0”,应该设置相应的校验规则,确保这些数字不被误输入。其次是引入人工智能和机器学习技术:这些技术可以实时监控交易数据,对异常交易进行识别和预警。花旗银行可以利用这些技术,建立自动化的监控系统,及时发现和纠正错误。
在他看来,由于转账系统的数据至关重要,因此需要实施安全的数据保护和备份机制,以确保数据的完整性和可用性。一旦发生错误,可以及时恢复数据,避免更大的损失。另外,需要加强员工培训和监管,提高员工的业务水平和风险意识。同时,也需要建立严格的监管机制,确保员工按照规定操作,避免出现错误。
“定期对交易系统进行升级和优化,确保系统能够应对复杂的交易场景。定期进行模拟测试,包括压力测试和极端场景测试,以验证系统在高负荷和异常情况下的稳定性。”业内人士补充道。(本文首发于钛媒体APP,作者|孙骋,编辑|刘洋雪)