L'Audiencia Nazionale ha ratificato il processo al BBVA, al suo ex presidente Francisco González e a diversi ex dirigenti. Sono indagati per aver assunto l'ex commissario José Manuel Villarejo per incarichi presumibilmente illegali durante dodici anni. Il tribunale scarta la versione della banca sul suo desconocimiento e indica indizi di corruzione e rivelazione di segreti.
Quando i sistemi di compliance falliscono: architetture di controllo che non controllano 🛡️
La sentenza giudiziaria sottolinea l'inefficacia del sistema di prevenzione dei reati della banca. In termini tecnici, si è trattato di un fallimento dell'architettura di controllo: i protocolli e i canali stabiliti non sono riusciti a controllare o limitare le azioni della alta direzione. Questo ha permesso operazioni al di fuori delle procedure, evidenziando una breccia critica tra il design del sistema e la sua applicazione reale nei livelli esecutivi.
Il firewall umano che lasciava passare tutto il traffico sospetto 🔍
Sembra che la banca disponesse di un sofisticato sistema di prevenzione, ma con una regola di eccezione permanente per la cúpula. Una sorta di sudo esecutivo che permetteva di saltare qualsiasi audit. Il tribunale ha基本上 detto che il famoso desconocimiento era credibile quanto un messaggio di errore 404 su una pagina che tutti visitavano quotidianamente. Un caso da manuale di come non gestire i permessi utente.