A Audiência Nacional ratificou o processamento do BBVA, seu ex-presidente Francisco González e vários ex-diretores. Eles estão sendo investigados por contratar o ex-comissário José Manuel Villarejo para tarefas supostamente ilegais durante doze anos. O tribunal descarta a versão do banco sobre seu desconhecimento e aponta indícios de corrupção e revelação de segredos.
Quando os sistemas de compliance falham: arquiteturas de controle que não controlam 🛡️
A decisão judicial destaca a ineficácia do sistema de prevenção de delitos do banco. Em termos técnicos, tratou-se de uma falha na arquitetura de controle: os protocolos e canais estabelecidos não conseguiram auditar ou restringir as ações da alta direção. Isso permitiu operações à margem dos procedimentos, evidenciando uma brecha crítica entre o design do sistema e sua aplicação real nos níveis executivos.
O firewall humano que deixava passar todo o tráfego suspeito 🔍
Parece que o banco contava com um sistema sofisticado de prevenção, mas com uma regra de exceção permanente para o topo. Uma espécie de sudo executivo que permitia pular qualquer auditoria. O tribunal basicamente disse que o famoso desconhecimento era tão crível quanto uma mensagem de erro 404 em uma página que todo mundo visitava diariamente. Um caso de manual de como não gerenciar as permissões de usuário.