【AICon】探索RAG 技术在实际应用中遇到的挑战及应对策略!AICon精华内容已上线73%>>> 了解详情
写点什么

损失 70 亿美元的架构:原因及补救措施

  • 2008-06-17
  • 本文字数:1428 字

    阅读完需:约 5 分钟

法国兴业银行(Société Générale)上周公布了由 PWC(普华永道)编写的“绿色报告”,该报告详述了经纪人Jerome Kerviel 怎样让他效命的银行损失了 49 亿欧(超过70 亿美元)。

下面的损益曲线极好地概括了导致这种损失的危机:

中间的虚线表示“公定”损益,而灰线表示经纪人实际的损益。

到2007 年第二季度末,还尚未发现已达20 亿欧元(30 亿美元)的损失。

这究竟是如何发生的呢?安全?过程?还是缺乏控制?世界报(Le Monde)计算机版的专栏作家Olivier Rafal认为不是这样。他报道说,这个经纪人在那段时间被核对了75 次。他认为Jerome 的上司根本就是假装没看到。报告谈论了近1000 笔伪造的交易,这些交易都用来掩饰经纪人的损益。

Eurex 早在 2007 年 11 月就告诫过法国兴业银行注意这些不正常的头寸 [译注 1],并说明:

交易的风险管理是运作正常的,“包括这次事件”。

投资银行业务主管 Jean-Pierre Mustier 回应道:

每当核对的时候,他大部分时候都承认那不是合适的交易,是搞错了。然后他用不同性质的另一笔交易来代替,而那笔不同性质的交易则由另一个部门检查。

报告谈到了一个共犯,他进行补偿交易以隐藏 Jerome 的真正头寸。由于涉及到司法调查,所以报告不能对此进行评论。但是报告指出,约有 15% 的欺诈性交易是由一名经纪人助理进行的。

报告从 IT 角度解释道(第 1 页):

该欺诈活动使用三类技术来造成大量被掩饰的头寸【2008 年 1 月有 490 亿欧元(大约 750 亿美元)】,还有风险和他们的损益:

  • 录入然后取消虚假操作,隐藏风险和损益。经纪人进行系统中的一或多个伪造操作,以便这些操作能在风险计算和资产组合价值中被考虑进来……我们已确定此类交易有 947 笔。
    • 录入不同价格、相同数量的伪造(市场外)补偿交易(买 / 卖)条目,以此在交易生效时掩饰损益……我们已确定此类交易有 115 笔。
  • 录入准备金 [译注 2],暂时冲抵其损益。经纪人利用这一能力来调整模型偏差,通常经纪人助理保留对正头寸或负头寸的操作【在中间部门 **** 系统中】,来修改由前线部门系统计算的头寸值——为了防止经纪人进行这些操作,经纪人没有访问权限。我们已确定此类操作有 9 个。[译注 3]

法国兴业银行的 CEO去年 4 月解释说,他们在处理过程中发现了一个严重的设计缺陷。

核对已经有了,但我们忽略了从 1 月 24 日开始一直由人工处理、目前正在自动化的东西。这就是所谓的“交叉核对”,当某人取消太多的操作时,交叉核对会侦测出来。

PWC 报告中建议:

  • 针对最为敏感的应用程序,使用生物特征身份验证,而不是 Window 身份验证
  • 禁止任何从前线部门到中间部门应用程序的交易
  • 考虑禁止任何 XL 连接,XL 连接的密码是储存在电子表格中的
  • 确保报告应用程序的安全(报告指出许多报告来源都没有经过充分检查)
  • 检查工作站是否与应用程序可能的用户相匹配

一些人很想知道这些改正措施是否会对以后的欺诈行为有效,因为报告说经纪人用 7 封伪造的电子邮件就能为他的欺诈活动正名。

查看英文原文: Architecture of a $7 Billion Loss: Causes and Remedies 译注 1:position——头寸,就证券投资而言,头寸是指在一项资产上做多(即拥有)或做空(即借入待还)的数量。

译注 2:provision——准备金,资产负债表上的一种债务。公司预期未来将会出现一些支出或损失时,加以估算,预先提列,即为准备金。
译注 3:middle-office——中间部门,就金融机构而言,通常是指负责计算交易盈亏以及风险管理的部门。front-office——前线部门,指金融机构中最接近市场买卖操作的交易人员及助理。

2008-06-17 21:18653
用户头像

发布了 151 篇内容, 共 59.8 次阅读, 收获喜欢 18 次。

关注

评论

发布
暂无评论
发现更多内容

昇腾AI开发者创享日暨昇腾AI创新大赛2023大连区域赛成功举办

彭飞

支付宝小程序云,智能开放的增长引擎

TRaaS

支付宝小程序 AI 大模型

集成开发环境(IDE)的用途?

小齐写代码

九章云极DataCanvas公司入选人工智能融合发展与安全应用典型案例

九章云极DataCanvas

3D设计软件Rhinoceros 6 mac(犀牛6中文直装)完美激活版

mac

windows 三维建模软件 苹果mac Rhinoceros 犀牛6

为什么GPU在深度学习扮演重要角色?

青椒云云电脑

gpu

NineData SQL 窗口现已支持深色模式,让开发者长期用眼无忧!

NineData

程序员 SQL开发 NineData

如何下载和安装 Eclipse?

小齐写代码

矩阵起源荣获"2023大数据助力工业经济"年度创新产品

MatrixOrigin

数据库 云原生 HTAP MatrixOrigin MatrixOne

规模化、可复制的大模型应用——企业知识管家

九章云极DataCanvas

研究了代码质量后,开发效率提升10倍,bug减少20倍!!

SoFlu软件机器人

单日 5000 亿行 / 900G 数据接入,TDengine 3.0 在中国地震台网中心的大型应用

TDengine

tdengine 时序数据库

矩阵起源荣获上海科技创新资金计划项目立项资助

MatrixOrigin

数据库 云原生 HTAP MatrixOrigin MatrixOne

DeFi/DApp单双币/子母币流动性质押LP挖矿项目系统开发

l8l259l3365

Python Web框架

集成销售和收入计划,打造企业内部的协作共赢

智达方通

数据分析 智达方通 优化流程

人工智能的催化剂:GPU高性能计算

青椒云云电脑

人工智能 gpu GPU算力 AI绘画

九章云极DataCanvas公司智算中心正式落地

九章云极DataCanvas

一个 println 竟然比 volatile 还好使? | 京东云技术团队

京东科技开发者

volatile JIT 企业号9月PK榜 println

火山引擎DataLeap推出两款大模型应用: 对话式检索与开发 打破代码语言屏障

字节跳动数据平台

数据中台 数据治理 数据安全 数据研发 企业号9月PK榜

第2期 | 破局 全球项目、精智核算

用友BIP

项目管理

华为云ROMA Connect行业生态联盟成立,携手共建行业软件合作新生态

华为云PaaS服务小智

云计算 华为云 应用与数据集成

一文浅谈Mockito使用 | 京东云技术团队

京东科技开发者

测试 Mockito Mock 企业号9月PK榜

第六周作业

大肚皮狒狒

交易日均千万订单的存储架构设计与实践 | 京东物流技术团队

京东科技开发者

架构设计 订单系统 存储架构 企业号9月PK榜

可观测性成熟度模型介绍(一)

乘云 DataBuff

后端服务之应用预热 | 京东云技术团队

京东科技开发者

JS防抖 抖动 jsf 企业号9月PK榜 应用预热

Vulkan并发机制

江湖修行

android 前端 opengl 渲染 vulkan

损失70亿美元的架构:原因及补救措施_安全_Jean-Jacques Dubray_InfoQ精选文章