当地时间 2026 年 8 月 11 日,英国财政部金融制裁执行办公室(OFSI)依据《2017 年警务与犯罪法》(PACA)第 146 条对花旗银行伦敦分行(Citibank, N.A., London Branch,下称 CBNA London)开出 4,732,830.58 英镑(约 630 万美元)的民事罚款。处罚原因是该行违反了《2019 年俄罗斯(制裁)(脱欧)条例》以及《2021 年全球反腐败制裁条例》。
OFSI 认定存在违规行为的交易共计 970 笔,累计涉及金额 19,720,127.43 英镑。时间主要在 2022 年 2 月至 11 月,有个别事项延续到了 2025 年。其违规行为主要概括为以下七类:
涉及此类情况的 11 家公司名下的 24 个商业账户未及时冻结,花旗银行为其处理了 242 笔付款、约 590 万英镑;另外还处理了 2 笔、合计超 60 万英镑的付款活动(从非被制裁主体控制的公司付给被制裁主体控制的公司)。
三级人工审查队列积压,大量潜在匹配需要人工核实,部分警报数周未决;
运营压力下,内部沟通(如提示某些账户尚未冻结等)未被及时识别和处理;
对其中一家实体作出错误的所有权与控制判定,负责排查关联账户的人员漏掉了部分子公司;
2022 年 5 月,银行为缓解警报压力,临时调整内部指引。由此前的,只要可能关联被制裁主体,无论持股比例一律申请冻结,改为除非有被制裁主体持股 50% 以上的证据,否则不要求对正在调查的账户申请冻结。OFSI 明确指出,这一变更同时提高了账户被遗漏的风险和暴露持续的时间。
花旗伦敦分行未能及时冻结 29 家由被制裁实体俄罗斯国家航运公司(SCF)拥有或控制的企业的 32 个商业银行账户,处理了 328 笔交易,总额约 540 万英镑。
筛查系统校准问题:OFSI 名单上是"Sovcomflot",银行的了解客户(KYC)记录里是"PAO Sovcomflot"。系统未能处理俄语企业前缀"PAO",因此没有预警;
账户识别与冻结流程中存在的人工环节,在当时的运营压力下严重延迟。
花旗伦敦分行从被制裁的俄罗斯个人和企业的账户中扣除了银行自身的费用和税费,并对部分支付错误进行了更正,共 177 笔,总额约 13.5 万英镑。
多数交易发生在“待确认是否真实匹配”的受限账户上。该阶段设置的冻结规则是禁止客户、第三方发起借记扣款,但不阻断银行扣划自身内部费用;
识别与冻结账户依赖人工步骤,流程严重滞后,常延迟数周甚至数月;
账户管理系统支持对利息(含负利率)进行批量更正,且不提示该账户处于制裁限制状态。
在这一事项下,OFSI 认定银行有53 次未"在切实可行的情况下尽快"向 OFSI 报告冻结资产。这 53 次事件的报告其延迟均超过 6 周,其中 11 例达518 天;从银行有合理理由怀疑其持有被指定人冻结资金,到实际提交冻结资产报告,平均间隔274 天。
这是总金额最大的一类,合计约 600 万英镑,主要包括四个行为:
另有一笔账值得注意,就是同期另有 106 笔、约 65 万英镑的付款,OFSI 认定其为“与案件评估相关”,但没有作为违规处理。这是因为这些付款发生在 PACA 严格责任制度 2022 年 6 月 15 日生效之前,且选定被指定代理行的是另一家非英国花旗实体,而非 CBNA London。
2022 年 3 月至 2025 年 2 月,预警处置人员作出错误判定,导致 9 笔支付被放行,涉及金额约 50 万英镑。涉及的被制裁主体包括 PJSC VTB Bank、Bank Otkritie、GPB International SA、Credit Bank of Moscow、Evraz PLC、East-West United Bank SA(AFK Sistema 全资)以及一名被制裁俄罗斯个人。
处置人员套用行业性制裁指引,向同事发出矛盾或错误的指令,且未遵循 OFSI 许可的条款。其中金额最大的一笔是该银行收到一家俄罗斯银行的付款,该行次日被列入制裁名单。系统生成多个警报并正常处置,但数月后处置最后一个警报时,处置人员误判了被指定人的角色——把这家被指定银行当成了收款人,而实际上它是汇款人,并据此错误地将付款退回给被指定人。
2022 年 11 月,CBNA London 作为某特殊目的实体(SPV)发行的贷款参与票据的主要支付代理(PPA),经代理行收到一笔拟分配给票据持有人的利息款。该 SPV 的控制人后续被制裁。2023 年 2 月,银行拒绝接收该笔资金并退回代理行。OFSI 认定,此举间接使资金可被被制裁主体取得,涉及金额约 150 万英镑。
针对该票据的警报已生成,但工作人员未意识到其担任 PPA 的公司由被制裁主体拥有或控制,根源在于一名员工此前未遵循正确流程,未将相关实体的制裁风险上报给制裁合规同事;导致负责审批付款的员工与银行其他部门之间的信息共享失效。
此事件中的反直觉之处在于,处理了一笔“看起来是拒付”的动作,结果却反而违规。
2025 年 1 月至 7 月,花旗伦敦分行处理了 10 笔代理银行支付,共计约 30 万英镑。其中 9 笔被认定为导致一名依《全球反腐败制裁条例》被指定的个人受益,另外 1 笔发生在该个人拥有或控制的公司之间。
银行最初是通过反洗钱警报而非制裁筛查,有预警说汇款人可能由被指定人拥有或控制。调查历时数月(需向汇款行求证所有权与控制状况),最终升级至制裁同事,上述付款就是在调查进行期间被处理的;
首次上报制裁风险时,上报对象是错误的业务团队,且这一错误未被发现,导致风险事项没有转交至正确团队处理,案件当时就被结案,未采取任何后续行动。
第二点是整份文件里最“低成本”的失败,不是系统没报警,不是阈值设错,而是提交错了团队,然后没人发现。
OFSI 的罚款计算是一个三段式结构。
第一步:法定上限
依 PACA,罚款上限为:
若违规涉及特定资金或经济资源且价值可估算:取100万英镑与涉及金额的 50%两者中的较高者;
其他情形:100 万英镑。
本案违规总额 19,720,127.43 英镑,50% 为9,860,063.72英镑,高于 100 万,故法定上限取9,860,063.72英镑。
第二步:基准罚款
上限之内,OFSI 结合案件严重程度确定“合理且相称”的基准金额。按其《金融制裁执行与罚款指引》,Level 4(最高级)案件的基准金额应达到或超过法定上限的 75%。本案 OFSI 取7,888,050.97英镑。
第三步:两项折扣
折扣项 |
规则 |
本案适用 |
理由要点 |
自愿披露与合作折扣 |
最高 30% |
20% |
非全部自愿披露、部分披露不及时、部分初始披露重大不完整;但整体配合度高 |
和解折扣 |
30 个工作日内达成和解,减 20% |
20% |
2026-07-01 启动谈判,2026-08-11 达成 |
两项加总为 40%,即基准罚款打六折:
£7,888,050.97×60% =£4,732,830.58
OFSI 在公告里明确,和解的条件是相对人必须同意(1)按裁定缴纳罚款,(2)放弃就该和解范围内事项请求部长复核、以及向上诉法庭上诉的权利。回报是:可以参与拟定将要公布的案情摘要,以及 20% 的折扣。
北京光曦国际咨询有限公司开发的本土化制裁名单筛查平台"全球查",它覆盖了 30 多个国家和组织的制裁清单数据,包括美国的 SDN 及实体清单、欧盟金融制裁名单、英国 HMT 清单、加拿大和澳大利亚制裁名单、世界银行不合格企业名单,以及中国商务部不可靠实体清单和出口管制管控名单等。
“全球查”支持中英双语检索,也支持模糊查询和批量导入。它的数据全部由本土团队维护,不存在数据跨境流转的问题,这点对中资企业来说尤其重要。“全球查”还针对 50% 规则开发了股权穿透功能,能够精准定位隐蔽的关联主体。此外平台还提供 API 接口,可以跟企业的 ERP 或 CRM 系统对接,实现供应商准入、交易审批、风险监控的全流程自动化筛查。
点击下图查看详情
加小助理了解更多合规管理相关服务


