La parte costosa de una operación sospechosa no siempre es no generar una alerta. Puede ser no convertir la advertencia en una investigación, una decisión documentada y un reporte a tiempo. El acuerdo sancionador de Bank of America convierte esa cadena en una cuestión operativa, además de jurídica.
El gasto inmediato es visible. La divulgación de resultados del tercer trimestre registra un cargo regulatorio de 1.200 millones de dólares, no deducible fiscalmente, entre los gastos distintos de intereses. La cuestión menos resuelta es cuánto trabajo falta para que los controles sean eficaces y sigan siéndolo.
Los importes en dólares se solapan
El anuncio de la OCC indica que su sanción de 750 millones se acredita dentro de los 1.200 millones de FinCEN. Sumar ambas cifras exageraría la sanción coordinada. El Tesoro identifica por separado un acuerdo de 11,6 millones con OFAC por aparentes infracciones de sanciones.
Esta aritmética también debe separarse del calendario contable. Registrar un gasto, aceptar una obligación y pagar efectivo son hechos distintos. Un cargo trimestral redondeado no demuestra una salida exacta de caja ese mismo día ni representa un presupuesto completo para corregir los controles en el futuro.
Bank of America presenta medidas ajustadas que excluyen el cargo regulatorio junto con los resultados publicados. Esto ayuda a aislar el gasto especificado para comparar, pero el ajuste no elimina el coste para el accionista ya reconocido. Tampoco demuestra que hayan terminado los costes operativos de cumplimiento.
Para valorar el negocio hay, por tanto, dos preguntas. Una se refiere al cargo concreto del periodo publicado. La otra, al coste y la eficacia del proceso que la empresa necesitará después. Tratar el primero como excepcional no responde a la segunda; tampoco debe suponerse otro cargo sin evidencia.
Un motor de detección es solo el comienzo de un reporte
La OCC afirma que persistieron deficiencias tras su orden de diciembre de 2024, entre ellas fallos para elevar actividad potencialmente sospechosa a investigación, insuficiente especialización del personal y debilidades de auditoría. Son conclusiones del supervisor sobre el proceso de control del banco. No significan que cada operación que atravesó un sistema deficiente fuera delictiva.
El mecanismo operativo es sencillo. La información debe llegar al sistema en forma utilizable; hay que priorizar la actividad potencialmente sospechosa; los investigadores necesitan evidencia y autoridad para decidir; después deben completarse los reportes exigidos. Un fallo en cualquier etapa puede socavar el trabajo realizado antes.
Un banco hipotético que aumente las alertas sin ampliar la capacidad efectiva de investigación puede agrandar la cola en lugar de mejorar el reporte. Por el contrario, menos alertas pueden reflejar mejor selección o un filtro inadecuado. La cifra por sí sola no distingue esos resultados. La evidencia útil conectaría calidad de detección, antigüedad de investigaciones, elevación de casos y decisiones completadas.
Una investigación puede terminar razonablemente sin reporte cuando la evidencia respalda esa decisión. Un sistema de control útil conserva ese razonamiento, para que los recuentos de actividad no sustituyan resultados de casos que puedan justificarse.
El acuerdo sobre sanciones añade otro problema de control. La resolución de OFAC describe fallos técnicos y humanos, entre ellos la calibración de alertas y las actualizaciones tras nuevas designaciones. Una herramienta de filtrado necesita información actual y un tratamiento operativo de excepciones. Comprar tecnología es un insumo; la ejecución consistente es el resultado que demostrar.
Esto no implica que la automatización no ayude. Mejores datos y herramientas bien probadas podrían reducir tareas repetitivas y orientar la investigación hacia actividad relevante. La limitación es que la capacidad del software no demuestra por sí sola que las decisiones se adopten correctamente, se documenten y se ejecuten en toda una gran organización.
El cargo puntual deja una cuestión operativa recurrente
La orden de consentimiento de FinCEN exige trabajo independiente sobre reportes históricos y sobre la eficacia de la monitorización. Una revisión retrospectiva pregunta si actividad anterior necesitaba investigación y reporte; una evaluación de eficacia pregunta si el proceso funciona ahora. Completar una no responde automáticamente a la otra.
Esta distinción afecta a las perspectivas de gasto sin permitir una previsión precisa. Revisar transacciones históricas puede exigir trabajo especializado mientras los clientes actuales generan actividad nueva. Formación, gobierno de datos, pruebas y supervisión también pueden necesitar recursos continuados. La evidencia disponible no permite asignar una factura concreta a la corrección futura ni declarar que se repetirá indefinidamente.
La respuesta del banco merece ponderarse. Associated Press recoge que afirma haber invertido miles de millones en tecnología y dedicado miles de empleados a combatir el delito financiero. Es evidencia del compromiso declarado por la dirección, no una confirmación independiente de que todas las deficiencias citadas estén resueltas.
La interpretación constructiva más sólida es que esa inversión termine produciendo un sistema de control más fiable y eficiente. Las decisiones oportunas, las pruebas independientes creíbles y la aceptación supervisora reforzarían esa idea. La persistencia de fallos de elevación de casos o una corrección incompleta la debilitarían aunque aumentase el gasto.
La tarea financiera es mantener visibles esos resultados junto con la presentación de beneficios ajustados. Una sanción concreta puede separarse en la cuenta de resultados. La responsabilidad de gestionar un proceso eficaz de reporte permanece dentro del negocio, donde deben juzgarse conjuntamente su coste y fiabilidad.