Commonwealth Bank và máy nộp tiền thông minh (Úc, 2012–2018): lỗi mã trong một bản cập nhật, 53.506 báo cáo giao dịch nộp trễ và khoản phạt 700 triệu đô la Úc

• Yêu cầu tuân thủ không nằm trong bộ kiểm thử hồi quy

  Máy vẫn nhận tiền, ghi có đúng, khách hàng không thấy gì bất thường. Thứ bị hỏng là một đầu ra "vô hình" — báo cáo gửi cơ quan quản lý. Nếu bộ kiểm thử chỉ kiểm tra chức năng khách hàng dùng, lỗi loại này sẽ lọt qua mọi bản phát hành.

• Không có kiểm soát đối soát độc lập

  Một phép so sánh đơn giản — số giao dịch tiền mặt từ 10.000 đô la Úc trong ngày với số báo cáo đã gửi — sẽ phát hiện lỗi ngay ngày đầu. Thiếu kiểm soát chất lượng ở đầu ra cho phép lỗi âm thầm tồn tại gần ba năm.

• Đánh giá rủi ro sản phẩm bị lùi sau triển khai

  Theo AUSTRAC, việc đánh giá rủi ro rửa tiền của IDM chỉ được làm khoảng ba năm sau khi đưa máy vào dùng. Khi rủi ro chưa được phân tích, các yêu cầu chất lượng tương ứng (báo cáo, giám sát, hạn mức) cũng không được xác định đầy đủ.

• Chi phí của chất lượng kém tăng theo thời gian phát hiện

  Một lỗi mã có thể sửa trong vài ngày đã trở thành hơn 53.000 vi phạm và khoản phạt 700 triệu đô la Úc vì tồn tại quá lâu. Đây là ví dụ rõ về chi phí thất bại bên ngoài trong mô hình chi phí chất lượng.

Nguồn: Commonwealth Bank — CBA and AUSTRAC resolve AML/CTF proceedings (04/06/2018) ↗ (mở trong thẻ mới)