FTX'in zayıf dahili kontrollerinin çöküşüne nasıl katkıda bulunduğunun tam hikayesi

  • FTX'in zayıf finansal raporlama süreçleri vardı
  • Zayıf kurumsal kültür, iş ilişkilerinin kalitesini baltaladı
  • Güvenliği ihlal edilmiş bir sistem, hissedarları ve kullanıcıları yüksek risklere maruz bıraktı 

Yeni CEO John J. Ray III'e göre, kurumsal iç kontrollerdeki gevşeklik FTX'in çöküşünü şiddetlendirmiş olabilir. 40 yıllık hukuk ve yeniden yapılandırma deneyiminde, bir iflas krizini tırmandıran dört ortak faktör olduğuna dikkat çekti.

Bunlar iç kontroller, mevzuata uygunluk, insan kaynakları ve sistem bütünlüğündeki eksikliklerdir. FTX'in durumu da farklı değil. Bir şey olursa, sorunlu takas durumu daha kötü olabilir.  

Göre ilk dilekçe 17 Kasım'da dosyalanan John Ray, FTX'i bu karmaşaya sokan üç önemli iç kontrol eksikliği belirledi. 

Finansal Raporlama 

Her şeyden önce, FTX zayıf ve çarpık finansal raporlamaya sahipti. Karşılaştırıldığında, FTX US ve ABD'deki bağlı kuruluşları, John Ray'in iyi bildiğini kabul ettiği bir firma olan Armanino LLP tarafından denetlendi.

Ancak FTX International ve bağlı şirketleri görünüşe göre Prager Metis tarafından denetlendi. Ray, bu firmayı profesyonel bir bakış açısıyla hatırlamadığını iddia etti. İlginç bir şekilde, Alameda Research'ün denetlenmiş mali tabloları henüz tam olarak keşfedilebilir değil.

Bu nedenle, süreç Sam Bankman-Fried (SBF) tarafından alt üst edilmiş olabileceğinden, yayınlanan mali raporlara güvenilemez.  

Ayrıca, FTX'in fonları için ödeme kontrolleri yoktu. Bahamalar'da gayrimenkul satın almak için kullanıldığı iddia edilen FTX fonlarından alınan krediler için destekleyici belgeler de yoktu. Alameda Research'ten SBF ve FTX'in Mühendislik Direktörü Nishad Singh'e verilen 1 milyar dolar ve 0.5 milyar dolarlık kişisel kredilerden bahsetmiyorum bile. 

Daha da kötüsü, krediler doğrulanabilir ve denetlenebilir bir platform yerine bir "sohbet platformu" aracılığıyla onaylandı ve ödendi. 

İnsan kaynaklarına kaotik yaklaşım 

Ray ayrıca çoğu FTX çalışanı ve yüklenicisi için hiçbir kayıt veya tanımlanmış sorumluluk olmadığını da tespit etti. Bir New York Times'a göre rapor, bazı çalışanlar birlikte yaşıyor ve romantik bir ilişki içindeydi.  

Bu tür ilişkiler, çalışma ilişkilerini kolayca baltalayabilir ve genel şirket kültürünü aşındırabilir.  

Ayrıca bazı üst düzey çalışanlar vasıfsız ve deneyimsizdi. Örneğin, Alameda Research'ün CEO'su Caroline Ellison, yalnızca bir temel matematik bilgisi şirketin CEO'su olmak için.

FTX sisteminin bütünlüğü tehlikeye girdi

Bay Ray ayrıca, FTX ve dünya çapındaki yan kuruluşlarının dijital varlıklarına erişimi olan tek kişilerin SBF ve Bay Wang olduğunu doğruladı. Dijital varlıklara erişimin tek istisnası, Emtia Vadeli İşlemler Ticaret Komisyonu (CFTC) tarafından düzenlenen bir FTX yan kuruluşu olan LedgerX idi. 

Ne yazık ki, bu varlıklara erişmenin tek yolu güvenli olmayan bir grup e-posta hesabıydı. Grup e-posta hesabı, tutulan dijital varlıkların özel anahtarlarına erişmek için kök kullanıcı olduğundan, böyle bir uygulama yönetimde kabul edilemez. Sonuç olarak, özel anahtarlar ve gizli FTX verileri siber saldırılar tarafından kolayca ele geçirilebilir.

Genel olarak, bu kurumsal kontrol gevşeklikleri FTX'i mahvetti. Kurumsal yönetişimin herhangi bir organizasyonel sistemde öncelik kazanmasının ve ardından hissedarların çıkarlarıyla uyumlu hale getirilmesinin bir nedeni vardır. Onu al ve her şey alt üst olur.

Kaynak: https://ambcrypto.com/the-full-story-of-how-ftxs-weak-internal-controls-contributed-to-its-collapse/