ING kampt in zijn thuislanden Nederland en België met zulke grote achterstanden op het eigen werkprogramma dat het de bedrijfsvoering begint te bedreigen. Dat staat in een intern document, dat ook rept van problemen met de IT-systemen, met name in België.
Door de achterstanden komt de ‘license to operate’ in gevaar, aldus de presentatie van augustus aan eigen managers in de Benelux, die deels in handen is van Het Financieele Dagblad. De achterstanden met het verwerken van een reeks aan problemen, waaronder die rond de naleving van de antiwitwaswetten, heeft een ‘kritieke omvang’ bereikt.
Eerder deze week ontstond grote maatschappelijke en politieke ophef toen bekend werd dat ING een recordschikking van 775 miljoen euro moest betalen voor falende antiwitwassystemen.
In hele Benelux 328 grote incidenten.
Vorig kwartaal 328 grote incidenten
In de hele Benelux telde ING vorig kwartaal 328 grote incidenten, waarvan twee ‘kritiek’. Een deel van deze incidenten heeft te maken met het falende financieel-economische klantenonderzoek van ING, waarvoor de bank in Nederland strafvervolging afkoopt. Maar de rapportage omvat ook problemen met bijvoorbeeld de kredietportefeuille. Het aantal grote incidenten bij ING in de Benelux dat niet binnen de toegestane tijd is opgelost, bedraagt momenteel 31 procent. Het aantal grote incidenten in de Benelux stijgt en het oplossingspercentage daalt.
Volgens een ING-woordvoerder is daarmee vooral bedoeld te zeggen dat er ‘minder ruimte is voor nieuwe initiatieven zolang openstaande punten niet zijn opgelost’. Hij stelt dat de interne risicometing ‘bewust scherp is afgesteld’, scherper dan de toezichthouders eisen. ‘Het is met name een signaal aan het lokale management: het oplossen van de openstaande punten dient absolute prioriteit te krijgen.’
Het rapport gaat ook in op de IT-problemen in de Benelux. Vooral de Belgische dochter kampt met zwaktes. Op vijf van de zeven punten voldoen de systemen, die de kern van het hele bankbedrijf vormen, niet aan de eigen veiligheidscriteria, schrijft de bank in het rapport. Ook in Nederland heeft ING stevige problemen, maar de gemiddelde score valt net binnen de eigen marges.
‘Onverantwoord’
De Belgische IT stond er begin dit jaar belabberd voor. Op een interne score van 1 tot 4, waarbij 1 de ideale situatie is, scoorde ING België boven de 3. De stand van eind juli is 2,5, waarmee de systemen nog steeds niet voldoen aan de eis dat ze onder de 2,5 moeten zitten.
ING-bankiers die anoniem willen blijven, zeggen tegen Het Financieele Dagblad dat de automatiseringsproblemen in de bedrijfsvoering van ING in Nederland en in België ‘onverantwoord groot zijn geworden’. Ingewijden wijten de groeiende problemen aan de voorrang die de bedrijfsleiding geeft aan een fusie van de Nederlandse en Belgische bedrijfsvoering. ING heeft intern pas vorige week verordonneerd dat veiligheid leidend moet zijn voor de bank.
De vijf van de zeven gemeten risicocategorieën waarop ING België volgens de eigen maatstaven onvoldoende scoorde in juli dit jaar waren: de IT-infrastructuur (2,5); de veiligheid van de computersystemen (2,6); de veiligheidscontrole (3,0); het verandermanagement (3,0) en het identiteits- en toegangsbeheer (2,7).
Intern heeft ING vorige week het vertrek aangekondigd van zowel de chief information officer in Nederland, Peter Jacobs, als de chief information officer in België, Johan Kestens. Een reden voor hun vertrek heeft ING niet gegeven. Ze worden wel bedankt voor hun bijdrage.
De problemen van ING in België zijn ook vervelend voor ING-bestuursvoorzitter Ralph Hamers. Hij was eerder de hoogste man van ING België.
Copyright: Het Financieele Dagblad, 7 september 2018.