Treballar les coincidències AML
Una coincidència és una candidata, no un veredicte. Aquí tens com decidir si és el teu client, si importa, i com deixar constància de la decisió perquè aguanti una auditoria.
Fes-te dues preguntes en ordre: és el meu client (la puntuació de coincidència), i importa (la puntuació de risc i la categoria). La majoria de coincidències fallen la primera pregunta: noms compartits contra llistes molt grans. Deixa constància del raonament en tots dos casos; el rastre de la decisió és la part que llegeix un auditor.
#Una coincidència és una candidata
La feina del motor de cribratge és fer aflorar qualsevol persona que pugui estar en una llista. Decidir si ho està, i què fer-hi, és cosa teva. Un avís POSSIBLE_MATCH_FOUND significa exactament el que diu.
- Filtra a les sessions que tenen coincidències perquè la cua només tingui allò que necessita una decisió.
- Un cop hagis jutjat la coincidència, defineix aquí el resultat de la sessió.
- Continua vigilant un client que has descartat, perquè una futura inclusió en una llista encara t'arribi.
#Pas 1: és realment el teu client?
Compara els detalls identificatius de la coincidència amb el que ha establert la verificació:
| Compara | Per què ajuda |
|---|---|
| Data de naixement | El discriminador més fort. Una discrepància normalment ho resol |
| Nacionalitat i país | Una coincidència en un país amb el qual el teu client no té cap vincle |
| Nom complet incloent-hi segons noms i patronímics | Les coincidències parcials de nom són la principal font de falsos positius |
| Qualsevol identificador del registre de la coincidència | Quan la llista en publica un |
Els noms comuns produeixen grans quantitats de coincidències de baixa confiança contra llistes de sancions i PEP; això no és un defecte, és el que fa el cribratge basat en noms. Si la teva cua està plena d'aquestes, el teu llindar de coincidència està massa baix. Consulta entendre els resultats del cribratge AML.
La transliteració importa aquí. Un nom d'una escriptura no llatina es pot romanitzar de diverses maneres vàlides, així que la mateixa persona pot aparèixer amb grafies que no coincideixen textualment, i persones diferents poden acabar amb la mateixa grafia. Dona més pes a la data de naixement i la nacionalitat en aquests casos.
#Pas 2: importa?
Si és el teu client, la categoria decideix què fer, i aquí és on entra la puntuació de risc:
- Coincidència de sancions. La greu. Gestiona-la amb el teu propi procediment de sancions; no és una decisió a prendre a la lleugera.
- PEP. Un PEP no és un criminal. A la majoria de règims, l'estat de PEP activa una diligència deguda reforçada (informació addicional, origen de la riquesa, aprovació d'un càrrec superior) en lloc d'un rebuig. Rebutjar PEP automàticament és una decisió de política, i normalment una de dolenta.
- RCA. Un familiar o associat proper d'un PEP, cribrat pel mateix motiu i normalment gestionat de la mateixa manera.
- Mitjans adversos. Llegeix la categoria etiquetada. Una al·legació reportada un cop no és una condemna, i la teva política hauria de distingir-les.
- Risc de país o geopolític. Normalment és una dada d'entrada per a la puntuació de risc i no una decisió en si mateixa.
#Pas 3: deixa constància de la decisió
Resol la coincidència a la consola amb una nota que expliqui el raonament. Aquesta és la part que importa més endavant: a un auditor li interessa molt menys la teva taxa de coincidències que si les teves decisions es van prendre de manera consistent i queden evidenciades.
Escriu la nota com si algú altre l'hagués de llegir d'aquí a dos anys sense tu present, perquè és el que passarà. "La data de naixement difereix en 14 anys, nacionalitat diferent, descartada" és útil. "No és una coincidència" no ho és.
Cada acció queda capturada al registre d'auditoria durant 365 dies. Consulta fer servir els registres d'auditoria.
#Reduir els falsos positius sense quedar-te cec
En ordre de palanca:
- Puja el llindar de coincidència fins al punt que justifiqui la teva taxa mesurada de falsos positius, i mesura-la abans de decidir.
- Passa més dades identificatives en crear la sessió. Cribrar amb una data de naixement és molt més precís que cribrar només amb un nom.
- Envia a revisió en lloc de rebutjar. Una coincidència candidata gairebé sempre hauria d'anar a revisió, no a un rebuig automàtic.
- Separa els teus llindars per risc. Un flux d'alta d'alt valor i una comprovació d'edat de baix risc no necessiten els mateixos ajustos d'AML.
#Aprovació a quatre ulls
Si el teu procés requereix dos revisors en una decisió d'AML, Didit admet un flux a quatre ulls on una segona persona ha de confirmar-ho. Consulta revisió a quatre ulls.
#El monitoratge tornarà a portar coincidències
Amb el monitoratge continu activat, un client prèviament aprovat pot produir una coincidència nova més endavant i tornar a En revisió. Això és la funció funcionant, no una regressió, i vol dir que la resolució de coincidències és un procés recurrent a dotar de personal, no una tasca puntual a l'alta. Consulta monitoratge AML continu.
#Practicar abans que sigui real
El sandbox té dos escenaris d'AML: decline_aml_hit produeix una coincidència que rebutja, i review_aml_possible_match produeix una coincidència de confiança més baixa que acaba En revisió amb un registre de coincidència complet, el mateix esquema que una coincidència real, incloent-hi el desglossament de puntuació. Fes-los servir per guiar el teu equip pel procés de resolució abans que un client real hi estigui esperant. Consulta provar en sandbox.