Trabajar las coincidencias de AML
Una coincidencia es una candidata, no un veredicto. Así se decide si es tu cliente, si importa, y cómo registrar la decisión para que resista una auditoría.
Haz dos preguntas en orden: es mi cliente (la puntuación de coincidencia), y importa (la puntuación de riesgo y la categoría). La mayoría de las coincidencias fallan en la primera pregunta - nombres compartidos frente a listas muy grandes. Registra el razonamiento en ambos casos; el rastro de la decisión es la parte que lee un auditor.
#Una coincidencia es una candidata
El trabajo del motor de cribado es sacar a la luz a cualquiera que pueda estar en una lista. Decidir si lo está, y qué hacer al respecto, es cosa tuya. Una advertencia POSSIBLE_MATCH_FOUND significa exactamente lo que dice.
- Filtra a las sesiones con coincidencias, para que la cola sea solo lo que necesita una decisión.
- Una vez que hayas valorado la coincidencia, fija aquí el resultado de la sesión.
- Sigue vigilando a un cliente que ya has descartado, para que una futura aparición en una lista te siga llegando.
#Paso 1: ¿es realmente tu cliente?
Compara los datos identificativos de la coincidencia con lo que estableció la verificación:
| Comparar | Por qué ayuda |
|---|---|
| Fecha de nacimiento | El discriminador más fuerte. Un desajuste normalmente lo resuelve |
| Nacionalidad y país | Una coincidencia en un país con el que tu cliente no tiene ninguna relación |
| Nombre completo, incluidos segundos nombres y patronímicos | Las coincidencias parciales de nombre son la principal fuente de falsos positivos |
| Cualquier identificador del registro de la coincidencia | Cuando la lista publica uno |
Los nombres comunes producen un gran número de coincidencias de baja confianza contra listas de sanciones y PEP - eso no es un defecto, es lo que hace el cribado basado en nombre. Si tu cola está llena de estas, tu umbral de coincidencia está demasiado bajo. Consulta cómo interpretar los resultados del cribado AML.
La transliteración importa aquí. Un nombre en una escritura no latina puede romanizarse de varias formas válidas, así que la misma persona puede aparecer con grafías que no coinciden como cadena de texto, y personas distintas pueden colapsar en la misma grafía. Da más peso a la fecha de nacimiento y a la nacionalidad en esos casos.
#Paso 2: ¿importa?
Si es tu cliente, la categoría decide qué hacer, y aquí es donde entra la puntuación de riesgo:
- Coincidencia de sanciones. La grave. Gestiónala según tu propio procedimiento de sanciones; no es una decisión que se pueda tomar a la ligera.
- PEP. Un PEP no es un delincuente. En la mayoría de los regímenes, el estatus de PEP activa diligencia debida reforzada - información adicional, origen del patrimonio, aprobación de un responsable senior - en lugar de un rechazo. Rechazar automáticamente a los PEP es una decisión de política, y normalmente una mala.
- RCA. Un familiar o allegado cercano de un PEP, cribado por el mismo motivo y normalmente gestionado de la misma forma.
- Medios adversos. Lee la categoría etiquetada. Una alegación publicada una vez no es una condena, y tu política debería distinguirlas.
- Riesgo país o geopolítico. Normalmente es un factor para la calificación de riesgo, no una decisión en sí misma.
#Paso 3: registra la decisión
Resuelve la coincidencia en la consola con una nota que explique el razonamiento. Esta es la parte que importa más adelante: a un auditor le interesa mucho menos tu tasa de coincidencias que si tus decisiones se tomaron de forma consistente y quedaron evidenciadas.
Escribe la nota como si alguien más fuera a leerla dentro de dos años sin que tú estés ahí, porque así será. "La fecha de nacimiento difiere en 14 años, nacionalidad distinta, descartada" es útil. "No es una coincidencia" no lo es.
Toda acción queda registrada en el registro de auditoría durante 365 días. Consulta cómo usar los registros de auditoría.
#Reducir los falsos positivos sin quedarte ciego
En orden de impacto:
- Sube el umbral de coincidencia hasta donde justifique tu tasa medida de falsos positivos, y mídela antes de decidir.
- Pasa más datos identificativos al crear la sesión. Cribar con fecha de nacimiento es muchísimo más preciso que cribar solo con el nombre.
- Enruta en lugar de rechazar. Una coincidencia candidata casi siempre debería ir a revisión, no a un rechazo automático.
- Separa tus umbrales por riesgo. Un flujo de alta de alto valor y una comprobación de edad de bajo riesgo no necesitan la misma configuración de AML.
#Aprobación a cuatro ojos
Si tu proceso requiere dos revisores para una decisión de AML, Didit admite un flujo a cuatro ojos en el que una segunda persona debe confirmar. Consulta revisión a cuatro ojos.
#La monitorización hará volver coincidencias
Con la monitorización continua activada, un cliente previamente aprobado puede generar una coincidencia nueva más adelante y volver a En revisión. Eso es la función funcionando, no una regresión, y significa que la resolución de coincidencias es un proceso recurrente para el que hay que asignar personal, no una tarea puntual en el alta. Consulta monitorización AML continua.
#Practicar antes de que sea real
Sandbox tiene dos escenarios de AML: decline_aml_hit produce una coincidencia que rechaza, y review_aml_possible_match produce una coincidencia de menor confianza que aterriza en En revisión con un registro de coincidencia poblado - el mismo esquema que una coincidencia real, incluido el desglose de puntuación. Úsalos para guiar a tu equipo por el proceso de resolución antes de que un cliente real esté esperando. Consulta probar en sandbox.