Entendendo os resultados da triagem de AML
Como funciona a triagem de AML - o que é verificado, a diferença entre a pontuação de correspondência e a pontuação de risco, e por que definir bem os dois limites é o trabalho todo.
Toda ocorrência carrega duas pontuações, e confundi-las é a principal fonte de dor de cabeça com AML. A pontuação de correspondência pergunta "é a mesma pessoa?" A pontuação de risco pergunta "quão grave é, se for?" A pontuação de risco determina o resultado. A triagem de AML custa US$ 0,20 por verificação e não está no nível gratuito.
A triagem de AML verifica uma pessoa ou empresa contra fontes de sanções, listas de monitoramento e mídia adversa, e retorna um resultado baseado em risco sobre o qual você pode agir automaticamente ou encaminhar para revisão manual.
#O que é verificado
Cada triagem verifica a entidade contra várias categorias de fontes:
- Listas de sanções - sanções governamentais e internacionais e listas de proibição de viagem.
- Pessoas politicamente expostas (PEP) - indivíduos com papéis públicos de destaque, de chefes de estado a parentes e associados próximos.
- Registros criminais e de aplicação da lei - bases de dados globais e locais, incluindo listas de procurados.
- Mídia adversa - cobertura de notícias sobre crime financeiro, fraude ou questões relacionadas.
- Aplicação regulatória - avisos, multas e ações de fiscalização de reguladores financeiros.
Uma ocorrência pode vir de uma base de dados de lista de monitoramento, de mídia adversa, ou de ambas. Uma pessoa ou empresa pode aparecer na imprensa mesmo sem estar listada em uma base de dados formal, então trate uma ocorrência só de mídia adversa como um sinal genuíno, não como um sinal menor.
Para o detalhamento completo das fontes, veja quais listas a Didit usa na triagem.
#As duas pontuações
Essa é a parte que vale a pena internalizar, porque quase toda pergunta do tipo "por que isso foi sinalizado?" se resolve aqui.
Pontuação de correspondência - essa ocorrência é realmente a mesma pessoa ou empresa? Calculada a partir do nome, data de nascimento, nacionalidade e outros dados de identificação. Um nome comum contra uma lista de sanções grande gera muitos candidatos de baixa confiança; correspondências de baixa confiança são excluídas automaticamente.
Pontuação de risco - quão grave é isso, se for a mesma entidade? Calculada a partir da categoria (sanções versus PEP versus mídia adversa), do nível do PEP, do tipo de crime e do risco do país.
A pontuação de risco determina o status final: aprovado, em revisão ou reprovado. Os dois limites são configuráveis por fluxo de trabalho.
#Como o risk score é calculado
O risk score é uma média ponderada de três componentes, cada um pontuado de 0 a 100:
| Componente | Peso | O que mede |
|---|---|---|
| Categoria | 50% | Em que tipo de lista o hit está. Sanções e PEPs de primeiro nível pontuam 100; uma listagem de enforcement do tipo Warnings and Regulatory, de 80 a 95; níveis inferiores de PEP, de 70 a 79; apenas adverse media, de 55 a 69 (tipicamente 60) |
| País | 30% | O risco AML/CFT do país da entidade na tabela de países da Didit (Luxemburgo ou Alemanha na casa dos vinte; jurisdições de alto risco muito acima) |
| Antecedentes criminais | 20% | Uma condenação judicial pontua 100 e uma penalidade criminal executada, 90. Uma multa administrativa ou sanção regulatória não é antecedente criminal e pontua 0 aqui |
As faixas são fixas: Baixo abaixo de 30, Médio de 30 a 49, Alto de 50 em diante. Qual faixa vai para revisão ou recusa é definido pelos seus limiares.
Um exemplo prático, porque aparece o tempo todo: uma empresa multada por um regulador financeiro, cuja multa saiu na imprensa, mas a entidade não está na lista de enforcement do regulador. O hit é só adverse media, então categoria vale 60; um país da UE de baixo risco dá cerca de 23; sem antecedentes, 0. Isso é (23 x 0,30) + (60 x 0,50) + (0 x 0,20), cerca de 37: risco médio, normalmente Em revisão em vez de Recusado. A mesma multa obtida da lista de enforcement do próprio regulador pontuaria 95 em categoria e cairia em Alto. Então "a sanção não foi detectada" normalmente significa que ela foi detectada, a partir de um tipo de fonte diferente do que você esperava, e pontuada de acordo. Detalhe completo: AML risk score.
Definir o limite de correspondência baixo demais é a causa isolada mais comum de uma fila de AML inviável. Diminuí-lo faz você pegar mais correspondências verdadeiras - e muito mais pessoas que simplesmente compartilham um nome com alguém em uma lista. Comece onde estão os padrões, meça a sua própria taxa de falsos positivos, e depois ajuste.
#A triagem de empresa e de pessoa são separadas
Para a verificação de empresas, a triagem roda em dois níveis: a própria empresa, e cada beneficiário final e dirigente identificado, individualmente. São verificações separadas com preços separados - US$ 0,20 cada. Veja como funciona a verificação de empresas.
#Triagem sem uma verificação completa
Se você só precisa de uma triagem - sem documento, sem selfie - você pode chamar a triagem de AML isoladamente, em vez de embutir isso em um fluxo de KYC completo. Note que uma chamada de API isolada é cobrada por chamada e não consome nenhuma cota gratuita, e o mesmo vale para o AML dentro de um fluxo de trabalho, já que o AML não é um recurso do nível gratuito de nenhuma forma.
#Monitoramento contínuo
Depois que alguém é aprovado, uma triagem única só informa sobre o dia em que ela rodou. O monitoramento contínuo faz uma nova triagem diariamente contra listas atualizadas e move a sessão se algo novo cruzar o seu limite. Veja monitoramento contínuo de AML.
#Quanto custa
| Preço | |
|---|---|
| Triagem de AML (pessoa ou empresa) | US$ 0,20 por triagem |
| Monitoramento contínuo de AML | US$ 0,07 por ano |
O AML não faz parte do nível gratuito, então um fluxo de trabalho que inclui AML consome o seu saldo de créditos desde a primeira sessão - uma surpresa frequente para equipes que esperavam que um fluxo de "KYC gratuito" fosse gratuito. Veja o que o plano gratuito inclui.