Entender os resultados da cribagem AML
Como funciona a cribagem AML - o que é verificado, a diferença entre a pontuação de correspondência e a pontuação de risco, e porque acertar bem os dois limiares é todo o trabalho.
Cada ocorrência tem duas pontuações, e confundi-las é a principal fonte de dores de cabeça com a AML. A pontuação de correspondência pergunta "é a mesma pessoa?" A pontuação de risco pergunta "quão grave é, se for?" A pontuação de risco é o que determina o resultado. A cribagem AML custa 0,20 $ por cribagem e não está no plano gratuito.
A cribagem AML verifica uma pessoa ou empresa contra fontes de sanções, listas de vigilância e media adversa, e devolve um resultado baseado em risco sobre o qual podes agir automaticamente ou encaminhar para revisão manual.
#O que é cribado
Cada cribagem verifica a entidade contra várias categorias de fontes:
- Listas de sanções - listas de sanções governamentais e internacionais e de proibição de viagem.
- Pessoas politicamente expostas (PEP) - indivíduos com funções públicas de destaque, de chefes de estado a familiares e associados próximos.
- Registos criminais e de aplicação da lei - bases de dados globais e locais, incluindo listas de procurados.
- Media adversa - cobertura noticiosa sobre crime financeiro, fraude, ou questões relacionadas.
- Aplicação regulatória - avisos, multas, e ações de aplicação de reguladores financeiros.
Uma ocorrência pode vir de uma base de dados de vigilância, de media adversa, ou de ambas. Uma pessoa ou empresa pode aparecer em cobertura mediática mesmo sem constar de uma base de dados formal, por isso trata uma ocorrência que venha apenas de media adversa como um sinal genuíno, e não como um sinal menor.
Para o detalhe completo das fontes, consulta que listas a Didit crible.
#As duas pontuações
Esta é a parte que vale a pena interiorizar, porque quase todas as perguntas do tipo "porque é que isto foi assinalado?" se resolvem aqui.
Pontuação de correspondência - esta ocorrência é mesmo a mesma pessoa ou empresa? Calculada a partir do nome, data de nascimento, nacionalidade, e outros dados identificativos. Um nome comum contra uma lista de sanções grande produz muitas correspondências candidatas de baixa confiança; as correspondências de baixa confiança são excluídas automaticamente.
Pontuação de risco - quão grave é isto, se for a mesma entidade? Calculada a partir da categoria (sanções versus PEP versus media adversa), do nível de PEP, do tipo de crime, e do risco-país.
A pontuação de risco determina o estado final: aprovada, em revisão, ou recusada. Ambos os limiares são configuráveis por fluxo de trabalho.
#Como o risk score é calculado
O risk score é uma média ponderada de três componentes, cada um pontuado de 0 a 100:
| Componente | Peso | O que mede |
|---|---|---|
| Categoria | 50% | Em que tipo de lista está o hit. Sanções e PEPs de primeiro nível pontuam 100; uma listagem de enforcement do tipo Warnings and Regulatory, de 80 a 95; níveis inferiores de PEP, de 70 a 79; apenas adverse media, de 55 a 69 (tipicamente 60) |
| País | 30% | O risco AML/CFT do país da entidade na tabela de países da Didit (Luxemburgo ou Alemanha na casa dos vinte; jurisdições de alto risco muito acima) |
| Registo criminal | 20% | Uma condenação judicial pontua 100 e uma sanção penal executada, 90. Uma coima administrativa ou sanção regulatória não é registo criminal e pontua 0 aqui |
As faixas são fixas: Baixo abaixo de 30, Médio de 30 a 49, Alto a partir de 50. Que faixa vai para revisão ou recusa é definido pelos seus limiares.
Um exemplo prático, porque aparece constantemente: uma empresa multada por um regulador financeiro, cuja coima saiu na imprensa, mas a entidade não está na lista de enforcement do regulador. O hit é só adverse media, por isso a categoria vale 60; um país da UE de baixo risco dá cerca de 23; sem registo criminal, 0. Isto é (23 x 0,30) + (60 x 0,50) + (0 x 0,20), cerca de 37: risco médio, normalmente Em revisão e não Recusado. A mesma coima obtida da lista de enforcement do próprio regulador pontuaria 95 em categoria e cairia em Alto. Por isso "a sanção não foi detetada" significa normalmente que foi detetada, a partir de um tipo de fonte diferente do que esperava, e pontuada em conformidade. Detalhe completo: AML risk score.
Definir o limiar de correspondência demasiado baixo é a causa mais comum, isoladamente, de uma fila de AML impraticável. Baixá-lo apanha mais correspondências verdadeiras - e muitas mais pessoas que apenas partilham um nome com alguém numa lista. Começa onde estão as predefinições, mede a tua própria taxa de falsos positivos, e só depois ajusta.
#A cribagem de empresa e a de pessoa são separadas
Na verificação de negócio, a cribagem corre a dois níveis: a própria empresa, e cada beneficiário efetivo e administrador identificado, individualmente. São comprovações separadas com preços separados - 0,20 $ cada. Consulta como funciona a verificação de negócio.
#Cribagem sem uma verificação completa
Se só precisares de uma cribagem - sem documento, sem selfie - podes chamar a cribagem AML isoladamente em vez de a incluíres num fluxo de trabalho de KYC completo. Nota que uma chamada de API isolada é faturada por chamada e não consome nenhum limite gratuito, e o mesmo se aplica à AML dentro de um fluxo de trabalho, já que a AML também não é uma funcionalidade do plano gratuito.
#Monitorização contínua
Depois de alguém ser aprovado, uma cribagem única só te diz o que se passava no dia em que correu. A monitorização contínua volta a cribar diariamente contra listas atualizadas e move a sessão se algo novo ultrapassar o teu limiar. Consulta monitorização AML contínua.
#O que custa
| Preço | |
|---|---|
| Cribagem AML (pessoa ou empresa) | 0,20 $ por cribagem |
| Monitorização AML contínua | 0,07 $ por ano |
A AML não faz parte do plano gratuito, por isso um fluxo de trabalho que inclua AML consome o teu saldo de créditos desde a primeira sessão - uma surpresa frequente para equipas que esperavam que um fluxo de "KYC gratuito" fosse mesmo gratuito. Consulta o que o plano gratuito inclui.