O que é verificado na cribagem AML, a diferença entre a pontuação de correspondência e a de risco, e porque acertar os dois limiares é todo o trabalho.
Cada ocorrência tem duas pontuações, e confundi-las é a principal fonte de dores de cabeça com a AML. A pontuação de correspondência pergunta "é a mesma pessoa?" A pontuação de risco pergunta "quão grave é, se for?" A pontuação de risco é o que determina o resultado. A cribagem AML custa 0,20 $ por cribagem, paga com o crédito do teu plano ou com o teu saldo.
A cribagem AML verifica uma pessoa ou empresa contra fontes de sanções, listas de vigilância e media adversa, e devolve um resultado baseado em risco sobre o qual podes agir automaticamente ou encaminhar para revisão manual.
#O que é cribado
Cada cribagem verifica a entidade contra várias categorias de fontes:
- Listas de sanções - listas de sanções governamentais e internacionais e de proibição de viagem.
- Pessoas politicamente expostas (PEP) - indivíduos com funções públicas de destaque, de chefes de estado a familiares e associados próximos.
- Registos criminais e de aplicação da lei - bases de dados globais e locais, incluindo listas de procurados.
- Media adversa - cobertura noticiosa sobre crime financeiro, fraude, ou questões relacionadas.
- Aplicação regulatória - avisos, multas, e ações de aplicação de reguladores financeiros.
Uma ocorrência pode vir de uma base de dados de vigilância, de media adversa, ou de ambas. Uma pessoa ou empresa pode aparecer em cobertura mediática mesmo sem constar de uma base de dados formal, por isso trata uma ocorrência que venha apenas de media adversa como um sinal genuíno, e não como um sinal menor.
Para o detalhe completo das fontes, consulta que listas a Didit crible.
#As duas pontuações
Esta é a parte que vale a pena interiorizar, porque quase todas as perguntas do tipo "porque é que isto foi assinalado?" se resolvem aqui.
Pontuação de correspondência - esta ocorrência é mesmo a mesma pessoa ou empresa? Calculada a partir do nome, data de nascimento, nacionalidade, e outros dados identificativos. Um nome comum contra uma lista de sanções grande produz muitas correspondências candidatas de baixa confiança; as correspondências de baixa confiança são excluídas automaticamente.
Pontuação de risco - quão grave é isto, se for a mesma entidade? Calculada a partir da categoria (sanções versus PEP versus media adversa), do nível de PEP, do tipo de crime, e do risco-país.
A pontuação de risco determina o estado final: aprovada, em revisão, ou recusada. Ambos os limiares são configuráveis por fluxo de trabalho.
#Como o risk score é calculado
O risk score é uma média ponderada de três componentes, cada um pontuado de 0 a 100:
| Componente | Peso | O que mede |
|---|---|---|
| Categoria | 50% | Em que tipo de lista está o hit. Sanções e PEPs de primeiro nível pontuam 100; uma listagem de enforcement do tipo Warnings and Regulatory, de 80 a 95; níveis inferiores de PEP, de 70 a 79; apenas adverse media, de 55 a 69 (tipicamente 60) |
| País | 30% | O risco AML/CFT do país da entidade na tabela de países da Didit (Luxemburgo ou Alemanha na casa dos vinte; jurisdições de alto risco muito acima) |
| Registo criminal | 20% | Uma condenação judicial pontua 100 e uma sanção penal executada, 90. Uma coima administrativa ou sanção regulatória não é registo criminal e pontua 0 aqui |
As faixas são fixas: Baixo abaixo de 30, Médio de 30 a 49, Alto a partir de 50. Que faixa vai para revisão ou recusa é definido pelos seus limiares.
Um exemplo prático, porque aparece constantemente: uma empresa multada por um regulador financeiro, cuja coima saiu na imprensa, mas a entidade não está na lista de enforcement do regulador. O hit é só adverse media, por isso a categoria vale 60; um país da UE de baixo risco dá cerca de 23; sem registo criminal, 0. Isto é (23 x 0,30) + (60 x 0,50) + (0 x 0,20), cerca de 37: risco médio. Com os limiares predefinidos da consola (aprovar abaixo de 80) isso continua a ser aprovado, por isso baixa o teu limiar de revisão se quiseres que correspondências como esta cheguem a uma pessoa. A mesma coima obtida da lista de enforcement do próprio regulador pontuaria 95 em categoria e cairia em Alto. Por isso "a sanção não foi detetada" significa normalmente que foi detetada, a partir de um tipo de fonte diferente do que esperavas, e pontuada em conformidade. Detalhe completo: AML risk score.
Definir o limiar de correspondência demasiado baixo é a causa mais comum, isoladamente, de uma fila de AML impraticável. Baixá-lo apanha mais correspondências verdadeiras - e muitas mais pessoas que apenas partilham um nome com alguém numa lista. Começa onde estão as predefinições, mede a tua própria taxa de falsos positivos, e só depois ajusta.
#A cribagem de empresa e a de pessoa são separadas
Na verificação de negócio, a cribagem corre a dois níveis: a própria empresa, e cada beneficiário efetivo e administrador identificado, individualmente. São comprovações separadas com preços separados - 0,20 $ cada. Consulta como funciona a verificação de negócio.
#Cribagem sem uma verificação completa
Se só precisares de uma cribagem - sem documento, sem selfie - podes chamar a cribagem AML isoladamente em vez de a incluíres num fluxo de trabalho de KYC completo. Uma chamada de API isolada é faturada por chamada aos mesmos 0,20 $, paga com o crédito do teu plano ou com o teu saldo, exatamente como a AML dentro de um fluxo de trabalho.
#Monitorização contínua
Depois de alguém ser aprovado, uma cribagem única só te diz o que se passava no dia em que correu. A monitorização contínua volta a cribar diariamente contra listas atualizadas e move a sessão se algo novo ultrapassar o teu limiar. Consulta monitorização AML contínua.
#O que custa
| Preço | |
|---|---|
| Cribagem AML (pessoa ou empresa) | 0,20 $ por cribagem |
| Monitorização AML contínua | 0,07 $ por ano |
A AML custa 0,20 $ por cribagem, além das outras comprovações, por isso um fluxo de trabalho que a inclua gasta o teu crédito mensal mais depressa - uma surpresa frequente para equipas que só orçamentaram as comprovações básicas de KYC. Consulta o que o plano gratuito inclui.
#Relacionado
Continua com dúvidas? Fale com uma pessoa.
Inclua o ID da sua organização e o ID da sessão sobre a qual pergunta.