Dobici:
- Shvatite kako funkcioniraju procesi AML (protiv pranja novca) i KYC (upoznajte svog klijenta) i kako se umjetna inteligencija koristi u praćenju transakcija, skeniranju i sažetku datoteka
- Sposobnost korištenja umjetne inteligencije za pregled sumnjivih transakcija i sažetak profila rizika korisnika, ostavljajući odluku o prijavljivanju sumnjivih transakcija (STR) ovlaštenom službeniku za usklađenost
- Provedba/PEP provjera, neusklađenost i sposobnost razumijevanja zašto usklađenost zahtijeva ljudski nadzor i održavanje revizijskog traga
Banke ne pohranjuju samo novac; Također drži vrata u financijski sustav. Banke imaju zakonsku obvezu spriječiti crni novac, financiranje terorizma i sankcionirana sredstva da prođu kroz ova vrata. Dva ključna procesa to omogućuju: KYC (Know Your Customer) je provjera tko je kupac i izvor sredstava s kojim on ili ona posluje; AML (Anti-Money Laundering) služi za praćenje transakcija i prepoznavanje sumnjivih. U Turskoj je regulator ovog područja MASAK (Odbor za istraživanje financijskog kriminala) i banke su obvezne prijaviti sumnjive transakcije s prijavom sumnjivih transakcija (STR/SAR). AI je moćan u rukovanju ovom ogromnom količinom praćenja transakcija, skeniranja imena i sažimanja datoteka; Ali odluka STR je odluka koja ima pravne posljedice i pripada ovlaštenom službeniku za usklađenost. Model proizvodi preliminarni pregled i nacrt, ne donosi odluke.
U ovoj jedinici vidjet ćemo kako funkcionira AML/KYC, kako koristiti AI u praćenju transakcija, pregledu i sažetku datoteka te zašto su ljudski nadzor i revizijski trag ključni.
Kako funkcioniraju KYC i AML
- KYC (customer recognition): Provjera identiteta, identifikacija stvarnog korisnika (glavnog vlasnika fonda), klasifikacija rizika. Pooštreni nadzor primjenjuje se na klijente visokog rizika (npr. PEP — politički izložena osoba).
- Praćenje transakcija: skeniranje klijentovih transakcija u potrazi za poznatim obrascima pranja (štrumpfanje — dijeljenje velikih iznosa na dijelove ispod praga, brzi ulazak i izlazak, nepovezane mreže računa).
- Provjera: Usporedba imena s popisima sankcija i PEP popisima.
- Obavijest (STR): Obavijest MASAK-u kada sumnja dosegne razumnu razinu.
Savjet: U AML-u cilj nije "dokazati krivnju", već "prijaviti opravdanu sumnju". Službenik za usklađenost nije tužitelj; dužan je sumnju ispravno procijeniti i pravodobno prijaviti. Ova procjena zahtijeva prosudbu i ne može se prenijeti na model.
Gdje pomaže umjetna inteligencija
Potraga
AI uloga
Tko ima rješenje/suglasnost?
Praćenje procesa, označavanje uzoraka
Generiranje upozorenja
Analitičar sukladnosti ispituje
Ime/sankcija/PEP pregled
Kandidat za utakmicu
Službenik za usklađenost potvrđuje
Sažetak datoteke klijenta
Nacrt sažetka
Analitičar potvrđuje
Nacrt profila rizika
Nacrt klasifikacije
Potvrđuje usklađenost
Nacrt teksta STR
nacrt teksta
Odluka/potpis ovlaštenog službenika za usklađenost
Proizvodi prethodni pregled modela i izradu nacrta svake linije; Odluku o prijavi sumnjivih transakcija donosi ovlašteni službenik za usklađenost.
Problem lažnog podudaranja
Ovdje skeniranje imena proizvodi najčešće pogreške. Postoje tisuće ljudi koji se zovu "Mehmet Yılmaz"; "Mehmet Yılmaz" na listi sankcija i vaš kupac ne moraju biti ista osoba. To se zove lažno pozitivno podudaranje. Službenik za usklađenost mora potvrditi podudaranje dodatnim identifikatorima kao što su datum rođenja, nacionalnost, identifikacijski broj itd. Obje su pogreške ozbiljne: proglašavanje nedužnog kupca sankcioniranim i propuštanje pravog podudaranja. Dakle, odluka je na osobi.
Napomena: "Model se podudara" ne znači "osoba je ta". Proglašavanje klijenta sankcioniranim pogreškom ne samo da uzrokuje ozbiljnu štetu toj osobi, već i dovodi banku u pravni rizik. Podudaranje se uvijek potvrđuje dodatnim identifikatorima.
Četiri predloška za kopiranje
1) Prethodno vrednovanje obrasca procesa:
Vaša uloga: Pomoćnik AML analitičara koji PRIPREMA pregled. Odmjeravanje kazne. Niz anonimnih transakcija: [6 zasebnih depozita od 9.800 TL u 10 dana, različiti bankomati]. Zadatak: Kojim poznatim obrascima pranja (strukturiranje, brzi ulazak-izlaz, itd.) ova serija može biti slična? Pripisati svaku sličnost podacima; nemojte donositi "upitnu presudu"; Navedite pitanja za pregled.
2) Kontrolni popis za potvrdu podudaranja imena:
Ime klijenta odgovara popisu ovrha/PEP. Navedite dodatne identifikatore i korake koje službenik za usklađenost treba provjeriti kako bi isključio LAŽNO PODudaranje. Ne sudite; Generirajte samo skup potvrdnih pitanja. (Na primjer: datum rođenja, nacionalnost, ID broj, preklapanje adrese.)
3) Sažetak datoteke klijenta (KYC pregled):
Vaša uloga: pomoćnik u sažetku KYC datoteke. Dodajte nove informacije NA TEMELJU anonimnih bilješki o datoteci koje sam vam dao. Zadatak: izraditi uredan, neutralan sažetak klijentove procjene rizika; označite sve dvosmislene točke ili točke koje nedostaju kao "[potrebna potvrda]". Službenik za usklađenost donijet će odluku o klasi rizika.
4) Nacrt teksta STR:
Vaša uloga: pomoćnik koji IZRAĐUJE izvješća o sumnjivim transakcijama. Bazirajte se samo na provjerenim nalazima, nemojte dodavati nagađanja. Objasnite neutralnim, činjeničnim jezikom zašto se transakcija smatra sumnjivom. Konačna odluka o obavijesti i potpis pripadaju ovlaštenom službeniku za usklađenost; Ovo je nacrt. Nalazi: [potvrđena bilješka o transakciji i opažanju]
Slab upit / Jak upit
Slab upit:
Odlučite je li ovaj kupac sumnjiv, trebam li obaviti STR? Ako se ime podudara s popisom, razmotrite izravnu sankciju.
Zahtijeva pravnu prosudbu modela, zanemaruje neusklađenost i ne uspostavlja revizijski trag.
Snažan upit:
Vaša uloga: pomoćnik koji pruža predprovjeru i izradu nacrta analitičaru usklađenosti, a ne donositelju odluka. Navedite uzorke transakcija radi sličnosti s poznatim rizicima; Povežite svaku stavku s podacima. Smatrajte da ime odgovara "kandidatu" i generirajte potvrdna pitanja s dodatnim identifikatorima. Odredba i potpis STR-a pripada ovlaštenom službeniku za usklađenost. Označite nesigurnosti.
Snažan zahtjev postavlja pretkvalifikator kao nacrt, uzima u obzir nepoklapanje i prepušta odluku službenoj osobi.
tri mini kućišta
Slučaj 1 — Konfiguracija je snimljena. Model pokazuje 7 depozita u rasponu od 9.500-9.900 TL na račun iz različitih poslovnica u 8 dana; sve malo ispod praga za prijavu. Analitičar ga pregledava, utvrđuje da je nespojiv s deklariranom djelatnošću klijenta, a ovlašteni službenik za usklađenost provjerava i odobrava nacrt STR-a. Model je pretkvalificiran, odluka je donesena ljudski.
Slučaj 2 — Netočno podudaranje je eliminirano. Provjera uparuje klijenta s imenom na popisu sankcija. Službenik za usklađenost uspoređuje datum rođenja i nacionalnost: ne podudaraju se. Ovo je neusklađenost; Zapis se oduzima bez nanošenja štete kupcu. Kada bi se automatski označilo kao "sankcionirano", nedužna bi osoba bila ozbiljno oštećena.
Slučaj 3 — Rizik od pretjerane automatizacije. Jedan tim predlaže automatsku konverziju svih upozorenja koje proizvodi model u STR bez da ih se ikada pregleda. Ovo je odbijeno: ne samo da je većina upozorenja lažno pozitivna, već je i neopravdani tok obavijesti bez tragova revizije neobranjiv i pred MASAK-om i zakonom. Proces se obnavlja ljudskim pregledom i revizijskim tragom.
Zašto je revizijski trag okosnica AML-a
U AML-u je podjednako važno poslati obavijest kao i pokazati zašto ste tu obavijest poslali (ili zašto je niste poslali). Kad je revizor došao godinama kasnije, rekao je "vidjeli ste ovo upozorenje, zašto niste učinili STR?" može pitati; Vaš odgovor mora biti zabilježen i obrazložen. Zato svaki korak u AML procesu ostavlja trag:
- Zapis upozorenja: Koje je pravilo/model označilo koju radnju, s kojim rezultatom.
- Zapisnik pregleda: Što je analitičar gledao, koje je dodatne informacije prikupio, je li bilo kontakta s kupcem?
- Obrazloženje odluke: STR je/nije provedena i zašto; tko je to odobrio?
AI može brzo izraditi nacrte tih zapisa; ali za točnost i potpunost zapisa odgovoran je službenik za usklađenost. Situacija „Donijeli smo odluku, ali nismo napisali zašto smo to donijeli“ najneodrživiji je stav u AML-u.
Savjet: dobar revizijski trag temelji se na bilješci napravljenoj u vrijeme donošenja odluke, a ne na pretpostavci "sjetit ću se toga kasnije". Prolazak vremena briše detalje; Zabilježite obrazloženje istovremeno s odlukom. To je bitno i za zakonodavstvo i za samozaštitu.
Uobičajene greške
- Učiniti model dominantnim. Pretvaranje upozorenja u automatski STR; STR je pravna odluka, pripada službeniku za usklađenost.
- Ignoriranje pogrešnog podudaranja. Smatrajući kupca sankcioniranim bez potvrde sličnosti naziva.
- Otkrivanje sumnje kupcu. Reći "Postoji sumnja na pranje novca protiv vas" (dojava); Zabranjeno je u većini zakona.
- Ne ostavljajući revizijski trag. Nedokumentiranje obrazloženja za upozorenje, reviziju i odluku.
- Zaobilazeći pravog korisnika. Ispunjavanje KYC-a bez provjere stvarnog vlasnika fonda.
Pažnja: Nedostatak u polju AML/KYC može se otkriti u reviziji godinama kasnije i može nametnuti veliku administrativnu kaznu banci. Stoga svaka odluka mora biti obrazložena, zabilježena i odobrena od strane ljudi; "Sustav je zakazao" nije isprika.
Ukratko
KYC prepoznaje klijenta i izvor sredstava, AML prati transakcije i identificira osumnjičenika; Obavijest se šalje MASAK-u putem STR. Umjetna inteligencija moćan je alat za pretprovjeru u praćenju transakcija, pregledu i sažetku predmeta, ali STR i prosudba o provedbi leži na ovlaštenom službeniku za usklađenost. Lažna podudaranja eliminiraju se dodatnim identifikatorima, revizijski trag se održava na svakom koraku, nijedna sumnja se ne otkriva kupcu. U jednoj rečenici: AI ističe osumnjičenog; Ovlaštena osoba donosi odluku o obavijesti i usklađenosti.
Zadatak aplikacije
Definirajte anonimni niz transakcija (kao što su višestruki depoziti ispod praga) i unaprijed procijenite uzorak s uzorkom 1. Zatim izradite scenarij podudaranja imena i izradite kontrolni popis za potvrdu s 2. predloškom i zapišite svoju odluku kada se datum rođenja/nacionalnost ne podudaraju. Na kraju izradite nacrt STR-a s 4. predloškom i provjerite ima li nagađanja; Zabilježite tko ima konačnu odluku.
popis za provjeru
- [ ] Tretirao sam upozorenje kao preventivno; Nisam ga pretvorio u automatski STR.
- [ ] Potvrdio sam podudaranje imena s dodatnim identifikatorima (provjera nepodudarnosti).
- [ ] U KYC-u sam promatrao pravog korisnika i izvor sredstava.
- [ ] Nisam otkrio sumnju kupcu (zabrana dojave).
- [ ] Zabilježio sam obrazloženje i revizijski trag svakog koraka.
- [ ] Ovlaštenoj sam osobi prepustio STR/odredbu o usklađenosti.