Keuntungan:
- Memahami cara kerja proses AML (anti pencucian uang) dan KYC (kenali pelanggan Anda) dan cara kecerdasan buatan digunakan dalam pemantauan transaksi, pemindaian, dan ringkasan file
- Kemampuan untuk menggunakan AI untuk garis besar transaksi mencurigakan dan ringkasan profil risiko pelanggan, menyerahkan keputusan pelaporan transaksi mencurigakan (STR) kepada petugas kepatuhan yang berwenang
- Penyaringan penegakan/PEP, ketidakcocokan, dan kemampuan untuk memahami mengapa kepatuhan memerlukan pengawasan manusia dan memelihara jejak audit
Bank tidak hanya menyimpan uang; Hal ini juga memegang pintu ke sistem keuangan. Bank mempunyai kewajiban hukum untuk mencegah masuknya uang gelap, pendanaan teroris, dan dana yang terkena sanksi melalui pintu ini. Dua proses utama yang memungkinkan hal ini: KYC (Kenali Pelanggan Anda) adalah memverifikasi siapa pelanggan dan sumber dana yang digunakannya untuk berbisnis; AML (Anti-Money Laundering) adalah untuk memantau transaksi dan mengidentifikasi transaksi yang mencurigakan. Di Türkiye, regulator bidang ini adalah MASAK (Badan Penyidik Kejahatan Keuangan) dan bank wajib melaporkan transaksi mencurigakan dengan pelaporan transaksi mencurigakan (STR/SAR). AI sangat kuat dalam menangani pemantauan transaksi, pemindaian nama, dan peringkasan file dalam jumlah besar; Namun keputusan STR merupakan keputusan yang mempunyai akibat hukum dan menjadi milik pejabat kepatuhan yang berwenang. Model menghasilkan penyaringan awal dan rancangan, tidak mengambil keputusan.
Dalam unit ini, kita akan melihat cara kerja AML/KYC, cara menggunakan AI dalam pemantauan transaksi, penyaringan, dan ringkasan file, serta mengapa pengawasan manusia dan jejak audit sangat penting.
Cara kerja KYC dan AML
- KYC (pengenalan pelanggan): Verifikasi identitas, identifikasi penerima manfaat sebenarnya (pemilik utama dana), klasifikasi risiko. Pengawasan yang lebih ketat berlaku untuk nasabah yang berisiko tinggi (misalnya PEP — Politically Expose Person).
- Pemantauan transaksi: Memindai transaksi pelanggan untuk mengetahui pola pencucian yang diketahui (smurfing — membagi jumlah besar menjadi beberapa bagian di bawah ambang batas, masuk dan keluar dengan cepat, jaringan akun yang tidak terkait).
- Screening: Perbandingan nama dengan daftar sanksi dan daftar PEP.
- Notifikasi (STR): Pemberitahuan kepada MASAK ketika kecurigaan mencapai tingkat yang wajar.
Tip: Dalam AML, tujuannya bukan untuk "membuktikan kesalahan" namun untuk "melaporkan kecurigaan yang masuk akal". Petugas kepatuhan bukanlah seorang jaksa; wajib mengevaluasi kecurigaan secara benar dan melakukan pemberitahuan hukum pada waktu yang tepat. Evaluasi ini memerlukan penilaian dan tidak dapat didelegasikan kepada model.
Dimana kecerdasan buatan membantu
Pencarian
peran AI
Siapa yang mempunyai keputusan/persetujuan?
Pelacakan proses, penandaan pola
Menghasilkan peringatan
Analis kepatuhan memeriksa
Penyaringan nama/sanksi/PEP
Kandidat yang cocok
Petugas kepatuhan mengonfirmasi
Ringkasan file pelanggan
Draf ringkasan
Analis mengonfirmasi
Draf profil risiko
Draf klasifikasi
Mengonfirmasi kepatuhan
Draf teks STR
draf teks
Keputusan/tanda tangan petugas kepatuhan yang berwenang
Menghasilkan pra-penyaringan model dan penyusunan setiap baris; Keputusan untuk melaporkan transaksi mencurigakan berada pada pejabat kepatuhan yang berwenang.
Masalah kecocokan palsu
Di sinilah pemindaian nama menghasilkan kesalahan paling umum. Ada ribuan orang bernama "Mehmet Yılmaz"; Seorang "Mehmet Yılmaz" dalam daftar sanksi dan pelanggan Anda tidak harus orang yang sama. Ini disebut pencocokan positif palsu. Petugas kepatuhan harus mengonfirmasi kecocokan dengan pengidentifikasi tambahan seperti tanggal lahir, kewarganegaraan, nomor identifikasi, dll. Kedua kesalahan tersebut serius: menyatakan pelanggan yang tidak bersalah dikenai sanksi dan melewatkan pertandingan sebenarnya. Oleh karena itu, keputusan ada di tangan orang tersebut.
Catatan: “Modelnya cocok” bukan berarti “orangnya adalah orangnya”. Menyatakan nasabah terkena sanksi karena kesalahan tidak hanya menimbulkan kerugian serius bagi orang tersebut tetapi juga menimbulkan risiko hukum bagi bank. Kecocokan selalu dikonfirmasi dengan pengidentifikasi tambahan.
Empat templat yang dapat disalin
1) Pra-evaluasi pola proses:
Peran Anda: Asisten analis AML yang MENYIAPKAN tinjauan. Hukuman. Rangkaian transaksi anonim: [6 setoran terpisah sebesar 9.800 TL dalam 10 hari, ATM berbeda]. Tugas: Pola pencucian apa yang diketahui (penataan, masuk-keluar cepat, dll.) yang mungkin serupa dengan seri ini? Atribusikan setiap kesamaan dengan data; jangan memberikan "putusan yang meragukan"; Buat daftar pertanyaan untuk ditinjau.
2) Daftar periksa konfirmasi kecocokan nama:
Nama pelanggan cocok dengan daftar penegakan/PEP. Cantumkan pengidentifikasi tambahan dan langkah-langkah yang harus diperiksa oleh petugas kepatuhan untuk menyingkirkan KECOCOKAN YANG SALAH. Jangan menghakimi; Hasilkan hanya kumpulan pertanyaan konfirmasi. (Misalnya: tanggal lahir, kewarganegaraan, nomor ID, alamat tumpang tindih.)
3) Ringkasan file pelanggan (ulasan KYC):
Peran Anda: asisten ringkasan file KYC. Tambahkan informasi baru BERDASARKAN catatan file anonim yang saya berikan kepada Anda. Tugas: menghasilkan ringkasan penilaian risiko klien yang teratur dan netral; tandai setiap poin yang ambigu atau hilang sebagai "[konfirmasi diperlukan]". Petugas kepatuhan akan membuat keputusan kelas risiko.
4) Draf teks STR:
Peran Anda: asisten yang MENYUSUN pelaporan transaksi mencurigakan. Hanya berdasarkan temuan terverifikasi, jangan menambahkan spekulasi. Jelaskan dengan bahasa yang netral dan faktual mengapa transaksi tersebut dianggap mencurigakan. Keputusan pemberitahuan akhir dan tanda tangan adalah milik pejabat kepatuhan yang berwenang; Ini adalah draf. Temuan: [catatan transaksi dan observasi terverifikasi]
Perintah lemah / Perintah kuat
Perintah yang lemah:
Putuskan jika pelanggan ini mencurigakan, apakah saya perlu melakukan STR? Kalau namanya sesuai daftar, pertimbangkan langsung dikenakan sanksi.
Hal ini memerlukan pertimbangan hukum dari model, mengabaikan ketidakcocokan, dan tidak membuat jejak audit.
Perintah yang kuat:
Peran Anda: asisten yang melakukan pra-penyaringan dan penyusunan rancangan untuk analis kepatuhan, bukan pengambil keputusan. Merinci pola transaksi untuk kesamaan dengan risiko yang diketahui; Hubungkan setiap item ke data. Pertimbangkan nama yang cocok dengan "kandidat" dan buat pertanyaan konfirmasi dengan pengidentifikasi tambahan. Ketentuan dan tanda tangan STR adalah milik pejabat kepatuhan yang berwenang. Tandai ketidakpastiannya.
Permintaan yang kuat memposisikan pra-kualifikasi sebagai draft, memperhitungkan ketidaksesuaian, dan menyerahkan keputusan kepada ofisial.
tiga kasus mini
Kasus 1 — Konfigurasi diambil. Model ini menunjukkan 7 setoran dalam kisaran 9,500-9,900 TL ke rekening dari cabang berbeda dalam 8 hari; semuanya berada tepat di bawah ambang batas pelaporan. Analis meninjaunya, menemukan bahwa hal itu tidak sesuai dengan aktivitas yang dinyatakan klien, dan pejabat kepatuhan yang berwenang memverifikasi dan menyetujui rancangan STR. Modelnya lolos prakualifikasi, keputusan dibuat secara manusiawi.
Kasus 2 — Pencocokan yang salah dihilangkan. Penyaringan mencocokkan pelanggan dengan nama di daftar sanksi. Petugas kepatuhan membandingkan tanggal lahir dan kewarganegaraan: keduanya tidak cocok. Ini adalah ketidakcocokan; Catatan tersebut dipotong tanpa menimbulkan kerugian apa pun bagi pelanggan. Jika secara otomatis ditandai sebagai "dikenakan sanksi", orang yang tidak bersalah akan dirugikan secara serius.
Kasus 3 — Risiko otomatisasi berlebihan. Satu tim mengusulkan untuk secara otomatis mengubah semua peringatan yang dihasilkan oleh model menjadi STR tanpa harus meninjaunya. Hal ini ditolak: tidak hanya sebagian besar peringatan merupakan positif palsu, namun aliran pemberitahuan tanpa jejak audit yang tidak dapat dibenarkan juga tidak dapat dipertahankan baik di hadapan MASAK maupun secara hukum. Prosesnya dibangun kembali dengan tinjauan manusia dan jejak audit.
Mengapa jejak audit menjadi tulang punggung AML
Di AML, membuat notifikasi sama pentingnya dengan menunjukkan alasan Anda membuat notifikasi tersebut (atau alasan Anda tidak melakukannya). Ketika auditor datang bertahun-tahun kemudian dia berkata “Anda melihat peringatan ini, mengapa Anda tidak melakukan STR?” dia mungkin bertanya; Jawaban Anda harus dicatat dan dibenarkan. Itu sebabnya setiap langkah dalam proses AML meninggalkan jejak:
- Catatan peringatan: Aturan/model mana yang menandai tindakan mana, dengan skor berapa.
- Catatan tinjauan: Apa yang dilihat oleh analis, informasi tambahan apa yang dia kumpulkan, apakah ada kontak dengan pelanggan?
- Alasan pengambilan keputusan: STR telah/tidak dilakukan dan alasannya; siapa yang menyetujuinya?
AI dapat dengan cepat membuat draf dari catatan-catatan ini; namun keakuratan dan kelengkapan catatan merupakan tanggung jawab petugas kepatuhan. Situasi "Kami mengambil keputusan tetapi tidak menuliskan alasan kami mengambil keputusan" adalah posisi yang paling tidak dapat dipertahankan di AML.
Tip: Jejak audit yang baik didasarkan pada catatan yang dibuat pada saat pengambilan keputusan, bukan asumsi "Saya akan mengingatnya nanti". Berlalunya waktu menghapus detailnya; Catat alasannya bersamaan dengan keputusan. Hal ini penting untuk legislasi dan perlindungan diri.
Kesalahan umum
- Menjadikan model dominan. Mengubah peringatan menjadi STR otomatis; STR adalah keputusan yang sah dan menjadi milik petugas kepatuhan.
- Mengabaikan kecocokan yang salah. Mengingat pelanggan dikenai sanksi tanpa memastikan kesamaan nama.
- Mengungkapkan kecurigaan kepada pelanggan. Mengatakan “Ada dugaan pencucian terhadap Anda” (tipping-off); Hal ini dilarang di sebagian besar undang-undang.
- Tidak meninggalkan jejak audit. Kegagalan untuk mendokumentasikan alasan peringatan, peninjauan dan keputusan.
- Melewati penerima manfaat sebenarnya. Menyelesaikan KYC tanpa memverifikasi pemilik dana sebenarnya.
Perhatian: Kekurangan di bidang AML/KYC mungkin akan terungkap pada audit beberapa tahun kemudian dan dapat menyebabkan bank dikenakan denda administratif yang berat. Oleh karena itu, setiap keputusan harus beralasan, dicatat dan disetujui oleh manusia; "Sistem gagal" bukanlah alasan.
Singkatnya
KYC mengenali nasabah dan sumber dana, AML memantau transaksi dan mengidentifikasi tersangka; Pemberitahuan dilakukan ke MASAK melalui STR. AI merupakan pra-penyaringan yang kuat dalam pemantauan transaksi, penyaringan, dan ringkasan kasus, namun STR dan penilaian penegakan hukum berada di tangan petugas kepatuhan yang berwenang. Kecocokan palsu dihilangkan dengan pengidentifikasi tambahan, jejak audit dipertahankan di setiap langkah, tidak ada kecurigaan yang diungkapkan kepada pelanggan. Dalam satu kalimat: AI menyoroti tersangka; Pejabat yang berwenang membuat pemberitahuan dan keputusan kepatuhan.
Tugas aplikasi
Tentukan serangkaian transaksi anonim (seperti beberapa setoran subthreshold) dan evaluasi terlebih dahulu polanya dengan pola 1. Kemudian buat skenario pencocokan nama dan buat daftar periksa konfirmasi dengan templat ke-2 dan tuliskan keputusan Anda ketika tanggal lahir/kebangsaan tidak cocok. Terakhir, buat draf STR dengan template ke-4 dan periksa spekulasi; Perhatikan siapa yang memiliki keputusan akhir.
daftar periksa
- [ ] Saya menganggap peringatan itu sebagai peringatan terlebih dahulu; Saya tidak mengubahnya menjadi STR otomatis.
- [ ] Saya mengonfirmasi kecocokan nama dengan pengidentifikasi tambahan (pemeriksaan ketidakcocokan).
- [ ] Saat KYC, saya mengamati siapa sebenarnya penerima dan sumber dananya.
- [ ] Saya tidak mengungkapkan kecurigaan tersebut kepada pelanggan (tipping-off ban).
- [ ] Saya mencatat alasan dan jejak audit setiap langkah.
- [ ] Ketentuan STR/pemenuhan saya serahkan kepada petugas yang berwenang.