什么是AML筛查#
AML(反洗钱)筛查是将个人和实体与制裁名单、政治公众人物(PEP)数据库、执法监视名单及不利媒体来源进行比对的流程。筛查是金融机构、货币服务企业以及任何受AML法规约束的组织的法律义务。它必须在客户入网时、在某些情形下的每笔交易时点,以及在整个业务关系期间持续开展。
筛查的目的是识别在洗钱、恐怖主义融资、规避制裁或其他金融犯罪方面构成较高风险的客户或交易对手。与制裁名单的肯定性匹配可能触发法律义务,要求冻结资产、拒绝交易,或向相关金融情报机构提交可疑活动报告。
制裁名单与数据来源#
有效的筛查需要获取全面、及时更新的数据来源。主要制裁名单包括由美国财政部维护的OFAC特别指定国民(SDN)名单、欧盟统一制裁名单、联合国安理会制裁名单以及英国HM Treasury制裁名单。在土耳其,MASAK维护着国内的制裁与监视名单数据库。
- OFAC SDN名单:包含个人、实体和船舶在内的12,000余条记录。每周更新多次。其域外效力影响任何触及美国金融体系的交易。
- 欧盟统一名单:涵盖欧盟理事会采取的限制性措施。包括资产冻结、旅行禁令和部门限制。
- 联合国安理会:依据《联合国宪章》第七章施加的制裁。对所有联合国成员国具有约束力。
- PEP数据库:政治公众人物及其亲属和密切关系人。PEP身份并不意味着存在不当行为,但会触发强化尽职调查的要求。
- 不利媒体:可能揭示其涉及金融犯罪、腐败或其他风险相关活动的新闻和公共记录检索。
姓名匹配算法#
姓名匹配是AML筛查的技术核心,也是其最大的挑战之一。人名在格式、转写、缩写和文化惯例上各不相同。名为“Mohammed bin Salman Al-Rashid”的人,可能以“Mohamed Bin Salman Alrashid”“M.B.S. Al-Rashid”,或从阿拉伯文转写而来的完全不同的形式出现。筛查系统必须在这些差异之下仍能找到潜在的匹配。
常见匹配技术
- 精确匹配:简单的字符串比较。速度快,但几乎会遗漏所有合法的变体。仅作为初筛过滤器有用。
- Jaro-Winkler距离:在衡量字符串相似度时对匹配的前缀给予额外权重。对排版差异和细微拼写错误有效。
- Levenshtein距离:计算将一个字符串转换为另一个字符串所需的单字符编辑(插入、删除、替换)的最小次数。
- Soundex与Metaphone:按发音而非拼写对姓名进行编码的语音算法。可用于捕捉发音相似但拼写不同的姓名。
- 模糊词元匹配:将姓名拆分为词元并比较词元集合,同时考虑重新排序的姓名组成部分、缺失的中间名和部分匹配。
- 机器学习模型:在跨文化、跨文字的匹配与不匹配姓名标注对上训练,这些模型能够学习基于规则的系统所遗漏的复杂匹配模式。
没有任何单一匹配算法能处理所有姓名变体模式。生产环境中的筛查系统应组合多种算法,并使用分数融合来生成综合的匹配置信度。按名单和按法域调整阈值,可以在灵敏度与误报数量之间取得平衡。
误报管理#
误报是AML筛查运营的祸根。产生过多错误匹配的筛查系统会使合规分析师不堪重负,拖慢客户入网,并在不改善真实风险检测的情况下增加运营成本。行业调查一致报告筛查计划中90%至95%的误报率,这意味着只有5%至10%的警报代表需要采取行动的真实匹配。
降低误报需要多管齐下的方法。使用出生日期、国籍和身份证件号码进行的二次数据匹配,可以消歧常见姓名。将先前已澄清的误报列入白名单,可避免同一不匹配的个人反复产生警报。考虑客户法域、产品类型和交易模式的情境化评分,有助于按风险相关性对警报进行优先级排序。
持续监控与时点筛查的比较#
时点筛查在某一特定时刻(通常是入网期间)将客户与相关名单进行比对。持续监控则针对更新后的名单,对整个客户群进行连续或定期的重新筛查。两者都不可或缺:时点筛查确保不会有受制裁人员被纳入,而持续监控则捕捉在初次筛查之后被加入制裁名单或PEP数据库的客户。
有效的持续监控需要由名单更新触发的自动批量重新筛查、仅处理变更以避免冗余全量名单比较的差量匹配、使较高风险客户在名单变更时优先重新筛查的优先级队列,以及针对持续监控期间发现的新匹配的清晰升级工作流。
基于风险的方法#
监管机构期望对AML筛查采取基于风险的方法。这意味着筛查的强度和范围应与每位客户、每种产品或每个法域所评估的风险相称。较高风险的客户,例如位于高风险法域的客户、现金密集型业务或复杂的公司结构,应针对更广泛的名单进行筛查,采用更低的匹配阈值和更频繁的重新筛查。
基于风险的方法并不意味着较低风险的客户可豁免筛查。它意味着按比例分配资源,在风险最大之处施以强化的审查。
常见陷阱#
- 仅在入网时筛查:制裁名单每天都在变化。入网时清白的客户,可能在下个月被指定。
- 过度依赖精确匹配:仅凭精确匹配会遗漏转写变体、昵称以及因文化而异的姓名排序差异。
- 忽视实体筛查:通过空壳公司、信托和复杂所有权结构开展的业务,需要进行带有受益所有权解析的实体筛查。
- 文档记录不足:监管机构期望对筛查决策保留详细记录,包括驳回误报的理由。
- 静态阈值:匹配灵敏度阈值应按名单和按风险类别进行校准,而非全局统一设定。
- 名单更新延迟:制裁名单更新即便延迟一天,也会造成合规缺口。请将名单摄取自动化,并在发布后数小时内触发重新筛查。