跳到主要内容
返回博客合规

面向金融机构的AML筛查最佳实践

如何构建一个既能捕捉真实风险、又不会淹没在误报之中的有效筛查计划。

Marcus Thompson
AML Specialist
10 min read
分享

什么是AML筛查#

AML(反洗钱)筛查是将个人和实体与制裁名单、政治公众人物(PEP)数据库、执法监视名单及不利媒体来源进行比对的流程。筛查是金融机构、货币服务企业以及任何受AML法规约束的组织的法律义务。它必须在客户入网时、在某些情形下的每笔交易时点,以及在整个业务关系期间持续开展。

筛查的目的是识别在洗钱、恐怖主义融资、规避制裁或其他金融犯罪方面构成较高风险的客户或交易对手。与制裁名单的肯定性匹配可能触发法律义务,要求冻结资产、拒绝交易,或向相关金融情报机构提交可疑活动报告。

制裁名单与数据来源#

有效的筛查需要获取全面、及时更新的数据来源。主要制裁名单包括由美国财政部维护的OFAC特别指定国民(SDN)名单、欧盟统一制裁名单、联合国安理会制裁名单以及英国HM Treasury制裁名单。在土耳其,MASAK维护着国内的制裁与监视名单数据库。

  • OFAC SDN名单:包含个人、实体和船舶在内的12,000余条记录。每周更新多次。其域外效力影响任何触及美国金融体系的交易。
  • 欧盟统一名单:涵盖欧盟理事会采取的限制性措施。包括资产冻结、旅行禁令和部门限制。
  • 联合国安理会:依据《联合国宪章》第七章施加的制裁。对所有联合国成员国具有约束力。
  • PEP数据库:政治公众人物及其亲属和密切关系人。PEP身份并不意味着存在不当行为,但会触发强化尽职调查的要求。
  • 不利媒体:可能揭示其涉及金融犯罪、腐败或其他风险相关活动的新闻和公共记录检索。

姓名匹配算法#

姓名匹配是AML筛查的技术核心,也是其最大的挑战之一。人名在格式、转写、缩写和文化惯例上各不相同。名为“Mohammed bin Salman Al-Rashid”的人,可能以“Mohamed Bin Salman Alrashid”“M.B.S. Al-Rashid”,或从阿拉伯文转写而来的完全不同的形式出现。筛查系统必须在这些差异之下仍能找到潜在的匹配。

常见匹配技术

  • 精确匹配:简单的字符串比较。速度快,但几乎会遗漏所有合法的变体。仅作为初筛过滤器有用。
  • Jaro-Winkler距离:在衡量字符串相似度时对匹配的前缀给予额外权重。对排版差异和细微拼写错误有效。
  • Levenshtein距离:计算将一个字符串转换为另一个字符串所需的单字符编辑(插入、删除、替换)的最小次数。
  • Soundex与Metaphone:按发音而非拼写对姓名进行编码的语音算法。可用于捕捉发音相似但拼写不同的姓名。
  • 模糊词元匹配:将姓名拆分为词元并比较词元集合,同时考虑重新排序的姓名组成部分、缺失的中间名和部分匹配。
  • 机器学习模型:在跨文化、跨文字的匹配与不匹配姓名标注对上训练,这些模型能够学习基于规则的系统所遗漏的复杂匹配模式。

没有任何单一匹配算法能处理所有姓名变体模式。生产环境中的筛查系统应组合多种算法,并使用分数融合来生成综合的匹配置信度。按名单和按法域调整阈值,可以在灵敏度与误报数量之间取得平衡。

误报管理#

误报是AML筛查运营的祸根。产生过多错误匹配的筛查系统会使合规分析师不堪重负,拖慢客户入网,并在不改善真实风险检测的情况下增加运营成本。行业调查一致报告筛查计划中90%至95%的误报率,这意味着只有5%至10%的警报代表需要采取行动的真实匹配。

降低误报需要多管齐下的方法。使用出生日期、国籍和身份证件号码进行的二次数据匹配,可以消歧常见姓名。将先前已澄清的误报列入白名单,可避免同一不匹配的个人反复产生警报。考虑客户法域、产品类型和交易模式的情境化评分,有助于按风险相关性对警报进行优先级排序。

持续监控与时点筛查的比较#

时点筛查在某一特定时刻(通常是入网期间)将客户与相关名单进行比对。持续监控则针对更新后的名单,对整个客户群进行连续或定期的重新筛查。两者都不可或缺:时点筛查确保不会有受制裁人员被纳入,而持续监控则捕捉在初次筛查之后被加入制裁名单或PEP数据库的客户。

有效的持续监控需要由名单更新触发的自动批量重新筛查、仅处理变更以避免冗余全量名单比较的差量匹配、使较高风险客户在名单变更时优先重新筛查的优先级队列,以及针对持续监控期间发现的新匹配的清晰升级工作流。

基于风险的方法#

监管机构期望对AML筛查采取基于风险的方法。这意味着筛查的强度和范围应与每位客户、每种产品或每个法域所评估的风险相称。较高风险的客户,例如位于高风险法域的客户、现金密集型业务或复杂的公司结构,应针对更广泛的名单进行筛查,采用更低的匹配阈值和更频繁的重新筛查。

基于风险的方法并不意味着较低风险的客户可豁免筛查。它意味着按比例分配资源,在风险最大之处施以强化的审查。

常见陷阱#

  • 仅在入网时筛查:制裁名单每天都在变化。入网时清白的客户,可能在下个月被指定。
  • 过度依赖精确匹配:仅凭精确匹配会遗漏转写变体、昵称以及因文化而异的姓名排序差异。
  • 忽视实体筛查:通过空壳公司、信托和复杂所有权结构开展的业务,需要进行带有受益所有权解析的实体筛查。
  • 文档记录不足:监管机构期望对筛查决策保留详细记录,包括驳回误报的理由。
  • 静态阈值:匹配灵敏度阈值应按名单和按风险类别进行校准,而非全局统一设定。
  • 名单更新延迟:制裁名单更新即便延迟一天,也会造成合规缺口。请将名单摄取自动化,并在发布后数小时内触发重新筛查。

准备好让 KYC 迈向现代化?

了解 NoxVerify 如何简化您的身份验证和合规工作流程。

申请演示