Логика operation и source workflow
Эта страница объясняет, как устроена workflow logic Tom Custos для публичной AML wiki, основного сайта и планирования внедрения.
1. Описание продукта в одном предложении #
Tom Custos настраивается для каждого клиента как локальный AML operations agent: он следует чек-листу клиента, использует выбранные source workflows, фиксирует воспроизводимые подтверждающие материалы, формирует выбранные outputs и передаёт неопределённые или рискованные кейсы на эскалацию MLRO / compliance team для финального решения.
Tom Custos не является:
- sanctions database;
- встроенной подпиской на AML data;
- облачным AML SaaS product;
- юридической консультацией;
- заменой MLRO / Head of Compliance.
2. Ключевое различие #
Operation workflow = что Tom делает для compliance team.
Source workflow = где Tom проверяет данные при выполнении этой операции.
Пример:
Operation workflow:
Client onboarding review
Source workflows внутри него:
Official sanctions databases
Commercial AML databases
PEP / RCA / SOE sources
Company registries
Domain and IP intelligence
Connectors and outputs:
Google Sheets input
PDF evidence export
Google Sheets output
MLRO escalation summary
3. Таксономия, используемая Tom Custos #
| Термин | Значение | Примеры |
|---|---|---|
| Core skill | Универсальная методологическая AML capability | AML screening, CDD / EDD, adverse media, KYB / UBO, sanctions review |
| Operation workflow | Бизнес-задача, которую выполняет Tom | Client onboarding review, counterparty screening, periodic review, priority chat check |
| Source workflow | Внешний источник или категория источников, используемая внутри операции | OFAC, World-Check, публичные поисковые системы, company registries, DomainTools, MaxMind |
| Connector workflow | Техническое подключение для input, output, хранения или evidence | Excel input, Google Sheets output, CRM update, PDF export, маршрутизация evidence folder |
| Channel workflow | Канал коммуникации для командных действий или alerts | Telegram, Slack, Teams, email, internal escalation alert |
| Implementation profile | Приватная клиентская конфигурация | checklist, source list, evidence rules, escalation thresholds, report template, device/OS preferences |
4. Текущие группы operation workflow #
Operation workflows Tom Custos описывают, какую AML-работу выполняет локальный node:
- Client onboarding review;
- Counterparty screening;
- Supplier review;
- Employee screening;
- Bank counterparty screening;
- Periodic client review;
- Pre-approval review;
- Priority chat check;
- EDD review & MLRO escalation support;
- Draft regulator response;
- Client document request.
5. Текущие группы source workflow #
Source workflows описывают, где Tom выполняет проверки во время операции. Текущая сгруппированная source logic выглядит так:
| Source group | Что это означает |
|---|---|
| Official sanctions databases | OFAC, UN, EU, UK и локальные официальные sanctions lists |
| Commercial AML databases | LSEG World-Check, Dow Jones Risk & Compliance, LexisNexis / WorldCompliance, Moody’s GRID, ComplyAdvantage, AML Watcher, OpenSanctions или другой лицензированный источник |
| PEP, media and public search | PEP / RCA / SOE sources, Adverse media and news databases, public search engines, local media and public web sources |
| KYB, UBO and regulator registers | Company registries, ownership intelligence, LEI identifiers, реестры финансовых лицензий, реестры insolvency/enforcement/debarment |
| Domain, DNS and IP intelligence | Domain and IP intelligence, DNS и записи email authentication |
| Trade, export control | Классификация тарифов/товаров, export-control sources, restricted-party checks, trade sanctions и legislation |
| Blockchain intelligence | Blockchain intelligence tools и публичные blockchain explorers |
6. Граница paid-source #
Commercial AML databases и специализированные intelligence tools подключаются только через уже существующую подписку клиента или утверждённый доступ.
Не следует подразумевать, что Tom Custos включает:
- LSEG World-Check;
- Dow Jones Risk & Compliance;
- LexisNexis / WorldCompliance;
- Moody’s GRID;
- Orbis / D&B / Sayari;
- инструменты в стиле Chainalysis / TRM / Elliptic;
- DomainTools или аналогичную платную infrastructure intelligence;
- OpenSanctions как бесплатный/open business source bundle.
OpenSanctions может упоминаться в публичном обсуждении как важный проект данных sanctions / PEP / watchlist, но в commercial configurator logic Tom Custos он относится к Commercial AML databases, если конкретный клиентский scope не говорит иначе.
7. Как одна операция использует множество источников #
Операция counterparty screening может использовать:
- Official sanctions databases.
- Commercial AML database, если у клиента есть действующий доступ.
- Публичные поисковые системы.
- Company registries.
- UBO / ownership intelligence.
- Domain and IP intelligence.
- Debarment или enforcement registers.
Операция является одной бизнес-задачей. При этом каждой категории источников всё равно может требоваться собственный source workflow, browser logic, правила evidence capture и обработка ошибок.
8. Как один источник может обслуживать множество операций #
Source workflow можно повторно использовать в нескольких операциях.
Например, workflow commercial AML database может использоваться в:
- client onboarding;
- counterparty screening;
- supplier review;
- employee screening;
- periodic review;
- priority chat checks.
Source workflow можно переиспользовать, но каждой операции всё равно нужны собственные input fields, порядок источников, output format, evidence requirements и escalation logic.
9. Полный жизненный цикл AML operation #
Полный цикл Tom Custos должен сохранять ту же evidence-first структуру:
| Шаг | Действие agent | Output |
|---|---|---|
| 1 | Прочитать задачу/input | Subject data, Case ID, source list |
| 2 | Проверить минимальные данные | Список отсутствующих полей или статус ready-to-check |
| 3 | Выбрать operation workflow | CDD, EDD, KYB, UBO, counterparty, periodic review и т. д. |
| 4 | Выбрать source workflows | Источники, требуемые policy и клиентской конфигурацией |
| 5 | Выполнить source checks | Browser/API/source results |
| 6 | Зафиксировать evidence | Screenshots, PDFs, source URLs, timestamps |
| 7 | Сопоставить идентификаторы | Name, DOB, country, address, registration number, domain, IP, goods code, wallet address |
| 8 | Классифицировать результат | Clear / no material hit / possible match / confirmed hit / needs review |
| 9 | Применить escalation rules | MLRO review if Red flag, ambiguity or EDD trigger exists |
| 10 | Записать output | Table/CRM/report/evidence folder/team alert |
| 11 | Передать на handover | MLRO memo, escalation draft или closure summary |
| 12 | Сохранить audit trail | Action history и воспроизводимый evidence pack |
10. Минимальная проверка физического лица #
Пример: “John Smith”.
Input:
Name, optional date of birth, nationality, country, Case ID
Operation:
Basic CDD / sanctions screening
Source workflows:
Official sanctions databases
Public search engines if configured
Commercial AML database only if the client has valid access
Output:
Evidence folder
Structured table row
Short team summary if configured
MLRO escalation summary if risk/uncertainty exists
11. Минимальная проверка компании #
Пример: “ABC Trading Ltd”.
Input:
Company name, registration number if available, jurisdiction, website/domain, Case ID
Operation:
Basic KYB / counterparty screening
Source workflows:
Official sanctions databases
Company registries
Public search engines if configured
Domain and IP intelligence if website/domain is available
Commercial AML database only if the client has valid access
Output:
KYB evidence pack
company risk summary
mismatch/red flag list
MLRO handover if required
12. Как эта wiki должна использовать таксономию #
Эта wiki является публичным knowledge layer. Она должна объяснять универсальную AML logic:
- AML workflows;
- red flags;
- evidence collection;
- MLRO escalation;
- CDD / EDD;
- UBO;
- sanctions / TFS / CPF;
- adverse media;
- crypto AML;
- TBML;
- geographic exposure;
- digital jurisdiction exposure.
Её не следует смешивать с платным доступом к источникам. Wiki объясняет, как работают проверки; коммерческое внедрение Tom Custos настраивает, какие operation workflows, source workflows, connectors, channels, evidence rules, nodes и implementation profile нужны клиенту.
13. Общий слой verification and evidence control #
Каждый operation workflow должен вызывать общий verification and evidence control layer перед формированием output.
operation workflow
→ subject classification
→ declared-data inventory
→ approved source plan
→ source check records
→ evidence capture
→ discrepancy register
→ risk trigger mapping
→ review-ready output
→ audit trail
Это не даёт operation workflows превращаться в общие narrative summaries. Agent должен документировать, что было заявлено, что было независимо проверено, какие source limitations существовали, какие evidence подтверждают finding и что ещё требует analyst review.
Связанные страницы:
- Verification & Evidence Control Layer
- Operation Workflow Patterns
- Case File & Evidence Lifecycle
- Discrepancy, Risk & Escalation Controls
См. также#
Ссылки#
- TCAML Framework public reference pages and local implementation boundary.
- Реестр источников for authoritative source hierarchy.
- Редакционная политика и политика источников for AI/RAG use and reviewer-accountability rules.