Карта источников для мониторинга транзакций

Мониторинг транзакций выявляет необычную или потенциально подозрительную деятельность, сопоставляя операции с ожидаемым поведением, факторами риска, правилами, сценариями и индикаторами типологий. Страница отображает источники и не устанавливает правила мониторинга конкретной организации.

1. Категории источников #

2. Почему публичные правила создают риск #

Статические публичные пороговые значения могут вводить в заблуждение. Они зависят от вида продукта, профиля клиента, юрисдикции, транзакционного коридора, размера организации, риск-аппетита и местных правовых обязанностей.

3. Безопасный подход wiki #

Открытая wiki должна объяснять понятия:

• ожидаемая и неожиданная деятельность;
• профиль клиента и цель отношений;
• транзакционный коридор;
• источник и получатель средств;
• необычная частота, размер или модель;
• связь с типологиями;
• подтверждающие материалы и границы эскалации.

Не следует публиковать закрытые пороговые значения организаций или чувствительную с точки зрения обхода логику выявления.

4. Описываемые подтверждающие материалы #

• причина алерта;
• профиль клиента;
• хронология транзакций;
• контрагенты;
• исходные документы;
• связь с типологией;
• объяснение и оценка проверяющего;
• обоснование эскалации или закрытия.

5. Источники #

• SRC-FFIEC-001: Руководство FFIEC по проведению проверок BSA/AML.
• SRC-FATF-001: Рекомендации FATF.
• SRC-WOLF-001: материалы Wolfsberg.

6. Связь с фреймворком TCAML #

Операционные процессы: непрерывный мониторинг, alert triage, эскалация MLRO.

Процессы работы с источниками: хронология транзакций, сопоставление с типологиями, указатель подтверждающих материалов.

Результаты: заметка о проверке алерта, таблица хронологии, замечание об ограничениях источников.

Источники по effectiveness и typologies#

Wolfsberg monitoring statements отделяют effective monitoring for suspicious activity от узкой зависимости от статических transaction rules:

• SRC-WOLF-006: Part I, переход за пределы automated transaction monitoring.
• SRC-WOLF-007: Part II, transition, validation, model-risk balance и explainability.
• SRC-FINCEN-ADVISORIES-001: typology и red-flag examples из США.

FinCEN advisories относятся к конкретной юрисдикции и не должны превращаться в универсальные thresholds. Monitoring design связывается с risk assessment организации, customer profile, products, data и применимым правом.