澳洲联储:以风险为导向的方法
1)什么是RBA,为什么需要
基于Risk-Approach(RBA)的原则是,检查深度,限制和摩擦(SCA/3DS,手动)取决于客户,运营,地理或交易对手的特定风险。目标是在指定的残余风险水平下进行最低限度的必要控制:- 保持真正的客户的转换和LTV,
- 减少鞭子,AML事件和charjbacks,
- 满足监管机构/银行/PSP和计划的要求。
2)风险图: 评估的内容
澳洲联储依靠按层进行的系统评估:1.客户(KYC):帐户年龄、等级、涂装、文档、SoF/SoW、PEP/adverse媒体、存款/收据历史、charjbacks。
2.对应方(KYB):管辖权,UBO/董事,许可,制裁,支付"健康"(AR/CBR)。
3.事务/行为:总和/频率,velocity,AVS/CVV/3DS结果,设备/IP/geo一致性,链接图。
4.支付方法/提供商:卡/A2A/钱包/加密, ACS/发行人的质量, KYT风险,PSP降解。
5.地理和法规:制裁,FATF高风险,本地SCA/TRA模式,年龄/游戏限制。
6.产品/剧本:快速结论,奖金政策,高限额,锦标赛。
3)风险争夺和细分
形成合成斜线(0-100)和细分:- Low Risk (0-30):经验证的客户,地质匹配,正历史,低风险方法。
- 中度风险(31-70):新帐户,国际BIN,部分AVS/地址不匹配,稀有方法。
- High Risk (71-100): PEP/adverse media,异常的诉求,快速的出局,制裁/高风险的同性恋,高度KYT的加密。
Scor是信号而不是句子:最终决定是RBA矩阵。
4)澳洲联储矩阵: 按细分市场划分的政策
5)澳洲联储和SCA/3DS(TRA例外)
在PSD2区域中,在低额定额定额定额定额定额定额定额定额定额定额定额定额定额定额定额下应用交易风险分析(TRA):低额定额的操作通过保留易失性配置文件来跳过零额定额。
阈值策略:- 'score ≤ T1' → approve/frictionless(如果提供商允许TRA),
- `T1 < score ≤ T2` → 3DS challenge,
- 'score> T2' → decline/替代方法。
- 考虑挑战对冲风险的成本:澳洲联储是经济优化,而不仅仅是"安全"。
6)将RBA集成到流程中
6.1 KYC/KYB
渐进式KYC:随着风险/限制的增加,添加PoA,SoF/SoW,视频-KYC。
KYB-RBA:离岸/复杂的UBO/PEP → EDD和降低的限制,简单的CDD →快速直播。
6.2 Payments Orchestrator
BIN/地理/风险评分:低风险→ PSP具有最佳的AR,高风险→强3DS/ARF PSP。
自动复制:软解调→ 3 DS重播;捕捉等效性。
6.3 AML/Crypto
带有分段阈值的规则引擎(结构化,快速输出,mule)。
KYT:高风险的地址/交易所→高风险和高保真度。
7)阈值策略和触发器
增益触发器(示例):- 本地阈值或营业额 (30/90天)。
- 不一致的GEO(IP ≠ BIN ≠ bill_country),新的高风险BIN。
- 加速存款周期→撤出(≤ 30-60分钟)。
- PEP/adverse媒体/制裁(硬旗)。
- 没有KYC 交易所/High KYT的加密/越位。
- 网络令牌,稳定的COF支付,SoF/SoW的好故事,高级KYC级。
8)澳洲联储中的UX(摩擦最小值)
透明的原因: "需要确认地址才能提高限额,"银行要求SCA-在应用程序中确认。"
备选方桉:在decline中提供A2A/钱包。
上下文帮助:SoF/PoA文件支票单,需求本地化。
带有计时器而不是"聋人"块的拳头和软垫。
9)数据、存储和隐私
PII最小化,存储隔离(PAN-safe),加密,RBAC。
RBA决策的逻辑是:"risk_score",关键特征(top-k),采取的行动,结果。
依法重组(通常为合规案件5年以上)。
DSR程序(访问,修复,删除)。
10)澳洲联储指标和质量控制
业务/转换
Approval Rate(通用/逐段),费用/升级。
Frictionless % / 3DS rate / Challenge success %.
风险
分段中的Chargeback Rate(CBR%)(低/米/高)。
Fraud-loss/1k txn,SAR-conversion(从警报到报告)。
进程
SLA在onbording/结论/EDD上排名最高。
False正比规则/得分,未发现的升级比例。
关于关键事件的Time-to-Decision p95。
校准
ROC/PR具有成本权重(专业权重),Brier得分(风险校准),数据漂移(PSI)。
11)治理与变革
澳洲联储政策:描述风险因素、T1/T2门槛、角色、例外情况。
更改控制:用于新规则/阈值的RFC和A/B;发行日志。
模特卡:所有者,版本,KPI,下次咆哮的日期。
每季度审查结果并回顾丢失的案件/事件。
业务连续性:fallback提供商KYC/KYT/PSP,ACS/发行人退化的场景。
12) RBA脚本示例
A.新客户,来自同一国家的地图,金额低
Skor低→ frictionless/approve,Tier 1足够了,没有PoA。
B.具有历史、高存款、新GEO/IP的客户
当超过→阈值时,Scor平均S₁ 3 DS挑战+PoA,T+1输出。
C.快速存款→退款,加密
Skor High → hold, SoF请求(Exchange report+KYT),纯度为-部分发布。
D.高风险GEO的流量意外增加的合作伙伴关系
KYB scor ↑ →时间限制,频道/域咆哮,T+1-T+3付款。
13)反模式
一刀切:KYC/SoF的单一严格要求→转换下降。
只有规则或仅ML:没有安全网或可解释性。
忽略经济学:优化AUC而不是单位经济学。
没有解决方桉日志:您无法保护审计中的位置。
扭曲阈值:CBR →增长太温和;→收入损失太难了。
澳洲联储超出地理/监管范围:不考虑PSD2/TRA,地方限制。
14)实施清单(简短)
- 风险图(客户/交易对手/交易/地理/方法/产品)。
- 复合风险范围+细分(低/米/高)。
- KYC/KYB/Payments/AML/Withdrawals解决方案矩阵。
- SCA/3DS和TRA政策;阈值T1/T2经济校准。
- 与管弦乐队的整合:漫游,撤退,抱怨,相等。
- KPI(AR/CBR/Frictionless/Cost)和SLA-Alerta的变速箱。
- 政府:RFC/杂志,模型地图,季度评论。
- 降解情景(ACS/发行人/PSP/KYC/KYT)。
- 数据策略:PII最小化、加密、重构、DSR。
- 团队培训(Risk/Payments/Compliance/Support)和花花公子。
15)摘要
澳洲联储是"常识的操作逻辑":恰好是必要的控制。结合得分,规则和经济阈值,考虑地理和法规,使摩擦点(SCA/TRA),解决方案是可以解释和可测量的。然后,支付轨道将保持快速,风险可以控制,货币化将保持稳定。