لیست غربالگری و تحریم PEP
1) چرا شما به آن نیاز دارید
غربالگری PEP و کنترل تحریم، عناصر مرکزی مدار AML/CFT هستند. آنها اجازه می دهند:- جلوگیری از مشتریان، شرکا و معاملات با خطرات تحریم ؛
- شناسایی افراد سیاسی در معرض (PEPs) و افراد مرتبط برای تایید پیشرفته (EDD) ؛
- کاهش خطرات شهرت و نظارتی با رعایت الزامات مقامات صدور مجوز و شرکای پرداخت.
2) فهرست منابع و انواع
تحریم ها (هسته):- بین المللی و فراملی: سازمان ملل متحد، اتحادیه اروپا.
- ملی: ایالات متحده آمریکا (OFAC)، انگلستان (HMT)، کانادا، استرالیا و غیره
- محلی/صنعت: لیست افسران اجرای قانون، مقامات نظارت مالی، کنترل صادرات.
- مقامات بین المللی، ملی و محلی
- بستگان نزدیک و «افراد مرتبط» (RCA/همکاران نزدیک)
- PEPs سابق - در معرض خطر برای یک دوره مشخص (مشروط 12-36 ماه، توسط سیاست) باقی می ماند.
- رسانه های نامطلوب (رسانه های منفی): موضوعات - فساد، تقلب، پولشویی، قمار غیرقانونی، تروریسم و غیره
3) طبقه بندی PEP (به عنوان مثال)
PEP-سطح 1 (دولت بالا): سران/معاونان سران دولت، وزرا، نمایندگان مجلس، قضات ارشد، مدیریت شرکت های دولتی.
PEP سطح 2 (منطقه/شهرداری): فرمانداران، شهرداران، معاونان سطح منطقه، قضات افراد.
افراد مرتبط با PEP (RCA): همسر، والدین/فرزندان، شرکا، ذینفعان، شرکای تجاری.
PEPs سابق: حفظ وضعیت توجه بیشتر برای مدت زمان تعیین شده توسط سیاست.
4) جاسازی در فرآیندها (LCC/LCC/پرداخت)
Onboarding: تحریم اولیه و غربالگری PEP برای همه مشتریان/شرکا/UBO/مدیران.
پرداخت ها/نتیجه گیری ها: لغو کوتاه مدت تحریم ها قبل از کاهش قابل توجه.
در حال انجام: لیست روزانه → به روز رسانی خودکار پایگاه داده زنده.
رویداد: هنگام تغییر نام کامل، شهروندی، آدرس، UBO، جزئیات پرداخت، دستگاه ها.
5) تطبیق: کیفیت، ترجمه و فازی
عادی سازی:- Transliteration (لاتین/سیریلیک، و غیره)، حسابداری برای نام خانوادگی دوگانه، حمایت، پیش فرض های ترتیبی (bin/ibn/de/van).
- پاک کردن لهجه ها/diacritics، متحد کردن ثبت ها و فضاها.
- تقسیم به نشانه: نام خانوادگی، نام، نام حامی/نام میانی، نام مستعار.
- `≥ 0. 94 '- اعتماد به نفس بالا: سطح بالا خودکار هشدار، پاکسازی فوری مورد نیاز است.
- `0. 88–0. 93 '- متوسط: پاکسازی دستی توسط تحلیلگر.
- `0. 80–0. 87 '- کم: سیگنال های ثانویه (تاریخ تولد، شهروندی، آدرس) مورد نیاز است ؛ در غیر این صورت انحراف خودکار.
- تاریخ تولد، شهروندی/کشور محل اقامت، نام مستعار شناخته شده، موقعیت و دوره، آدرس/منطقه، شرکت های مرتبط.
6) روند پاکسازی مسابقات (بررسی سطوح)
1. هشدار ایجاد شده (تحریم/PEP/رسانه های نامطلوب).
2. بررسی Level-1 (اپراتور): مقایسه نام کامل/تاریخ/شهروندی، زمینه (موقعیت/دوره).
3. Level-2 (متخصص AML): تایید/رد، در صورت لزوم - درخواست اسناد/توضیحات.
4. MLRO/Level-3: تصمیم نهایی در مورد موارد پیچیده، تشدید (بلوک/EDD/SAR).
5. مستند سازی: معیارهای تطبیق رکورد، منابع، نتایج و انگیزه تصمیم (دنباله حسابرسی، ذخیره سازی WORM).
- تحریم هشدار بالا: بلافاصله/تا 4 ساعت.
- PEP متوسط هشدار: تا 24 ساعت.
- رسانه های نامطلوب: تا 48 ساعت (مگر اینکه خطر مسدود کردن وجود داشته باشد).
7) اقدامات کنترل
تحریم ها:- مطابقت تایید شده → فوری یخ/شکست، SAR/STR در صورت لزوم و اطلاع رسانی تنظیم کننده/بانک در هر روش.
- مورد لبه → بلوک عملکرد بحرانی قبل از پاکسازی کامل است.
- وضعیت PEP/RCA را تعیین کنید، EDD (منابع بودجه/ثروت) را انجام دهید، آستانه ها و چک های دستی معاملات بزرگ را تنظیم کنید.
- افزایش فرکانس لغو و نظارت (معاملات/رسانه های نامطلوب).
- طبقه بندی بر اساس موضوع/شدت (A/B/C).
- برای A/بالا - MLRO تشدید، تعلیق در انتظار روشن شدن امکان پذیر است.
- برای B/C - نظارت، شرایط/محدودیت ها، طرح نظارت.
8) رسانه های نامطلوب: چگونه به «درهم و برهم» هشدار
منابع با اعتماد به نفس بالا، غیر فعال کردن مطبوعات «زرد» و طول می کشد.
فیلترهای موضوعی: فقط جرایم اقتصادی، فساد، تروریسم، گروه های جرایم سازمان یافته، قمار غیرقانونی.
deduplication مورد/فرد، جمع آوری مقالات به یک رویداد.
مدل های زبان/اپراتورهای جستجو برای استخراج حقایق (بدون تصمیم AI "به جای" انسان ").
9) معیارها و کنترل کیفیت
دقت/فراخوان تحریم ها و هشدارهای PEP.
نرخ مثبت کاذب و میانگین زمان پاکسازی.
خودکار پاک در مقابل نرخ بررسی دستی.
Coverage: سهم پایگاهی که rescreen روزانه را گذرانده است.
نرخ بازگشایی: بازگشت موارد پس از «روشن نادرست».
نتایج بازرسی به موقع بسته شد.
10) معماری راه حل (توصیه ها)
مصرف داده ها: به روز رسانی روزانه (یا بیشتر) تحریم ها و ثبت های PEP از فروشنده + منابع محلی.
موتور تطبیق: عادی سازی، ترجمه، معیارهای فازی، زمینه های کمکی (DOB، شهروندی).
لایه تصمیم گیری: قوانین تشدید، آستانه، ادغام با سیگنال های ML (وابستگی ها، نمودار پیوند).
مدیریت مورد: صف های اولویت، قالب های راه حل، تایمر SLA، کنترل چهار چشم.
ذخیره سازی WORM: سیاهههای تغییر ناپذیر، نسخه های پروفایل و فایل های پایه شواهد.
قابل مشاهده بودن: معیارها/سیاهههای مربوط/مسیرهای پیاده روی، نسخه های لغت نامه ها و آستانه ها، canary-inclusion قوانین جدید.
DLP/امنیت: رمزگذاری، RBAC/ABAC، مدیریت مخفی، محدودیت آپلود.
11) سیاست ها و آستانه ها (مثال)
آستانه مسابقه فازی: ≥0 بالا. 94; متوسط 0. 88–0. 93; پایین 0. 80–0. 87 (قابل تنظیم توسط زبان/الفبا).
PEP-EDD: اجباری برای تمام PEPs فعلی و RCAs ؛ برای PEPs سابق - توسط RBA در ماه N از ترک.
لغو تحریم ها - روزانه ؛ PEP/رسانه های جانبی - روزانه توسط دلتا و رویداد با تغییر مشخصات.
پرداخت: لغو تحریم ها قبل از خروج عمده/پرداخت مرزی.
مستندات: انگیزه تصمیم گیری، پیوند به منابع/تصاویر، امضاهای L2/MLRO.
12) چک لیست
مشتری/شریک در حال سوار شدن:- تحریم ها: نام کامل + نام مستعار + تاریخ تولد/شهروندی.
- وضعیت PEP + RCA، دوره مجوز.
- رسانه های نامطلوب: موضوعات مرتبط، منابع قابل اعتماد.
- پرونده: آرشیو راه حل ها، نسخه ها، برچسب های SLA.
- تحریم ها - لغو سریع.
- برای PEP، به روز رسانی EDD/SOF/SOW (اگر مهلت منقضی).
- بررسی کنید که آیا صاحب ابزار پرداخت مطابقت دارد.
- تغییر نام کامل/شهروندی/آدرس/UBO.
- غیر معمول جغرافیایی فعالیت و یا جزئیات پرداخت جدید.
- جدید منفی سیگنال رسانه های دسته بالا.
13) کار با مسابقات دروغین (مثبت کاذب)
زمینه های ثانویه (DOB، شهروندی) را به سرعت از بین ببرید.
«راه حل های لیست سفید» را با TTL و شرایط نگه دارید (به عنوان مثال معتبر تا تغییر DOB/شهروندی).
از «کدهای دلیل» برای یادگیری قوانین و تنظیم آستانه استفاده کنید.
جلسات کالیبراسیون منظم با MLRO/تجزیه و تحلیل.
14) حریم خصوصی، انصاف و توضیح پذیری
به حداقل رساندن داده ها و مبنای قانونی برای پردازش ؛ DPIA هنگام اضافه کردن منابع جدید.
عدم تبعیض: کشورها/ویژگی های قومی به خودی خود زمینه نیستند - فقط وضعیت ها و واقعیت های نظارتی.
توضیح پذیری: عوامل موثر بر تصمیم گیری را حفظ کنید. قالب های ارتباطی آماده بدون خاموش کردن.
15) قالب های ارتباطی (قطعات)
درخواست سند (EDD برای PEP):- "به منظور پیروی از قوانین ضد پولشویی، ما باید منابع مالی/ثروت را تأیید کنیم... (فهرست مستندات)... ممنون که درک کردی"
- "درخواست شما تحت بررسی قانونی استاندارد قرار دارد. ما نتیجه را به محض کامل شدن گزارش خواهیم کرد"
16) مثال ماتریس راه حل
17) پیاده سازی: نقشه راه
1. تصویب سیاست، نقش (RACI)، آستانه مطابقت و SLA.
2. ادغام ارائه دهنده لیست + منابع محلی، راه اندازی به روز رسانی.
3. راه اندازی موتور عادی/فازی بازی و سیستم مورد.
4. تیم های قطار (سطوح L1-L3، پاکسازی، اسناد و مدارک).
5. خلبان 2-4 هفته، سپس کالیبراسیون آستانه/قانون و گزارش هیئت مدیره/MLRO.
6. بررسی سه ماهه قانون/متریک، حسابرسی سیاست سالانه.
نتیجه گیری
یک مدار قوی PEP و تحریم، منابع داده دقیق، عادی سازی صالح اسامی، آستانه های مسابقه فازی شفاف، پاکسازی نظم و انضباط و لغو مداوم است. این جفت را با EDD/SOF برای PEP، کار مرتب با رسانه های نامطلوب، مستندات و معیارهای خوب - و شما یک فرایند مدیریت شده، حسابرسی و کارآمد که مطابق با الزامات قانونی و انتظارات شریک پرداخت است.