आरबीए: जोखिम-आधारित दृष्टिकोण

1) आरबीए क्या है और इसकी आवश्यकता क्यों है

जोखिम-आधारित दृष्टिकोण (आरबीए) एक सिद्धांत है जिसमें ग्राहक, संचालन, भूगोल या समकक्ष के विशिष्ट जोखिम पर निर्भर करता है। लक्ष्य अवशिष्ट जोखिम के किसी दिए गए स्तर पर न्यूनतम आवश्यक नियंत्रण

रूपांतरण और बोना फाइड ग्राहकों के LTV को बनाए रखें,

धोखाधड़ी, एएमएल की घटनाओं और आरोपों को कम करें,

नियामकों/बैंकों/पीएसपी और योजनाओं की आवश्यकताओं का पालन करें।

2) जोखिम मानचित्र: क्या मूल्यांकन करना है

1. ग्राहक (केवाईसी): खाता आयु, स्तरीय, वर्षा, दस्तावेज, एसओएफ/एसओडब्ल्यू, पीईपी/प्रतिकूल मीडिया, जमा/निकासी इतिहास, चार्जबैक।

2. समकक्ष (KYB): अधिकार क्षेत्र, UBO/निदेशक, लाइसेंस, प्रतिबंध, भुगतान "स्वास्थ्य" (AR/CBR)।

3. लेनदेन/व्यवहार: योग/आवृत्ति, वेग, AVS/CVV/3DS परिणाम, उपकरण/आईपी/जियो संगति, लिंक ग्राफ।

4. भुगतान विधि/प्रदाता: ACS/जारीकर्ताओं की गुणवत्ता, KYT जोखिम, PSP गिरावट।

5. भूगोल और विनियमन: प्रतिबंध, एफएटीएफ उच्च जोखिम, स्थानीय एससीए/टीआरए मोड, आयु/खेल प्रतिबंध।

6. उत्पाद/परिदृश्य: त्वरित Takeaways, बोनस नीतियां, उच्च सीमाएँ, टूर्नामेंट।

3) जोखिम दर और विभाजन

• कम जोखिम (0-30): सत्यापित ग्राहक, मिलान भू, सकारात्मक इतिहास, कम जोखिम वाली विधि।
• मध्यम जोखिम (31-70): नए खाते, अंतर्राष्ट्रीय बीआईएन, आंशिक एवीएस/पता बेमेल, दुर्लभ तरीके।
• उच्च जोखिम (71-100): PEP/प्रतिकूल मीडिया, विसंगति वेग, तेजी से इन-आउट, स्वीकृत/उच्च जोखिम वाले जियो, उच्च KYT के साथ क्रिप्टो।

गति एक संकेत है, वाक्य नहीं: अंतिम निर्णय आरबीए मैट्रिक्स है।

4) आरबीए मैट्रिक्स: सेगमेंट द्वारा नीतियां

5) आरबीए और SCA/3DS (टीआरए अपवाद)

PSD2 जोन में, कम धोखाधड़ी दर वाले भागीदारों के लिए लेनदेन जोखिम विश्लेषण (टीआरए) का उपयोग करें: देयता प्रोफ़ाइल को बनाए रखते हुए कम जोखिम वाले संचालन को घर्षण रहित छोड़ दें।

• 'score T1' अनुमोदित/घर्षण रहित (यदि प्रदाता TRA की अनुमति देता है),
• 'T1 <स्कोर ≤ T2' → 3DS चुनौती,
• 'स्कोर> T2' → गिरावट/वैकल्पिक विधि।
• चुनौती बनाम चार्जबैक जोखिम की लागत पर विचार करें: आरबीए आर्थिक अनुकूलन है, न कि केवल "सुरक्षा"।

6) प्रक्रियाओं में आरबीए का एकीकरण

6. 1 KYC/KYB

प्रगतिशील केवाईसी: जैसे-जैसे जोखिम/सीमाएं बढ़ ती हैं, पीओए, एसओएफ/एसओडब्ल्यू, वीडियो-केवाईसी जोड़ें।

KYB-RBA: अपतटीय/जटिल UBO/PEP → EDD और कम सीमा, सरल CDD → फास्ट गो-लाइव।

6. 2 भुगतान ऑर्केस्ट्रेटर

बिन/जियो/जोखिम स्कोरिंग रूटिंग: कम जोखिम वाला → PSP सर्वश्रेष्ठ AR के साथ, उच्च जोखिम वाला → PSP मजबूत 3DS/ARF के साथ।

ऑटो रेट्राई: नरम-गिरावट → 3DS के साथ दोहराएं; पहचान ठीक करें।

6. 3 एएमएल/क्रिप्टो

खंडों द्वारा थ्रेसहोल्ड के साथ नियम इंजन (संरचना, तेजी से इन-आउट, खच्चर)।

KYT: उच्च जोखिम वाले पते/आदान-प्रदान - उच्च-गंभीरता अलर्ट और पकड़।

7) थ्रेसहोल्ड नीतियां और ट्रिगर

• राशि ≥ स्थानीय S₁ सीमा या कारोबार ≥ S₂ (30/90 दिन)।
• असंगत GEO (IP BIN , नया उच्च जोखिम वाला बिन।
• त्वरित जमा - निकासी चक्र ( 30-60 मिनट)।
• PEP/प्रतिकूल मीडिया/प्रतिबंध (हार्ड फ्लैग)।
• KYC एक्सचेंज/हाई KYT के बिना क्रिप्टो ऑन/ऑफ-रैंप।

• नेटवर्क टोकन, स्थिर सीओएफ भुगतान, SoF/SoW, उच्च KYC टियर द्वारा कवर की गई अच्छी कहानी।

8) यूएक्स से आरबीए (घर्षण न्यूनतम)

पारदर्शी कारण: "आपको सीमा बढ़ाने के लिए पते की पुष्टि करने की आवश्यकता है", "बैंक एससीए के लिए पूछता है - आवेदन में पुष्टि करें।"

विकल्प: गिरावट होने पर, A2A/wallets की पेशकश करें।

प्रासंगिक सहायता: SoF/PoA दस्तावेजों की जांच, आवश्यकताओं का स्थानीयकरण।

"बहरे" ब्लॉक के बजाय टाइमर के साथ कूलडाउन और सॉफ्ट-होल्ड।

9) डेटा, भंडारण और गोपनीयता

पीआईआई न्यूनतम, भंडारण अलगाव (पैन-सुरक्षित), एन्क्रिप्शन, आरबीएसी।

आरबीए निर्णय लॉग: 'जोखिम _ स्कोर', मुख्य विशेषताएं (टॉप-के), कार्रवाई की गई, परिणाम।

कानून के अनुसार प्रतिधारण (अक्सर अनुपालन मामलों के लिए 5 + वर्ष)।

डीएसआर प्रक्रियाएं (पहुंच, मरम्मत, विलोपन)।

10) आरबीए मेट्रिक्स और क्वालिटी कंट्रोल

व्यवसाय/रूपांतरण

अनुमोदन दर, लागत/अनुमोदित।

घर्षण रहित %/3DS दर/चुनौती सफलता%।

जोखिम

सेगमेंट (लो/मेड/हाई) में चार्जबैक रेट (सीबीआर%)।

Fraud-loss/1k txn, SAR-रूपांतरण (अलर्ट से रिपोर्ट तक)।

प्रक्रियाएँ

ऑनबोर्डिंग/आउटपुट/ईडीडी द्वारा एसएलए हिट दर।

नियमों की झूठी सकारात्मक दर/स्कोरिंग, बिना पाए वृद्धि का हिस्सा।

प्रमुख घटनाओं द्वारा समय-से-निर्णय p95।

कैलिब्रेशन

लागत भार (लाभ-भारित), बैरियर स्कोर (जोखिम अंशांकन), डेटा बहाव (पीएसआई) के साथ आरओसी/पीआर।

11) शासन और परिवर्तन

आरबीए नीति: जोखिम कारकों, T1/T2 थ्रेसहोल्ड, भूमिकाओं, बहिष्करण का वर्णन करें।

परिवर्तन-नियंत्रण: नए नियमों/थ्रेसहोल्ड के लिए RFC और A/B; रिलीज पत्रिका।

मॉडल कार्ड: मालिक, संस्करण, केपीआई, अगली समीक्षा की तारीख।

खोए हुए मामलों/घटनाओं के परिणामों और पूर्वव्यापी की तिमाही समीक्षा।

व्यापार निरंतरता: केवाईसी/केवाईटी/पीएसपी फॉलबैक प्रदाता, एसीएस/जारीकर्ता गिरावट परिदृश्य।

12) आरबीए परिदृश्यों के उदाहरण

ए। नया ग्राहक, एक ही देश कार्ड, कम राशि

पीओए के बिना गति कम → घर्षण रहित/अनुमोदित, टीयर 1 पर्याप्त है।

बी। इतिहास के साथ ग्राहक, उच्च जमा, नया GEO/IP

स्पीड औसत → 3DS चैलेंज + PoA जब S₁ थ्रेशोल्ड, आउटपुट T + 1 से अधिक हो।

सी। फास्ट डिपॉजिट - वापसी, क्रिप्टो ऑफ-रैंप

फास्ट हाई - होल्ड, SoF अनुरोध (एक्सचेंज रिपोर्ट + KYT), स्वच्छता के साथ - आंशिक रिलीज।

उच्च जोखिम वाले GEO से अप्रत्याशित यातायात वृद्धि के साथ संबद्ध भागीदार

KYB-दर ↑ → समय सीमा, चैनल/डोमेन समीक्षा, भुगतान T + 1-T + 3।

13) एंटी-पैटर्न

सभी के लिए एक आकार: समान कड़े KYC/SoF आवश्यकताओं - रूपांतरण में एक गिरावट।

केवल नियम या एमएल: सुरक्षा-जाल या व्याख्याता की कमी।

अर्थशास्त्र को अनदेखा करें: इकाई अर्थशास्त्र के बजाय AUC का अनु

कोई समाधान लॉगिंग नहीं: आप ऑडिट स्थिति की रक्षा नहीं कर सकते।

मुड़ थ्रेसहोल्ड: सीबीआर वृद्धि - बहुत धीरे से; बहुत कठिन → राजस्व नुकसान।

भू/नियामक संदर्भ के बाहर आरबीए: PSD2/TRA, स्थानीय सीमाओं पर विचार नहीं किया जाता है।

14) कार्यान्वयन चेकलिस्ट (लघु)

• जोखिम मानचित्र (ग्राहक/समकक्ष/लेनदेन/भू/विधि/उत्पाद)।
• समग्र जोखिम दर + खंड (कम/मेड/उच्च)।
• केवाईसी/केवाईबी/भुगतान/एएमएल/निकासी के लिए समाधान मैट्रिक्स।
• SCA/3DS और टीआरए नीतियां; T1/T2 आर्थिक अंशांकन के साथ थ थ्रेसहोल्ड।
• ऑर्केस्ट्रेटर के साथ एकीकृत: रूटिंग, रिट्रे, होल्ड, आइडेम्पोटेंसी।
• केपीआई डैशबोर्ड (एआर/सीबीआर/फ्रिक्शलेस/कॉस्ट) और एसएलए अलर्ट।
• शासन: RFC/पत्रिका, मॉडल मानचित्र, त्रैमासिक समीक्षा।
• क्षरण परिदृश्य (एसीएस/जारीकर्ता/पीएसपी/केवाईसी/केवाईटी)।
• डेटा नीतियां: पीआईआई न्यूनतम, एन्क्रिप्शन, प्रतिधारण, डीएसआर।
• कमांड ट्रेनिंग (जोखिम/भुगतान/अनुपालन/सहायता) और प्लेबुक।

15) सारांश

आरबीए "सामान्य ज्ञान का परिचालन तर्क" है: जितना आपको चाहिए उतना ही नियंत्रण। स्कोरिंग, नियमों और आर्थिक थ्रेसहोल्ड को मिलाएं, भू और विनियमन पर विचार करें, घर्षण बिंदु (एससीए/टीआरए) बनाएं, और निर्णय समझाने योग्य और औसत दर्जे के हों। फिर भुगतान रेल तेजी से बनी रहेगी, जोखिम प्रबंधनीय रहेंगे, और मुद्रीकरण स्थिर रहेगा।