RBA: რისკზე ორიენტირებული მიდგომა

1) რა არის RBA და რატომ არის ეს საჭირო

• შეინახეთ კეთილსინდისიერი მომხმარებლების კონვერსია და LTV,
• შეამცირეთ from, AML ინციდენტები და carjbecks,
• რეგულატორების/ბანკების/PSP და სქემების მოთხოვნების შესრულება.

2) რისკის რუკა: რა უნდა შეფასდეს

1. კლიენტი (KYC): ანგარიშის ასაკი, tier, წვიმა, დოკუმენტები, SoF/SoW, PEP/adverse media, დეპოზიტების/დასკვნების ისტორია, ჩარჟბეკი.

2. კონტრარგუმენტი (KYB): იურისდიქცია, UBO/დირექტორი, ლიცენზიები, სანქციები, გადახდის „ჯანმრთელობა“ (AR/CBR).

3. გარიგება/ქცევა: თანხა/სიხშირე, velocity, AVS/CVV/3DS შედეგები, მოწყობილობა/IP/geo კოორდინაცია, ობლიგაციების გრაფიკი.

4. გადახდის მეთოდი/პროვაიდერი: ბარათი/A2A/საფულე/კრიპტო, ACS/ემიტენტების ხარისხი, KYT რისკი, PSP დეგრადაცია.

5. გეოგრაფია და რეგულირება: სანქციები, FATF high-risk, ადგილობრივი SCA/TRA რეჟიმები, ასაკობრივი/თამაშის შეზღუდვები.

6. პროდუქტი/სცენარი: სწრაფი დასკვნები, ბონუს პოლიტიკა, მაღალი ლიმიტები, ტურნირები.

3) რისკი და სეგმენტი

• Low Risk (0-30): დადასტურებული კლიენტი, რომელიც ემთხვევა გეოს, დადებით ამბავს, დაბალი დონის მეთოდს.
• საშუალო რიკი (31-70): ახალი ანგარიშები, საერთაშორისო BIN, AVS/მისამართების ნაწილობრივი შეუსაბამობები, იშვიათი მეთოდები.
• High Risk (71-100): PEP/adverse media, არანორმალური velocity, rapid in-out, სანქციების/მაღალი რისკის გეო, კრიპტო მაღალი KYT- ით.

სკორი არის სიგნალი და არა სასჯელი: საბოლოო გამოსავალი არის RBA მატრიცა.

4) RBA მატრიცა: სეგმენტის პოლიტიკოსები

5) RBA და SCA/3DS (TRA გამონაკლისი)

PSD2 ზონებში გამოიყენეთ Transaction Risk Analysis (TRA) დაბალი ფრენის მქონე პარტნიორებისთვის: დაბალი კორექტირების ოპერაციები გამოტოვეთ frictionless, შეინარჩუნეთ liability პროფილი.

• 'score' T1 'approve/frictionless (თუ პროვაიდერი საშუალებას გაძლევთ TRA),
• `T1 < score ≤ T2` → 3DS challenge,
• 'score> T2' decline/ალტერნატიული მეთოდი.
• გაითვალისწინეთ გამოწვევის ღირებულება ჩარჯბეკის რისკით: RBA არის ეკონომიკური ოპტიმიზაცია და არა მხოლოდ „უსაფრთხოება“.

6) RBA ინტეგრაცია პროცესებში

6. 1 KYC/KYB

პროგრესული KYC: როგორც რისკი/ლიმიტები იზრდება, დაამატეთ PoA, SoF/SoW, ვიდეო-KYC.
KYB-RBA: ოფშორული/რთული UBO/PEP - EDD და შემცირებული ლიმიტები, მარტივი CDD - სწრაფი go-live.

6. 2 Payments Orchestrator

Routing BIN/geo/რისკის სკორინგისთვის: დაბალი დონის - PSP საუკეთესო AR- ით, მაღალი დონის - PSP- ით, ძლიერი 3DS/ARF- ით.
Auto retrais: soft-decline - რეპლიკა 3DS- ით; დააფიქსირეთ იდემპოტენტურობა.

6. 3 AML/კრიპტო

Rule Engine, რომელსაც აქვს სეგმენტების ბარიერები (სტრუქტურა, rapid in-out, mule).
KYT: მისამართები/გაცვლა high-risk-high-severity alerty და hold.

7) ბარიერი პოლიტიკოსები და გამომწვევები

• ადგილობრივი ბარიერის ოდენობა S არის ან ბრუნვა S (30/90 დღე).
• არაკოორდინირებული GEO (IP - BIN - bill _ country), ახალი high-risk BIN.
• ანაბრების დაჩქარებული ციკლი - გამომავალი (30-60 წუთი).
• PEP/adverse media/სანქციები (მძიმე დროშა).
• კრიპტო/off-ramp KYC გაცვლის/მაღალი KYT გარეშე.

• ქსელის ტოკენი, სტაბილური COF გადასახადები, კარგი ამბავი SoF/SoW, მაღალი KYC tier.

8) UX RBA- ში (მინიმალური ხახუნის)

გამჭვირვალე მიზეზები: „თქვენ უნდა დაადასტუროთ მისამართი ლიმიტის გასაზრდელად“, „ბანკი ითხოვს SCA- ს - დაადასტურეთ განაცხადში“.
ალტერნატივა: decline გთავაზობთ A2A/საფულეებს.
კონტექსტური დახმარება: SoF/PoA დოკუმენტების შემოწმება, მოთხოვნების ლოკალიზაცია.
Culdowns და soft-holds ტაიმერების ნაცვლად „ყრუ“ ბლოკების ნაცვლად.

9) მონაცემები, შენახვა და კონფიდენციალურობა

PII- ის მინიმიზაცია, შენახვის სეგრეგაცია (PAN-safe), დაშიფვრა, RBAC.
RBA გადაწყვეტილებების ლოგოები: 'risk _ score', მიღებული ძირითადი ნიშნები (top-k), შედეგი.
Retenshn კანონის შესაბამისად (ხშირად 5 + წელი შესაბამისობისთვის).
DSR პროცედურები (წვდომა, კორექტირება, მოცილება).

10) RBA მეტრიკა და ხარისხის კონტროლი

ბიზნესი/კონვერტაცია

Approval Rate (ზოგადი/სეგმენტების მიხედვით), Cost/approved.
Frictionless % / 3DS rate / Challenge success %.

რისკი

Chargeback Rate (CBR%) სეგმენტებში (დაბალი/Med/High).
Fraud-loss/1k txn, SAR-conversion (ალერტებიდან მოხსენებებში).

პროცესები

SLA hit rate onboarding/დასკვნები/EDD.
False Positive წესები/Scoring, ესკალაციების წილი აღმოჩენების გარეშე.
მნიშვნელოვანი მოვლენების დრო.

კალიბრაცია

ROC/PR ფასების წონით (profit-weighted), Brier score (რისკის კალიბრაცია), მონაცემთა დრიფტი (PSI).

11) მთავრობის ცვლილებები

RBA პოლიტიკა: აღწერეთ რისკის ფაქტორები, T1/T2 ბარიერები, როლები, გამონაკლისები.
Change Control: RFC და A/B ახალი წესებისთვის/რეიდებისთვის; გამოცემის ჟურნალი.
სამოდელო ბარათი: მფლობელი, ვერსია, KPI, შემდეგი შურისძიების თარიღი.
შედეგების კვარტალური მიმოხილვა და დაკარგული შემთხვევების/ინციდენტების რეტროსპექტივა.
Business Continuity: fallback პროვაიდერები KYC/KYT/PSP, ACS/ემიტენტების დეგრადაციის სცენა.

12) RBA სცენარების მაგალითები

A. ახალი კლიენტი, ბარათი იმავე ქვეყნიდან, თანხა დაბალია

Score არის დაბალი frictionless/approve, Tier 1 საკმარისია PoA- ს გარეშე.

კლიენტი ისტორიით, მაღალი ანაბარი, ახალი GEO/IP

საშუალო სიგანე 3DS challenge + PoA, როდესაც S ბარიერი აღემატება, დასკვნა T + 1.

C. სწრაფი ანაბარი - გამომავალი, კრიპტო off-ramp

სკორი მაღალია, SoF მოთხოვნა (ანგარიში + KYT), სისუფთავით - ნაწილობრივი გამოშვება.

აფილარული პარტნიორი, მაღალი რანგის GEO- დან ტრეფიკის მოულოდნელი ზრდით

KYB score არის დროებითი ლიმიტები, არხის/დომენის ჭრა, გადახდა T + 1-T + 3.

13) ანტი შაბლონები

ერთი ზომა ყველასთვის: KYC/SoF ერთიანი მკაცრი მოთხოვნები კონვერტაციის ვარდნა.
მხოლოდ წესები ან მხოლოდ ML: safety-net- ის არარსებობა ან ახსნა.
ეკონომიკის უგულებელყოფა: AUC- ის ოპტიმიზაცია unit ეკონომიკის ნაცვლად.
არ არსებობს ჟურნალის გადაწყვეტილებები: თქვენ არ შეგიძლიათ დაიცვათ პოზიცია აუდიტზე.
გადატვირთული ბარიერები: CBR ზრდა ძალიან რბილია; შემოსავლის დაკარგვა ძალიან მძიმეა.
RBA გეო/რეგულირების კონტექსტის გარეთ: PSD2/TRA, ადგილობრივი ლიმიტები არ არის გათვალისწინებული.

14) განხორციელების სიის სია (მოკლედ)

• რისკის ბარათი (კლიენტი/კონტრარგუმენტი/გარიგება/გეო/მეთოდი/პროდუქტი).
• კომპოზიციური რისკი + სეგმენტები (Low/Med/High).
• გადაწყვეტილებების მატრიცა KYC/KYB/Payments/AML/Withdrawals.
• SCA/3DS და TRA პოლიტიკოსები; T1/T2 ბარიერები ეკონომიკური კალიბრაციით.
• ინტეგრაცია ორკესტრთან: Routing, rettrai, holds, idempotence.
• დაშბორდები KPI (AR/CBR/Frictionless/Cost) და SLA ალერტები.
• მთავრობა: RFC/ჟურნალი, სამოდელო ბარათი, კვარტალური შურისძიება.
• დეგრადაციის სცენარები (ACS/ემიტენტი/PSP/KYC/KYT).
• მონაცემთა პოლიტიკა: PII- ის მინიმიზაცია, დაშიფვრა, რეპროდუქცია, DSR.
• ტრენინგი გუნდებში (Risk/Payments/Compliance/Support) და playbucks.

15) რეზიუმე

RBA არის „საღი აზრის ოპერაციული ლოგიკა“: ზუსტად იმდენი კონტროლი, რამდენიც საჭიროა. დააკავშირეთ სკორინგი, წესები და ეკონომიკური ბარიერები, გაითვალისწინეთ გეო და მარეგულირებელი სისტემა, გახადეთ ხახუნის წერტილი (SCA/TRA), ხოლო გადაწყვეტილებები გასაგები და გაზომილია. შემდეგ გადახდის რელსები სწრაფად დარჩება, რისკები კონტროლდება, ხოლო მონეტიზაცია სტაბილური იქნება.