澳洲聯儲:以風險為導向的方法
1)什麼是RBA,為什麼需要
基於Risk-Approach(RBA)的原則是,檢查深度,限制和摩擦(SCA/3DS,手動)取決於客戶,運營,地理或交易對手的特定風險。目標是在指定的殘余風險水平下進行最低限度的必要控制:- 保持真正的客戶的轉換和LTV,
- 減少鞭子,AML事件和charjbacks,
- 滿足監管機構/銀行/PSP和計劃的要求。
2)風險圖: 評估的內容
澳洲聯儲依靠按層進行的系統評估:1.客戶(KYC):帳戶年齡、等級、塗裝、文檔、SoF/SoW、PEP/adverse媒體、存款/收據歷史、charjbacks。
2.對應方(KYB):管轄權,UBO/董事,許可,制裁,支付「健康」(AR/CBR)。
3.事務/行為:總和/頻率,velocity,AVS/CVV/3DS結果,設備/IP/geo一致性,鏈接圖。
4.支付方法/提供商:卡/A2A/錢包/加密, ACS/發行人的質量, KYT風險,PSP降解。
5.地理和法規:制裁,FATF高風險,本地SCA/TRA模式,年齡/遊戲限制。
6.產品/劇本:快速結論,獎金政策,高限額,錦標賽。
3)風險爭奪和細分
形成合成斜線(0-100)和細分:- Low Risk (0-30):經驗證的客戶,地質匹配,正歷史,低風險方法。
- 中度風險(31-70):新帳戶,國際BIN,部分AVS/地址不匹配,稀有方法。
- High Risk (71-100): PEP/adverse media,異常的訴求,快速的出局,制裁/高風險的同性戀,高度KYT的加密。
Scor是信號而不是句子:最終決定是RBA矩陣。
4)澳洲聯儲矩陣: 按細分市場劃分的政策
5)澳洲聯儲和SCA/3DS(TRA例外)
在PSD2區域中,在低額定額定額定額定額定額定額定額定額定額定額定額定額定額定額定額下應用交易風險分析(TRA):低額定額的操作通過保留易失性配置文件來跳過零額定額。
閾值策略:- 'score ≤ T1' → approve/frictionless(如果提供商允許TRA),
- `T1 < score ≤ T2` → 3DS challenge,
- 'score> T2' → decline/替代方法。
- 考慮挑戰對沖風險的成本:澳洲聯儲是經濟優化,而不僅僅是「安全」。
6)將RBA集成到流程中
6.1 KYC/KYB
漸進式KYC:隨著風險/限制的增加,添加PoA,SoF/SoW,視頻-KYC。
KYB-RBA:離岸/復雜的UBO/PEP → EDD和降低的限制,簡單的CDD →快速直播。
6.2 Payments Orchestrator
BIN/地理/風險評分:低風險→ PSP具有最佳的AR,高風險→強3DS/ARF PSP。
自動復制:軟解調→ 3 DS重播;捕捉等效性。
6.3 AML/Crypto
帶有分段閾值的規則引擎(結構化,快速輸出,mule)。
KYT:高風險的地址/交易所→高風險和高保真度。
7)閾值策略和觸發器
增益觸發器(示例):- 本地閾值或營業額 (30/90天)。
- 不一致的GEO(IP ≠ BIN ≠ bill_country),新的高風險BIN。
- 加速存款周期→撤出(≤ 30-60分鐘)。
- PEP/adverse媒體/制裁(硬旗)。
- 沒有KYC 交易所/High KYT的加密/越位。
- 網絡令牌,穩定的COF支付,SoF/SoW的好故事,高級KYC級。
8)澳洲聯儲中的UX(摩擦最小值)
透明的原因: "需要確認地址才能提高限額,"銀行要求SCA-在應用程序中確認。"
備選方案:在decline中提供A2A/錢包。
上下文幫助:SoF/PoA文件支票單,需求本地化。
帶有計時器而不是「聾人」塊的拳頭和軟墊。
9)數據、存儲和隱私
PII最小化,存儲隔離(PAN-safe),加密,RBAC。
RBA決策的邏輯是:「risk_score」,關鍵特征(top-k),采取的行動,結果。
依法重組(通常為合規案件5年以上)。
DSR程序(訪問,修復,刪除)。
10)澳洲聯儲指標和質量控制
業務/轉換
Approval Rate(通用/逐段),費用/升級。
Frictionless % / 3DS rate / Challenge success %.
風險
分段中的Chargeback Rate(CBR%)(低/米/高)。
Fraud-loss/1k txn,SAR-conversion(從警報到報告)。
進程
SLA在onbording/結論/EDD上排名最高。
False正比規則/得分,未發現的升級比例。
關於關鍵事件的Time-to-Decision p95。
校準
ROC/PR具有成本權重(專業權重),Brier得分(風險校準),數據漂移(PSI)。
11)治理與變革
澳洲聯儲政策:描述風險因素、T1/T2門檻、角色、例外情況。
更改控制:用於新規則/閾值的RFC和A/B;發行日誌。
模特卡:所有者,版本,KPI,下次咆哮的日期。
每季度審查結果並回顧丟失的案件/事件。
業務連續性:fallback提供商KYC/KYT/PSP,ACS/發行人退化的場景。
12) RBA腳本示例
A.新客戶,來自同一國家的地圖,金額低
Skor低→ frictionless/approve,Tier 1足夠了,沒有PoA。
B.具有歷史、高存款、新GEO/IP的客戶
當超過→閾值時,Scor平均S₁ 3 DS挑戰+PoA,T+1輸出。
C.快速存款→退款,加密
Skor High → hold, SoF請求(Exchange report+KYT),純度為-部分發布。
D.高風險GEO的流量意外增加的合作夥伴關系
KYB scor ↑ →時間限制,頻道/域咆哮,T+1-T+3付款。
13)反模式
一刀切:KYC/SoF的單一嚴格要求→轉換下降。
只有規則或僅ML:沒有安全網或可解釋性。
忽略經濟學:優化AUC而不是單位經濟學。
沒有解決方案日誌:您無法保護審計中的位置。
扭曲閾值:CBR →增長太溫和;→收入損失太難了。
澳洲聯儲超出地理/監管範圍:不考慮PSD2/TRA,地方限制。
14)實施清單(簡短)
- 風險圖(客戶/交易對手/交易/地理/方法/產品)。
- 復合風險範圍+細分(低/米/高)。
- KYC/KYB/Payments/AML/Withdrawals解決方案矩陣。
- SCA/3DS和TRA政策;閾值T1/T2經濟校準。
- 與管弦樂隊的整合:漫遊,撤退,抱怨,相等。
- KPI(AR/CBR/Frictionless/Cost)和SLA-Alerta的變速箱。
- 政府:RFC/雜誌,模型地圖,季度評論。
- 降解情景(ACS/發行人/PSP/KYC/KYT)。
- 數據策略:PII最小化、加密、重構、DSR。
- 團隊培訓(Risk/Payments/Compliance/Support)和花花公子。
15)摘要
澳洲聯儲是「常識的操作邏輯」:恰好是必要的控制。結合得分,規則和經濟閾值,考慮地理和法規,使摩擦點(SCA/TRA),解決方案是可以解釋和可測量的。然後,支付軌道將保持快速,風險可以控制,貨幣化將保持穩定。