برای خواندن گزارش AML، از ورودی و دلیل نتیجه شروع کنید، نه فقط از درصد یا رنگ. باید معلوم باشد کدام آدرس یا تراکنش، روی چه شبکهای و در چه زمانی بررسی شده است. سپس میتوان دید هشدار از چه دادهای آمده و چه چیزهایی هنوز نامعلوم ماندهاند.
پیش از تفسیر، موضوع گزارش را تطبیق دهید
آدرس یا هش کامل، شبکه، نوع درخواست و زمان را با پروندهٔ خودتان مقایسه کنید. گزارش قدیمی یا مربوط به شبکهٔ دیگر، پاسخ همان بررسی امروز نیست. اگر داده ناقص یا درخواست ناموفق است، وضعیت را نامشخص نگه دارید؛ نبود نتیجه با نبود ریسک یکسان نیست.
امتیاز و دستهٔ ریسک چه معنایی دارند؟
امتیاز، خلاصهٔ مدل همان سرویس است. آن را بدون تعریف صریح ابزار، درصد پول غیرقانونی یا احتمال دقیق بلوکهشدن ننامید. دو ارائهدهنده میتوانند مقیاس و دادهٔ متفاوت داشته باشند؛ عدد پنجاه در یکی الزاماً معادل پنجاه در دیگری نیست.
سطح کم، متوسط یا بالا باید همراه دلیل خوانده شود. ارتباط مستقیم، مسیرهای واسطه، زمان و مقدار میتوانند در تفسیر مهم باشند. هیچ تعداد واسطه یا درصد ثابتی را برای تمام مدلها بیاهمیت یا خطر قطعی اعلام نکنید. تعریف گزارش و شواهد قابل مشاهده را بررسی کنید.
برچسب آدرس، هویت شخص را ثابت نمیکند
برچسب ممکن است به یک سرویس یا دستهٔ فعالیت مربوط باشد. نبود برچسب نیز تأیید سلامت نیست. از ارتباط تراکنشی نمیتوان خودکار مالک، قصد یا مسئولیت یک فرد را تعیین کرد. در گزارش داخلی، «آنچه دیده شده» را از «برداشت تحلیلگر» جدا بنویسید.
گزارش را چگونه به تصمیم وصل کنیم؟
دلیل هشدار را بخوانید، اطلاعات معامله را کنار آن قرار دهید و موارد مبهم را برای بازبینی مشخص کنید. سیاست و الزامات کسبوکار باید تعیین کند چه کسی و با چه اطلاعاتی تصمیم میگیرد. نتیجهٔ کمریسک هم جای کنترل آدرس، شبکه و شرایط پرداخت را نمیگیرد.
برای نمونه، فرض کنید ابزار ارتباط غیرمستقیم را گزارش کرده است. ابتدا مسیر و زمان آن را بررسی کنید. نوشتن «این مشتری مجرم است» فراتر از چنین دادهای است. ثبت دقیقتر میتواند این باشد: «گزارش در تاریخ مشخص این ارتباط را نشان داده و برای بررسی تکمیلی ارجاع شده است».
یک قالب کوتاه برای ثبت نتیجه
- موضوع و شبکهٔ بررسی، زمان و شناسهٔ گزارش.
- امتیاز یا سطح، همراه دلیل و منبع قابل مشاهده.
- محدودیت داده یا خطای سرویس.
- اقدام بعدی، مسئول بررسی و علت تصمیم.
تصویر مقاله بخشی از گزارش تاریخی یک آدرس عمومی بیتکوین است؛ نتیجهٔ زندهٔ تتر یا پروندهٔ مشتری نیست. برای اطلاعات ساختار خروجی آریا کریپتو، مستندات جاری همان سرویس را بخوانید.
ساختار خروجی را از کجا بخوانیم؟
اگر گزارش را از طریق API دریافت میکنید، مستندات API آریا کریپتو را برای روش درخواست و قالب پاسخ بررسی کنید. پیش از استفاده از یک فیلد در تصمیمگیری، تعریف و وضعیت پاسخ را بخوانید؛ مقدار خالی یا خطای درخواست را امتیاز کمریسک ثبت نکنید.
مطالعهٔ مرتبط
- بررسی AML تتر قبل از انتقال: چکلیست آدرس، شبکه و ریسک
- بررسی ریسک کیف پول و امتیاز ریسک آدرس؛ کم، متوسط و بالا را چطور بخوانیم؟
- تفاوت KYC و KYB و KYT؛ کسبوکار شما واقعاً به کدام احراز نیاز دارد؟