跳转到主要内容

AML/KYC:合规不是绊脚石

反洗钱与客户身份识别常被当成业务阻力,其实它们是对系统工程的一部分。从身份、交易到名单监控,讲清落地要点。

一提 AML/KYC,业务侧往往皱眉:开户变慢、交易被拦。但合规不是外挂的「麻烦」,而是银行必须内建的能力。把它当系统一等公民来设计,风控和体验才能双赢。

KYC:先搞清楚你是谁

KYC 是起点,不是收集证件复印件,而是建立持续可验证的客户画像

  • 身份核验:证件真实性、活体、工商比对。
  • 风险分级:按行业、地域、业务性质定级。
  • 受益所有人:穿透到最终自然人,防借壳。
customer_risk:
  level: high
  factors: [virtual_asset, high_risk_region, pep: true]

AML:盯着钱往哪走

反洗钱看交易行为与资金路径,而非单次金额大小:名单监控、交易监测(规则+模型打分)、可疑报告(STR)走调查上报流程。

维度信号处置
频率短期多笔等额进出触发复核
对手方命中制裁名单阻断上报
金额拆分规避限额合并评估

真正的反洗钱是「识别不合理模式」:规整发工资的小额账户突然集中收款,比一笔大额更可疑。

工程落地要点

名单更新要准实时且对存量重跑;规则先求可解释、可回测;误报率持续度量;告警工单化、可审计。合规做扎实,业务国际化反而少踩坑。