Efetividade 10x maior em conformidade BSA/AML sem aumentar o quadro de funcionários em 10x
O requisito fundamental para qualquer programa de Bank Secrecy Act (BSA) / Anti-Money Laundering (BSA/AML) é demonstrar aos examinadores que os controles do programa são eficazes. Um dos mecanismos para isso é a realização de testes de efetividade para avaliar aderência, lacunas e possíveis insights para melhorias. Muitos bancos e instituições financeiras contam com equipes de suporte de segunda linha e enfrentam um escrutínio cada vez maior dos reguladores quanto à efetividade de seus programas de BSA/AML.
Na Sardine, desenvolvemos nossa plataforma de conformidade financeira para fornecer os dados de que os responsáveis por compliance precisam para realizar backtests em relação a ocorrências de sanções, dados de chargeback e identidades já conhecidas como fraudulentas. Nossos modelos de machine learning também executam monitoramento de transações em tempo real, 24 horas por dia, 7 dias por semana, para identificar agentes e transações maliciosas e impedir que as operações se tornem um caso ou um Relatório de Atividade Suspeita (SAR).
Objetivos dos Testes de Eficácia de Conformidade
Os principais objetivos de uma solução de Testes de Efetividade são:
- Avaliar e medir a conformidade de uma fintech com as diretrizes regulatórias
- Identificar lacunas e áreas de não conformidade
- Fornecer insights acionáveis e recomendações para melhoria
- Facilitar o monitoramento contínuo e a elaboração de relatórios sobre métricas de conformidade
As instituições bancárias desempenham um papel crucial no desenvolvimento e na manutenção de programas eficazes de PLD para combater a lavagem de dinheiro e o financiamento do terrorismo.
Principais abordagens para a conformidade com a BSA AML incluem:
- Confirme que as regras/controles que você tem em vigor para atender aos requisitos regulatórios estão funcionando.
- Amostragem aleatória com revisões manuais. Por exemplo, um analista de compliance pode revisar mensalmente 100 usuários selecionados aleatoriamente para confirmar se processos de verificação essenciais, como sanções, verificação de KYC etc., foram executados com sucesso.
- Outro processo envolve pegar ocorrências conhecidas de sanções/identidades problemáticas e executá-las em um sistema para garantir que os resultados sejam os esperados.
Um programa sólido de efetividade confirma que as regras/controles que você tem em vigor para atender aos requisitos regulatórios estão funcionando.
Desafios dos testes de eficácia da conformidade com BSA/AML
Muitas vezes, os responsáveis pela conformidade não têm as ferramentas, a capacidade ou o acesso à equipe de engenharia necessários para aplicar as técnicas exigidas para testar a eficácia do seu programa de BSA/AML no nível desejado. Isso torna desafiador combater a lavagem de dinheiro de forma eficaz.
- Hoje, a validação é frequentemente manual, baseada em planilhas e sujeita a erros humanos. Planilhas com arquivos de pagamentos brutos geralmente são ineficazes para testar modelos baseados em aprendizado de máquina.
- Validar modelos baseados em aprendizado de máquina exige competências em ciência de dados.Detectar problemas nesses modelos requer habilidades analíticas e conhecimento de data warehousing moderno e de engenharia de dados.
- Fazer o perfil ou rotular dados exige compreender os resultados de dados dos sistemas de pagamento, que muitas vezes são confusos. Fornecer estatísticas e rotular os dados permite que as empresas entendam as classificações de risco dentro do seu sistema de monitoramento de transações completamente. Isso pode ser uma tarefa trabalhosa para os profissionais de compliance, que podem não compreender bem os resultados de dados dos sistemas de pagamento (que muitas vezes são confusos e cheios de códigos).
- Avaliações de qualidade de dados exigem conhecimento sobre o que é dado bom e ruim, o que muitas vezes não é óbvio. Os sistemas de pagamento são cheios de peculiaridades; campos podem estar ausentes, formatados incorretamente ou simplesmente não preenchidos por várias instituições financeiras. Uma instituição que insere “NA” pode querer dizer “não aplicável”, e um sistema de monitoramento de transações pode confundir isso com “Namíbia”.
- O ajuste de modelos (ou testes acima e abaixo da linha) costuma ser caro ou terceirizado, e muitas organizações nem sequer oferecem esse suporte. Alterar rules engine e os limiares dos modelos de machine learning exige testes periódicos com dados históricos para verificar se os resultados finais melhoram. Sem equipes internas de ciência de dados ou as competências necessárias, as organizações muitas vezes dependem de terceiros para avaliar se esses limiares são eficazes, sem ter um entendimento completo internamente.
- A Análise de Limiares e o planejamento de capacidade são frequentemente registrados manualmente. Esses testes identificam quais regras consomem mais tempo e em que atividades os analistas gastam mais esforço. Muitas vezes isso é feito manualmente ou depende de que os analistas registrem essas informações em planilhas. Esses dados são pouco confiáveis, o que faz com que as equipes tenham dificuldade em ser mais eficazes ou trabalhar em seu melhor nível sem o apoio de análises.
Melhore a eficácia de BSA/AML sem trabalho manual ou planilhas
A solução exige:
- Painéis de Efetividade: Acesso a painéis para supervisão em tempo real sem trabalho manual
- Monitoramento contínuo de tráfego: para identificar lacunas de controles em 100% da população de usuários
- Supervisão automatizada baseada em aprendizado de máquina: da eficácia de BSA/AML dentro das instituições e de seus programas patrocinados
- Uma equipe de ciência de dados: para detectar novos controles, rotular dados, avaliar a qualidade, gerenciar limites e fornecer recomendações para reduzir falsos positivos
- Monitoramento de transações em tempo real: para evitar que alertas se tornem casos, bloqueando atividades altamente suspeitas no momento da transação
1. Eficácia com painéis de conformidade
A Sardine oferece validação de modelos em tempo real com base em dados históricos e rotulados para que os responsáveis de conformidade possam analisar suas próprias transações, bem como quaisquer transações e entidades integradas por programas patrocinados. Usando o painel da Sardine, um responsável de conformidade pode identificar lacunas de controle em qualquer parte do seu negócio ou programa patrocinado, em áreas como
- Triagem OFAC (verificação de identidade e localização)
- CIP (verificação de nome, data de nascimento, SSN, idade do usuário e endereço)
- BSA AML (limites de CTR e agregações de valores de UAR)
2. Monitoramento contínuo e completo do tráfego para lacunas de controle das instituições financeiras
A plataforma Sardine monitora todas as transações e o tráfego de usuários, cobrindo 100% da base de clientes da instituição financeira ou do programa de Fintech. A plataforma fornece alertas em tempo real sobre atividades suspeitas ou novas lacunas de controle na criação de casos. Isso reduz significativamente o tempo de remediação e aumenta a velocidade de identificação de lacunas de controle em um programa patrocinado.
3. Supervisão automatizada, baseada em aprendizado de máquina, da eficácia do programa
A plataforma monitora as regras em relação a dados históricos e ao feedback de RAS fornecido por equipes de compliance e operações. Nosso detector de anomalias baseado em aprendizado de máquina identifica quaisquer regras que estejam gerando altos níveis de falsos positivos e as sinaliza automaticamente para as equipes de compliance. Da mesma forma, se uma regra não estiver disparando ou tiver um desempenho insatisfatório, ela poderá ser sinalizada para acompanhamento. A plataforma ajuda automaticamente a rotular, compreender e interpretar os limites definidos.
Por exemplo, se verificarmos que uma determinada região geográfica está causando um aumento nos SARs de cadastro (ou anomalias com base em nossos dados em tempo real de localização real), isso pode indicar a necessidade de revisar regras de onboarding, limites ou modelos.
4. Uma equipe de ciência de dados trabalhando para reduzir falsos positivos e melhorar a eficácia da conformidade
A equipe da Sardine é uma extensão da sua equipe e trabalhará para ajudar a gerenciar limites, rotulagem de dados e ajuste de modelos, para que você possa tomar decisões eficazes sobre sua capacidade.
5. Monitoramento de transações em tempo real para impedir transações suspeitas antes que se tornem casos
Cada possível alerta futuro recusado no nível da transação é um caso a menos para gerenciar e um SAR a menos para registrar. A Sardine pode oferecer monitoramento de transações em tempo real com tempo de resposta abaixo de 500 ms, o que significa que podemos rejeitar transações em tempo real em casos de suspeita de fraude ou crime financeiro.
E se você pudesse contratar 100 cientistas de dados para se dedicarem totalmente à eficácia da sua conformidade?
Na Sardine, somos obcecados por resolver problemas. Acreditamos que todos os problemas de risco podem ser transformados em problemas de dados e que, ao fazer parceria com os responsáveis de compliance, é possível multiplicar por 10 a sua eficácia sem precisar multiplicar por 10 o tamanho da equipa.