قواعد مراقبة المعاملات التي تحدد المخاطر بدلاً من الضوضاء

تُصبح قاعدة مراقبة المعاملات فعّالة عندما تُحقق ثلاثة أمور: ربطها بمخاطر حقيقية، وتفعيلها بناءً على البيانات المُرسلة، وإصدارها تنبيهات يُمكن للمحلل إغلاقها مع توضيح السبب. أما القاعدة التي تُخفق في أيٍّ من هذه الاختبارات، فتُضيف عبئًا إضافيًا دون تحسين عملية الكشف.

يُبنى الضبط على نفس الاختبار. قيّم القاعدة بناءً على ما حدث لتنبيهاتها (مؤكدة، مُزالة، غير حاسمة)، وليس على عدد التنبيهات التي أنشأتها. قد تكون القاعدة التي تُصدر 40 تنبيهًا أسبوعيًا وتؤكد 6 منها أكثر فائدة من قاعدة تُصدر 5 تنبيهات ولا تؤكد أيًا منها.

لماذا تغرق معظم برامج المراقبة في التنبيهات؟

عادة ما يزداد حجم التنبيهات لأسباب يمكن التنبؤ بها، ومعظمها يتعلق بخيارات التكوين وليس بالنشاط الإجرامي.

• قواعد منسوخة من نموذج جاهز، وليست من تقييم للمخاطر. فقاعدةٌ خاصة بالأنشطة التي تتطلب استخداماً مكثفاً للنقد لا معنى لها بالنسبة لمحفظة لا تستخدم النقد مطلقاً.

• حدٌّ واحدٌ للمبلغ لكل عميل. سيتم تطبيق حدٍّ مُحددٍ لمستخدمي التجزئة من الموظفين طوال اليوم على التجار، ولن يتم تطبيقه على حساب الطالب الذي يُستخدم كأداةٍ للتحايل على المعاملات.

• قواعد تقرأ حقولاً لا يرسلها أحد. إما أنها لا تُفعّل أبداً، مما يخلق شعوراً زائفاً بالراحة، أو أنها تُفعّل بناءً على قيم افتراضية لا معنى لها.

• تنبيهات مكررة لنفس السلوك. عشر مدفوعات تخالف نفس القاعدة في يوم واحد تُصبح عشر تذاكر تنبيه ما لم يتم تجميع التكرارات.

لكل من هذه المشاكل حل يمكنك القيام به قبل لمس أي وزن.

ما هي القواعد التي تستحق مكانتها في عملك؟

ابدأ بالمنتج، وليس بقائمة القواعد. الجدول أدناه هو نقطة انطلاق توضيحية لأربعة نماذج أعمال شائعة. وهو ليس قائمة مرجعية تنظيمية، ويجب أن يحدد تقييمك الخاص للمخاطر القائمة النهائية.

هناك قاعدتان تستحقان عناية خاصة لأنهما تبدوان متطورتين لكنهما تعتمدان على التاريخ.

تقارن قاعدة الشذوذ الأساسية مبلغًا معينًا بما هو معتاد بالنسبة لهذا العميل. ولأن العميل الجديد ليس لديه سجل معاملات، فإن المقارنة تعتمد على مجموعة من العملاء الحاليين إلى حين توفر عدد كافٍ من المعاملات. ومن المتوقع أن تكون النتائج أقل دقة في الأسابيع الأولى من العلاقة.

لا يُعتدّ بقاعدة "الخمول ثم النشاط" إلا إذا كان الخمول غير معتاد في حساباتك. بالنسبة لمنتج ادخاري حيث يكون الصمت لعدة أشهر أمراً طبيعياً، حدد فترة الخمول طويلة أو قلل من أهمية القاعدة.

ما هي البيانات التي تحتاجها كل قاعدة قبل أن يتم تفعيلها؟

هذا عطل صامت شائع. تقرأ قواعد السلوك حقولًا محددة، والقاعدة التي لها وزن ولكن بدون حقولها لا تُفعّل أبدًا. يبدو طابور التنبيهات هادئًا، وهذا الهدوء لا معنى له.

قبل ضبط أي شيء، تحقق من التغطية. Toden في نظام مراقبة المعاملات (التقييم الفوري للمعاملات وأحداث العملاء)، تعرض إعدادات القواعد لوحة تغطية تُشير إلى القواعد الموزونة غير المُهيأة. وتُفصّل وثائق قواعد المراقبة (يفتح في علامة تبويب جديدة) الحقول التي تقرأها كل قاعدة مُدمجة.

مثال عملي: أ PSP يرسل النظام مبلغ الدفعة والعملة ومعرّف العميل، لكنه لا يرسل بيانات الطرف المقابل، لأن نظام الدفع يخزن بيانات المستفيدين في جدول منفصل. قواعده الخاصة بتعديل الحسابات وإضافة مستفيدين جدد مُرجّحة بنسبة 0.6 ولم تُفعّل مطلقًا. الحل يكمن في تغيير التكامل، وليس تغيير القواعد: إضافة مرجع الطرف المقابل إلى كل حدث.

كيف ينبغي أن تعمل حدود المبالغ عبر العملات وأنواع العملاء؟

يؤدي تحديد عتبة كمية عالمية واحدة إلى إنتاج نتائج إيجابية وسلبية خاطئة في آن واحد. هناك آليتان تساعدان في ذلك.

حدود لكل عملة. إن تحديد سقف بالدولار الأمريكي لا يُضيف أي قيمة منطقية لتحويلات النيرة أو الشلن بمجرد تحويلها بسعر صرف متغيّر. Toden يُحدد هذا النظام سقفًا للعملة الأساسية مع إمكانية تعديله حسب العملة، بحيث يمكن أن يتعايش حدٌّ أقصى قدره 5,000,000 نايرا نيجيرية وحدٌ أقصى قدره 5,000 دولار أمريكي، ويُطبق كلٌّ منهما على المعاملات بعملته الخاصة. هذه الأرقام توضيحية فقط؛ حدد قيمك بناءً على بيانات معاملاتك.

خطوط الأساس لكل عميل. عندما يخدم المنتج عملاء مختلفين تمامًا، فإن قاعدة خط الأساس ترصد أي قفزة غير طبيعية بالنسبة لهذا الشخص حتى عندما تكون أقل من الحد العالمي.

تعتمد قاعدة نمط الهيكلة على حد المعاملة الواحدة. Toden يبحث النظام عن ثلاث عمليات أو أكثر من نفس العملة، تتراوح قيمتها بين 70% و100% من الحد المسموح به، ضمن نطاق زمني محدد. إذا تم تحديد الحد أعلى بكثير من النشاط المعتاد، فإن النطاق الذي يراقبه النظام يكون فارغًا، وبالتالي لا يتم تفعيل القاعدة. أما إذا تم تحديده منخفضًا جدًا، فإن العملاء العاديين يقعون ضمن هذا النطاق. لذا، حدد الحد أولًا، ثم قيّم نمط القاعدة.

كيف تحوّل الأوزان والعتبات القواعد إلى قرار؟

كل قاعدة تُنتج إشارة بين 0 و 1. Toden يجمعها حسب وزنها في نتيجة مركبة واحدة باستخدام عامل "أو" المرن: إشارة قوية واحدة يمكن أن ترفع النتيجة بشكل كبير بمفردها، والإشارات الإضافية ترفعها بعائد متناقص. ثم تُقارن النتيجة بحدين فاصلين.

لهذا الشكل دلالة عملية. فالأوزان تُعبّر عن مدى موثوقية القاعدة بمعزل عن غيرها. القاعدة التي لا يُعمل بها منفردة (كالمبالغ التقريبية مثلاً) تُصنّف ضمن الوزن المنخفض، لذا لا تُؤخذ في الحسبان إلا عند تطبيقها مع قواعد أخرى. أما القاعدة التي تقترب من الحسم (كطرف مُدرج في قائمة الحظر) فتُصنّف ضمن الوزن الكامل تقريباً.

عندما لا تصف القواعد المدمجة سيناريو معينًا، يمكن لقاعدة مخصصة أن تفعل ذلك. القاعدة المخصصة هي شجرة شروط مبنية منall،anyوnot، ولها نقاطها ووزنها الخاص، وتُفعّل عند التنبيهات كـcustom:<name>اجعل الاسم ذا معنى، لأن المحققين سيقرأونه في كل تنبيه وسيظهر في SAR التقارير.

كيف يمكنك ضبط قاعدة ما دون التخمين؟

يحتاج الضبط إلى نتائج. لا يُفيدك إغلاق التنبيه بدون تسمية في شيء، لذا اجعل التسمية إلزامية قبل الإغلاق. Toden يتيح ذلك للمحللين حل التنبيه على أنه إيجابي حقيقي أو إيجابي خاطئ أو غير حاسم، كما أن عمليات إطلاق نفس القواعد المتكررة على نفس العميل تندمج في تنبيه واحد بحيث يعكس كل تصنيف سلوكًا واحدًا بدلاً من عشر تذاكر.

دورة ضبط تعمل عملياً:

1. اختر قاعدة واحدة في كل مرة. تغيير ثلاثة أوزان معًا يجعل من المستحيل تحديد سبب النتيجة.

2. اقرأ تصنيفاتها الأخيرة. احسب التنبيهات المؤكدة والمُصفّاة وغير الحاسمة على مدى فترة زمنية كافية لتشمل دورة عملك المعتادة.

3. اقرأ التنبيهات التي تمت معالجتها بنفسك. تشير عشر نتائج إيجابية خاطئة من فئة تجارية واحدة إلى وجود مشكلة في الشريحة، وليس مشكلة في العتبة.

4. اقترح أصغر تغيير يعالج هذا النمط. غالباً ما يكون ذلك عبارة عن حد أقصى لكل عملة أو استثناء طرف مقابل، وليس تقليل الوزن.

5. اختبره مع سجل التغييرات قبل الحفظ. Toden يقوم اختبار التغييرات بإعادة تشغيل الأحداث المسجلة الأخيرة كاختبار للقراءة فقط، ويوضح عدد القرارات التي ستتغير، دون إنشاء أي تنبيهات أو رسوم.

6. سجّل السبب. دوّن ما تغيّر، ولماذا، وما تتوقع رؤيته. يجب أن تتحقق المراجعة التالية من هذا التوقع.

هناك نمطان سلبيان جديران بالذكر. رفع عتبة المراجعة لتقليل حجم التنبيهات يؤدي إلى إزالة التنبيهات من جميع القواعد دفعة واحدة، بما في ذلك القواعد التي كانت تعمل. حذف قاعدة لأنها تُصدر تنبيهات كثيرة يُلغي تغطية خطر كنت قد قررت وجوده؛ إذا كان الخطر لا يزال ضمن تقييمك، فقم بتعديل القاعدة بدلاً من ذلك.

قاعدة قرار لكل قاعدة في مكتبتك

قبل أن تبقى القاعدة سارية، يجب أن تجتاز هذه الفحوصات:

• يحدد هذا الدليل المخاطر التي يغطيها في تقييم المخاطر الخاص بك.

• الحقول التي يقرأها موجودة في الأحداث المباشرة، وقد أكدتَ أنه تم تشغيله مرة واحدة على الأقل في الاختبار.

• يعكس وزنه مدى ثقتك به بمفرده.

• يتم تحديد حدودها لكل عملة على حدة عندما يكون كتابك متعدد العملات.

• يتم إغلاق تنبيهاتها بعلامة، ويقوم شخص ما بمراجعة هذه العلامات وفقًا لجدول زمني محدد.

• تم اختبار كل تغيير فيه في ضوء الأحداث التاريخية وتم تسجيله مع ذكر السبب.

إن القاعدة التي لا تجتاز تلك الاختبارات لا تحميك. إما أن تكون صامتة أو صاخبة، وكلاهما يكلفك.