Reduzir falsos positivos na triagem de sanções sem perder correspondências reais.

A maioria dos falsos positivos em sanções decorre de um problema de dados, não de correspondência. Um sistema de triagem que conhece apenas o nome do cliente não tem como distinguir "Ibrahim Musa, nascido em 1994 em Kano" de uma pessoa cadastrada com o mesmo nome. Ao fornecer data de nascimento, nacionalidade e número de identidade verificados, a maioria desses alertas se desqualifica automaticamente. Flexibilizar a correspondência de nomes produz o efeito oposto: reduz o volume de alertas, tornando o sistema cego às variações ortográficas das quais depende a evasão real.

Portanto, a ordem de trabalho é: aprimorar os identificadores usados ​​na triagem, garantir que cada decisão do analista seja definitiva para que a mesma correspondência não se repita e, somente então, analisar a configuração de listas e aliases. O limite de correspondência de nomes é a última coisa a ser alterada e, geralmente, a errada.

Por que os falsos positivos acontecem em primeiro lugar?

O Escritório de Controle de Ativos Estrangeiros do Departamento do Tesouro dos EUA ( OFAC ) é bem clara quanto a isso. Suas orientações sobre como determinar se você tem uma correspondência válida (abre num novo separador) , atualizadas em 9 de setembro de 2026, dizem: "Muitas correspondências potenciais identificadas por meio da triagem são falsos positivos."

As causas habituais:

• Nomes comuns. Nomes compartilhados por milhões de pessoas corresponderão a entradas da lista que os compartilham.

• Transliteração. O mesmo nome escrito em alfabeto árabe ou cirílico e traduzido para o alfabeto latino apresenta diversas grafias. FATF As diretrizes de 2013 sobre pessoas politicamente expostas (abre num novo separador) observam que transliterações inconsistentes afetam a correspondência e que a triagem em relação a dados com "informações de identificação insuficientes ou inadequadas" produz muitos falsos positivos e "aumenta o risco de perder correspondências verdadeiras".

• Registros de clientes incompletos. Se o seu registro contiver apenas um nome, nada poderá desqualificar uma correspondência de nome.

• Sinônimos fracos. Algumas entradas da lista incluem sinônimos genéricos que OFAC Ela própria se classifica como fraca.

• Listas que você não pretendia verificar. As ferramentas de verificação geralmente incluem listas de itens que não estão sujeitos a sanções; OFAC O primeiro passo é verificar de qual lista veio o alerta.

Quais mecanismos reduzem os falsos positivos sem ocultar as correspondências reais?

Por que a última linha: OFAC As diretrizes de conformidade com as sanções para o setor de moedas virtuais (abre num novo separador) (outubro de 2021) orientam as empresas a usar lógica difusa para detectar "variações comuns de nomes e erros ortográficos", dando o exemplo de um banco listado como "Krayinvestbank" que aparece nos dados de transação como "Krajinvestbank" ou "Kray Invest Bank". Um limite mais alto é exatamente o que permite que esses casos passem despercebidos.

Como deve trabalhar um analista para prever um sucesso?

OFAC 's FAQ Estabelece uma sequência que funciona muito bem além das sanções dos EUA. Em resumo:

1. Confirme de qual lista o resultado foi obtido. Uma correspondência contra um não- OFAC A lista vai para o proprietário da lista ou para a sua própria política.

2. Obtenha a entrada completa da lista. Nomes, pseudônimos, datas de nascimento, nacionalidades, números de identificação, endereços e, para entidades, números de registro.

3. Compare todos os identificadores que você possui. OFAC As perguntas são: apenas o primeiro ou o último nome coincidem? A pessoa em questão tem data de nascimento, número de identificação ou nacionalidade diferentes? O endereço é distinto? O documento também alerta que a simples coincidência de endereço pode não ser suficiente, pois muitas empresas compartilham o mesmo endereço.

4. Decida. Se houver pouca correspondência além do nome, você pode descartar a possibilidade. Se vários detalhes coincidirem ( OFAC (Se o exemplo for "nome completo, data de nascimento e país", considere-o como uma correspondência provável de acordo com seus procedimentos.)

5. Registre o motivo. OFAC Solicita registros completos das etapas realizadas e das informações utilizadas. Também afirma que não confirma correspondências ou falsos positivos para você.

Um exemplo prático

Uma instituição financeira fictícia na Nigéria analisa a identidade de um novo cliente, Ibrahim Musa. A verificação de identidade em registros governamentais indicou data de nascimento em 1994 e nacionalidade nigeriana. A análise de dados também encontrou uma possível correspondência com uma pessoa cadastrada com o mesmo nome.

O registro na lista indica uma data de nascimento em 1958, uma nacionalidade diferente e um número de passaporte. Três identificadores independentes divergem, sendo que apenas o nome coincide. O analista confirma a inconsistência, citando a data de nascimento, a nacionalidade e o número do documento, e a decisão é registrada para este cliente e este registro na lista.

Agora, altere um fato: o registro do cliente foi importado de um sistema antigo sem data de nascimento. O mesmo alerta não pode ser resolvido com base nas evidências disponíveis. A atitude correta é coletar os dados faltantes (por exemplo, solicitando ao cliente que complete uma verificação), e não resolver o alerta com base em um palpite.

Como impedir que o mesmo falso positivo volte a ocorrer?

A triagem contínua significa que cada cliente é analisado repetidamente. Sem memória, um homônimo já verificado gera novos alertas a cada execução, e os analistas aprendem a ignorar os alertas, o que faz com que uma correspondência real seja perdida.

A autorização deve ser:

• O escopo é definido para um cliente e uma entrada de lista. Nunca suprima uma entrada de lista para todos e nunca suprima um cliente para todas as entradas.

• Reaberta quando houver alteração em qualquer uma das partes. Uma entrada na lista que ganha uma nova data de nascimento ou pseudônimo, ou um cliente cujos dados de identidade mudam, é considerada uma nova questão.

• Explicado. Registre quais identificadores desqualificaram a correspondência, para que um revisor ou examinador posterior possa acompanhar o raciocínio.

Como você sabe que está funcionando?

Acompanhe quatro indicadores ao longo do tempo, por produto: alertas por mil clientes analisados, a porcentagem de alertas resolvidos, o tempo entre o alerta e a decisão e uma amostra de qualidade. Para a amostra, um segundo analista revisa mensalmente um conjunto aleatório de alertas resolvidos. Se as resoluções estiverem sendo baseadas apenas na diferença de nomes, a amostra mostrará isso. Você também pode inserir nomes de teste que devem sempre gerar alertas e verificar se eles ainda geram alertas após qualquer alteração de configuração.

Uma queda no número de alertas com uma amostra de qualidade estável indica progresso. Uma queda no número de alertas com uma amostra de qualidade crescente significa que você ignorou riscos reais.

Onde fica? Toden ajuda?

A triagem da lista de observação é feita seguindo a ordem acima.

• Identificadores verificados. Os clientes cadastrados por meio da Verificação de Identidade possuem dados de identidade que são comparados com os registros governamentais em nossos cinco mercados de bancos de dados governamentais, portanto, a triagem tem mais do que apenas um nome como base.

• Evidências para cada correspondência. Uma correspondência mostra o nome correspondente, uma pontuação de correspondência, tipos de correspondência, pseudônimos e evidências de identidade selecionadas, para que um analista possa comparar identificadores em um só lugar ( documentação de triagem (abre num novo separador) ).

• Decisões definitivas. A remoção de um falso positivo adiciona à lista de permissões as correspondências para aquele cliente, evitando que sejam sinalizadas novamente em verificações posteriores. A confirmação de uma correspondência sinaliza a identidade. Cada verificação mantém um histórico de revisão com o resultado, horário, observação e pontuação no momento da decisão.

• Lacunas honestas. Quando um perfil não consegue comprovar a verificação, você recebescreening.insufficient_dataem vez de um resultado claro, escreening.adjudication_overdueÉ acionado quando uma correspondência ultrapassa o prazo de revisão ( webhooks de triagem (abre num novo separador) ).

A triagem reduz o risco; no entanto, não garante que todas as pessoas listadas sejam identificadas, e sua equipe ainda toma a decisão em cada caso.

Uma lista de verificação para o seu próximo ciclo de afinação.

• Identifique os clientes que você selecionou apenas pelo nome e planeje como coletar identificadores verificados para eles.

• Confirme se as autorizações estão armazenadas por cliente e por entrada na lista e reabra-as quando houver alterações.

• Anote suas decisões sobre aliases fracos e seleção de listas, bem como quem as aprovou.

• Deixe o limite de correspondência de nomes inalterado até que as etapas acima sejam concluídas e, em seguida, teste qualquer alteração em relação às variantes predefinidas.

• Inicie uma amostragem mensal de qualidade dos alertas resolvidos.

Os requisitos variam conforme a jurisdição, e este artigo contém informações gerais, não constituindo aconselhamento jurídico.