Skip to content
全部文章

goAML详解:报告如何送达金融情报机构

查尔斯·阿奇邦

, 联合创始人

goAML是由联合国毒品和犯罪问题办公室为金融情报机构开发的软件。报告实体在其所属金融情报机构的goAML门户网站上注册,并通过网页表单或遵循goAML模式的XML文件提交报告,并使用金融情报机构自身的代码。

标题“goAML详解”,旁边配以连接步骤路径的插图,背景为暖奶油色渐变。

要点

  • goAML 是联合国毒品和犯罪问题办公室 (UNODC) 的软件,供金融情报机构 (FIU) 使用;每个金融情报机构都运行自己的门户网站并设置自己的报告代码。
  • 报告实体先进行注册,然后通过网页表单或上传符合 goAML 架构的 XML 提交报告。
  • 一份 XML 报告涵盖一种报告类型和一个报告实体,并且可以包含多个交易。
  • 上传文件前,请根据您所在 FIU 的当前架构和查找列表验证文件,而不是在文件被拒绝后才进行验证。

goAML是由联合国毒品和犯罪问题办公室开发的一款软件应用程序( UNODC )适用于金融情报机构(FIU)。 FIU goAML 系统用于接收、存储和分析来自银行、支付公司和其他报告实体的报告。这些实体本身并不运行 goAML 系统:它们只是在 goAML 系统中注册。 FIU 访问 goAML 门户网站,可以通过在网页表单中输入内容或上传文件的方式提交报告。 XML 符合 goAML 架构的文件。

因此,为 goAML 准备报告主要是一个数据问题。每个报告都必须符合模式,并使用 FIU 公司自身的代码列表,并通过验证。经常提交文件的公司通常会建立一个 XML 可以从其案件记录中导出数据;很少提交报告的公司可以使用网络表格。无论哪种方式,客户和交易数据的准确性决定了报告所需的时间。

本文使用了尼日利亚的 FIU 之所以选择这家公司作为示例,是因为它公开了其 goAML 文档。不同司法管辖区的要求有所不同,本文仅提供一般信息,不构成法律建议。

goAML是什么?哪些用户会使用它?

UNODC goAML的页面 (在新标签页中打开)将其描述为“专为金融情报机构开发的完全集成的软件解决方案”,旨在满足其“数据收集、管理、分析、文档管理、工作流程和统计需求”。goAML网站 (在新标签页中打开)指出,“截至 2026 年 9 月,已有超过 70 个成员国使用 goAML,还有许多其他成员国正准备加入”。

对报告主体而言,这将产生以下两个后果:

  • 每个 FIU 它运行自己的实例。您注册并提交您的 FIU 这是联合国门户网站,而不是中央联合国系统。

  • 每个 FIU 它配置自己的代码和表单。架构是共享的,但报表类型、指示器代码和一些字段规则是在本地设置的。一份报表对一个人有效。 FIU 可能对其他人无效。

一份报告如何才能送达? FIU ?

该路径分为三个阶段。

1. 注册成为报告实体。尼日利亚的 NFIU goAML门户网站 (在新标签页中打开)指出,“要访问该系统,您首先需要在‘注册为组织’下注册为报告实体”。该架构需要一个由以下机构定义的报告实体编号: FIU 每份报告中都提到,rentity_id。

2. 准备报告。有两种方法,goAML Web 应用程序手册中均有描述。 NFIU 发布:

路线

工作原理

西装

网络报告表单

在门户网站上逐节填写报告,并进行字段级验证。

偶尔提交的文件和复杂的一次性报告

XML 或者 ZIP 上传

上传一个 XML 报告(或一份) ZIP 由您自己的系统生成的报告和附件)

定期申报者和高申报量

该手册还允许混合上传:上传部分文件或全部文件。 XML 文件用于创建网络报告,然后在门户网站中进行编辑并提交。

3. 验证并提交。 UNODC goAML概述 (在新标签页中打开)描述了“分步报告提交”以及“内联验证”,以“防止报告不完整或无效”。Web手册补充道: XML 报表验证器用于在上传文件前根据架构检查文件,并且需要 XML 待处理的文件 UTF -8编码。

这 NFIU 该网站还链接到另一个服务平台 RapidAML,该平台与 goAML 并行提供。请与……联系。 NFIU 贵机构适用哪个渠道以及报告类型?

goAML 是什么? XML 报告包含什么内容?

这 NFIU goAML的模式指南 (在新标签页中打开)(模式 5.0.2,发布于 2022 年 10 月 28 日)规定了其结构。其他所有内容都由一些规则决定:

  • 一个 XML 报告与一个报告实体关联,但可能包含多笔交易。

  • 上传的报告只能是一种报告类型。

  • 报告可以列出交易,也可以描述活动而不报告任何交易。

最高层report节点包含您最常映射的字段:

场地

它包含什么

rentity_id

您的报告实体编号,由……分配 FIU

submission_code

提交类型

report_code

例如,报告类型。 STR

entity_reference

报告的参考文献

fiu_ref_number

用于对原始报告进行后续报告的参考文献

reason

撰写这份报告的原因(最多 4000 个字)

action

已采取的行动(最多 4,000 个字符)

report_indicators

来自以下的分类代码 FIU 's 预定义列表

下面列出的是交易记录,每笔交易都描述了资金的来源和去向,包括记者自己客户的节点、交易双方的节点以及其他参与方的节点。

尼日利亚的报告类型有哪些? FIU 接受?

这 NFIU 的查找主 (在新标签页中打开)列表列出了其 goAML 实例接受的报告代码。其中包括:

代码

报告

STR

可疑交易报告

SAR

可疑活动报告

CTR

货币交易报告

FTR

外汇交易报告

PEP

PEP 交易报告

FSTR , CSTR , DTSTR , KSTR , TFSTR

针对欺诈、腐败、毒品走私、绑架勒索和恐怖主义融资的可疑交易报告(STR)。

IPG -S, IPG -c

STR 和 CTR 用于互联网支付网关

AIF

补充信息文件

BVN , BVNP

BVN 完整和部分姓名变更请求

最后一行提醒您,尼日利亚的goAML系统不仅仅包含可疑报告。选择特定选项。 STR 代码(欺诈而非一般性代码) STR 例如)给出了 FIU 它可以据此进行路由,因此请将案件结果映射到正确的代码,而不是默认使用代码。 STR 。

如何准备用于 goAML 的数据?

准备工作主要在于数据收集。以下是一份核对清单:

  1. 获取最新文档。从您的设备下载架构指南、查找主文件、Web 指南和验证器。 FIU 。 这 NFIU 在其网站上发布了全部四项内容。 XML 报告格式 (在新标签页中打开)页面。请注意您所使用的架构版本。

  2. 只需将数据映射到模式一次。系统中的客户、账户、交易和交易对手字段都应映射到一个 goAML 节点。将映射关系记录下来,并与模式版本一起保存。

  3. 将您的代码映射到 FIU 查询。交易类型、识别类型、国家/地区代码和指示符必须使用 FIU 是 's 的确切值,而不是您的内部标签。

  4. 保留交易对手的详细信息。goAML报告会描述交易双方的信息。如果您的记录仅包含您自己客户的信息,则报告内容会不完整或无法通过验证。

  5. 上传前进行验证。对生成的每个文件都运行验证器,并修复生成器而不是手动编辑。 XML 。

  6. 保留参考资料。记录你的entity_reference以及任何 FIU 参照案件,以便后续跟进和修改可以指向原案。

  7. 重新检查时 FIU 更新。架构或查找表的更改可能会导致上个月有效的导出操作失效。

哪里 Toden 合身?

Toden 案例与 SAR 文件归档涵盖准备工作方面。例如,分析师根据调查结果起草一份文件。 SAR 或者 STR 并提供原因;报告以 goAML 格式生成,可在报告详情视图中查看,并可导出为 XML 供您提交给您 FIU 报告提交后,您需要记录外部引用,并将报告移至已归档状态。报告撰写人无法提交自己的报告,修改后的报告会链接到被修改的原始报告。调查和报告文档 (在新标签页中打开)描述了报告的生命周期。

Toden 不向任何机构提交报告 FIU 代表您进行注册。注册、门户账户和提交行为均由您的组织负责,核对出口情况也是如此。 FIU 当前架构和代码。

接下来该怎么做?

  • 请确认您的组织已在贵公司注册。 FIU 的 goAML 门户以及账户持有人。

  • 下载当前架构指南和查找列表,并记录版本。

  • 在网页表单和 XML 上传频率取决于你的提交频率。

  • 将你的案件结果与以下内容联系起来 FIU 's 特定报告代码。

  • 在提交正式报告之前,请先通过验证器运行测试报告。

参考来源

查尔斯·阿奇邦

关于作者

Charles Archibong

联合创始人

Charles Archibong是Toden的联合创始人。他撰写有关身份验证、金融科技以及构建可信数字服务的实际工作的文章。

  • 风险与合规

    撰写可疑活动报告,金融情报机构可以采取行动

    一份有用的 SAR(可疑活动报告)或 STR 叙述在一个时间顺序的描述中回答了谁、什么、何时、何地、为什么和如何,解释了为什么该活动对于该客户来说是不寻常的,并提供了分析师无需打开您的系统即可遵循的事实。

  • 风险与合规

    从警报到决策:运行一个能够跟上步伐的调查队列

    维护两个队列,分别处理两项任务。快速对警报进行分类并标记每个警报;仅当证据需要负责人时才启动调查,按客户分组,按风险和截止日期确定优先级,并在记录结果和理由后结束调查。

  • 风险与合规

    CBN自动化反洗钱基准标准:准备您的堆栈

    尼日利亚中央银行(CBN)于2026年3月10日发布的基准标准,对能够实时检测、分析和报告可疑活动的自动化系统设定了强制性最低要求。CBN表示,合规性评估由各机构自行负责,因此购买相关工具只是一个开始,而非最终解决方案。

打造您的产品。其余交给我们。

端到端身份验证与合规服务,遵循全球标准,为创业者提供合理定价。