如何与 Toden 一起审查和调查调查结果
Charles Archibong, 联合创始人
将风险警报转化为需要跟进的个案。审查原因，收集证据，并记录清晰的结果，以便下一位团队成员能够理解。
要点
- 本案例的范围仍然限定在目标客户群体内。
- 受让人可以查阅关联证据。
- 每一次物质的转变都会记录其背后的原因。
- 决议和结案仍有区别。
- 报告在实际提交时会保留外部归档参考信息。
将风险警报转化为需要跟进的个案。审查原因，收集证据，并记录清晰的结果，以便下一位团队成员能够理解。
开始之前
调查权限和审查所有者
可用的警报或案件证据
请使用具有此控制权限的团队成员。更改设置前，请检查组织和环境。付款或持续注册前，请审核当前价格。屏幕截图显示的是示例工作区或公共集成参考；它们不显示真实客户或已完成的付款。
设置并使用该功能
步骤 1：打开相关的审核队列
选择您的组织和环境，然后打开“风险情报”→“调查” ，并查看其中提供的警报或审核队列视图。搜索或筛选已知客户和调查结果。警报是初步预警信号，并非完整的调查。在打开证据之前，请检查您是否拥有读取警报的权限。
集成参考：警报
第二步：阅读判决书及其最有力的理由
打开警报。检查客户、活动或交易参考信息、决策、风险评分和原因。检查关联的规则和筛选证据。记录已知信息和仍需确认的信息。“审核”或“阻止”结果解释了控制措施的响应；它并不自动认定存在犯罪行为或需要提交监管文件。
集成参考：警报还是调查？
步骤三：当需要更多工作时，展开调查。
选择“开启调查” ，然后从您的组织中选择一名调查员。只有当多个警报属于同一实体时，才能将它们分组。保存前，请检查关联的警报及其所有者。请使用简洁明了的调查目的，以便受让人了解需要解决的问题，而不是将所有警报详情复制到一个含义模糊的案件标题中。
集成参考：启动和分配调查
第四步：分析证据和时间线
使用调查工作区检查状态、原因、证据、负责人和下一步行动。添加允许的佐证证据并记录审查笔记。在审查或升级过程中，务必提供理由。保留原始决策证据。新证据应记录在时间线中；切勿仅为了使调查结果看起来一致而编辑原始记录。
集成参考：调查工作区
步骤五：解决发现的问题，然后结束操作工作
选择合适的已解决、已确认、已升级或结果不确定选项，并记录分析师的理由。“解决”记录有证据支持的结果；“关闭”完成操作工作。“重新开启”保留之前的时间线。调查结束并不代表批准客户的请求。 KYC 或确认资金已转移。任何客户操作均需通过其单独授权的决策流程执行。
集成参考：调查工作区
步骤 6：仅在需要时准备监管报告
如果您的授权团队认定该案件需要上报，请起草相关支持文件。 SAR 或者 STR 并说明理由。检查并导出 goAML 文件。 XML 需通过监管机构的流程提交。提交时请记录外部备案编号。草拟的报告和已提交的报告是不同的状态，报告本身并不构成定罪。请将外部备案文件和内部审计证据放在一起保存。
整合参考：SAR 和 STR
充分发挥这种能力
尽早指定负责人和明确的审核问题，以免警报长期无人负责。
对同一客户的相关警报使用分组调查，并保留每个原始决策。
重新开启流程时，请阅读审计跟踪记录和解决方案理由。使用已确认的后续结果来支持有效性分析。
先测试再依赖它
运行此产品支持的沙箱或模拟器场景。如果某个工具仅供生产环境使用，请先检查访问权限和范围，然后仅使用经过审核的、获得许可的生产环境测试。文档截图或页面加载成功并不等同于端到端集成测试。
本案例的范围仍然限定在目标客户群体内。
受让人可以查阅关联证据。
每一次物质的转变都会记录其背后的原因。
决议和结案仍有区别。
报告在实际提交时会保留外部归档参考信息。
故障排除
我无法更改案件
检查调查管理权限；读取权限不授予过渡权限。
Resolve并未结案。
问题解决和运营收尾是两个独立的步骤。
我需要添加另一个客户的提醒
将不同实体的调查分开进行，不要合并他们的个人证据。
打开设置和集成参考
返回解决方案 （在新标签页中打开）。选择要激活的功能，然后按照其相应的指南进行操作。
参考来源
