撰写可疑活动报告，金融情报机构可以采取行动
Charles Archibong, 联合创始人
一份有用的 SAR（可疑活动报告）或 STR 叙述在一个时间顺序的描述中回答了谁、什么、何时、何地、为什么和如何，解释了为什么该活动对于该客户来说是不寻常的，并提供了分析师无需打开您的系统即可遵循的事实。
要点
- 按日期顺序回答谁、什么、何时、何地、为什么和如何，并分别给出金额和日期。
- 请解释为什么该客户的活动不寻常；规则名称不能作为理由。
- 在尼日利亚，《2022 年反洗钱法》要求在交易发生后 24 小时内提交书面报告并说明理由。
- 在提交报告之前，请第二个人审核每份报告，并将证据保留在您自己的档案中。
可疑活动报告（ SAR ）或可疑交易报告（ STR 对金融情报部门很有用（ FIU 当叙述清晰明了，分析师无需联系您即可了解案情时，就说明案情本身就很有意义。这意味着要按日期顺序回答“谁、什么、何时、何地、为什么、如何”这五个问题，并提供具体的交易记录而非汇总数据，同时还要解释为什么该客户的交易活动异常。
常见的错误是报告在没有事实依据的情况下得出结论，例如：“客户参与了与洗钱活动相符的可疑交易。” FIU 分析师不能使用这句话。他们可以使用“2026年3月3日至9日期间，我们收到了来自37位不同汇款人的41笔转账，其中94%的金额在20分钟内转入了另一家银行的一个账户。”（该数字仅供参考。）
既然报告已经包含了结构化字段，为什么叙述方式还很重要？
结构化字段承载数据：姓名、账号、金额、日期。叙述部分承载推理，而推理正是将数据转化为智能的关键。
尼日利亚使用的goAML报告格式 FIU 清晰地展示了这种划分。其模式指南 （在新标签页中打开）（模式 5.0.2，2022 年 10 月 28 日）包含交易、参与方和账户的结构化节点，以及自由文本。reason字段（“报告的原因，特别是针对可疑交易报告”）和一个action描述所采取操作的字段，每个字段最多 4,000 个字符。报告指示符是来自以下位置的代码： FIU -已定义列表。指标表明这是哪种类型的案例。原因说明你为什么相信这一点。
本文仅提供一般信息，不构成法律建议，且不同司法管辖区的报告要求有所不同。请自行查阅相关法律法规。 FIU 的指导意见以及监管机构关于格式、内容和截止日期的规定。
叙述内容应该包含哪些内容？
美国对这些要素发表了最清晰的公开声明。 FIU FinCEN关于准备完整且充分的 SAR 《叙述》 （在新标签页中打开）（2003年11月）指出，一份完整的申报表应包含“信息的五个基本要素”（谁、什么、何时、何地和为什么），并补充说，操作方法或“如何做”也“很重要”。该报告是为美国申报者编写的，但其中的要素同样适用于其他地区。
元素 | 应包含哪些内容 |
|---|---|
WHO | 标的物及其所有相关方，包括标识符、职业或业务类型以及它们之间已知的关联关系 |
什么 | 使用的工具和渠道：转账、银行卡、电子钱包、现金、加密货币 |
什么时候 | 这项活动何时开始，你何时注意到它，以及它持续了多长时间？ |
在哪里 | 涉及的分支机构、渠道、其他机构以及任何外国司法管辖区 |
为什么 | 为什么这位客户的活动与其描述的情况以及类似客户的情况相比显得不寻常？ |
如何 | 方法：资金如何流动，按什么顺序，通过哪些账户流动 |
FinCEN还要求申报者提供“每笔交易的日期和金额”，而不是“仅提供汇总金额”，并且不要写“见附件”，因为附件可能无法与正文一起阅读。请将相关证明文件保存在您自己的文件中，并详细描述您持有的文件。
叙述应该如何组织？
FinCEN建议分三部分进行，这三部分适用于任何情况。 FIU ：
引言。一段话：您要报告的活动类型、之前关于同一主题的任何报告、您的内部案件编号以及危险信号摘要。
正文。事实按日期顺序排列：当事人、账户、交易日期和金额、你观察到的关系，以及客户告诉你的任何内容。
结论。您接下来采取的措施（限制账户、终止关系、持续监控）、您还能提供哪些信息以及应该联系谁。
为从未见过你产品的读者写作。只需解释一次内部术语即可。“钱包”和“虚拟账户”在不同的机构可能指代不同的东西。
一个可用的叙事是什么样的？
以下是一个虚构的、用于说明尼日利亚消费者钱包的示例：
引言 。STR 怀疑有人将个人钱包用作转账户，接收来自多个互不相干的汇款。内部调查参考 INV -0417. 此前未收到关于该客户的报告。
正文。该嫌疑人是一名23岁的个体，于2026年1月14日开通了一个三级电子钱包，并将用途申报为“个人储蓄”，职业申报为“学生”。从1月14日至3月2日，该钱包共收到11笔款项，总计86,000奈拉，全部来自该嫌疑人自己的银行账户。3月3日至9日期间，该钱包收到来自37位不同汇款人的41笔款项，单笔金额在45,000奈拉至480,000奈拉之间（完整列表见交易记录）。每笔款项到账后20分钟内，资金都会被转入另一家银行的同一账户，该账户属于与该嫌疑人无任何关联的第三方。在此期间，该嫌疑人使用四台设备登录了该钱包，其中一台设备与我行另外两名客户有关联。3月10日联系该嫌疑人时，他表示这些款项是“生意所得”，但无法透露具体生意名称。
结论：该钱包已于3月10日被限制使用。我们持有设备、登录和联系人记录，可应要求提供。联系方式： MLRO ， 参考 INV -0417。
正文中的每一句话都是可以验证的事实。“为什么”则通过对比来揭示：一边是既定的目的和历史，另一边是观察到的行为。
是什么因素导致人们难以根据某种说法采取行动？
这些模式经常出现在报告质量较差的报告中：
使用规则名称代替理由。“规则
custom:high_value_crypto“解雇”指的是你系统内部发生的事情，与外界无关。 FIU 翻译如下：“一笔金额相当于客户上个月交易量 60 倍的加密货币汇款”。总额不包含交易记录。“六天内收到 1400 万奈拉”掩盖了其中可疑的模式。
结论缺乏事实依据。“欺诈”或“洗钱”之类的词语应该源于报告中的事实，而不是取代事实。
缺少交易对手方信息。如果您知道资金流向，请说明，包括收款机构。
字段和叙述之间存在矛盾。如果叙述中说有 41 个学分，而交易部分列出的是 38 个，分析师就必须弄清楚哪个才是正确的。
没有说明你做了什么。 FIU 需要知道账户是否仍然开通以及账户中是否还有资金。
在尼日利亚，报告需要多快提交？
2022年《反洗钱（预防和禁止）法》 （在新标签页中打开）第7条规定，如果交易具有不合理的频率、异常的复杂性、缺乏明显的经济理由，或与账户的已知模式不符，则该交易被视为可疑交易。机构必须向相关部门报告。 NFIU 交易完成后，必须在24小时内立即起草一份书面报告，“报告内容应包含所有相关信息……以及委托人（如适用，还包括受益人）的身份和交易原因”，并采取适当行动，报告该交易及所采取的行动。该法案规定，无论交易是否完成，此规定均适用。
24小时的时限不允许从零开始撰写叙述。它更青睐那些已经按顺序记录了事实的调查记录：警报、交易、客户陈述和已采取的行动，每一项都带有时间戳。
报告提交前应该由谁审核？
每次都由第二人审核。审核人会检查叙述中的每一项陈述是否都有存档证据支持，以及字段内容与叙述内容是否一致。
Toden 案例与 SAR 文件归档将此融入工作流程中。 SAR 或者 STR 该报告根据调查结果以 goAML 格式编写，可以导出为 XML 撰写报告的人不能提交报告，因为提交记录具有唯一性。 FIU 参考资料，以及修改后的报告链接回被修改的报告。起草、提交和撤销均记录在组织的审计日志中。调查和报告文档 （在新标签页中打开）涵盖了整个生命周期。叙述本身仍然是分析师的工作：软件可以收集事实，但无法决定这些事实的意义。
提交前检查清单
谁、什么、何时、何地、为什么以及如何，这些问题都得到了解答。
交易记录按日期和金额列出。
“为什么”部分将观察到的行为与客户的陈述进行比较。
内部规则名称和术语被翻译成通俗易懂的事实。
如已知交易对手和接收机构的名称，则予以列明。
报告会说明你采取了哪些行动，以及你还可以提供哪些其他信息。
场论和叙述一致，并且第二个人已经审阅过两者。
该时间表符合您所在辖区的截止日期。
参考来源
