Detecció de Notícies Adversos: Procés, Ajustament i Riscos (CA)

La detecció de notícies adversos és el procés de trobar i avaluar informes públics que puguin revelar riscos financers, d'integritat o de reputació connectats a un client, propietari beneficiari, contrapart o part relacionada. També es coneix com a detecció de notícies negatives o detecció de mitjans adversos.

El resultat útil no és una llista de titulars alarmants. És una avaluació documentada que connecta el subjecte correcte amb un esdeveniment rellevant, conserva la font i l'etapa de l'esdeveniment, pesa la credibilitat i la recentor, i explica què canvia la informació en la diligència deguda del client. Una al·legació, investigació, acusació, condemna, absolució i article corregit són diferents estats de prova.

Per al cicle de vida més ampli, consulteu la guia de compliment AML; aquest article es centra en la recuperació de mitjans, l'adjudicació, l'ajustament i la governança.

Punts clau

• Els mitjans adversos són proves de risc, no un veredicte. Un resultat pot canviar la diligència deguda o el seguiment sense provar que el subjecte va cometre un delicte.
• El GAFI dona suport a un ús basat en el risc de la informació externa. Els seus estàndards no creen un requisit universal per comprar una base de dades o examinar totes les persones de la mateixa manera.
• La resolució de l'entitat i de l'esdeveniment precedeix el judici. Establir el subjecte, després avaluar la qualitat de la font, la corroboració, la data, la maduresa de l'al·legació i els resultats posteriors.
• La gestió de falsos positius és un control, no una tasca de neteja. Millors dades d'entrada, coincidència, deduplicació, supressió i retroalimentació redueixen el soroll sense amagar riscos materials.
• L'ajustament necessita una recuperació i una càrrega de treball mesurables. El volum d'alertes per si sol no pot mostrar si el programa troba esdeveniments rellevants o simplement genera revisió.

Què és la detecció de notícies adversos?

La detecció de notícies adversos busca informació pública sobre esdeveniments rellevants per a una política de risc definida. Les categories comunes inclouen blanqueig de capitals, frau, suborn i corrupció, evasió de sancions, finançament del terrorisme, crim organitzat, tràfic, delictes fiscals, ciberdelinqüència, delictes ambientals i altres delictes subjacents.

L'abast ha de provenir dels productes, clients, geografies, deures legals i avaluació de riscos de l'organització. «Negatiu» és massa ampli per ser una regla operativa. Una mala revisió de producte, un conflicte laboral, una crítica política, una reclamació civil, una detenció, una multa reguladora i una condemna per blanqueig de capitals no tenen la mateixa rellevància en delictes financers.

Les Preguntes Freqüents sobre la Detecció de Notícies Negatives del Grup Wolfsberg defineixen les notícies negatives de manera àmplia com a informació de domini públic que una institució financera considera rellevant per gestionar el risc de delictes financers. També emfatitzen la proporcionalitat: la detecció pot afegir poc valor per a algunes poblacions de baix risc, mentre que les cerques dirigides o contínues poden estar justificades per a relacions de major risc.

Comparació entre detecció de notícies adversos, sancions, PEP i transaccions

Control	Què compara	Resultat típic	Limitació important
Detecció de notícies adversos	Un subjecte amb informes públics sobre esdeveniments de risc	Article o esdeveniment candidat	Els informes poden ser incomplets, falsos, duplicats, obsolets o sobre una altra persona
Screening de sancions	Un subjecte o transacció amb dades de designació aplicables	Coincidència potencial de llista o propietat	La similitud del nom per si sola no estableix una coincidència o la conseqüència legal
Screening de PEP	Una persona i parts relacionades amb dades de funció pública	Relació PEP potencial	L'estat PEP és un context de risc preventiu, no una prova de delicte
Screening de transaccions	Parts i camps de pagament amb llistes o regles	Alerta de pagament	Observa dades de transacció, no la relació completa amb el client
Monitorització de transaccions	Activitat amb el comportament esperat, escenaris o models	Alerta de comportament	Una anomalia no és automàticament sospitosa

Aquests controls es poden informar mútuament, però no s'han de fusionar en una sola puntuació. Els informes adversos sobre un propietari beneficiari poden justificar una diligència deguda millorada. No resol automàticament una coincidència de sancions, no prova la sospita ni estableix que cada transacció vinculada sigui il·lícita.

Què espera el GAFI?

Les Recomanacions del GAFI exigeixen als països que implementin mesures contra el blanqueig de capitals i el finançament del terrorisme basades en el risc. La Recomanació 10 cobreix la diligència deguda del client i l'escrutini continu; la Recomanació 12 afegeix mesures per a persones políticament exposades; la Recomanació 20 aborda la comunicació de transaccions sospitoses.

El GAFI no estableix que cada organització hagi de comprar una base de dades de notícies adversos o realitzar cerques idèntiques a cada client. La seva orientació sobre persones políticament exposades explica que Internet, els mitjans de comunicació, les bases de dades comercials i altres fonts externes poden ajudar. L'orientació és igualment clara que les bases de dades comercials no són ni requerides per les Recomanacions ni suficients per al compliment. Complementen la diligència deguda del client; no la substitueixen.

Aquesta distinció és important. L'objectiu del control és comprendre i gestionar el risc rellevant, no provar que es va prémer un botó de cerca. Un programa proporcionat defineix:

• quins subjectes i parts relacionades estan dins de l'abast;
• quins categories de delictes i etapes d'esdeveniments importen;
• quan es produeix la detecció i què desencadena la re-detecció;
• quins fonts, idiomes i mercats requereixen cobertura;
• com els resultats canvien la diligència deguda, l'aprovació, el seguiment o la revisió;
• qui pot tancar, escalar o anul·lar un resultat;
• quina evidència i raonament s'han de conservar.

A la Unió Europea, la Directiva (UE) 2015/849 exigeix una diligència deguda del client basada en el risc, mesures de major risc, un seguiment continu, registres i controls interns. No converteix cada al·legació mediàtica en una troballa legal. Les normes de la UE i les implementacions locals s'han de llegir amb l'orientació del sector i la legislació nacional aplicable.

On encaixen els mitjans adversos en el cicle de vida del client

Incorporació

La detecció pot identificar esdeveniments rellevants abans que comenci una relació. El resultat ha d'alimentar l'avaluació de riscos del client i determinar si es justifica més informació, treball de fons de fons, aprovació superior, accés a productes més restringit o una altra mesura.

Diligència deguda millorada

Les relacions de major risc poden requerir cerques més profundes i informades localment. Un revisor pot necessitar fonts en l'idioma original, registres judicials o reguladors, dades de propietat de l'empresa i corroboració en lloc d'un titular traduït.

Revisió periòdica

Una cerca actualitzada pot revelar esdeveniments des de la revisió anterior. La detecció delta ha de distingir els informes nous dels esdeveniments antics que ja es van avaluar, evitant que el mateix grup d'articles es converteixi en una nova alerta cada cicle.

Revisió basada en esdeveniments

Els canvis en la propietat, la geografia, l'ocupació, el comportament de les transaccions, l'estat PEP, l'exposició a sancions o altres dades del client poden justificar una re-detecció específica. El desencadenant i l'abast resultant s'han de registrar.

Monitorització contínua

Les actualitzacions contínues o freqüents de les fonts poden fer aparèixer nous esdeveniments entre revisions programades. El requisit operatiu no és només la velocitat: el sistema ha de connectar l'esdeveniment amb el client correcte, preservar el que ha canviat i encaminar-lo a un propietari de la decisió.

Un flux de treball de detecció defensable

1. Definiu la taxonomia de riscos

Creeu una llista controlada de categories de delictes, etapes d'esdeveniments i conseqüències de la política. Separeu l'al·legació, la investigació, la detenció, l'acusació, el judici, la condemna, l'acomiadament, l'absolució, l'acord i l'acció reguladora. Registreu si els esdeveniments civils, administratius i penals tenen un tractament diferent.

Paraules clau àmplies com ara “crim”, “escàndol” o “investigació” creen soroll sense una taxonomia. Una categoria hauria d'explicar per què l'esdeveniment és rellevant per a l'exposició als delictes financers de l'organització.

2. Seleccioneu la població examinada

Decidiu si el control cobreix clients, propietaris beneficiaris, directors, controladors, representants, contraparts, proveïdors o altres parts. Apliqueu la mateixa lògica de propietat i relació utilitzada en altres llocs de la diligència deguda.

Examinar tothom amb la màxima profunditat pot consumir la capacitat de revisió sense millorar la detecció de riscos. Examinar només el client anomenat pot perdre la persona que realment posseeix o controla la relació.

3. Prepareu les dades d'identitat

La qualitat de la coincidència comença amb la qualitat de l'entrada. Els camps útils inclouen:

• noms complets actuals i anteriors;
• àlies, scripts locals i transliteracions;
• data o any de naixement;
• nacionalitat i residència;
• identificadors de registre d'empreses;
• ubicacions i ocupacions;
• propietat o relacions amb parts relacionades.

No recopileu dades personals addicionals només perquè un proveïdor les accepti. Utilitzeu camps que millorin una decisió de coincidència o revisió definida i tinguin una base legal adequada.

4. Recupereu les fonts rellevants

La cobertura ha de reflectir on operen els clients i on es reporten els esdeveniments rellevants. Les agències de notícies internacionals ofereixen abast; les publicacions nacionals i locals poden proporcionar esdeveniments absents de les fonts globals; els registres judicials, reguladors, d'aplicació de la llei i d'empreses oficials poden afegir proves primàries.

Els sistemes de cerca i agregació han de conservar l'URL original, l'editor, l'autor si està disponible, les dates de publicació i de l'esdeveniment, l'idioma, la data de recuperació, el text de l'article o la referència d'arxiu legal, i qualsevol procedència de la traducció.

5. Resoleu el subjecte

Abans de jutjar l'article, decidiu si es refereix a la persona o entitat examinada. Compareu identificadors, relacions, ubicació, ocupació, edat, empresa i cronologia. Classifiqueu el resultat com a confirmat, probable, possible, falsa coincidència o dades insuficients segons una regla documentada.

Un nom comú i una paraula clau rellevant no són suficients. Per contra, una petita diferència ortogràfica no hauria d'amagar una coincidència d'identitat que d'altra altra manera seria forta.

6. Avalueu l'esdeveniment

Avalueu:

• relevància: l'esdeveniment s'ajusta a una categoria de risc inclosa?
• etapa: al·legació, investigació, acusació, condemna o resolució posterior?
• qualitat de la font: hi ha supervisió editorial, independència, atribució i informació original?
• corroboració: fonts fiables independents o registres oficials ho recolzen?
• recentor i persistència: quan va ocórrer l'esdeveniment i què va passar després?
• gravetat i proximitat: quina conducta s'al·lega i quin és el paper del subjecte?
• connexió amb el client: com afecta l'esdeveniment el producte, la propietat, l'activitat esperada o la jurisdicció?

El revisor ha de distingir els fets informats per la font de la caracterització de la font i de la inferència del revisor.

7. Apliqueu un resultat de política

Els possibles resultats inclouen cap canvi, sol·licitar més informació, augmentar el risc del client, aplicar una diligència deguda millorada, requerir aprovació, intensificar el seguiment, restringir una característica, investigar l'activitat o rebutjar-la sota una política documentada. La llei aplicable i les circumstàncies determinen si s'ha de considerar la notificació.

El resultat de la detecció mai ha de presentar una conclusió reguladora automàticament. El personal autoritzat és el responsable de les decisions de sospita i notificació.

8. Conserveu el registre

Emmagatzemeu l'evidència de resolució del subjecte, la instantània de la font o la referència legal, la categoria de risc, l'etapa de l'esdeveniment, els fets materials, el raonament del revisor, la versió de la política, la decisió, l'aprovador i les marques de temps. Registreu correccions posteriors, absolucions, eliminacions d'articles i proves proporcionades pel client en lloc de sobrescriure l'historial.

Com avaluar la credibilitat de la font

La credibilitat de la font no és binària. Una jerarquia pràctica pot incloure:

1. sentències oficials, avisos reguladors, comunicats d'execució i registres públics;
2. informes originals de mitjans establerts amb controls editorials;
3. informes secundaris reputats que identifiquen les seves fonts;
4. informes locals o especialitzats que requereixen revisió contextual;
5. opinió, contingut editat per l'usuari, publicacions anònimes i xarxes socials que requereixen corroboració.

Les preguntes freqüents del Grup Wolfsberg recomanen considerar la completesa, la precisió, la cobertura geogràfica, la supervisió editorial, la independència, la corroboració, la font original i el context geopolític. Una afirmació àmpliament repetida encara pot provenir d'una font feble, així que compteu els informes independents en lloc de la sindicació duplicada.

L'eliminació o la correcció també són proves. Un sistema robust pot mostrar si un article va canviar i per què una decisió anterior segueix sent raonable.

Falsos positius: d'on provenen

Un fals positiu és un candidat que no hauria de convertir-se en una troballa material de mitjans adversos. Les causes comunes inclouen:

• noms comuns o dades de clients incompletes;
• diferències de transliteració i ordre de tokens;
• subjectes d'articles esmentats només incidentalment;
• paraules clau àmplies utilitzades en contextos no relacionats;
• articles duplicats o sindicats;
• un esdeveniment fora de la taxonomia de la política;
• al·legacions posteriorment desestimades o informes corregits;
• una empresa confosa amb una entitat de nom similar;
• esdeveniments obsolets que apareixen repetidament com a nous.

No totes les alertes irrellevants són un error de coincidència. Algunes són errors de resolució d'entitats, algunes errors de taxonomia i algunes són errors de gestió de duplicats. Etiqueteu la causa perquè l'ajustament abordi la capa correcta.

Com reduir els falsos positius sense crear punts cecs

Millorar les característiques d'identitat

Utilitzeu identificadors addicionals quan estiguin disponibles i siguin legals. Una data de naixement, ubicació, empresa o ocupació pot distingir dues persones amb el mateix nom. Les dades que falten haurien de reduir la confiança, no convertir-se silenciosament en una no-coincidència.

Ajustar per categoria de risc i etapa de l'esdeveniment

Separeu els termes de delictes d'alta rellevància de la negativitat genèrica. Utilitzeu el vocabulari d'etapa per distingir «investigat» de «condemnat», tot preservant la possibilitat que un esdeveniment en fase inicial encara pugui ser rellevant.

Deduplicar per esdeveniment, no només per URL

Agrupeu articles que descriuen el mateix esdeveniment subjacent. Conserveu fonts diferents per a la corroboració, però encaminar una unitat de revisió en lloc de vint alertes gairebé idèntiques.

Utilitzeu la supressió controlada

Una decisió de falsa coincidència només es pot reutilitzar quan els fets d'identitat i l'esdeveniment segueixen sent equivalents. La supressió necessita una regla d'expiració o invalidació per a nous identificadors, nous esdeveniments, canvis de propietat o fonts més fortes.

Mantenir la incertesa visible

Només descompte automàticament on una regla té fortes proves d'exclusió. Una data de naixement que falta no és prova d'una no-coincidència. Envieu els casos ambigus d'alt risc a revisió en lloc de forçar una resposta binària.

Retroalimentar els resultats del revisor a l'ajustament

Captureu si les alertes eren un subjecte incorrecte, un esdeveniment irrellevant, un duplicat, una font feble, un esdeveniment obsolet o una troballa material veritable. Agrupeu aquestes raons per població, idioma, font, regla i llindar.

Ajustament i mesura del rendiment

Cap mètrica única descriu la qualitat de la detecció. Feu un seguiment d'un conjunt equilibrat:

Mesura	Què revela	Falla si s'utilitza sola
Tasa de candidats	Treball generat per subjecte examinat	Una taxa més baixa pot significar resultats més nets o risc perdut
Tasa de falsos positius	Proporció de candidats tancats com a irrellevants	Depèn de la política de revisió i de la població de prova
Recuperació d'esdeveniments rellevants	Esdeveniments rellevants coneguts trobats	Requereix un conjunt de proves mantingut i representatiu
Precisió	Proporció de candidats que són rellevants	Pot millorar reduint massa l'abast
Tasa de duplicats	Articles o esdeveniments repetits	No mesura la cobertura perduda
Temps de triatge	Capacitat de resposta operativa	Una revisió ràpida encara pot ser una revisió deficient
Tasa d'escales i anul·lacions	Política i comportament del revisor	Necessita raó i mostreig de qualitat
Cobertura de fonts i idiomes	Abast en els mercats esperats	Un recompte de fonts no mostra una cobertura útil

Creeu un conjunt d'avaluació etiquetat amb coincidències confirmades, falses coincidències, àlies, noms comuns, múltiples scripts, esdeveniments històrics, correccions, fonts febles, clústers duplicats i esdeveniments rellevants coneguts. Segmenteu els resultats per tipus de client, geografia, idioma i categoria de risc. Torneu a executar-lo abans i després dels canvis materials.

Els resultats de la producció també necessiten garantia de qualitat. Mostregeu alertes tancades, escales, descomptes automàtics i anul·lacions. Compareu els revisors per a la consistència i feu un seguiment de si els esdeveniments posteriors revelen un error anterior.

Errors comuns en la detecció de notícies adversos

Tractar una al·legació com a prova

Conserveu l'etapa de l'esdeveniment i la redacció de la font. Les decisions de risc poden respondre a la incertesa sense declarar la culpabilitat.

Assumir que “sense resultat” significa “sense risc”

La cobertura mediàtica varia segons el país, l'idioma, la riquesa, la professió i la llibertat de premsa. L'absència d'informació no és una prova positiva.

Comprar una base de dades i externalitzar la política

Les dades i el programari poden recuperar i classificar candidats. L'organització encara defineix l'abast, els llindars, la revisió, el tractament del client i la responsabilitat.

Ajustar només per reduir el volum d'alertes

La reducció del soroll només és útil si la recuperació d'esdeveniments rellevants continua sent acceptable. Cada canvi material de regla necessita proves de regressió.

Detecció només en la incorporació

Els esdeveniments i les relacions amb els clients canvien. Utilitzeu la re-detecció periòdica o basada en esdeveniments segons el risc, les actualitzacions de les fonts i els requisits aplicables.

Amagar la font original

Els resums acceleren el triatge, però poden ometre advertències, dates, atribució i resultats posteriors. Els revisors necessiten proves de la font traçables.

Rebutjar automàticament les coincidències de mitjans adversos

El resultat pot referir-se a una altra persona o a una al·legació no material. Apliqueu un procés de decisió governat i proporcioneu la revisió o la reparació adequada.

Una llista de comprovació operativa

Abans del llançament o del canvi material, confirmeu que:

• la població examinada, les categories de risc, les etapes d'esdeveniments i el període de revisió estan documentats;
• la inclusió de la font considera l'autoritat, els controls editorials, la geografia, l'idioma i les correccions;
• les dades d'identitat del client estan normalitzades sense esborrar els scripts originals;
• les regles de coincidència, agrupació d'esdeveniments, traducció i supressió estan versionades;
• els revisors poden distingir la coincidència del subjecte, la credibilitat de la font, la rellevància de l'esdeveniment i el resultat de la política;
• cada alerta conserva la font, la data, la categoria, l'etapa, el raonament i la decisió;
• els falsos positius estan etiquetats per causa i alimenten un procés d'ajustament controlat;
• les proves de recuperació i precisió representatives s'executen abans dels llançaments;
• la detecció contínua distingeix els esdeveniments nous dels informes prèviament resolts;
• la privadesa, la retenció, l'accés, la reparació, la garantia de qualitat i la governança dels canvis tenen propietaris.

Ús de Didit per a la detecció de notícies adversos

El Screening AML de Didit es pot combinar amb rutes condicionals a l'Orquestrador de fluxos de treball i controls d'activitat del client mitjançant la Monitorització de transaccions. El preu publicat del Screening AML és de 0,20 $, i la Monitorització AML contínua és de 0,07 $ per usuari a l'any.

Les tarifes actuals dels mòduls es troben a la pàgina de preus. L'evidència de la detecció ha d'alimentar la política de risc del client, revisió i monitorització de l'organització; no substitueix l'avaluació de la font, la resolució de coincidències, la investigació o el judici regulador.

Preguntes freqüents

El GAFI exigeix la detecció de notícies adversos?

El GAFI exigeix una diligència deguda del client basada en el risc i controls continus, i la seva orientació reconeix Internet, els mitjans de comunicació i altres fonts externes com a útils. No imposa un requisit universal per comprar una base de dades o realitzar cerques idèntiques als mitjans de comunicació a cada client.

La detecció de notícies adversos és el mateix que un historial criminal?

No. Els mitjans de comunicació poden informar d'al·legacions, investigacions, acusacions, litigis, aplicació de la llei, condemnes, absolucions o correccions. Els revisors han de preservar l'etapa de l'esdeveniment i avaluar la qualitat de la font.

Una coincidència de mitjans adversos significa que un client ha de ser rebutjat?

No. Primer, establiu la coincidència del subjecte, després avalueu la rellevància, la credibilitat, la gravetat, la recentor i el context del client segons la política i la llei aplicables.

Qui ha de ser examinat?

L'abast basat en el risc pot incloure clients, propietaris beneficiaris, controladors, directors, representants, contraparts o altres parts relacionades. L'organització ha de documentar per què s'inclou cada població.

Amb quina freqüència s'ha de realitzar la detecció?

No hi ha una freqüència universal. La detecció pot ocórrer en la incorporació, la revisió periòdica, l'actualització de la font o un esdeveniment material del client, amb major profunditat o freqüència on el risc ho justifiqui.

Com poden els equips reduir els falsos positius?

Millorar les dades d'identitat, reduir les categories de risc, distingir les etapes de l'esdeveniment, agrupar els informes duplicats, aplicar la supressió basada en proves i utilitzar els resultats del revisor per ajustar les regles a un conjunt de proves etiquetat.

Pot la intel·ligència artificial prendre la decisió final?

Pot ajudar a recuperar, traduir, agrupar, resumir i prioritzar el contingut. Un procés governat encara ha de preservar les fonts, exposar la incertesa i assignar les decisions del client i reguladores a persones responsables.

Referències primàries

• Recomanacions del GAFI
• Orientació del GAFI sobre Persones Políticament Exposades
• Directiva (UE) 2015/849
• Reglament (UE) 2024/1624
• Preguntes Freqüents sobre la Detecció de Notícies Negatives del Grup Wolfsberg

La detecció de notícies adversos funciona quan converteix la informació pública incerta en proves de risc traçables i proporcionades. Definiu els esdeveniments que importen, resoleu el subjecte correcte, preserveu la font i l'etapa, mesureu tant els esdeveniments perduts com la càrrega de revisió, i manteniu la decisió final dins d'un procés de risc del client governat.