Проверка негативных медиа: процесс, настройка и риски (RU)

Проверка негативных медиа (adverse media screening) — это процесс поиска и оценки публичных сообщений, которые могут выявить риски, связанные с финансовыми преступлениями, добропорядочностью или репутацией клиента, бенефициарного владельца, контрагента или связанной стороны. Её также называют скринингом негативных новостей или негативной информации в СМИ.

Полезным результатом является не список тревожных заголовков, а задокументированная оценка, которая связывает правильный субъект с соответствующим событием, сохраняет источник и стадию события, взвешивает достоверность и актуальность, а также объясняет, что эта информация меняет в надлежащей проверке клиента. Обвинение, расследование, предъявление обвинения, судимость, оправдание и исправленная статья — это разные состояния доказательств.

Более широкий жизненный цикл см. в руководстве по соблюдению AML; эта статья посвящена поиску медиа, вынесению решений, настройке и управлению.

Ключевые выводы

• Негативные медиа — это свидетельство риска, а не приговор. Результат может изменить надлежащую проверку или мониторинг, не доказывая, что субъект совершил преступление.
• FATF поддерживает риск-ориентированное использование внешней информации. Её стандарты не создают универсального требования покупать базу данных или проверять каждого человека одинаковым образом.
• Определение сущности и события предшествует суждению. Установите субъект, затем оцените качество источника, подтверждение, дату, зрелость обвинения и последующие результаты.
• Управление ложными срабатываниями — это контроль, а не задача по очистке. Улучшенные входные данные, сопоставление, дедупликация, подавление и обратная связь уменьшают шум, не скрывая существенный риск.
• Настройка требует измеримой полноты и рабочей нагрузки. Один только объём оповещений не может показать, находит ли программа релевантные события или просто генерирует проверку.

Что такое проверка негативных медиа?

Проверка негативных медиа ищет в публичной информации события, имеющие отношение к определённой политике рисков. Общие категории включают отмывание денег, мошенничество, взяточничество и коррупцию, уклонение от санкций, финансирование терроризма, организованную преступность, торговлю людьми, налоговые преступления, киберпреступления, экологические преступления и другие предикатные правонарушения.

Область применения должна определяться продуктами, клиентами, географией, юридическими обязанностями и оценкой рисков организации. «Негативный» — слишком широкое понятие, чтобы быть рабочим правилом. Плохой отзыв о продукте, трудовой спор, политическая критика, гражданский иск, арест, регуляторный штраф и судимость за отмывание денег не имеют одинаковой значимости для финансовых преступлений.

Часто задаваемые вопросы Wolfsberg Group по проверке негативных новостей широко определяют негативные новости как информацию из открытых источников, которую финансовое учреждение считает релевантной для управления риском финансовых преступлений. Они также подчёркивают пропорциональность: проверка может иметь небольшую ценность для некоторых групп населения с низким уровнем риска, в то время как целевой или постоянный поиск может быть оправдан для отношений с более высоким уровнем риска.

Сравнение проверки негативных медиа, санкций, PEP и транзакций

Контроль	Что сравнивает	Типичный результат	Важное ограничение
Проверка негативных медиа	Субъект с публичными сообщениями о рисковых событиях	Статья-кандидат или событие	Сообщения могут быть неполными, ложными, дублирующимися, устаревшими или касаться другого человека
Проверка санкций	Субъект или транзакция с применимыми данными о назначении	Потенциальное совпадение по списку или собственности	Одно только сходство имён не устанавливает совпадение или юридические последствия
Проверка PEP	Лицо и связанные стороны с данными о публичной функции	Потенциальная связь с PEP	Статус PEP — это превентивный контекст риска, а не доказательство преступления
Проверка транзакций	Стороны платежа и поля со списками или правилами	Оповещение о платеже	Наблюдает данные транзакции, а не полные отношения с клиентом
Мониторинг транзакций	Активность с ожидаемым поведением, сценариями или моделями	Поведенческое оповещение	Аномалия не является автоматически подозрительной

Эти средства контроля могут влиять друг на друга, но не должны сводиться к одной оценке. Неблагоприятные сообщения о бенефициарном владельце могут оправдать усиленную надлежащую проверку. Это не разрешает автоматически совпадение по санкциям, не доказывает подозрение и не устанавливает, что каждая связанная транзакция является незаконной.

Чего ожидает FATF?

Рекомендации FATF требуют от стран внедрения риск-ориентированных мер по борьбе с отмыванием денег и финансированием терроризма. Рекомендация 10 охватывает надлежащую проверку клиентов и постоянный контроль; Рекомендация 12 добавляет меры для политически значимых лиц; Рекомендация 20 касается отчётности о подозрительных транзакциях.

FATF не заявляет, что каждая организация должна приобретать базу данных негативных медиа или проводить идентичные поиски по каждому клиенту. Её руководство по политически значимым лицам объясняет, что интернет, медиа, коммерческие базы данных и другие внешние источники могут помочь. Руководство также ясно указывает, что коммерческие базы данных не требуются Рекомендациями и не достаточны для соблюдения. Они дополняют надлежащую проверку клиентов; они не заменяют её.

Это различие имеет значение. Цель контроля состоит в том, чтобы понять и управлять соответствующим риском, а не доказывать, что была нажата кнопка поиска. Пропорциональная программа определяет:

• какие субъекты и связанные стороны входят в сферу охвата;
• какие категории правонарушений и стадии событий имеют значение;
• когда проводится проверка и что вызывает повторную проверку;
• какие источники, языки и рынки требуют охвата;
• как результаты меняют надлежащую проверку, одобрение, мониторинг или анализ;
• кто может закрыть, эскалировать или отменить результат;
• какие доказательства и обоснования должны быть сохранены.

В Европейском Союзе Директива (ЕС) 2015/849 требует риск-ориентированной надлежащей проверки клиентов, мер для более высоких рисков, постоянного мониторинга, ведения записей и внутреннего контроля. Она не превращает каждое обвинение в СМИ в юридическое заключение. Правила ЕС и местные реализации должны читаться с учётом отраслевых руководств и применимого национального законодательства.

Место негативных медиа в жизненном цикле клиента

Онбординг

Проверка может выявить релевантные события до начала отношений. Результат должен быть учтён в оценке рисков клиента и определить, оправданы ли дополнительная информация, работа по происхождению средств, одобрение старших сотрудников, более узкий доступ к продуктам или другая мера.

Усиленная надлежащая проверка

Отношения с более высоким риском могут потребовать более глубокого, локально информированного поиска. Рецензенту могут потребоваться источники на языке оригинала, судебные или регуляторные записи, данные о собственности компании и подтверждение, а не переведённый заголовок.

Периодический пересмотр

Обновлённый поиск может выявить события с момента предыдущего пересмотра. Дельта-скрининг должен отличать новые сообщения от старых событий, которые уже были оценены, предотвращая появление одного и того же кластера статей как нового оповещения в каждом цикле.

Проверка, вызванная событием

Изменения в собственности, географии, роде занятий, поведении транзакций, статусе PEP, подверженности санкциям или других данных о клиенте могут оправдать целевую повторную проверку. Триггер и последующая область действия должны быть зафиксированы.

Постоянный мониторинг

Постоянные или частые обновления источников могут выявлять новые события между запланированными проверками. Оперативное требование — не просто скорость: система должна связывать событие с правильным клиентом, сохранять то, что изменилось, и направлять его владельцу решения.

Защищённый рабочий процесс проверки

1. Определите таксономию рисков

Создайте контролируемый список категорий правонарушений, стадий событий и политических последствий. Разделяйте обвинение, расследование, арест, предъявление обвинения, судебное разбирательство, осуждение, отклонение, оправдание, урегулирование и регуляторные действия. Зафиксируйте, имеют ли гражданские, административные и уголовные события разное отношение.

Широкие ключевые слова, такие как «преступление», «скандал» или «расследование», создают шум без таксономии. Категория должна объяснять, почему событие имеет отношение к подверженности организации финансовым преступлениям.

2. Выберите проверяемое население

Решите, охватывает ли контроль клиентов, бенефициарных владельцев, директоров, контролёров, представителей, контрагентов, поставщиков или другие стороны. Примените ту же логику владения и отношений, которая используется в других аспектах надлежащей проверки.

Проверка всех с максимальной глубиной может поглотить ресурсы проверки, не улучшая обнаружение рисков. Проверка только указанного клиента может упустить человека, который фактически владеет или контролирует отношения.

3. Подготовьте данные для идентификации

Качество совпадения начинается с качества входных данных. Полезные поля включают:

• полные текущие и прежние имена;
• псевдонимы, локальные скрипты и транслитерации;
• дата или год рождения;
• национальность и место жительства;
• идентификаторы регистрации компании;
• местоположения и профессии;
• отношения собственности или связанные стороны.

Не собирайте дополнительные персональные данные только потому, что поставщик их принимает. Используйте поля, которые улучшают определённое решение о сопоставлении или проверке и имеют соответствующее правовое основание.

4. Извлеките релевантные источники

Охват должен отражать, где работают клиенты и где сообщается о релевантных событиях. Международные новостные агентства предлагают широкий охват; национальные и местные издания могут предоставлять события, отсутствующие в глобальных источниках; официальные судебные, регуляторные, правоохранительные органы и корпоративные записи могут добавить первичные доказательства.

Системы поиска и агрегации должны сохранять исходный URL, издателя, автора (если доступно), даты публикации и события, язык, дату извлечения, текст статьи или законную ссылку на архив, а также происхождение любого перевода.

5. Определите субъект

Прежде чем судить о статье, решите, касается ли она проверяемого лица или организации. Сравните идентификаторы, отношения, местоположение, род занятий, возраст, компанию и временную шкалу. Классифицируйте результат как подтверждённый, вероятный, возможный, ложное совпадение или недостаточно данных в соответствии с задокументированным правилом.

Общего имени и релевантного ключевого слова недостаточно. И наоборот, небольшое различие в написании не должно скрывать в остальном сильное совпадение идентичности.

6. Оцените событие

Оцените:

• актуальность: соответствует ли событие категории риска, входящей в сферу действия?
• стадия: обвинение, расследование, предъявление обвинения, осуждение или последующее разрешение?
• качество источника: есть ли редакционный контроль, независимость, указание авторства и оригинальный репортаж?
• подтверждение: подтверждается ли это независимыми надёжными источниками или официальными записями?
• актуальность и устойчивость: когда произошло событие и что произошло позже?
• серьёзность и близость: какое поведение предполагается и какова роль субъекта?
• связь с клиентом: как событие влияет на продукт, владение, ожидаемую деятельность или юрисдикцию?

Рецензент должен отличать факты, сообщаемые источником, от характеристики источника и от вывода рецензента.

7. Примените результат политики

Возможные результаты включают отсутствие изменений, запрос дополнительной информации, повышение риска клиента, применение усиленной надлежащей проверки, требование одобрения, усиление мониторинга, ограничение функции, расследование деятельности или отказ в соответствии с задокументированной политикой. Применимое законодательство и обстоятельства определяют, следует ли учитывать отчётность.

Результат проверки никогда не должен автоматически подавать регуляторное заключение. Уполномоченный персонал принимает решения о подозрении и отчётности.

8. Сохраните запись

Сохраните доказательства определения субъекта, снимок источника или законную ссылку, категорию риска, стадию события, существенные факты, обоснование рецензента, версию политики, решение, утверждающего и временные метки. Записывайте последующие исправления, оправдания, удаления статей и предоставленные клиентом доказательства, а не перезаписывайте историю.

Как оценивать достоверность источника

Достоверность источника не является двоичной. Практическая иерархия может включать:

1. официальные решения, регуляторные уведомления, пресс-релизы правоохранительных органов и публичные записи;
2. оригинальные репортажи авторитетных изданий с редакционным контролем;
3. авторитетные вторичные репортажи, указывающие свои источники;
4. местные или специализированные репортажи, требующие контекстного анализа;
5. мнения, контент, редактируемый пользователями, анонимные посты и социальные сети, требующие подтверждения.

Часто задаваемые вопросы Wolfsberg рекомендуют учитывать полноту, точность, географический охват, редакционный контроль, независимость, подтверждение, оригинальное источниковедение и геополитический контекст. Широко повторяемое утверждение всё ещё может исходить из одного слабого источника, поэтому учитывайте независимые репортажи, а не дублирующуюся синдикацию.

Удаление или исправление также является доказательством. Надёжная система может показать, изменилась ли статья и почему предыдущее решение остаётся разумным.

Ложные срабатывания: откуда они берутся

Ложное срабатывание — это кандидат, который не должен стать существенным негативным медиа-обнаружением. Распространённые причины включают:

• распространённые имена или неполные данные о клиенте;
• различия в транслитерации и порядке токенов;
• субъекты статей, упомянутые лишь случайно;
• широкие ключевые слова, используемые в несвязанных контекстах;
• дублирующиеся или синдицированные статьи;
• событие вне таксономии политики;
• обвинения, впоследствии отклонённые, или исправленные сообщения;
• компания, перепутанная с аналогично названной сущностью;
• устаревшие события, неоднократно появляющиеся как новые.

Не каждое нерелевантное оповещение является ошибкой сопоставления. Некоторые из них являются ошибками разрешения сущностей, некоторые — ошибками таксономии, а некоторые — ошибками управления дубликатами. Отметьте причину, чтобы настройка затрагивала правильный уровень.

Как уменьшить ложные срабатывания, не создавая слепых зон

Улучшите идентификационные характеристики

Используйте дополнительные идентификаторы, когда они доступны и законны. Дата рождения, местоположение, компания или род занятий могут отличать двух людей с одним и тем же именем. Отсутствующие данные должны снижать уверенность, а не молчаливо становиться несовпадением.

Настройка по категории риска и стадии события

Отделяйте высокорелевантные термины правонарушений от общей негативности. Используйте словарный запас стадий, чтобы различать «расследуется» от «осуждён», сохраняя при этом возможность того, что событие на ранней стадии всё ещё может быть актуальным.

Дедупликация по событию, а не только по URL

Группируйте статьи, описывающие одно и то же базовое событие. Сохраняйте различные источники для подтверждения, но направляйте одну единицу проверки, а не двадцать почти идентичных оповещений.

Используйте контролируемое подавление

Решение о ложном совпадении может быть повторно использовано только тогда, когда факты идентичности и событие остаются эквивалентными. Подавление требует правила истечения срока действия или аннулирования для новых идентификаторов, новых событий, изменения владения или более сильных источников.

Сохраняйте неопределённость видимой

Автоматически отменяйте только там, где правило имеет сильные доказательства исключения. Отсутствующая дата рождения не является доказательством несоответствия. Направляйте неоднозначные высокорискованные случаи на проверку вместо того, чтобы принуждать к бинарному ответу.

Возвращайте результаты проверки в настройку

Зафиксируйте, были ли оповещения неправильным субъектом, нерелевантным событием, дубликатом, слабым источником, устаревшим событием или истинным существенным обнаружением. Агрегируйте эти причины по населению, языку, источнику, правилу и порогу.

Настройка и измерение производительности

Ни одна метрика не описывает качество проверки. Отслеживайте сбалансированный набор:

Мера	Что она показывает	Неудача при использовании в одиночку
Частота кандидатов	Работа, генерируемая на одного проверяемого субъекта	Меньшее значение может означать более чистые результаты или упущенный риск
Частота ложных срабатываний	Доля кандидатов, закрытых как нерелевантные	Зависит от политики проверки и тестовой выборки
Полнота релевантных событий	Найденные известные релевантные события	Требует поддерживаемого, репрезентативного тестового набора
Точность	Доля кандидатов, которые являются релевантными	Может улучшаться за счёт слишком сильного сужения области
Частота дубликатов	Повторяющиеся статьи или события	Не измеряет упущенный охват
Время до сортировки	Оперативная отзывчивость	Быстрая проверка всё ещё может быть некачественной проверкой
Частота эскалации и отмены	Политика и поведение рецензента	Требует причины и выборочной проверки качества
Охват источников и языков	Охват на ожидаемых рынках	Количество источников не показывает полезный охват

Создайте размеченный набор для оценки с подтверждёнными совпадениями, ложными совпадениями, псевдонимами, распространёнными именами, несколькими скриптами, историческими событиями, исправлениями, слабыми источниками, кластерами дубликатов и известными релевантными событиями. Сегментируйте результаты по типу клиента, географии, языку и категории риска. Повторно запускайте его до и после существенных изменений.

Результаты производства также требуют обеспечения качества. Выборочно проверяйте закрытые оповещения, эскалации, авто-отклонения и отмены. Сравнивайте рецензентов на предмет последовательности и отслеживайте, не выявляют ли последующие события более ранние пропуски.

Распространённые ошибки при проверке негативных медиа

Рассматривать обвинение как доказательство

Сохраняйте стадию события и формулировку источника. Решения о риске могут реагировать на неопределённость, не объявляя вину.

Предполагать, что «нет результата» означает «нет риска»

Освещение в СМИ варьируется в зависимости от страны, языка, благосостояния, профессии и свободы прессы. Отсутствие сообщений не является положительным доказательством.

Покупка базы данных и передача политики на аутсорсинг

Данные и программное обеспечение могут извлекать и классифицировать кандидатов. Организация по-прежнему определяет область, пороги, проверку, отношение к клиентам и подотчётность.

Настройка только для уменьшения объёма оповещений

Снижение шума полезно только в том случае, если полнота релевантных событий остаётся приемлемой. Каждое существенное изменение правил требует регрессионного тестирования.

Проверка только при онбординге

События и отношения с клиентами меняются. Используйте периодическую или вызванную событием повторную проверку в соответствии с риском, обновлениями источников и применимыми требованиями.

Скрытие исходного источника

Сводки ускоряют сортировку, но могут опускать оговорки, даты, указание авторства и последующие результаты. Рецензентам нужны отслеживаемые доказательства источника.

Автоматический отказ при совпадениях с негативными медиа

Результат может касаться другого человека или несущественного обвинения. Применяйте управляемый процесс принятия решений и обеспечивайте соответствующую проверку или исправление.

Оперативный контрольный список

Перед запуском или существенным изменением убедитесь, что:

• проверяемое население, категории рисков, стадии событий и период ретроспективного анализа задокументированы;
• включение источников учитывает авторитет, редакционный контроль, географию, язык и исправления;
• данные идентификации клиента нормализованы без стирания оригинальных скриптов;
• правила сопоставления, кластеризации событий, перевода и подавления версионированы;
• рецензенты могут различать совпадение субъекта, достоверность источника, актуальность события и результат политики;
• каждое оповещение сохраняет источник, дату, категорию, стадию, обоснование и решение;
• ложные срабатывания помечены по причине и подают данные в контролируемый процесс настройки;
• репрезентативные тесты полноты и точности запускаются перед релизами;
• постоянная проверка отличает новые события от ранее разрешённых сообщений;
• конфиденциальность, хранение, доступ, исправление, обеспечение качества и управление изменениями имеют владельцев.

Использование Didit для проверки негативных медиа

AML-скрининг Didit может быть объединён с условными путями в Workflow Orchestrator и элементами управления активностью клиентов через Мониторинг транзакций. Опубликованная цена AML-скрининга составляет $0.20, а постоянный AML-мониторинг — $0.07 за пользователя в год.

Текущие тарифы модулей указаны на странице с ценами. Доказательства проверки должны использоваться в политике организации по риску клиента, проверке и мониторингу; они не заменяют оценку источника, разрешение совпадения, расследование или регуляторное суждение.

Часто задаваемые вопросы

Требуется ли проверка негативных медиа FATF?

FATF требует риск-ориентированной надлежащей проверки клиентов и постоянного контроля, и её руководство признаёт интернет, медиа и другие внешние источники полезными. Оно не налагает универсального требования приобретать базу данных или проводить идентичные медиа-поиски по каждому клиенту.

Является ли негативные медиа тем же, что и судимость?

Нет. Медиа могут сообщать об обвинениях, расследованиях, предъявлении обвинений, судебных разбирательствах, правоприменении, судимостях, оправданиях или исправлениях. Рецензенты должны сохранять стадию события и оценивать качество источника.

Означает ли совпадение с негативными медиа, что клиенту следует отказать?

Нет. Сначала установите совпадение субъекта, затем оцените актуальность, достоверность, серьёзность, актуальность и контекст клиента в соответствии с применимой политикой и законодательством.

Кого следует проверять?

Риск-ориентированная область охвата может включать клиентов, бенефициарных владельцев, контролёров, директоров, представителей, контрагентов или другие связанные стороны. Организация должна задокументировать, почему каждая группа населения включена.

Как часто следует проводить проверку?

Универсальной частоты нет. Проверка может проводиться при онбординге, периодическом пересмотре, обновлении источника или существенном событии клиента, с большей глубиной или частотой, если это оправдано риском.

Как команды могут уменьшить ложные срабатывания?

Улучшайте данные идентификации, сужайте категории рисков, различайте стадии событий, кластеризуйте дублирующиеся сообщения, применяйте основанное на доказательствах подавление и используйте результаты проверки для настройки правил по размеченному тестовому набору.

Может ли искусственный интеллект принимать окончательное решение?

Он может помочь извлекать, переводить, кластеризовать, суммировать и приоритизировать контент. Управляемый процесс всё равно должен сохранять источники, выявлять неопределённость и назначать решения по клиентам и регуляторные решения подотчётным лицам.

Основные ссылки

• Рекомендации FATF
• Руководство FATF по политически значимым лицам
• Директива (ЕС) 2015/849
• Регламент (ЕС) 2024/1624
• Часто задаваемые вопросы Wolfsberg Group по проверке негативных новостей

Проверка негативных медиа работает, когда она превращает неопределённую публичную информацию в отслеживаемые, пропорциональные доказательства риска. Определите важные события, установите правильный субъект, сохраните источник и стадию, измеряйте как пропущенные события, так и нагрузку на проверку, и сохраняйте окончательное решение в рамках управляемого процесса оценки рисков клиента.