Двухуровневая модель AML: Сравнение оценок совпадения и риска (RU)

Большинство инструментов AML-скрининга сводят два совершенно разных вопроса к одному числу. Действительно ли это совпадение в списке наблюдения является моим клиентом? и насколько опасен этот клиент? смешиваются в одну «оценку риска», и в результате получается очередь, полная однофамильцев наряду с подлинными совпадениями по санкционным спискам, и все они выглядят одинаково для аналитика, который с ними работает.

Движок AML-скрининга Didit не допускает этой ошибки. Он использует двухуровневую модель: оценку совпадения (Match Score), которая измеряет уверенность в личности, и оценку риска (Risk Score), которая измеряет риск сущности. Они рассчитываются и порогово определяются независимо, что является самым большим рычагом для сокращения ложных срабатываний без пропуска реальных совпадений. В этом посте подробно объясняется, как работает каждая оценка.

Ключевые выводы

• Оценка совпадения (0–100) отвечает на вопрос: это действительно один и тот же человек? — сходство имени, дата рождения и страна, взвешенные и настраиваемые.
• Оценка риска (0–100) отвечает на вопрос: насколько рискованна подтвержденная сущность? — категория, страновой риск и судимость.
• Эти две оценки независимы. Идеальное совпадение имени с низкорискованной записью и слабое совпадение с подсанкционной сущностью рассматриваются как разные ситуации, которыми они и являются.
• Настраиваемые веса и пороги позволяют адаптировать систему к вашему собственному аппетиту к риску; веса совпадений должны в сумме составлять 100.
• Совпадение номера документа — это «Золотой ключ» — оно переопределяет оценку совпадения до 100%.
• Обе оценки доступны как в отдельном вызове POST /v3/aml/, так и в рабочих процессах верификации Didit, по цене $0.20 за проверку.

Что представляют собой две оценки

Когда вы проверяете субъект, движок выявляет каждый профиль из списка наблюдения, который правдоподобно совпадает. Для каждого из них он рассчитывает две вещи.

Оценка совпадения касается личности. Учитывая имя, дату рождения и страну, которые вы предоставили, насколько движок уверен, что эта запись в списке наблюдения описывает того же человека? Оценка 96 означает «почти наверняка тот же человек»; оценка 40 означает «совпадает имя, вероятно, совпадение».

Оценка риска касается самой сущности, предполагая, что совпадение реально. Подтвержденное PEP с негативной информацией в юрисдикции высокого риска получает высокую оценку; подтвержденная, но незначительная запись в регулирующем реестре получает низкую оценку. Оценка риска никогда не спрашивает, верно ли совпадение — это задача оценки совпадения — она спрашивает, насколько сильно вы должны беспокоиться, если оно верно.

Почему это важно

Причина, по которой это разделение важно, является операционной, и она напрямую проявляется в рабочей нагрузке аналитика. Представьте себе проверку клиента по имени «Мария Гонсалес». В более чем 1300 списках будет много людей с таким именем, некоторые из которых несут реальный риск. Если у вас есть одна смешанная оценка, каждая из этих записей попадает на рассмотрение, выглядя одинаково важной, и ваши аналитики тратят часы на отбрасывание однофамильцев.

С двумя оценками движок может незаметно помечать слабые совпадения личности как False Positive до того, как они достигнут человека, независимо от того, насколько рискованны эти записи — потому что если это не ваш клиент, риск не имеет значения. Только записи, прошедшие проверку личности, оцениваются на риск и направляются на рассмотрение. В результате получается очередь на рассмотрение, которая мала, релевантна и обоснована.

Технические детали

Обе оценки возвращаются в одном ответе /v3/aml/. Автономный вызов:

curl -X POST https://verification.didit.me/v3/aml/ \
  -H "x-api-key: $DIDIT_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "first_name": "Maria",
    "last_name": "Gonzalez",
    "date_of_birth": "1984-03-12",
    "country": "ES",
    "document_number": "X1234567Z"
  }'

Каждый выявленный профиль имеет свою собственную оценку совпадения и статус рассмотрения; скрининг в целом имеет оценку риска и общий статус:

{
  "aml_status": "In Review",
  "risk_score": 71,
  "matches": [
    { "profile_id": "prf_5a91c2", "match_score": 96, "match_status": "Unreviewed", "categories": ["PEP 2"] },
    { "profile_id": "prf_77b0e1", "match_score": 48, "match_status": "False Positive", "categories": ["Adverse Media"] }
  ]
}

Как формируется оценка совпадения

Оценка совпадения — это взвешенная комбинация сигналов идентификации. Значения по умолчанию:

Сигнал	Вес по умолчанию
Сходство имени	60%
Дата рождения	25%
Страна	15%

Веса настраиваемы и должны в сумме составлять 100 — если вы увеличиваете вес сходства имени, вы уменьшаете что-то другое. Порог принятия решения по умолчанию составляет 93: профиль с оценкой ниже 93 автоматически устанавливается в False Positive; профиль с оценкой 93 или выше становится Unreviewed и ждет аналитика.

Золотой ключ. Если вы передаете document_number и он совпадает с записью в списке наблюдения, оценка совпадения переопределяется до 100%. Совпадение номера документа является самым сильным возможным сигналом идентификации, поэтому оно обходит взвешенную комбинацию — нет двусмысленности относительно того, является ли это один и тот же человек.

Как формируется оценка риска

Оценка риска — это взвешенная комбинация сигналов риска. Значения по умолчанию:

Сигнал	Вес по умолчанию
Категория (санкции, уровень PEP, негативная информация и т.д.)	50%
Страновой риск	30%
Судимость	20%

Она определяет общий статус AML через два порога. По умолчанию порог одобрения составляет 80, а порог рассмотрения — 100:

Оценка риска	Статус
Ниже 80	Approved
От 80 до 100	In Review
Выше 100	Declined

Цена. $0.20 за проверку — двухуровневая оценка включена, это не дополнительная услуга.

Состояния рассмотрения, с которыми работает аналитик

После выявления профиля он проходит через небольшой, поддающийся аудиту набор состояний рассмотрения:

• False Positive — не ваш клиент (часто устанавливается автоматически, когда оценка совпадения ниже порога).
• Unreviewed — прошел порог совпадения, ожидает решения человека.
• Confirmed Match — аналитик подтвердил, что это ваш клиент.
• Inconclusive — доказательства действительно неоднозначны, и дело приостановлено.

Это документальный след. Когда регулятор спрашивает, почему вы приняли на обслуживание кого-то, кто имел то же имя, что и подсанкционное лицо, ответ «оценка совпадения была 41, ниже нашего порога 93, автоматически классифицировано как False Positive» является полным и обоснованным ответом.

Сценарии использования

• Финтех. Ускорьте онбординг, автоматически подавляя совпадения с низкой степенью уверенности, при этом никогда не недооценивая высокорискованные.
• Крипто / Web3. Используйте «Золотой ключ» номера документа для высоконадежных KYC-процессов, чтобы подтвержденные личности пропускали догадки по однофамильцам.
• Кредитование. Установите консервативный порог рассмотрения оценки риска для заемщиков и поручителей, где риск упущенного PEP велик.
• Торговые площадки. Снизьте нагрузку ручного рассмотрения при массовом онбординге продавцов, настраивая веса оценки совпадения для вашей аудитории.
• iGaming. Документируйте точные пороги и веса, которые вы использовали для каждого регулятора, поскольку обе оценки и их конфигурация поддаются аудиту.

Как интегрироваться с Didit

1. Добавьте скрининг в качестве шага рабочего процесса или вызовите POST /v3/aml/ напрямую.
2. Установите свои веса для оценки совпадения (в сумме 100) и оценки риска в Консоли.
3. Установите свои пороги — порог совпадения (по умолчанию 93) и пороги одобрения/рассмотрения (по умолчанию 80/100).
4. Передайте номер документа везде, где он у вас есть, чтобы запустить переопределение «Золотого ключа».
5. Работайте с очередью Unreviewed и пусть решения Approved/Declined поступают в вашу логику онбординга.

Часто задаваемые вопросы

В чем разница между оценкой совпадения и оценкой риска?

Оценка совпадения измеряет, действительно ли совпадение в списке наблюдения является вашим клиентом (уверенность в личности). Оценка риска измеряет, насколько опасна эта сущность, если совпадение реально. Они рассчитываются и порогово определяются независимо.

Каковы веса по умолчанию?

Оценка совпадения: имя 60%, дата рождения 25%, страна 15% (должны в сумме составлять 100). Оценка риска: категория 50%, страновой риск 30%, судимость 20%. Все настраивается в Консоли.

Что такое «Золотой ключ»?

Если вы предоставляете номер документа, и он совпадает с записью в списке наблюдения, оценка совпадения переопределяется до 100% — совпадение номера документа рассматривается как окончательное доказательство личности.

Что происходит ниже порога совпадения?

Профиль с оценкой ниже порога совпадения (по умолчанию 93) автоматически устанавливается в False Positive, поэтому он никогда не достигает аналитика, независимо от того, насколько рискованна эта запись.

Как оценка риска становится решением?

Ниже порога одобрения (по умолчанию 80) статус Approved; между порогом одобрения и рассмотрения (80–100) — In Review; выше порога рассмотрения (по умолчанию 100) — Declined.

Готовы начать?

Ознакомьтесь с обзором AML-скрининга в документации, посмотрите модель в контексте на странице продукта AML-скрининга и проверьте прозрачные цены за проверку на странице ценообразования. Когда будете готовы, начните бесплатно — 500 бесплатных KYC-проверок каждый месяц, с AML-скринингом по цене $0.20 за проверку.