Разработка и настройка транзакционного мониторинга
Настраиваем мониторинг так, чтобы система находила то, что нужно находить, а аналитики успевали разбирать то, что она находит.
- Срок
- От 2 до 6 недель
- Формат
- Удалённо
- Результат
- Правила, процедуры и методика калибровки
Две крайности, между которыми живёт мониторинг
Система молчит
Сообщений о подозрительных операциях почти нет, отчётность выглядит спокойно. На проверке спокойствие превращается в вопрос, почему за год не выявлено ничего, и ответить на него нечем.
Очередь растёт
Алертов больше, чем людей, аналитики закрывают их не глядя, чтобы разгрести. Формально система работает, фактически не работает никто.
Настройка мониторинга это поиск середины между этими крайностями, и середина у каждой организации своя.
Она зависит от риск-профиля, продуктов и от того, сколько людей реально способны разбирать алерты.
Как проходит работа
Сначала
Диагностика
- Анализ текущей системы: правила, сценарии, пороги, порядок работы с алертами.
- Оценка эффективности: доля ложных срабатываний, покрытие типологий, скорость реакции.
Основная работа
Настройка
- Разработка или оптимизация набора правил и сценариев с учётом риск-профиля организации.
- Настройка процессов расследования алертов, эскалации и формирования сообщений в АФМ.
- Рекомендации по автоматизации и системам, включая связь с санкционными списками, а для криптобизнеса с данными блокчейна.
В конце
Запуск
- Обучение аналитиков и настройка показателей работы системы.
- При необходимости пилот и калибровка правил на реальных данных.
Что требуется от вас
Описание текущих правил и статистика по алертам, можно в обезличенном виде. Сведения о продуктах и клиентских сегментах, информация об используемых системах и готовность тестировать новые сценарии.
Последний пункт решает исход работы. Правило, которое не прогнали на ваших данных, остаётся предположением, каким бы разумным оно ни выглядело на бумаге.
Что вы получите
Набор правил и сценариев
Актуальный набор под ваш риск-профиль и продукты, с объяснением, почему каждое правило устроено именно так.
Процедуры работы с алертами
Порядок расследования, эскалации и подготовки сообщений, с понятными сроками на каждом шаге.
Методика калибровки
Как и по каким показателям пересматривать правила дальше, чтобы система не устаревала без нашего участия.
Отчёт и план улучшений
Оценка текущего состояния с цифрами и план изменений по приоритетам, включая рекомендации по системам.
Сроки
Срок указан на диагностику и настройку правил. Постоянная калибровка и сопровождение возможны отдельно, в рамках абонентского обслуживания: мониторинг это не проект с концом, а процесс, который живёт вместе с вашими продуктами и клиентской базой.
Частые вопросы
Сколько алертов в день считается нормой?
Нормы в штуках не существует, и сравнивать себя с чужими числами бессмысленно. Значение имеет другое: разбираются ли алерты в срок, какая доля приводит к сообщениям и не копится ли очередь. Если очередь растёт, система настроена не под вас, сколько бы алертов она ни давала.
Можно настроить мониторинг один раз и больше не трогать?
Нет. Меняются продукты, клиентская база и типологии, а правила остаются прежними и постепенно перестают попадать в цель. Поэтому вместе с настройкой мы передаём методику калибровки, чтобы пересмотр был плановой работой, а не авралом после замечания.
Чем мониторинг в криптобизнесе отличается?
Кроме привычных данных об операциях появляются данные блокчейна: происхождение средств, связи адресов, работа с инструментами проверки транзакций. Сценарии строятся с учётом этого, иначе мониторинг видит половину картины.
У нас всё в чужой системе, и сами мы ничего не меняем. Это проблема?
Нет. Тогда мы готовим требования к настройкам и работаем вместе с поставщиком системы или вашими разработчиками. Понимание, что именно должно срабатывать и почему, всё равно должно остаться у вас.
Сколько это стоит?
Стоимость зависит от числа продуктов и правил, объёма данных и того, нужны ли пилот и калибровка на реальных операциях. Точную сумму называем после короткого обсуждения задачи, а состав работ фиксируем в договоре.
Обсудим вашу задачу?
Опишите задачу, и мы скажем, нужна ли здесь работа целиком или хватит точечной.
Записаться на консультациюNorthhold Advisory является независимой консалтинговой компанией. Мы не аффилированы с АФМ РК, МФЦА (AFSA) и Национальным Банком РК и не представляем их интересы.