3. 核心概念

在反洗钱与交易监测体系中，拆分交易并不是一个孤立动作，而是一组围绕“规避申报门槛”形成的结构性行为。理解本章的六个核心概念，是后续做规则设计、阈值调优和可疑交易报告判断的基础。它们之间不是并列关系，而是因果与流程关系：因为存在阈值，才产生Structuring；因为单人执行风险高，才演化出Smurfing；因为机构负有报告义务，才需要可疑交易报告；而这一切都受监管要求约束。

一、核心原理：阈值是起点，规避是动机

阈值（Threshold）是监管或机构设定的金额、频次、累计量边界。达到或超过边界，就触发客户身份识别、记录保存、现金交易报告或大额交易报告。例如常见的现金报告门槛为等值1万美元或5万元人民币，具体以属地法规和机构政策为准。阈值的本质是合规成本的分界线：低于阈值走简化流程，高于阈值走强化流程。

Structuring指故意将一笔本应触发报告的交易，拆成多笔低于阈值的交易，以规避报告义务。它的关键不是“金额小”，而是主观规避意图加客观拆分行为。典型特征包括：金额刻意贴近但低于阈值、时间集中、账户分散、柜台与电子渠道交替使用。

Smurfing是Structuring的规模化变体，原意是“蓝精灵式”多人协作。它通过招募多个“车手”或“人头账户”，每人存入低于阈值的金额，最终汇总到同一控制人。Smurfing的识别难点在于单笔看都正常，聚合看才异常。

二、方法流程：从交易到报告的闭环

机构识别拆分交易，通常遵循以下流程：

1. 数据采集：整合现金存取、转账、汇款、第三方支付、柜面与线上渠道流水。
2. 阈值比对：先做单笔阈值判断，再做日累计、周累计、月累计判断。
3. 聚合分析：按客户、证件号、手机号、设备指纹、IP、收款方等维度聚合。
4. 模式识别：识别“多笔接近阈值”“整数倍拆分”“固定间隔存入”“多人向同一账户归集”等模式。
5. 可疑判定：结合客户职业、收入、经营背景、地域风险，判断是否缺乏合理经济理由。
6. 报告与留痕：达到大额报告标准的提交大额交易报告；存在洗钱嫌疑的提交可疑交易报告。

其中，报告义务是法定义务，不是可选项。大额交易报告通常按金额标准自动触发，偏“客观申报”；可疑交易报告则依赖机构判断，偏“主观分析”。两者可以同时存在，也可以分别触发。

三、案例/场景：一笔38万元的“化整为零”

某客户在三天内，分别于A银行柜台存入9.8万元、B银行ATM存入9.5万元、C银行手机银行转入9.7万元，第四天又通过配偶账户存入9.2万元，合计约38.2万元，最终归集到同一张卡用于购房。单笔均低于10万元报告线，但系统按客户号+证件号+手机号聚合后，发现四笔金额高度接近阈值、时间密集、资金来源分散、最终流向一致。

聚合视图示例：
客户号: C10086
证件号: 110***********1234
手机号: 138****8888
3日内累计入账: 382,000
单笔金额: 98,000 / 95,000 / 97,000 / 92,000
渠道: 柜面 / ATM / 手机银行 / 柜面
归集账户: 尾号6688
风险标签: 接近阈值、多账户归集、短时高频

该场景中，若仅看单笔，四笔都不触发大额报告；但聚合后已具备Structuring特征。若进一步发现配偶账户、朋友账户也参与存入，则升级为Smurfing。此时机构应启动可疑交易报告流程，并在报告中说明拆分模式、聚合金额、控制关系与不合理之处。

四、误区与复盘：别把“低于阈值”当成安全区

复盘时建议回答三个问题：第一，阈值设计是否覆盖了累计维度？第二，聚合键是否足够丰富，能否识别Smurfing网络？第三，可疑交易报告的叙事是否说清了“为什么可疑”，而不是只罗列交易。