4. 监管框架
拆分交易识别的第一道防线，不是模型，而是监管阈值。理解主要司法辖区的现金交易报告制度，才能把“可疑”与“违规”区分开，并设计出既合规又不过度打扰客户的阈值体系。
一、核心原理：为什么阈值是拆分的“锚点”
拆分交易（structuring）的本质，是行为人刻意将本应触发强制报告的现金交易，拆成多笔低于报告门槛的金额，以规避申报义务。因此，监管阈值既是报告义务的触发线，也是拆分识别的参照系。没有阈值，就没有“规避”的对象。
主要国家与地区的制度设计大体分为两类：一类以固定金额为强制报告门槛，如美国的1万美元；另一类以“大额+可疑”双轨并行，如欧盟部分成员国。无论哪种，监管逻辑都指向同一目标：让现金流动可追溯。
关键认知：拆分交易的法律定性，不取决于单笔金额是否低于阈值，而取决于行为人是否“以规避报告为目的”进行拆分。阈值是客观标准，目的是主观要件，二者缺一不可。
二、主要国家与地区阈值规定对比
下表汇总了主要司法辖区的现金交易报告门槛与拆分相关规则，便于在跨境业务中快速对照。
| 国家/地区 | 现金交易报告门槛 | 拆分相关规则 | 报告主体 |
|---|---|---|---|
| 美国 | 1万美元（单日累计） | 31 U.S.C. 5324 明确禁止为规避报告而拆分 | 银行、MSB、赌场等 |
| 欧盟 | 1万欧元（部分成员国更低） | AMLD5 要求识别拆分迹象并上报 | 金融机构、部分非金融行业 |
| 中国 | 5万元人民币（现金存取） | 大额交易与可疑交易双轨报告 | 银行、支付机构 |
| 香港 | 12万港币（现金交易） | AMLO 要求识别拆分并提交STR | 金融机构、DNFBP |
| 澳大利亚 | 1万澳元（现金交易） | AUSTRAC 明确将拆分列为可疑行为 | 金融机构、赌场等 |
从表中可见，阈值金额差异较大，但“禁止拆分”是共同底线。跨境业务中，应以最严格辖区的阈值作为内部监控下限，避免因阈值差异产生合规漏洞。
三、方法流程：从阈值到拆分识别的落地路径
将监管要求转化为可执行的监控规则，需要一套清晰的流程。以下为推荐的五步法：
- 阈值映射：梳理各辖区报告门槛，建立“辖区—阈值—报告类型”对照表。
- 累计口径定义：明确单日、单周、单月累计规则，以及是否跨账户、跨网点合并。
- 拆分模式建模：识别“多笔接近阈值”“固定间隔”“同一对手方”等典型模式。
- 告警分级：将告警分为提示、调查、上报三级，避免一刀切。
- 闭环复盘：定期回检误报与漏报，调整阈值与规则权重。
其中，累计口径是最容易出错的环节。例如，美国要求“单日累计”，若系统仅按单笔监控，就会漏掉同一天多笔9000美元的存款。以下是一个累计规则的配置示例：
rule: cash_structuring_daily
threshold: 10000
currency: USD
window: 1d
aggregation:
- customer_id
- account_id
- counterparty_id
trigger:
- sum(amount) >= threshold
- count(txn) >= 2
- each(amount) < threshold
action: alert_level_2
该配置的核心在于：单笔均低于阈值，但累计达到或超过阈值，且笔数大于等于2，即触发调查级告警。这比单纯监控单笔大额更贴近拆分行为的真实形态。
四、处罚案例与合规要点
监管处罚是理解制度刚性的最佳教材。以下两个案例具有代表性：
- 美国某银行案：因未能识别客户长期多笔低于1万美元的现金存款，被FinCEN处以数亿美元罚款。监管指出，银行虽有阈值监控，但未建立累计逻辑，导致拆分行为持续数年未被发现。
- 某跨境支付机构案：因未对多笔接近1万欧元的跨境现金等价交易进行合并分析，被欧盟监管机构认定违反AMLD5，要求限期整改并处以罚款。
常见误区：许多机构认为“单笔未超阈值即无报告义务”，这是对拆分规则的误读。监管关注的是行为模式，而非单笔金额。只要存在规避意图，即使每笔都低于阈值，仍构成违规。
基于上述案例，合规要点可归纳为四条：
- 累计优先：监控逻辑必须以累计金额为主，单笔为辅。
- 意图留痕：对接近阈值的多笔交易，记录客户解释与调查结论。
- 跨渠道合并：同一客户在不同网点、不同渠道的现金交易应合并计算。
- 定期回检：每季度复盘告警规则，确保与最新监管阈值同步。
五、复盘：阈值设计的三个平衡
阈值设计不是越低越好。过低会导致大量误报，消耗调查资源；过高则会漏掉真实拆分。实践中需平衡三点：
- 监管底线与业务体验的平衡：以监管阈值为硬下限，但告警触发可略高于阈值，减少噪音。
- 统一规则与辖区差异的平衡：全球统一规则便于管理，但需按辖区叠加本地阈值。
- 静态阈值与动态行为的平衡：阈值是静态的，拆分行为是动态的，需结合频率、对手方、时间间隔等行为特征综合判断。
实战建议：将阈值视为“起点”而非“终点”。在阈值之上叠加行为评分，例如“多笔接近阈值+固定间隔+同一对手方”三项同时满足时，直接升级为上报级告警，可显著提升拆分识别的准确率。
综上，监管框架是拆分交易识别的制度基础。只有把阈值规定、累计口径、处罚案例与合规要点打通，才能设计出既满足监管要求、又具备实战效能的监控体系。