1. 课程导入
欢迎进入《可疑交易Case Management案件流转实战》。在反洗钱与交易监测工作中，很多团队并不缺“规则命中”，真正缺的是把一条条命中记录转化为可调查、可定性、可报送、可归档的案件。本课程聚焦的正是这条从“线索”到“结论”的完整链路。本章作为导入，将帮助你建立全局认知：我们要学什么、核心概念是什么、整体框架如何运转。
一、学习目标：你将在本课程中获得什么
本课程不是单纯讲解法规条文，也不是只演示某个系统按钮，而是围绕可疑交易案件流转这一业务主线，训练你在真实场景中的判断与操作能力。完成学习后，你应当能够：
- 理解案件化思维：区分“告警”“可疑交易”“案件”三个层次，知道何时必须升级为案件。
- 掌握流转全流程：从线索生成、初步筛查、立案、调查、审批、报送、归档到复盘，形成闭环。
- 运用调查方法：客户身份核实、资金链路分析、行为模式比对、关联方排查、外部信息印证。
- 规范文书与留痕：调查记录、审批意见、报送材料、结案报告的结构化表达。
- 识别常见误区：避免“只看金额”“只盯单笔”“调查无结论就草草关闭”等高频问题。
核心转变：从“规则命中即上报”转向“证据支撑下的案件化管理”。前者是动作，后者是能力。
二、核心概念：告警、可疑交易与案件
在进入流程之前，必须先统一语言。很多执行偏差，根源在于概念混淆。
| 概念 | 定义要点 | 典型来源 | 处理目标 |
|---|---|---|---|
| 告警（Alert） | 系统规则或模型命中的原始信号，未经人工判断 | 交易监测系统、名单筛查 | 快速筛查，判断是否值得进一步调查 |
| 可疑交易（Suspicious Transaction） | 经初步分析，存在合理怀疑但尚未形成完整证据链 | 人工初审、柜面发现、举报 | 深入调查，决定是否立案 |
| 案件（Case） | 已立案并进入正式调查、审批、报送流程的结构化工作单元 | 立案审批通过 | 形成结论，报送或结案归档 |
三者是递进关系，而非同义词。告警可以关闭，可疑交易可以排除，但一旦立案为案件，就必须有明确的调查过程、审批记录和结论。案件管理的本质，是用流程约束随意性，用留痕支撑合规性。
三、整体框架：案件流转的六个阶段
本课程将案件流转拆解为六个阶段，每个阶段都有输入、动作、输出和关键控制点。你可以把它理解为一条“流水线”，但每个工位都需要人的专业判断。
- 线索生成：系统告警、人工发现、外部协查、举报等汇聚为待处理线索。
- 初步筛查：核对客户基本信息、交易背景，判断是否存在明显合理解释。
- 立案审批：对仍有合理怀疑的线索，提交立案申请并完成审批。
- 调查取证：围绕身份、资金、行为、关联四个维度展开调查并记录。
- 结论审批与报送：形成调查结论，按监管要求报送可疑交易报告。
- 结案归档与复盘：关闭案件、归档材料，并反哺规则优化与团队培训。
提示：六个阶段不是单向直线。调查中若发现新线索，可以回到筛查或追加立案；报送后若收到反馈，也可能重新调查。
四、案例场景：一笔“正常”的跨境汇款为何成为案件
某客户每月固定收到境外小额汇款，金额不大，表面看像赡家款。系统最初仅产生低风险告警。但调查人员发现：汇款来源国与客户申报的职业、亲属关系不符；客户账户在收款后短时间内分散转出至多个陌生账户；且客户近期新开立了多个账户。此时，单笔金额已不是关键，行为模式与资金链路才是核心。
案件编号：CASE-2024-0871
客户：张某
初始告警：跨境收款月累计超阈值
调查发现：
1. 汇款方所在国与客户申报亲属关系不匹配
2. 收款后30分钟内分散转出至5个账户
3. 近90天新开账户3个，均无合理用途说明
结论：存在拆分转移嫌疑，立案调查并报送这个场景说明：案件流转的价值，不在于“抓大放小”，而在于把碎片信息拼成可解释、可验证、可复现的证据链。
五、常见误区与复盘要点
- 误区一：金额小就不立案。拆分交易、蚂蚁搬家正是典型可疑模式。
- 误区二：客户解释合理就关闭。合理解释需要证据印证，而非口头说明。
- 误区三：调查无结论就草草结案。无结论也应记录调查过程与判断依据。
- 误区四：只关注单笔，不看关联。案件往往藏在账户群、资金环、时间序列中。
- 误区五：重报送、轻归档。归档质量直接影响后续检查与规则优化。
警示：案件流转中最昂贵的成本不是调查时间，而是“没有留痕”。没有记录，等于没有发生。
本章为你建立了三个基础认知：学习目标指向能力而非知识；核心概念区分告警、可疑交易与案件；整体框架给出六阶段流转主线。接下来，你将逐步进入每个阶段的操作细节、判断标准与实战技巧。请记住，案件管理的终点不是“报出去”，而是“说得清、查得实、留得住”。