2. 基础知识

在进入可疑交易Case Management的流程操作之前，必须先建立一套共同语言。所谓“共同语言”，不是背术语，而是让合规分析师、反洗钱专员、业务部门、法务与审计在同一个案件上能够对齐判断：什么算可疑、什么算案件、案件如何流转、每个节点谁负责、什么情况下升级或关闭。本章围绕基本概念、常见术语和应用场景展开，为后续章节的实战操作打地基。

一、核心原理：从“可疑交易”到“案件”的转化逻辑

可疑交易本身只是一个信号，不是结论。金融机构在交易监测系统中会捕获大量异常行为，例如短期内频繁大额转账、与高风险地区发生资金往来、账户长期闲置后突然活跃、资金快进快出且余额极低等。这些信号经过初步筛选后，如果无法用正常业务逻辑解释，就会进入可疑交易报告或内部案件管理流程。

Case Management的核心原理可以概括为“三权分立、闭环流转”：

• 识别权：由监测系统、业务一线或人工举报发现异常，形成线索。
• 调查权：由合规分析师对线索进行尽调、取证、分析，判断是否构成可疑案件。
• 处置权：由合规负责人、法务或监管报送岗决定是否上报、冻结、终止业务或关闭案件。

三者不能由同一人完成，否则容易形成“自己发现、自己调查、自己关闭”的盲区。案件流转的本质，是把一个模糊的异常信号，经过标准化流程，转化为可审计、可追溯、可复盘的合规结论。

二、常见术语与概念清单

以下术语在后续章节会反复出现，建议先建立映射关系。表格中“实战含义”一列，是课程中真正会用到的工作定义。

除了上述术语，还需要区分“案件状态”和“案件优先级”。状态描述案件处于哪个阶段，例如新建、调查中、待审批、已上报、已关闭；优先级描述处理紧迫度，例如高、中、低。两者组合后，才能决定资源分配和时限要求。

三、方法流程：案件流转的标准化路径

一个典型的可疑交易案件流转路径如下：

1. 线索生成：监测系统命中规则，或柜面、客户经理、举报渠道提交异常信息。
2. 初步筛查：判断是否属于明显误报，例如系统重复告警、客户已解释的常规交易。
3. 立案：对无法排除的线索建立案件，分配案件编号和责任人。
4. 调查取证：调取账户流水、身份资料、合同发票、关联方信息，形成证据链。
5. 分析判断：对照洗钱风险特征，判断是否构成可疑，是否需要上报。
6. 审批处置：由合规负责人或委员会审批，决定上报、冻结、限制交易或关闭。
7. 归档复盘：案件关闭后归档，定期复盘规则命中率和处置质量。

这个流程看似线性，实际中经常出现回流。例如调查阶段发现新线索，需要回到立案补充；审批阶段认为证据不足，退回调查补充。因此，Case Management系统必须支持状态回退和操作留痕。

案件状态示例：
NEW -> SCREENING -> INVESTIGATING -> PENDING_APPROVAL -> REPORTED -> CLOSED
                  \-> FALSE_POSITIVE -> CLOSED
                  \-> ESCALATED -> INVESTIGATING

四、应用场景与常见误区

可疑交易案件管理在不同场景下的侧重点不同。以下列举三类典型场景：

• 银行账户异常交易：重点看资金快进快出、多头开户、夜间高频交易、与高风险地区往来。调查时需结合客户职业、收入水平和经营背景。
• 跨境汇款：重点看汇款用途与贸易背景是否匹配、是否涉及制裁名单、是否拆分结售汇。此类案件通常时限紧、监管要求高。
• 证券与保险：重点看异常投保、退保、频繁变更受益人、资金与投资标的不匹配。案件流转中常需与业务部门联合调查。

常见误区主要有四个：

1. 把“可疑”当“确定”：在调查结论中直接写“该客户涉嫌洗钱”，而不是“存在洗钱风险特征，建议上报”。
2. 重上报、轻留痕：只关注是否提交STR，忽略调查过程记录，导致审计时无法还原判断依据。
3. 案件合并随意：把不同客户、不同账户的线索强行合并，导致证据链混乱。
4. 关闭理由模板化：所有误报关闭都写“客户交易正常”，没有具体分析，复盘时无法优化规则。