2. AML基础概念
在进入规则覆盖率与场景有效性评估之前，必须先建立一套共同语言：什么是洗钱、反洗钱体系由哪些部件构成、规则驱动与风险驱动各自解决什么问题、监管要求如何转化为可执行的评估标准。本章不追求法条逐条解读，而是把这些基础概念压缩成后续实战可直接引用的“概念底座”。
一、洗钱的定义与三阶段模型
洗钱（Money Laundering）通常指将非法所得通过一系列交易或安排，掩盖其来源、性质、位置或所有权，使其在形式上看似合法资金的过程。不同司法辖区的定义略有差异，但核心要素一致：上游犯罪存在、资金或资产被“清洗”、目的是切断与犯罪的关联并规避追查。
经典的三阶段模型是理解洗钱行为的基础框架：
- 处置（Placement）：将非法资金引入金融体系，如拆分存入、购买高价值商品、通过现金密集型行业混入营收。
- 离析（Layering）：通过多层转账、跨境汇款、证券或虚拟资产交易等复杂路径，模糊资金来源与去向。
- 融合（Integration）：将已“洗净”的资金以投资、购房、经营收入等形式重新进入合法经济体系。
在规则与场景评估中，三阶段模型的价值在于：不同阶段对应不同的监测重点。处置阶段关注现金与拆分行为，离析阶段关注复杂链路与跨境流动，融合阶段关注资金与真实经济活动的匹配度。若规则只覆盖处置而忽略离析，覆盖率评估就会失真。
二、反洗钱体系的四大支柱
反洗钱体系不是单一系统，而是由制度、流程、数据与技术共同构成的治理结构。通常可归纳为四大支柱：
- 客户尽职调查（CDD/EDD）：识别客户身份、受益所有人、业务目的与风险等级，是后续监测的基线。
- 交易监测与筛查：包括规则监测、名单筛查、行为分析，用于发现可疑活动。
- 可疑交易报告与报送：将监测结果转化为监管可接收的报告，并保留完整证据链。
- 独立审计与持续优化：通过内部审计、监管检查和模型验证，确保体系持续有效。
关键理解：规则覆盖率评估不是孤立地数规则条数，而是评估“监测能力”是否覆盖了体系中的风险暴露面。CDD质量差，再多的规则也会产生大量误报或漏报。
三、规则驱动与风险驱动：两种方法论
规则驱动（Rule-based）与风险驱动（Risk-based）是反洗钱监测的两大方法论，二者并非替代关系，而是互补关系。
| 维度 | 规则驱动 | 风险驱动 |
|---|---|---|
| 核心逻辑 | 基于预设阈值与条件触发 | 基于风险画像与行为偏离度 |
| 典型输出 | 命中/未命中、告警列表 | 风险评分、优先级排序 |
| 优势 | 可解释、易审计、部署快 | 适应性强、可发现未知模式 |
| 局限 | 易被规避、误报率高 | 依赖数据质量与模型治理 |
| 评估重点 | 覆盖率、阈值合理性、命中率 | 风险分层准确性、场景有效性 |
在实践中，监管普遍要求“风险为本”的方法，但落地时仍需要规则作为执行载体。因此，规则覆盖率评估的本质，是检查规则集合是否覆盖了风险驱动所识别出的关键风险场景。例如，风险驱动识别出“跨境虚拟资产高频小额转账”为高风险场景，规则驱动就需要有对应规则或规则组合来监测该行为。
实战提示：评估规则覆盖率时，建议先建立“风险场景清单”，再逐条映射到现有规则。映射不上的场景即为覆盖缺口，而不是简单统计规则数量。
四、监管要求概览与评估转化
不同国家和地区的监管要求细节不同，但核心要求高度趋同。以下清单可作为评估时的检查框架：
- 风险为本方法：要求机构根据自身风险状况配置资源，而非机械执行。
- 客户尽职调查：包括身份识别、受益所有人穿透、持续监控。
- 交易记录保存：通常要求保存至少5年，确保可追溯。
- 可疑交易报告：发现可疑活动应及时报送，不得泄露报送信息。
- 内部控制与培训：建立独立合规职能，定期培训与审计。
- 新技术与虚拟资产：越来越多辖区将虚拟资产服务商纳入反洗钱义务主体。
这些要求转化为评估指标时，可以形成如下映射关系：
监管要求 → 评估问题 → 数据/证据
风险为本 → 是否按风险等级配置监测强度？ → 风险评分分布、规则阈值表
CDD → 受益所有人信息完整率？ → 客户档案完整率、EDD触发记录
监测 → 规则是否覆盖高风险场景？ → 场景-规则映射矩阵、覆盖率
报告 → 可疑报告是否及时准确？ → 报送时效、退回率、质量抽检
审计 → 是否有独立验证与整改？ → 审计报告、问题跟踪台账
五、案例场景：拆分交易监测的覆盖评估
假设某银行现有规则为“单笔现金存款超过5万元触发告警”。从规则驱动看，该规则清晰可执行；但从风险驱动看，拆分交易（Structuring）正是为了规避该阈值。若评估仅看规则是否存在，会得出“已覆盖”的错误结论。
正确的评估应检查：
- 是否有规则监测“同一客户短期内多笔低于阈值的现金存款”？
- 时间窗口、金额累计、渠道维度是否合理？
- 规则命中后是否进入人工调查流程？
- 历史案例中，拆分行为是否被有效识别？
常见误区：把“规则数量多”等同于“覆盖率高”。实际上，大量规则可能集中在同一风险点，而真正的高风险场景却无人监测。覆盖率评估必须基于风险场景，而非规则清单。
六、复盘：从概念到评估的桥梁
本章的核心逻辑可以概括为一条链：洗钱定义 → 三阶段行为 → 体系支柱 → 方法论选择 → 监管要求 → 评估指标。后续章节中的规则覆盖率计算、场景有效性验证，都建立在这条链上。
在进入实操前，建议先完成两项准备：一是梳理本机构的风险场景清单，二是将现有规则与场景做初步映射。这两项工作不需要复杂工具，但决定了后续评估是否真正有效。概念清晰，评估才不会沦为数字游戏。