2. AML基础概念

在进入阈值敏感性分析与策略验证之前，必须先建立一套共同语言。AML（反洗钱）不是单一规则，而是一套由识别、评估、监测、报告与持续改进构成的体系。本节聚焦五个基础概念：洗钱三阶段、可疑交易报告、客户尽职调查、风险为本原则，以及阈值定义。理解它们之间的逻辑关系，才能判断“阈值调高或调低”究竟改变了什么。

一、洗钱三阶段：处置、离析、融合

洗钱通常被描述为三个阶段，但真实案件往往交叉、反复甚至跳跃。阶段划分的价值在于帮助分析人员判断资金当前处于哪一环，从而选择不同的监测重点。

• 处置（Placement）：将非法资金引入金融体系，例如拆分存入、现金购汇、购买高价值商品。此阶段最容易被识别，因为现金与账户行为存在明显异常。
• 离析（Layering）：通过多层转账、跨境划转、证券买卖、贸易结算等复杂路径掩盖来源。此阶段监测难度最高，需要图关系与链路分析。
• 融合（Integration）：资金以看似合法的形式回到经济体系，例如投资房产、入股企业、偿还贷款。此阶段单笔交易可能完全正常，必须结合客户背景与资金来源判断。

二、可疑交易报告：从预警到上报的闭环

可疑交易报告（STR/SAR）是AML体系的核心输出。它并非“达到金额就报”，而是基于合理怀疑。一个完整的报告流程通常包括：监测规则触发预警、人工或模型初筛、案件调查、形成结论、提交报告、归档与后续跟踪。

在阈值敏感性分析中，最常被问到的问题是：阈值降低后，预警数量上升，报告数量是否同步上升？答案往往是否定的。因为报告质量取决于调查环节的转化率，而非预警数量本身。以下是一个简化的预警与报告统计配置示例：

{
  "rule_id": "CASH_SPLIT_001",
  "description": "同一客户多笔现金存入接近报告阈值",
  "threshold_amount": 50000,
  "window_hours": 24,
  "min_txn_count": 3,
  "alert_priority": "high",
  "str_conversion_rate_target": 0.18
}

该配置中，threshold_amount 与 min_txn_count 是典型的敏感性参数。调整它们会直接影响预警量、调查工作量与最终报告转化率。

三、客户尽职调查：阈值的背景约束

客户尽职调查（CDD）包括识别客户身份、了解业务关系目的、持续监控交易。强化尽职调查（EDD）则针对高风险客户。CDD的价值在于为阈值提供“背景解释”：同样一笔5万元转账，对普通工薪客户可能是购房款，对高风险政治公众人物则可能触发进一步审查。

因此，阈值不是孤立数字。有效的阈值策略必须与客户风险等级、业务类型、地域风险和历史行为基线结合。否则，阈值调低只会制造大量低价值预警，调高则可能漏掉真正可疑的交易。

四、风险为本原则与阈值定义

风险为本原则（Risk-Based Approach, RBA）要求机构根据自身业务的风险分布，差异化配置资源。阈值定义是RBA落地的关键手段之一。阈值可以按金额、频次、时间窗口、地域、产品类型等维度设置。

五、案例场景：拆分现金存入的阈值复盘

某银行设置现金存入报告阈值为5万元。监测规则为：同一客户24小时内累计现金存入超过4.5万元且笔数不少于3笔，触发预警。初始运行一个月，预警1200条，最终提交可疑交易报告36条，转化率3%。

复盘发现，大量预警来自个体工商户日常营业款存入，其行为模式稳定、资金来源清晰。于是策略调整：对低风险客户提高累计金额阈值至8万元，对高风险客户维持4.5万元并增加频次要求。调整后预警降至420条，报告提交32条，转化率提升至7.6%，风险覆盖未明显下降。

调整前: 预警1200 -> 报告36 -> 转化率3.0%
调整后: 预警420  -> 报告32 -> 转化率7.6%
风险覆盖: 高风险客户规则未放松

这个案例说明，阈值敏感性分析必须分层进行。统一调参看似简单，实则容易同时伤害效率与效果。

六、常见误区与纠正

1. 误区一：阈值就是监管红线。纠正：监管金额只是最低要求，机构应基于自身风险设置更细的监测阈值。
2. 误区二：预警越多越合规。纠正：合规关注的是有效识别与报告，而非预警数量。
3. 误区三：阈值一次设定长期不变。纠正：业务、客户与犯罪手法都在变化，阈值需要定期回测与调整。
4. 误区四：只调金额，不看行为。纠正：行为偏离度、频次与链路结构往往比金额更敏感。