1. 课程导入与规则模板全景

交易监测规则与证据留存模板，是金融机构、支付机构及类金融企业在反洗钱、反欺诈、内控合规等场景中落地“可执行、可追溯、可复核”监测能力的两块基石。很多团队在建设初期容易把两者割裂：规则团队只关心命中率和误报率，证据团队只关心截图和日志是否齐全，结果在监管检查或内部复盘时出现“规则命中了但说不清为什么命中”“证据留了但无法对应到具体规则版本”的断链问题。本课程的核心目标，就是让规则设计与证据留存形成一条闭环链路——每一条规则从定义、上线、触发到处置，都能被完整还原和独立验证。

一、核心目标：规则要“说得清”，证据要“对得上”

交易监测规则的本质，是把业务风险特征转化为可计算的判断条件。一条合格的规则至少应回答四个问题：监测什么对象（账户、客户、交易、设备）、依据什么特征（金额、频次、时间窗口、对手方、地域）、用什么阈值或逻辑组合、命中后如何分级处置。而证据留存模板要解决的，是当规则触发后，能够证明“当时的数据是什么、规则版本是什么、判断过程是什么、处置动作是什么”。两者联动的核心目标可以概括为三点：

• 可解释：任一命中记录都能回溯到具体规则编号、版本、参数和计算口径；
• 可复现：给定同一批原始数据和同一规则版本，能够重新跑出相同结论；
• 可审计：证据链完整、时间戳可信、操作留痕，满足监管抽查与内部复核要求。

二、适用场景：从单笔异常到系统性风险

规则与证据模板并非只服务于监管报送。典型适用场景包括：大额与可疑交易监测（如单日累计转账超过设定阈值、短时间内多笔小额分散转入集中转出）、账户异常行为监测（如长期不动户突然活跃、夜间高频交易）、商户与收单风险监测（如套现特征、频繁退款）、名单与制裁筛查（命中后的比对与排除记录），以及内部员工操作风险监测。不同场景对证据的粒度要求不同：大额交易更关注金额、时间、账户与对手方要素的完整性；可疑行为更关注行为序列和上下文；名单筛查则必须留存比对算法、名单版本和人工排除理由。

三、整体结构：规则模板与证据模板的对应关系

建议把规则模板设计为“元数据 + 逻辑定义 + 参数 + 处置策略”四段式，把证据模板设计为“触发快照 + 规则上下文 + 判断依据 + 处置记录”四段式，并让两者通过规则编号与版本号强绑定。下图展示了这一全景结构及联动关系：

四、联动关系：从“规则上线”到“证据归档”的闭环

理解联动关系，关键是抓住三个衔接点。第一是定义衔接：规则模板中的每一个特征字段和阈值，都必须在证据模板中有对应的留痕位置。例如规则写“7日内同一收款方累计转入≥5笔且金额≥1万元”，证据模板就必须能留存这7日内的逐笔明细、累计计算过程、收款方标识和最终比对结果，而不是只留一个“命中”标记。第二是版本衔接：规则参数调整后，旧版本命中的历史记录仍应保留旧版本号，避免用新规则解释旧结论。第三是处置衔接：规则模板中的风险等级和处置策略，应直接映射为证据模板中的处置记录字段，确保“判了什么、做了什么”一一对应。

五、一个可参考的规则与证据字段示例

以下示例用于说明字段设计思路，参数为教学假设，实际取值需结合机构业务规模和监管要求确定：