היקף הסיכון
הגדרת המוסד, המוצרים, הלקוחות, האזורים הגאוגרפיים, הערוצים, האיומים, תיאבון הסיכון והחובות החלות.
חובה לסגור לפני המעבר לשלב הבאיכולות / איסור הלבנת הון
CAP–A06ארכיטקטורת מערכת מעוגנת בראיות
מעבר מנפח ההתראות לחקירה המשקללת את הראיות
KAIA–ZUR יכול לארגן ראיות מורשות על לקוחות, חשבונות, עסקאות, בעלות, מכשירים, מיקום גאוגרפי, אירועים שליליים, טיפולוגיות ותיקים בגרף זמני, תוך שמירה על אי־הוודאות, על המדיניות, על שיקול הדעת של צוותי החקירה ועל סמכות הדיווח.
מצב הארכיטקטורההחובות מוגדרות לפי סוג
- 01היקף הסיכון
- 02ראיות
- 03חקירה
- 04ממשל
חריגה אינה עבירה, קשר אינו כוונה, וציון של מודל אינו מסקנה משפטית. המערכת צריכה לעזור לצוותי החקירה לבנות את הראיות ולערער עליהן, בלי להפוך חשד לאשמה באופן אוטומטי
חוזה ההחלטה
תיחום היכולת לפני פירוט התכונות
כל תהליך עבודה מתחיל בחוזה החלטה מפורש, שקובע את התנהגות המערכת ואת הראיות הנדרשות לקבלה.
ראיות
פענוח ישויות, בעלות, עסקאות, מכשירים, אירועים, טיפולוגיות, איכות המקורות והכרונולוגיה.
חובה לסגור לפני המעבר לשלב הבאחקירה
שמירה על השערות, ראיות נגד, נימוקי ההכרעה, בדיקת האיכות, ההעברה לדרג גבוה יותר וסמכות התיק.
חובה לסגור לפני המעבר לשלב הבאממשל
מדידת ערך הגילוי, התראות השווא, ההטיות, עומס העבודה, העמידה בזמנים, ההסברתיות, הפרטיות והשינויים.
חובה לסגור לפני המעבר לשלב הבאמפרט הרצה אינטראקטיבי
קלט, טרנספורמציה, פלט, בקרה וכשל – בכל שכבה
אפשר לבחור שכבה כדי לבחון איך הארכיטקטורה ממירה ראיות ואיזה כשל מחייב הימנעות ממסקנה.
AML1 / זהות + בעלות
פענוח זהות מושא הבדיקה לפני הערכת ההתנהגות
רשומות של לקוחות וצדדים נגדיים, בעלות נהנית, חשבונות, מכשירים, כתובות, רשמי חברות ונתוני צד שלישי מורשים יוצרים גרף זהויות המדורג לפי רמת ודאות, שבו הסתירות נשמרות.
קלטהכרת הלקוח (KYC) · חשבונות · בעלות · מזהים
←טרנספורמציהזהות + בעלות
←פלטרשת צדדים מפוענחת
- בקרה פעילה
- שימוש חוקי + מקור + רמת ודאות
- הכשל שיש למנוע
- איחוד זהויות שגוי
דפוסי פעולה
יכולת אחת. החלטות וגבולות כשל שונים
הדפוסים האלה הם היקפים ארכיטקטוניים להמחשה, ולא טענות על לקוחות, על פריסות או על תוצאות.
מיון ותעדוף התראות והעשרתן בהקשר
העשרת ההתראות בהקשר של הצד, העסקה, הרשת, המוצר, האזור, ההיסטוריה והטיפולוגיה.
- החלטה
- איזו התראה מצדיקה חקירה, איחוד או סגירה?
- גבול הבקרה
- ההכרעה מחייבת מדיניות שהמוסד הגדיר ובדיקה אנושית
ניתוח רשתות ובעלות נהנית
חשיפת קשרים מבוססים ומוסקים בין אנשים, ישויות, חשבונות, מכשירים, כתובות ותזרימים.
- החלטה
- איזה קשר משנה את השערת הסיכון?
- גבול הבקרה
- קשר אינו הוכחה לשליטה, לכוונה או לעבירה
סביבת עבודה לחקירת תיקים
ניהול הכרונולוגיה, הראיות, ההשערות, ראיות הנגד, הבקשות, ההחלטות והבדיקה ברשומה אחת שאפשר להתחקות אחריה.
- החלטה
- האם התיק מבוסס דיו להעברה לדרג גבוה יותר או לסגירה?
- גבול הבקרה
- צוותי חקירה ובעלי תפקידי דיווח מורשים הם המחליטים
אפקטיביות התוכנית
השוואת כיסוי הסיכונים, תפוקת ההתראות, האיכות, העמידה בזמנים, עומס העבודה, התראות השווא, הסחף ופערי הבקרה.
- החלטה
- איזה שינוי בבקרה משפר את האפקטיביות מבוססת הסיכון?
- גבול הבקרה
- אין רמיזה לסף אחיד לכולם או לתוצאה רגולטורית
תאום גאו־סמנטי
בחינת מיקום, קשרים, מצב וסמכות באותו משטח
הסצנה בדו־ממד ובתלת־ממד משתמשת בנתוני הסבר להמחשה; המיקומים אינם מייצגים לקוחות, מתקנים או פעילות אמיתית.
KAIA / תאום גאו־סמנטיטופולוגיה מבצעית להסבר
דפוס למגזר הציבורירציפות משימהממודל
להמחשה · להסבר · ללא נתוני לקוחות או נתונים מבצעייםיומן ראיות ההבטחה
כוחה של טענה אינו עולה על גבול הראיות שתומכות בה
כל תחום הבטחה מחייב בעלים, שיטה, היקף, תוצאה, חריגים וסיכון שיורי מפורשים.
היקף מבוסס סיכון
הערכת הסיכונים המוסדית מקשרת איומים, נקודות תורפה, מוצרים, ערוצים, לקוחות, אזורים גאוגרפיים ובקרות.
הראיות הצפויותהערכת סיכונים · מפת כיסוי · נימוק הבקרות
ממשל נתונים + מודלים
שושלת הנתונים, האיכות, התיקוף, הכיול, ההטיות, הפרטיות, הגישה והשינויים מנוהלים.
הראיות הצפויותבקרות נתונים · תיקוף · אישור שינויים
איכות החקירה
מספיקות הראיות, ראיות הנגד, העקביות, ערעור הבודקים וסמכות הדיווח ניתנים למדידה.
הראיות הצפויותבקרת איכות לתיקים · טקסונומיית הכרעות · רשומת בדיקה
למידת התוכנית
תוצאות, משוב, שינויים בטיפולוגיות, סחף, סיכונים שהוחמצו ותיקונים מעדכנים את סביבת הבקרה.
הראיות הצפויותסקירת אפקטיביות · יומן ליקויים · רשומת כוונון
אסור למערכת לעבור לפעולה לפני שהמציאות עוברת בדיקת טיפוסים
שינוי הבקרות מראה איך הראיות, הסמכות ולחץ הסביבה משנים את הקבילות.
מדד שלמות להמחשה77
בדיקה מותנית
- הספים התקיימו; עדיין נדרשת החלטה של אדם מורשה.
האינטראקציה הזו דטרמיניסטית ומסבירה.
ההחלטה הבאה
להביא את השערת הסיכון, את פערי הראיות ואת עומס העבודה של צוותי החקירה
כדאי למפות את הסיכון המוסדי, המקורות, מודל הישויות, הטיפולוגיות, תהליך העבודה בתיקים, הסמכות האנושית, מדדי האפקטיביות והגבול הרגולטורי.