· Yair Knijn
Después del décimo positivo falso, su equipo dejó pasar un verdadero hallazgo
El jefe de crimen financiero se mide en dos números: alertas autorizadas por día, y tiempo promedio de autorización. Eso es lo que se optimiza. Los umbrales se relajan, la cola se llena de basura, y el equipo aprende a deshacerse de una coincidencia en quince segundos porque nueve mil novecientas de las últimas diez mil eran ruido. La suposición integrada en esa operación es que la velocidad y la precisión apuntan en la misma dirección. No lo hacen.
Cuando cada alerta se trata como un falso positivo hasta que se demuestre lo contrario, la que no es falsa recibe los mismos quince segundos que el resto. Esto no es una brecha de capacitación. Es el sistema funcionando exactamente como fue ajustado.
Cómo los objetivos de rendimiento se convierten silenciosamente en una máquina de falsos negativos
El volumen de alertas es un costo real, por lo que el instinto de reducirlo es correcto. El error es reducirlo en la capa de adjudición en lugar de la capa de coincidencia. Coincidencia suelta de solo nombres más un objetivo diario duro de autorización produce una cola que un analista solo puede sobrevivir haciendo patrón-coincidencia para "autorizar". Después de algunas semanas de eso, la memoria muscular está configurada. Un verdadero hallazgo de SDN aterriza en la misma cola, con la misma bandera amarilla que la milésima transliteración de "Mohammed," y recibe la misma disposición refleja.
La fatiga de falsos positivos no es un problema moral que arregle con un discurso motivacional. Es un riesgo operativo que fabrica falsos negativos. No está autorizando alertas más rápido; está degradando el único juicio que todo el control existe para proteger.
La acción ejecutoria de PURE: 39 violaciones, $466,200, un asegurado bloqueado propiedad del SDN
En diciembre de 2023, la OFAC llegó a un acuerdo con Privilege Underwriters Reciprocal Exchange (PURE) por $466,200 por 39 violaciones aparentes de las sanciones relacionadas con Ucrania/Rusia, cubriendo 39 transacciones por un valor de $315,891 entre mayo de 2018 y julio de 2020. El asegurado era una empresa con sede en Panamá propiedad beneficiaria de Viktor Vekselberg, un Nacional Especialmente Designado. El fallo de control fue concreto y mundano: los suscriptores de PURE nunca cargaron la información de los accionistas de la propia declaración de divulgación del solicitante en los sistemas de suscripción donde residen los datos de propiedad. La cadena de propiedad que habría detectado el SDN estaba en el archivo. Simplemente nunca llegó a la pantalla que hace el cribado.
Ese es el falso negativo en su hábitat nativo. No una evasión sofisticada, no una brecha en la lista, sino datos reales de propiedad que la operación nunca puso frente al motor de coincidencia. El máximo statutario era casi $14 millones. La diferencia entre eso y $466,200 es la diferencia entre no egregious y lo que sucede cuando un regulador decide que debiste haberlo sabido.
Reducir el volumen de la manera correcta: identificadores, puntuación y revisión por niveles
Reduce el volumen haciendo las coincidencias más precisas, no haciendo más rápidos a los analistas. El orden que realmente funciona:
- Coincidir en identificadores antes que en nombres: fecha de nacimiento, país, número de pasaporte o registro, dirección. Una coincidencia solo por nombre en un nombre común nunca debe tener el mismo peso que un nombre más fecha de nacimiento más nacionalidad.
- Puntuación de coincidencias y enrutamiento por puntuación. Una coincidencia compuesta del 98% y una coincidencia de cadena parcial del 62% no son el mismo evento y no deben compartir una cola o un presupuesto de autorización.
- Niveles de revisión. El ruido de baja puntuación recibe un toque ligero; las coincidencias de alta puntuación y las derivadas de propiedad van a un analista senior con más tiempo y una justificación escrita obligatoria.
Haz esto y la cola se reduce por la razón correcta. La atención del analista ya no se distribuye uniformemente en diez mil alertas; se concentra en el puñado que realmente podría ser un Vekselberg.
Diseñar la adjudificación para que una coincidencia real no pueda ser autorizada por memoria muscular
La solución para el nivel de alto riesgo es fricción, aplicada deliberadamente. Una coincidencia de alta puntuación o una coincidencia con lista de sanciones no debería ser cerrable con un solo clic. Requerir que el analista registre el hecho discriminante: qué identificador divergió, qué capa corporativa se caminó, por qué esta parte específica no es ese SDN específico. Si el campo de justificación está vacío, el caso no se cierra. Esa regla rompe el reflejo, porque la memoria muscular no puede escribir una razón.
Y cribar el gráfico de propiedad, no solo el asegurado nombrado. La parte bloqueada de PURE era accesible solo a través de los accionistas detrás de una pantalla de Panamá; un control que se detuviera en el nombre del tomador del seguro lo habría autorizado cada vez, instantáneamente, con plena confianza.
InsureGuardAI está construido para la versión de precisión primero de esto. Cada espacio de trabajo de cliente puntúa las coincidencias en identificadores en lugar de solo nombres, camina la propiedad a través de las capas corporativas hasta el beneficiario real, nivela la cola para que las coincidencias de alto riesgo obtengan un reloj senior, y se niega a cerrar un caso con forma de verdadero positivo sin una justificación registrada y la respuesta de coincidencia bruta conservada como evidencia. El punto no es autorizar más rápido. Es hacer que la única coincidencia real sea imposible de descartar. Vea cómo funciona.