· Yair Knijn
Vous avez validé la correspondance floue. Vous n'avez rien noté. L'auditeur ne voit que la deuxième partie.
Un responsable conformité examine un résultat de screening à 9h40 du matin. Le système a signalé "Viktor Petrov" contre une entrée SDN pour un "Viktor Petrov" avec une année de naissance différente et un pays différent. Trente secondes d'examen, l'officier sait que c'est une personne différente, clique sur clear, et passe au suivant des quarante résultats dans la file d'attente. La décision était correcte. L'erreur est que l'officier n'a rien noté sur les raisons.
C'est le mode de défaillance silencieux de chaque programme de screening dans lequel j'ai travaillé. L'adjudication était juste. L'enregistrement de l'adjudication n'existe pas. Et un régulateur qui examine le dossier deux ans plus tard ne peut pas voir votre instinct, votre expérience, ou les trente secondes que vous avez passées à être correct. Ils voient une coche verte sur un vrai homonyme, et un blanc.
La différence entre traiter une correspondance et enregistrer une décision
Traiter une correspondance est clore l'alerte. Enregistrer une décision est laisser derrière soi quelque chose qu'un autre humain peut lire et approuver. Ce ne sont pas le même acte, et la plupart des outils de screening ne vous forcent qu'à faire le premier. Vous cliquez sur le traitement, le nombre dans la file diminue, et le système est satisfait. Rien ne vous a demandé une raison, donc vous n'en avez pas donné.
Cet écart est invisible pendant que vous travaillez et total lorsque quelqu'un vous audit. L'officier qui a autorisé Viktor Petrov savait que la date de naissance était décalée de onze ans. Ce fait a vécu dans leur tête pendant trente secondes puis a disparu. Le dossier d'affaire a conservé le verdict et a jeté les preuves.
Ce que "soins raisonnables" sous 31 CFR 501.701 veut réellement voir dans le dossier
OFAC ne publie pas une liste de contrôle qui dit "écrivez une phrase par résultat validé." Ce qu'il fait est de traiter votre programme de conformité comme un facteur dans tout résultat d'application, et les Directives d'Application des Sanctions Économiques au 31 CFR Partie 501, Annexe A pèsent la qualité de votre programme quand ils décideront ce qu'une violation vous coûte. La documentation contemporaine est comment cette qualité devient lisible. Un programme qui a validé les bons noms mais ne peut pas montrer son raisonnement ressemble, sur le papier, à un programme qui a validé des noms au hasard.
L'horloge de conservation des dossiers est longue, aussi. OFAC a étendu l'exigence de conservation sous 31 CFR 501.601 à dix ans, effective en 2025. Donc le traitement que vous faites à la hâte ce matin est découvrable pendant une décennie, et la version de vous qui devra l'expliquer ne se souviendra pas du tout de cette partie. Le dossier est le seul témoin, et en ce moment le dossier ne dit rien.
Les discriminateurs qui rendent une validation défendable : date de naissance, juridiction, identifiants
Un appel de faux positif défendable repose sur un point de données discriminant : un fait sur votre partie que la partie listée ne partage pas. Le travail entier de la justification écrite est de nommer ce fait. Une reassurance vague est sans valeur sous revue. Le décalage spécifique est toute la défense.
- Date de naissance. L'entrée SDN indique 1961, votre assuré est né en 1972. Onze ans ce n'est pas une erreur de frappe, c'est une personne différente.
- Juridiction. La partie désignée est liée à un passeport d'une région sanctionnée, votre partie est un ressortissant néerlandais avec un enregistrement
KvKnéerlandais et aucun lien avec cette région. - Identifiants forts. Numéro de passeport, pièce d'identité nationale, enregistrement fiscal. Lorsque ceux-ci sont présents sur l'entrée de la liste et que les vôtres ne correspondent pas, la correspondance meurt sur place, et c'est l'enregistrement le plus propre que vous puissiez laisser.
Notez le discriminateur par son nom. « Retiré, divergence de date de naissance 1961 contre 1972, aucun identifiant partagé » est une phrase qu'un auditeur peut vérifier contre l'entrée de la liste. « Faux positif » est une phrase qu'un auditeur ne peut que soupçonner.
Capturez la rationale au moment de la décision plutôt que de la reconstituer lors de l'audit
La reconstitution est la partie pour laquelle personne ne budgetise. Lorsque l'examinateur vous demande pourquoi vous avez retiré une partie en mars de l'année dernière, vous ne récupérez pas un souvenir, vous inventez une histoire plausible et espérez qu'elle correspond à ce que vous avez réellement fait. C'est la pire posture possible, car une rationale devinée qui s'avère erronée est plus dommageable qu'un aveu d'ignorance. La seule solution est de capturer la raison dans le même clic que le retrait, alors que le fait discriminant est encore sur votre écran.
InsureGuardAI est conçu pour que la rationalité fasse partie de la disposition, pas quelque chose que vous pensez ajouter plus tard. Lorsqu'un responsable retire une correspondance floue dans son espace de travail, le discriminateur, la version de la liste utilisée pour le retrait et l'identité du décideur sont écrits dans le dossier au moment de l'appel, avec la réponse de correspondance brute. Le fichier répond « montrez-moi pourquoi vous avez retiré cette partie » avant que l'examinateur n'ait fini de poser la question, car la réponse a été enregistrée par la personne qui la connaissait réellement. Découvrez comment l'espace de travail capture chaque retrait.