mcpField
T
transaction-monitoring

transaction-monitoring

github.com/vyayasan其他60200 次安装30 周前更新
代码仓库

关于 transaction-monitoring

面向持续审查客户活动的 AML 交易监控技能，可识别可疑模式、评定警报严重程度并准备报告材料；调查和 SAR 提交由人工决定。

主要功能

  1. 01识别拆分交易和资金分层
  2. 02检查循环流动和交易频率异常
  3. 03检测地理风险模式
  4. 04按严重程度评定交易警报
  5. 05起草 SAR 叙述和升级简报

适用场景

  1. 01分析交易数据以发现可疑活动
  2. 02结合客户档案调查警报
  3. 03准备 SAR 草稿供 MLRO 审核

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/vyayasan/kyc-analyst --skill transaction-monitoring

安装后在 Claude Code 中输入/transaction-monitoring确认已加载。

详细介绍

交易监控技能 - v1.0.0

针对持续客户关系进行 AML 交易监控。识别可疑模式，评估拆分交易和分层，并准备可疑活动报告（SAR）。

概述

根据 AML 法规，交易监控是一项持续义务。本技能会分析交易数据，以检测可能表明存在洗钱、恐怖主义融资或其他金融犯罪的模式。

检测模式

1. 拆分交易（蚂蚁搬家）
  • 多笔交易金额略低于报告门槛
  • 同一天通过不同分行／渠道进行多笔存款
  • 存在多笔整数金额交易的模式
  • 门槛（美国）： 10,000 美元的 CTR 门槛；累计可疑活动金额 5,000 美元
2. 分层
  • 通过多个账户或实体进行复杂的资金流转
  • 资金在账户间快速转移，且没有明确的商业目的
  • 通过多个司法管辖区进行国际转账
  • 使用空壳公司或代名人账户
3. 循环资金流
  • 资金经由中间方离开某账户后又回到同一账户
  • 缺乏经济实质的往返交易
  • 资金经子公司流回母公司
4. 交易频率异常
  • 交易频率突然增加
  • 平均交易金额发生显著变化
  • 活动与客户档案或申报的业务不一致
  • 不活跃账户重新启用并出现大额交易
5. 地理风险模式
  • 与 FATF 灰名单或黑名单司法管辖区之间的交易
  • 与高风险国家之间存在无法解释的付款
  • 向已知空壳公司司法管辖区进行电汇

监控流程

步骤 1：数据分析
  • 导入交易数据（CSV、Excel 或数据库导出数据）
  • 计算基准指标（平均金额、频率、交易对手）
  • 识别与客户档案不符的偏差
步骤 2：模式检测
  • 针对每种模式应用检测规则
  • 标记符合警报标准的交易
  • 按严重程度对警报评分（LOW/MEDIUM/HIGH/CRITICAL）
步骤 3：调查 [HITL 检查点]
  • 分析师审核已标记的交易
  • 评估活动是否有合理解释
  • 调查交易对手和目的地
  • 记录调查结果
步骤 4：决策
  • CLEAR： 记录理由，关闭警报
  • SUSPICIOUS： 起草 SAR 叙述，升级至 MLRO
  • CRITICAL： 立即通知 MLRO，考虑冻结账户
步骤 5：准备 SAR（如适用）

Claude 起草 SAR 叙述，内容包括：

  • 主体信息
  • 可疑活动描述
  • 交易详情
  • 活动可疑的原因
  • 支持性证据

关键 HITL 要求：SAR 的申报始终由人工决定。Claude 负责起草；MLRO 负责审核并申报。

输出

  • 交易分析报告（含已标记项目的 Excel 文件）
  • 带严重程度评分的警报摘要
  • SAR 草稿（如发现可疑活动）
  • 提交给 MLRO 的升级简报
  • 更新后的客户风险评估

监管依据

  • 美国： BSA/AML、FinCEN SAR 要求（5,000 美元门槛）
  • 英国／欧盟： AMLD5 持续监控、POCA 2002 SAR 义务
  • 中东和北非： CBUAE、SAMA 交易监控要求

版本： 1.0.0 作者： Vyayasan

评论

支持 Markdown