该技能面向反洗钱（AML）告警、交易监控、可疑活动、洗钱、拆分交易、分层、放置等场景，提供一套结构化的分析框架。
一、用途 用于识别和评估可疑交易，判断其可能属于洗钱的哪个阶段，并给出处置建议。资料将洗钱分为三个阶段：放置（将非法资金引入金融体系）、分层（通过多笔交易掩盖审计线索）、整合（将洗钱资金以看似合法收入重新引入）。每个阶段均列出红旗信号，例如放置阶段的大额现金存款、刚好低于报告阈值的多笔存款、货币服务业务交易、赌场筹码买卖；分层阶段的资金快速流转、跨司法管辖区复杂电汇、空壳公司或名义董事、资产类别转换；整合阶段的奢侈品购买、无法解释的商业投资、来源不明的贷款偿还、无商业目的的复杂交易。
二、主要能力 资料列出20种AML类型及其检测逻辑，包括：拆分（smurfing）、往返交易、快速资金流动/速度、地理异常、贸易洗钱、专业洗钱网络、PEP异常交易、空壳公司分层、贷款回洗、房地产洗钱、加密转法币、钱骡活动、保险保费融资洗钱、发票欺诈/预付费欺诈、证券分层、跨境现金走私前台、哈瓦拉/非正式价值转移、赌博/赌场分层、代理行嵌套账户、恐怖融资（小额、异常目的地）。每种类型给出指标、检测规则或红旗信号，部分附有说明，例如报告阈值因司法管辖区而异（美国为10,000美元，其他地区不同）。
三、使用方式 资料提供告警处置决策树，分为四级：一级快速关闭（5分钟内，有文档记录且完全可由已知业务画像解释）；二级客户/客户经理联系（1小时内，解释合理但信息不足，请求澄清）；三级强化调查（24小时内，获取公司文件、负面媒体搜索、交易历史、受益所有人验证）；四级MLRO SAR决策（适用司法管辖区SAR标准，如英国POCA 2002的“合理怀疑理由”、美国BSA的涉及5,000美元以上及违法行为的“怀疑理由”）。同时给出机器学习增强手段：同类群组分析（偏离同类群组超过2个标准差）、网络/图分析（与已标记客户高度连接）、自编码器异常检测（高重构误差标记为新类型）。资料提及Featurespace/Visa和NICE Actimize报告在生产部署中误报率降低50–70%，同时保持或提高检测率。
四、输出格式 资料提供“类型评估”输出模板，包含告警ID、客户、评估日期、告警触发（规则/模型、交易）、识别类型（主要、次要、ML阶段）、评估（客户画像、无辜解释、风险指标）、处置（级别、决定、理由）。
五、限制与禁止事项 资料明确列出禁止事项：不得在未记录理由的情况下关闭告警；不得孤立应用单一类型的检测规则而不考虑多种类型可能同时运作；不得仅因客户有声明业务理由就驳回地理异常告警，业务解释必须独立核实；不得仅以ML模型输出作为关闭或升级的唯一依据；不得对恐怖融资告警使用与洗钱告警相同的阈值。所有输出需由合格专业人员复核后方可用于监管申报或业务决策。
六、适用场景 适用于金融机构、支付机构、合规团队等需要处理AML告警、交易监控、可疑活动报告的场景。资料未提供具体平台、收费、价格或安装步骤等信息。