好的合規工作流應該讓分析員無需在多個係統之間來回尋找，就能回答五個問題：審查由什麼觸發、下一步做什麼、誰負責決定、哪些證據支持決定，以及什麼情況會重新開啟審查。
問題很簡單，實際工作卻往往不是。客戶資料、篩查結果、審批和交易警報常常分散在不同工具中。每個工具都可能正常運作，但整體決定仍難以還原。
什麼是合規工作流？
合規工作流是機構按照政策處理客戶、交易、警報或案件時，用來控製任務、證據、決定和審批的完整流程。
它應定義觸發事件、所需資料、負責人、決定條件、時限、記錄，以及可能引發再次審查的事件。程序說明如何完成任務；工作流則說明任務如何支持最終決定。
- 什麼觸發審查？
- 下一步需要做什麼？
- 誰負責決定？
- 什麼證據支持決定？
- 什麼情況會重新開啟審查？
工作流整體應該是什麼樣？
具體流程取決於機構、行業、司法管轄區、產品和風險偏好。一個實用的生命週期通常包含八個相互連接的階段。
觸發與負責人 → 資料收集 → 驗證與篩查 → 風險評估與決定 → 持續控製 → 警報分流 → 調查與行動 → 質量保證與改善
新的實益擁有人、製裁結果、交易模式或調查結論，都可能讓客戶回到驗證、加強盡職調查或風險評估階段。
有效合規工作流的八個階段
- 從清晰的觸發事件和負責人開始記錄審查為何開始、範圍是什麼、適用哪個政策版本、何時到期，以及誰負責下一步。
- 收集併盡早驗證正確資料只收集決定真正需要的資料，清楚顯示證據是否完整、有效、缺失或過期，併把例外交給獲授權審查人員。
- 驗證和篩查時保留證據讓身份、所有權、製裁、PEP 和負面新聞結果持續連接客戶記錄，而不是只留下“通過”或“失敗”。
- 讓風險與決定邏輯可以解釋顯示哪些因素影響結果，記錄缺失資料和人為覆核，併保留證據、審查人、審批人和理由。
- 把決定帶入持續控製利用開戶背景調整風險評級、預期活動、篩查頻率、交易監控和事件驅動審查。
- 正式立案前先分流信號把警報視為信號。讓審查人員先看到觸發原因、客戶風險、相關活動、以往案件和升級規則。
- 調查、決定併記錄行動在一個受控案件中連接警報、客戶、所有權、交易、證據和以往決定，併明確權限和結果。
- 利用已完成工作改善控製把質量審查發現和結果反饋至風險因素、監控邏輯、程序、工作流設計、培訓和管理報告。
一個實際的合規工作流例子
一家公司在六個月前獲批。企業登記更新顯示一名新董事；不久後，交易監控又發現付款流向客戶預期地域範圍之外的交易對手。
在分散的流程中，這两個事件會進入不同隊列。在互聯工作流中，董事變更會觸發更新的 KYB 資料和篩查；交易警報連接同一客戶記錄；两項事件共同推動一次風險重評。如達到升級標準，係統會開立一個包含相關證據和審批路徑的案件。
- 董事變更在客戶記錄中創建事件。
- 工作流要求更新 KYB 證據併篩查新董事。
- 交易警報連接同一客戶和歷史評估。
- 合併資料觸發風險重評。
- 達到標準時，以一個案件處理两項事件。
- 決定更新客戶風險、監控方式和下次審查日期。
技術可以防止背景資料在流程中丢失，但合規判斷仍由機構負責。
哪些工作適合自動化，哪些應保留人為判斷？
自動化最適合重復、基於規則的任務；當證據含糊、風險重大或責任不能轉移時，人為判斷最重要。
| 技術可以支持 | 人員應保持核心責任 |
|---|---|
| 必填碼段驗證和獲批準數據檢索 | 不確定匹配和相互衝突的證據 |
| 篩查、監控規則和缺失證據檢查 | 復雜所有權和獲授權例外 |
| 工作分派、時限跟蹤和背景整理 | 可疑活動決定及相稱補救措施 |
| AI 摘要和理由草稿 | 質疑、覆核、審批和最終結論 |
AI 可以協助準備案件，但不能讓問責消失。
檢驗工作流設計的五個問題
- 每項審查能否追溯至已記錄的觸發事件？
- 每項未完成工作是否有明確負責人和決定權限？
- 證據是否始終與決定保持連接？
- 例外和後續風險事件能否遵循受控路徑？
- 管理層能否看到決定質量和風險，而不只是數量和速度？
如果任何答案不清楚，自動化可能只會讓混亂更快發生。
如何衡量合規工作流表現？
處理時間很重要，但不能單獨使用。平衡的衡量方式應涵蓋控製質量、風險有效性、營運健康和治理。
質量保證通過率、返工和證據完整度。
重新開啟的案件、遺漏背景和不同風險級別的結果。
按風險劃分的隊列時長，以及等待證據或審批的時間。
逾期審查，以及缺少政策依據或決定權限的案件。
如果返工增加或重要背景被遺漏，結案更快併不代表真正改善。
常見的合規工作流錯誤
把有問題的流程自動化
自動化會放大現有設計。決定權限和例外路徑不清楚，只會讓混亂更快發生。
以同一種方式處理所有案件
一致不等於投入相同。風險為本的路徑仍應清楚定義併受到控製。
把開戶與持續監控分開
客戶資料如果無法支持後續篩查、監控和調查，就會失去大部分價值。
只優化結案速度，而不是判斷質量
只看速度的目標容易造成理由薄弱、過早結案或不必要升級。
事後才補建審計軌跡
執行人員、時間、證據、政策和理由都應在工作發生時記錄。
WIDTH 如何支持互聯的合規工作流？
WIDTH 旨在連接整個客戶生命週期中的合規工作，而不是讓每項控製留在獨立隊列。
KYC Onboarding 和 KYB Onboarding 支持結構化資料收集、驗證、篩查和風險審查。Transaction Monitoring 把客戶和交易信號帶入警報流程。Case Management 在一個調查記錄中連接警報、證據、任務、審批和結果。
Risk Graph Intelligence 幫助團隊查看客戶、公司、所有人、賬戶、交易和歷史案件之間的關係。WIDTH AI Reviewer 可協助準備證據，同時讓審查人員繼續為決定負責。
這些能力共同支持一個平臺、一套工作流和一個事實來源。產品範圍和配置取決於機構需要；技術不能取代機構自身的風險評估、治理和判斷。
以風險為本，並考慮適用司法管轄區
工作流必須反映真正適用於機構的法律、規則和指引。FATF 提供國際風險為本框架，各司法管轄區則把框架轉化為本地要求。
參閱 FATF 風險為本方法更新及 FCA 金融犯罪指南。本文只提供一般資料，不構成法律意見。
常見問題
合規工作流把政策轉化為受控、可重復的工作。它定義觸發事件、任務、證據、負責人、決定、審批和記錄，讓機構能夠一致地管理風險，併說明採取瞭什麼行動。
常見階段包括客戶資料收集、KYC 或 KYB、篩查、風險評估、審批、持續監控、警報分流、調查、行動、記錄保存和質量保證。實際設計應反映機構的風險和適用要求。
工作流是流程和控製設計；自動化則用技術執行或協調適合自動處理的部分。機構應先把工作流理清，再進行自動化。
案件管理為需要調查或決定的問題提供受控記錄。它連接警報、客戶背景、證據、任務、備注、審批和結果，同時保留審計軌跡。
不應該。重復檢查、工作分派、證據檢索和行政任務可以自動化；重大、模糊或高度依賴判斷的決定仍應保留適當的人為審查和問責。
當法規、產品、風險、數據源或係統發生變化時，應重新審查工作流，併按機構治理框架設定適當頻率。質量問題、事件和重復出現的瓶頸也應觸發審查。
可供審計的工作流會記錄誰執行瞭行動、行動時間、所考慮的證據、適用的政策或規則、決定理由及審批人。這些記錄應在工作過程中產生，而不是事後重建。
先建立工作流，再增加工具
瞭解 WIDTH 如何在一個合規環境中連接開戶、監控、調查、審批和可供審計的決定。