本文将介绍两个案例，在这两个案例中，银行在开展反洗钱调查时充分利用了数据分析。一个涉及儿童性虐待和剥削(CSAE) 内容的潜在直播传播，另一个涉及潜在的恐怖融资活动。
在这两个案例中，所涉银行有效地部署了数据分析系统，用于支持反洗钱调查工作。银行的反洗钱合规部门需要利用传统交易监控工具以外的手段，并处理基础交易数据。但是，要提升数据分析的有效性和意义，数据必须完整且准确。
优质数据
用于数据分析的相关数据主要是银行发送或接收的跨境电汇汇款数据。问题是电汇汇款数据通常不完整。
完整的汇出方信息
金融行动特别工作组建议第16 条规定，金融机构必须在电汇和相关报文中包含必要且准确的汇出方信息和必要的受益人信息。所有符合条件的电汇随附信息均应包含以下要素：
- 汇出方名称
- 汇出方账号（即在该账户用于处理交易的情况下）
- 汇出方地址、国家身份证号码、客户身份证号码或出生日期及出生地点1
汇出方名称通常是订货人银行记录中账户持有人的姓名。如果汇出方为编号账户或化名，则中间行和受益银行需要在账户持有人姓名以外询问此人的姓名。但订货人的银行通常会确认账户持有人的姓名。
因此，虽然中间行或受益银行应拒绝来自编号账户的付款，但对化名账户可能做不到这一点。例如，“Purple Rain”（紫雨）是化名还是真的有人叫这个名字？在这种情况下，可以处理汇款，但中间行或受益银行应把这些汇款挑选出来，作为后期处理交易监控警报（如大宗交易、转账）并询问汇出方是化名还是虚构的名字。
虽然有四种选择，但中间行日益要求提供汇出方地址以进行交易监控和数据分析。通过该地址可知汇出方是否处于高风险地区（包括避税天堂）、是运营公司还是个人投资公司。通过运营公司的地址可以进一步了解其业务范围和运营规模，或者其是否为空壳公司（例如，一家由信托和企业服务提供商设立和管理的黄铜公司）。
完整的受益人信息
完整的受益人信息应包括受益人姓名和受益人的账户（该账户用于处理交易）。虽然不要求提供受益人的地址，但大多数SWIFT MT103 报文确实包含地址。但地址可能并不总是完整的。。
案例分析1：检测并报告潜在的CSAE 案例
2020 年9 月9 日，金融情报机构埃格蒙特集团发布了一份题为《通过金融情报打击儿童性侵剥削》(Combatting Child Sexual Abuse and Exploitation Through Financial Intelligence) 的报告2。该报告考察了金融情报在全球打击儿童性侵剥削工作中的作用，其中还包括一份公告3，公告观点如下。
经营类型
根据经营规模，主要分为三大类。一是个体经营，在私人住宅、网吧或“Pisonet”（比索廉价网吧，花1 菲律宾比索可以在这些电脑上上网5 分钟）运营；二是家庭经营，常见于超级拥挤或贫困的社区，儿童受到父母和其他家庭成员的胁迫；三是大规模经营，可能涉及整个社区，很多人贩子都是被贩卖者的亲友。涉性虐待案儿童也经常参与街头卖淫。
地理因素
直播通常发生在发展中国家，购买或观看活动以及汇出资金则来自发达国家。但犯罪分子有时会利用在线汇款机构通过另一个司法管辖区汇款。
财务数据分析
与金融合作伙伴共享关键词和财务指标，提高了可疑活动报告的质量和数量，使金融情报机构能及时识别这些报告并采取行动。
银行的数据分析
一家在菲律宾有大量汇款活动的中间行或零售银行4可以基于以下准则，对其交易数据库运行数据请求，从而对汇向菲律宾的电汇进行分析：
- 定义的时间范围: 过去12 个月
- 定义的电汇类型:
- 由个人汇出方汇往菲律宾的所有电汇汇款（即从实体类名称中删除后缀，包括LLC、Pte、Inc、PvT）
- 汇往菲律宾和个人受益人的所有电汇汇款
- 定义的金额: 等于或低于1,000 美元（单笔或合计）
- 第70 个字段中定义的关键词搜索/ MT103 的用途，例如：
- 礼品
- 招待
- 生日
- 发票
- 花费
- 费用
反洗钱调查
首先对提取的数据进行审查，然后添加信息，完善汇出方和受益人信息，确保电汇数据与P2P 付款相关。
然后根据档案中的银行客户资料和公开信息对填妥的数据进行审查，确定汇出方和受益人之间的关系。对于这些情况，反洗钱调查员还需要搜索社交媒体，了解汇出方和受益人之间的关系（若有），排除合法汇款。请参阅表1，了解需要进一步审查的情况。
表1：案例分析1 和需要进一步审查的情况
反洗钱调查会区分汇往菲律宾的“正常”电汇，以及可能涉及客户用电汇支付CSAE 费用的情况。银行应提交一份可疑活动报告，列出所进行的数据分析和反洗钱调查工作。
案例分析2：检测并报告潜在的恐怖融资活动
2017 年5 月至10 月，菲律宾主要的伊斯兰城市马拉维遭到数百名全副武装的本地和外国枪手围攻，意图为伊斯兰国建立一个东南亚基地。军队与来自阿布沙耶夫和毛特组织的伊斯兰极端分子进行了五个月的巷战，这座南部城市大部分地区被摧毁，约1,200 人丧生5。
毛特组织网络分析
2018 年，在菲律宾、澳大利亚、印度尼西亚和马来西亚的金融情报机构之间开展了多边分析员交流计划(MAEP)。最初，MAEP 的目的是确定与毛特组织有关的融资活动。后来，工作重点扩大到识别和了解与2017 年马拉维围城战相关的，提供给菲律宾毛特组织和相关组织的资金、战斗人员和物资的流动情况。MAEP 发现了与其他国际恐怖组织、筹款人和外国恐怖分子（包括一位著名金融家）的关联。同时还发现了恐怖融资的可能方式及资金流动渠道，包括汇款机构和利用哈瓦拉。
银行的数据分析
一家在菲律宾有大量汇款活动的零售银行可以基于以下准则，运行数据请求，从而对汇向菲律宾的电汇进行分析：
- 定义的时间范围：2017 年5 月-10 月加前后两个月
- 定义的电汇类型： 零售客户向菲律宾汇出的所有电汇6在受益人信息中的地址有以下特征之一：
- 城市： 马拉维
- 省份：南拉瑙省
- 城市、省和国家地址字段为空
- 定义的金额： 等于或低于1,000 美元（单笔或合计
- 第70 个字段中定义的关键词搜索/ MT103 的用途，例如：
- 支持
- 捐款
- 礼品
- 发票
- 自由
- 资金
反洗钱调查
首先对提取的数据进行审查，然后添加信息，完成电汇信息的填写。如果受益人地址为空或不完整，零售银行可以确定受益人的地址是在马拉维还是省内，而不是在菲律宾的其他地方（例如，提及受益人银行的位置）。
然后根据零售银行客户档案中的资料对填妥的数据进行审查。还对交易对手进行了快速审查，以确定是否有任何受益人在菲律宾作为汇款机构开展业务。请参阅表2，了解需要进一步审查的情况。
表2：案例分析2 和需要进一步审查的情况
反洗钱调查会区分汇往马拉维或南拉瑙的“正常”电汇以及银行客户可能涉嫌支持马拉维围城的情况。银行应提交一份可疑活动报告，列出所进行的数据分析和反洗钱调查工作
数据分析对执法工作的重要性
除了执法部门进行数据分析以外，私营机构也可以通过提交高质量的可疑活动报告改善执法效果。以良好的数据分析和反洗钱调查为基础，可以撰写出高质量的可疑活动报告。执法部门可以分享其丰富的数据资源，作为情报供金融机构使用，分析他们自己的数据。
结语
在进行数据分析时，金融机构需要确保在发送或接收的MT103 报文中有完整的信息。如果不完整，金融机构必须坚持取得完整的汇出方信息。获得数据后，金融机构要应用在审查交易监控警报时使用的相同基本反洗钱调查技术，例如：
- 客户和交易对手之间是什么关系？
- 电汇的用途是什么？
如果根据客户资料无法明确电汇的用途及与交易对手的关系，金融机构应向其客户询问或审查过去处理过的类似交易。如果有大量危险信号未得到解决，金融机构需要提交可疑活动报告。
Rosalind Lazar，CAMS，ACAMS 亚太地区反洗钱合规总监
Zubin Chichgar，CAMS-Audit，渣打银行监控与分析部负责人
- “Recommendation 16：Wire transfers”（第16 条建议：电汇），加勒比地区金融行动特别工作组，https://www.cfatf-gafic.org/index.php/documents/fatf-40r/382-fatf-recommendation-16-wire-transfers
- “Combatting Online Child Sexual Abuse and Exploitation Through Financial Intelligence”（通过金融情报打击儿童性侵剥削），埃格蒙特集团，2020 年7 月，https://egmontgroup.org/sites/default/files/filedepot/20200901_CSAE%20Public%20Bulletin.pdf
- 同上。
- 在本案中，菲律宾被确定为CSAE 付款接收国。根据埃格蒙特报告，该项目主要参照了反洗钱委员会（菲律宾反洗钱委员会金融情报机构）关于儿童色情制品的研究成果。
- Ferry bomb to Marawi siege：Philippines' worst attacks”（从渡轮炸弹到马拉维围城战：菲律宾遭受严重袭击），《海峡时报》，2019 年1 月27 日，https://www.straitstimes.com/asia/se-asia/ferry-bomb-to-marawi-siege-philippines-worst-attacks
- 如果零售银行的客户包括定期向菲律宾汇款的汇款机构，则必须把范围扩展到这些客户，并对其电汇至菲律宾的资金来源进行审查。
