Czerwone flagi AML: 25 sygnałów ostrzegawczych dla personelu pierwszej linii

Ostatnia aktualizacja: 2 listopada 2026 r. w oparciu o źródła podane w tym poście.

Klient płaci gotówką, a gdy wspominasz o formularzu, nagle postanawia zwrócić połowę. Inny chętnie poczeka, ale nie potrafi dokładnie wyjaśnić, na czym polega jego działalność. Masz sekundy, żeby to zauważyć, i kilka minut, żeby to przekazać. Właśnie dlatego pojawia się czerwona flaga.

To ważne, ponieważ raporty z pierwszej linii stanowią podstawę prawdziwych śledztw. FinCEN Podsumowanie roku Według danych IRS z roku fiskalnego 2025, 88.6% wszczętych spraw dochodzeniowo-śledczych dotyczyło jednego lub więcej zgłoszeń na podstawie ustawy o tajemnicy bankowej (Bank Secrecy Act) związanych z głównym podmiotem, a 79.7% tych spraw wiązało się ze zgłoszeniami podejrzanej aktywności. To, co zauważysz przy ladzie, może trafić do takiego pliku.

W tym poście znajdziesz 25 znaków ostrzegawczych w 5 zestawach po 5. Każdy z nich pochodzi z Podręcznik egzaminacyjny FFIEC BSA/AML, Załącznik F: Sygnały ostrzegawcze dotyczące prania pieniędzy i finansowania terroryzmu, lista używana przez amerykańskich inspektorów bankowych. Następnie opisuje, co należy zrobić i czego nigdy nie należy mówić klientowi. Dodatek jest przeznaczony dla banków, dlatego kasy oszczędnościowo-kredytowe i inne instytucje powinny zapoznać się z przepisami swoich organów regulacyjnych.

Dlaczego czerwona flaga nie jest dowodem

Załącznik F wyjaśnia tę kwestię jasno: sama obecność czerwonej flagi nie jest dowodem na działalność przestępcząCzerwona flaga to powód, by się bliżej przyjrzeć. Wielu uczciwych klientów ma dziwny wzór z ważnego powodu i nie Twoim zadaniem jest decydowanie, który jest który. Twoim zadaniem jest to zauważyć, odnotować i przekazać dalej.

Zestaw 1: informacje o kliencie

Pierwsze flagi pojawiają się, gdy ktoś otwiera konto lub aktualizuje swoje dane. Wszystkie pięć pochodzi z kategorii „Dodatek” dotyczącej klientów, którzy podają niewystarczające lub podejrzane informacje.

1. Identyfikacja, której nie można łatwo zweryfikować. W załączniku wymieniono klienta, który: używa nietypowych lub podejrzanych dokumentów tożsamości, których nie można łatwo zweryfikować.
2. Numer podatnika, który ciągle się zmienia. Klient posługuje się różnymi numerami identyfikacji podatkowej zawierającymi różne wersje jego imienia i nazwiska lub podaje indywidualny numer identyfikacji podatkowej, powołując się wcześniej na numer ubezpieczenia społecznego.
3. Biznes, który nie chce się wytłumaczyć. Podczas otwierania nowego konta firmy niechętnie udzielają pełnych informacji o charakterze i celu swojej działalności, przewidywanej aktywności na koncie, swoich urzędnikach i dyrektorach, a także o swojej lokalizacji.
4. Tło, które nie pasuje. Historia klienta różni się od tej, której można by się spodziewać, biorąc pod uwagę jego działalność gospodarczą.
5. Duże pieniądze, żadnej pracy. Klient dokonuje częstych lub dużych transakcji i nie ma żadnych zapisów dotyczących przeszłego ani obecnego zatrudnienia.

Nasz wybór: tożsamość, której nie można zweryfikować. To pierwsza rzecz, na którą kasjer zwróci uwagę. Nie jest mu do tego potrzebna żadna wiedza o stanie finansów klienta, wystarczy mu tylko dokument, który ma przed sobą.

Zestaw 2: unikanie raportowania lub prowadzenia dokumentacji

Ustawa o tajemnicy bankowej nakłada na instytucje finansowe obowiązek: prowadzić ewidencję zakupów gotówkowych instrumentów zbywalnych i składać raporty z transakcji gotówkowychPierwsze cztery flagi pochodzą z kategorii załącznika dotyczącej prób unikania obowiązku raportowania lub prowadzenia dokumentacji, a piąta z kategorii dotyczącej innej nietypowej aktywności klientów. Wszystkie pięć dotyczy klientów starających się obejść te ograniczenia. Nie podajemy tu żadnych progów; aktualne dane znajdują się w polityce Państwa instytucji i na stronach organu regulacyjnego.

6. Prośba o nieskładanie wniosku. Klient lub grupa próbuje przekonać pracownika banku, aby nie składał wymaganych raportów i nie prowadził wymaganej dokumentacji.
7. Zmiana serca po wypełnieniu formularza. Klient niechętnie podaje informacje niezbędne do sporządzenia obowiązkowego raportu, złożenia raportu lub przeprowadzenia transakcji po tym, jak został poinformowany o konieczności złożenia raportu.
8. Brak identyfikacji instrumentu. Klienci niechętnie okazują swoje dane osobowe przy zakupie instrumentów zbywalnych za kwoty podlegające zapisowi.
9. Wniosek o zwolnienie. Firma lub klient wnioskuje o zwolnienie z obowiązku raportowania i prowadzenia dokumentacji.
10. Rozdzielanie się na gałęzie. W załączniku wymieniono depozyty złożone w wielu oddziałach tego samego banku lub przez grupy osób, które złożyły depozyt w jednym oddziale w tym samym czasie.

Nasz wybór: rozdzielenie gałęzi. Jeden kasjer widzi jeden depozyt. Tylko zespół, który dzieli się swoimi obserwacjami, dostrzega ten schemat, dlatego ten przypadek nagradza dobry nawyk eskalacji.

Zestaw 3: przelewy pieniężne

Przewody są szybkie i łatwo przekraczają granice, dlatego dodatek poświęca im osobną sekcję.

11. Zaokrąglone liczby. Wiele przelewów pieniężnych wysyłanych jest w dużych kwotach: okrągłych, stu dolarowych lub tysiącdolarowych.
12. Cel podróży bez powodu. Działalność transferowa odbywa się do lub z przystani finansowej lub lokalizacji geograficznej o podwyższonym ryzyku bez wyraźnego powodu biznesowego lub jest niezgodna z działalnością lub historią klienta.
13. Małe wchodzi, wszystko wychodzi. Wiele małych przelewów przychodzących lub wpłat (w formie czeków i przekazów pieniężnych) jest odbieranych, a następnie niemal natychmiast wszystkie lub większość z nich jest przelewana do innego miasta lub kraju w sposób, który nie jest zgodny z działalnością ani historią klienta.
14. Płatności nie są powiązane z niczym. Płatności i wpływy nie mają żadnego wyraźnego związku z prawnymi umowami, towarami lub usługami.
15. Jedna osoba, wiele kont. Przelewy pieniężne są wysyłane lub odbierane od tej samej osoby na lub z różnych kont.

Nasz typ: małe wchodzi, wszystko wychodzi. Pieniądze nigdy nie są wypłacane, a informację „niemal natychmiast” można zobaczyć na ekranie konta.

Zestaw 4: aktywność nieodpowiednia dla klienta

Znajomość klienta to silny detektor. Flagi te pochodzą z kategorii w załączniku dotyczących działań niezgodnych z działalnością klienta i innych nietypowych działań klienta.

16. Nagła zmiana. Wzory transakcji walutowych w przedsiębiorstwach wykazują nagłe zmiany, odbiegające od normalnych działań.
17. Instrumenty, których biznes nie potrafi wyjaśnić. Duża liczba czeków kasowych, przekazów pieniężnych i przelewów pieniężnych jest wpłacana na konto lub opłacana za jego pośrednictwem, gdy działalność gospodarcza posiadacza konta nie uzasadnia takiego działania.
18. W przeciwieństwie do swoich sąsiadów. Przedsiębiorstwo detaliczne charakteryzuje się zupełnie innymi wzorcami wpłat walutowych niż podobne przedsiębiorstwa działające w tej samej lokalizacji.
19. Pieniądze, których wartość przewyższa dochody. Klient dokonuje transakcji o dużej wartości, niewspółmiernej do jego znanych dochodów.
20. Uśpione konto, które się budzi. Konto z niewielką aktywnością nagle zaczyna notować duże wpłaty i wypłaty. Dodatek sygnalizuje również duże wpłaty i wypłaty wkrótce po otwarciu, a następnie zamknięcie konta lub jego uśpienie.

Nasz wybór: uśpione konto, które się budzi. Nie wymaga osądzania, co jest „normalne” dla klienta, wystarczy spojrzeć na historię, a nauczanie jest łatwe.

Zestaw 5: pożyczanie, skrytki depozytowe i personel

Ostatni zestaw obejmuje trzy narożniki banku, które widzą również pracownicy pierwszej linii. Dwie ostatnie flagi dotyczą współpracowników i pochodzą z sekcji dodatku poświęconej pracownikom.

21. Przedmiot zabezpieczenia w posiadaniu osób obcych. Pożyczki są zabezpieczone zastawem majątkowym będącym własnością osób trzecich, niezwiązanych z pożyczkobiorcą.
22. Ktoś inny spłaca pożyczkę. Pożyczki są udzielane lub spłacane w imieniu osoby trzeciej bez żadnego rozsądnego wyjaśnienia.
23. Nietypowy ruch w sejfach. Klient porusza się w pobliżu sejfu depozytowego w nietypowy sposób, na przykład kilka osób przyjeżdża w tym samym czasie, wchodzi do środka często lub ma przy sobie torby lub pojemniki, w których mogą znajdować się duże ilości gotówki lub przedmiotów wartościowych.
24. Kolega, który nigdy nie bierze urlopu. Pracownik niechętnie bierze urlop.
25. Współpracownik, który ignoruje wstrzymanie. Pracownik omija blokadę nałożoną na konto uznane za podejrzane, aby umożliwić przeprowadzenie transakcji.

Nasz typ: kolega, który nigdy nie bierze urlopu. To flaga, której nikt nie chce podnosić. Z naszego punktu widzenia, program, który wymaga codziennej obecności jednej osoby, jest trudniejszy do prowadzenia, gdy tej osoby nie ma.

Co zrobic nastepnie

Czerwona flaga wymaga podjęcia czterech spokojnych kroków. Pracownicy pierwszej linii nie decydują o tym, czy cokolwiek zostanie zgłoszone, dlatego należy postępować zgodnie z polityką swojej instytucji, aby uzyskać szczegółowe informacje.

1. Zanotuj co widziałeś. Zapisz datę, to, co zostało powiedziane lub zrobione, a także transakcję, własnymi słowami i bez zgadywania motywu.
2. Należy to zgłosić wewnętrznie. Przekaż go do specjalisty ds. BSA lub AML w swojej instytucji zgodnie z jej własną procedurą. Raport, którego nie złożysz, nie może zostać włączony do schematu, dlatego ta liczba FinCEN ma znaczenie: 79.7% opisanych w niej przypadków było związanych z SAR-ami.
3. Zachowaj to w tajemnicy. Pod 31 CFR 1020.320(e)Żaden bank, ani żaden dyrektor, członek zarządu, pracownik ani agent banku nie może ujawnić zgłoszenia o podejrzanej działalności ani żadnych informacji, które mogłyby ujawnić jej istnienie. Mówiąc wprost, nigdy nie informuj klienta i nie wspominaj o tym współpracownikom, którzy nie muszą o tym wiedzieć.
4. Kontynuuj normalną obsługę klienta. Nie odmawiaj, nie kwestionuj ani nie konfrontuj się z nimi, chyba że tak stanowi regulamin. Spokojna, zwyczajna wizyta zapewni Ci bezpieczeństwo i pozwoli podjąć decyzję osobom przeszkolonym w tym zakresie.

FinCEN Często zadawane pytania dotyczące raportu o podejrzanej aktywności wyjaśnia, jak działa raportowanie, gdy zespół ds. zgodności przejmuje kontrolę. Jeśli Twoja rola polega na przeglądaniu alertów, a nie na pierwszej linii, nasz przewodnik Szkolenie z zakresu przeglądu alertów dotyczących oszustw AI jest lepszą lekturą.

Sposoby prowadzenia sesji z czerwoną flagą AhaSlides

20-minutowa sesja na żywo pozwoli Ci wcielić tę listę w życie. Przygotuj slajdy na podstawie flag powyżej.

1. Wybierz odpowiedź: „Czerwona flaga czy normalność?” Odczytaj jedną flagę na raz, na przykład „firma detaliczna wpłaca znacznie więcej gotówki niż okoliczne sklepy”, i pozwól zespołom na udzielenie odpowiedzi. Pokaż tabelę wyników zespołu i wskaż, do którego zestawu dodatków należy.
2. Chmura słów: „Co sprawiłoby, że poczułbyś się nieswojo przy ladzie?” Największe słowa pokazują, na co Twój oddział zwraca uwagę w pierwszej kolejności, a co pomija.
3. Skala ocen: „Jak bardzo jesteś pewien, że wiesz, do kogo eskalować sprawę?” Zapytaj o ocenę od 1 do 5. Niska średnia wskazuje, że należy przypomnieć sobie ścieżkę eskalacji, a nie flagi.
4. Pytanie otwarte: anonimowe pytanie do inspektora zgodności. Ludzie zadają te dziwne pytania, gdy ich imię jest ukryte. Aby dobrze to zrobić, zobacz nasze 9 wskazówek, jak przeprowadzić udaną sesję pytań i odpowiedzi.

Aby ułatwić udowodnienie ukończenia, przeczytaj, jak to zrobić śledzenie ukończenia szkoleń pracowników.

PYTANIA I ODPOWIEDZI

Czym są sygnały ostrzegawcze AML?

Są to sygnały ostrzegawcze u klienta, w transakcji lub w schemacie, które mogą wskazywać na pranie pieniędzy i powinny zostać zgłoszone. FFIEC nazywa je przykłady potencjalnie podejrzanych działań co może uzasadniać dodatkową kontrolę.

Jakie są przykłady sygnałów ostrzegawczych wskazujących na pranie pieniędzy?

Dzielenie depozytów między oddziały, przelewy bez jasnego celu, działalność znacznie wykraczająca poza zakres deklarowanej działalności i niechęć do okazania dokumentu tożsamości. Zestawy od 1 do 5 powyżej listy 25 z załącznika FFIEC.

Czy czerwona flaga jest dowodem prania pieniędzy?

Nie Dodatek FFIEC twierdzi, że sama czerwona flaga nie jest dowodem działalności przestępczej, a jedynie powodem, by przyjrzeć się bliżej.

Co powinien zrobić pracownik banku, jeśli zobaczy czerwoną flagę?

Zgłoś sprawę wewnętrznie zgodnie z procedurą obowiązującą w Twojej instytucji i zachowaj ją w tajemnicy, ponieważ 31 CFR 1020.320(e) wymaga od banków zgłaszania podejrzanych działań. Sprawą zajmuje się inspektor BSA lub AML.

Czy możesz powiedzieć klientowi, że go zgłaszasz?

Nie. Raporty o podejrzanej aktywności są poufne na mocy 31 CFR 1020.320(e)Dlatego nigdy nie dawaj klientowi cynku.

Gdzie zacząć

Wybierz jeden zestaw, przeczytaj pięć flag na głos podczas kolejnego spotkania zespołu i ustalcie, do kogo każdy z was zadzwoni. Jeśli w tym kwartale prowadzicie tylko jedną sesję, niech będzie to Zestaw 2: to pracownicy zajmujący się formularzami i raportami słyszą wymówki jako pierwsi.

Ten post zawiera ogólne informacje, a nie porady prawne. Aby podjąć decyzję dotyczącą własnego miejsca pracy, skonsultuj się z wykwalifikowanym prawnikiem specjalizującym się w prawie pracy lub z organem regulacyjnym.