制裁筛查系统算法缺陷导致违规,线上支付公 [复制链接]

当地时间7月23日，美国财*部海外资产管理办公室（OFAC）宣布，对美国知名线上跨境支付公司派安盈（Payoneer）处以万美元的罚款，以处罚其违反美国对克里米亚、伊朗、苏丹和叙利亚等多个制裁项目。Payoneer共计处理了2,笔违规的汇款交易，总金额超过80万美元。虽然这些违规被认定为非严重违规，但其中只有19笔是属于Payoneer自愿披露的，其余2,笔均为非自愿披露。

据调查，这些违规交易发生在年2月至年2月期间。当时Payoneer的内部合规*策已经明确要求对制裁国家/地区的交易进行拦截，然而Payoneer当时在筛查系统算法上的缺陷和审计测试方面的不足导致了这些违规交易未能被识别和拦截。OFAC把其违规行为归结在如下三个制裁合规管控缺陷上：

制裁筛查引擎算法功能薄弱，未能对高相似度的制裁名单变体产生预警；

没有对银行SWIFT号码进行筛查，即使汇款中涉及制裁银行的SWIFTBIC也没有产生预警；

对部分产生预警的交易未经任何人工审核就自动放行；

在地址和IP栏位未对制裁国家/地区进行筛查；

这些问题最终导致Payoneer违反了6项美国的制裁项目，包括大规模杀伤性武器扩散、伊朗、津巴布韦、克里米亚、叙利亚和苏丹（虽然现已撤销但违规行为发生当时仍然生效）等。

除了缴纳罚款以外，Payoneer还进行了一系列整改措施包括：

更换首席合规官，对所有合规员工进行重新培训，并且专门设立了系统测试的合规岗位；

优化制裁筛查系统，加入制裁银行SWIFTBIC及别名，对所有预警要求人工审核流程；

对名字、物理地址和IP地址进行制裁国家/地区筛查；

对产生预警的积压交易进行拦截而不能自动放行；

对上传至系统的证件进行每日审核，对涉及制裁国家/地区证件的客户交易进行拦截；

此案例提醒企业和金融机构需要对其制裁名单筛查系统的算法准确性方面投入足够重视，避免因系统算法缺陷和不足导致违规的情况。之前已经有包括苹果、亚马逊、摩根大通等公司由于其算法问题导致违规接受处罚的案例，此次Payoneer再次证明筛查系统有效性的重要性。同时，企业和金融机构也可以考虑引入对系统采取定期测试和审计的方式。另外在制裁名单数据方面，也需确保完整性，包含例如别名、SWIFTBIC号码等额外信息。最后，对IP地址的制裁筛查也已经在业内被普遍采用。