Falsos positivos na verificação de sanções: como tratar uma correspondência

Por que os falsos positivos acontecem

• Nomes comuns: muitas pessoas e empresas compartilham nomes ou palavras muito comuns como Trading, Global ou International.
• Transliteração: nomes em escrita árabe, cirílica ou chinesa podem ser escritos em letras latinas de várias formas.
• Dados parciais: o seu CRM pode ter apenas um nome abreviado, sem país nem número de registro.
• Correspondência aproximada: as ferramentas procuram nomes parecidos de propósito, para captar variações de grafia usadas para escapar da detecção.

Elevar o limite de similaridade reduz os alertas, mas aumenta o risco de perder uma correspondência real. Uma abordagem melhor é manter um limite sensato e tornar a análise mais rápida.

Como analisar uma correspondência

1. Leia o registro listado por inteiro. Os registros oficiais costumam incluir nomes alternativos, endereços, datas de nascimento, nacionalidades, números de registro e o programa de sanções.
2. Compare os dados de identificação. Verifique país, endereço, número de registro ou fiscal, data de constituição e, para pessoas, data de nascimento e nacionalidade.
3. Verifique proprietários e administradores. Uma empresa com outro nome ainda pode estar ligada à parte listada por meio dos seus proprietários.
4. Decida. Se os dados principais forem claramente diferentes, descarte o alerta como falso positivo. Se coincidirem, trate-o como uma possível correspondência real. Se faltarem dados, reúna-os antes de decidir.
5. Escale em caso de dúvida. Uma possível correspondência real vai para compliance ou para os assessores jurídicos, e pagamentos ou entregas pendentes aguardam.

Mantenha a análise proporcional. A maioria dos alertas pode ser descartada em poucos minutos quando o CRM tem o país e o número de registro. Os que exigem tempo são os casos em que os seus próprios dados são escassos, o que é um bom motivo para melhorar os dados, e não para pular a análise.

Quais dados pesam mais

Nem todos os dados têm a mesma força. Um número de registro ou uma data de nascimento diferente é um motivo forte para descartar um alerta. Uma cidade diferente é mais fraca, porque empresas mudam de endereço e partes listadas usam vários endereços. Um nome parecido com o mesmo país e setor merece mais atenção do que um nome parecido em um país e um negócio sem relação.

Tenha cuidado ao descartar um alerta só porque o nome está escrito de forma ligeiramente diferente. Variações de grafia são uma das formas mais comuns de partes listadas aparecerem em operações.

Para pessoas físicas, como proprietários e administradores, a data de nascimento e a nacionalidade costumam ser os dados mais úteis. Para empresas, vêm primeiro o número de registro e o país de constituição. Quando o próprio registro listado tem poucos dados de identificação, o que acontece, você pode precisar de informações adicionais da contraparte antes de decidir.

Mantenha um registro de decisões

Cada análise deve deixar um registro com:

• o nome verificado e o registro listado com o qual houve correspondência;
• a pontuação de similaridade ou o motivo do alerta;
• os dados comparados e suas fontes;
• a decisão, o motivo e o nome de quem decidiu;
• a data da decisão.

Um bom registro tem duas vantagens. Mostra a auditores, bancos e autoridades que cada alerta foi examinado. E evita analisar o mesmo homônimo toda vez que a lista é atualizada: se nada mudou no registro listado nem na sua contraparte, a decisão anterior continua valendo. Se qualquer um dos dois mudar, o alerta deve ser analisado de novo.

Reduzir falsos positivos sem perder correspondências reais

• Reúna país e número de registro no cadastro, para que cada alerta possa ser verificado rapidamente.
• Verifique razões sociais em vez de abreviações ou apelidos internos.
• Use uma correspondência que entenda transliteração, ordem das palavras e palavras comuns em nomes de empresas.
• Lembre as decisões, para que um homônimo descartado não volte, a menos que algo mude.

Quando a correspondência é real

Se a análise confirmar que a contraparte está listada, ou é de propriedade ou está sob controle de uma parte listada, os passos mudam: congelar, comunicar e interromper pagamentos. Nosso guia sobre o que fazer se um cliente entrar em uma lista de sanções explica esses passos.

Onde a Unicorn Intelligence entra

A Unicorn Intelligence explica cada possível correspondência com uma pontuação e os motivos e guarda cada decisão em um registro de auditoria; contas novas recebem um crédito de 50 $.

Perguntas frequentes

O que é um falso positivo na verificação de sanções?

Um alerta sobre um nome parecido com o de uma pessoa ou empresa listada que, após a análise, se revela uma parte diferente.

Como descarto um falso positivo?

Compare com o registro listado dados de identificação como país, endereço, número de registro, data de nascimento e proprietários e depois registre a decisão e o motivo.

Devo diminuir a sensibilidade da correspondência para receber menos alertas?

Com cuidado. Uma sensibilidade menor reduz os alertas, mas aumenta o risco de perder uma correspondência real. Dados melhores e um registro de decisões reduzem o trabalho com mais segurança.

Preciso analisar o mesmo homônimo de novo?

Não, se nada mudou no registro listado nem na sua contraparte. Se qualquer um dos dois mudar, analise de novo e atualize o registro.

Quem deve decidir sobre uma possível correspondência real?

Uma pessoa com formação em sanções, geralmente de compliance ou do jurídico, e com autoridade para interromper pagamentos ou entregas enquanto o caso é analisado.