Señales de alerta de AML y "sospecha razonable" - ¿Cómo se traza la línea?

Hola a todos, todavía soy relativamente nuevo en el lado del cumplimiento y estoy lidiando con algo.

Constantemente nos bombardean con capacitaciones sobre señales de alerta de AML: patrones de transacciones inusuales, actividad geográficamente inconsistente, grandes depósitos repentinos en efectivo, etc. Entiendo el porqué detrás de ellos. Pero cuando se trata de la aplicación práctica, me encuentro dudando. ¿En qué punto una 'señal de alerta' deja de ser solo un punto de datos para desencadenar una 'sospecha razonable' que requiere la presentación de un SAR? A veces parece que si buscas lo suficiente, puedes encontrar una señal de alerta en casi cualquier cosa, especialmente con clientes más pequeños y menos establecidos. ¿Cómo manejan ustedes, profesionales experimentados, este elemento subjetivo sin informar en exceso o, peor aún, informar de menos? ¿Existen marcos internos específicos o árboles de decisión que utilicen para ayudar a aclarar el umbral de acción?