Señales de Alerta AML y Alertas de Monitoreo de Transacciones - ¿Dónde está el Límite?

Hola a todos, soy bastante nuevo en el lado de cumplimiento y estoy tratando de entender AML más profundamente. Estamos ejecutando un sistema de monitoreo de transacciones bastante estándar, y me encuentro constantemente debatiendo dónde establecer los umbrales para las alertas. Entiendo el concepto de 'señales de alerta' y actividad inusual, pero a menudo se siente subjetivo. Por ejemplo, un cliente que realiza una serie de depósitos justo por debajo de nuestro umbral de reporte, o transferencias internacionales frecuentes a una jurisdicción de alto riesgo. En teoría, estas son alertas, pero ¿cómo diferencian ustedes realmente entre un patrón genuinamente sospechoso que justifica una investigación más profunda (y potencialmente un SAR) versus una alerta ruidosa de un cliente con actividad financiera genuinamente compleja pero legítima? Parece que hay una delgada línea entre ser minucioso y simplemente ahogarse en falsos positivos. ¿Cómo abordan ese equilibrio en la práctica sin pasar por alto los riesgos reales?