Cumplimiento AML para firmas pequeñas y regionales – ¿qué tan profundo necesitas ir realmente?

Hola a todos, he estado observando por un tiempo, este es mi primer post aquí. Estoy en una firma de asesoría de inversiones más pequeña, con clientes puramente domésticos, nada exótico. Estamos buscando actualizar nuestras políticas AML y honestamente estoy un poco abrumado por algunas de las guías disponibles. Parece que mucho de esto está dirigido a bancos masivos e internacionales que tratan con clientes de alto riesgo y estructuras complejas.

Para una firma como la nuestra, con quizás 200 clientes, todos verificados, nada remotamente sospechoso en nuestra historia, ¿qué tan profundo necesitamos ir realmente en cosas como la debida diligencia mejorada en todos los beneficiarios finales, o un monitoreo de transacciones realmente granular más allá de las señales de alerta obvias? Sé que las reglas son las reglas, pero estoy tratando de encontrar la aplicación práctica sin ahogar a nuestro oficial de cumplimiento (yo, en su mayoría) en papeleo innecesario. ¿Cuál es el punto óptimo para una firma de nuestro tamaño?