¿Frecuencia de detección AML para clientes existentes – mejor práctica vs. mínimo regulatorio?

Soy relativamente nuevo en el lado de cumplimiento, viniendo de operaciones, y he estado lidiando con la frecuencia óptima para la detección AML continua de clientes existentes. Actualmente realizamos verificaciones anuales, lo que entiendo que cumple con los requisitos regulatorios básicos para nuestra jurisdicción con respecto a las listas de sanciones ($OFAC, etc.) y los medios adversos.

Sin embargo, he escuchado algunos comentarios, particularmente de aquellos que tratan con segmentos de clientes de mayor riesgo o transacciones transfronterizas, sobre inmersiones más frecuentes, incluso trimestrales o mensuales. El argumento es que una actualización anual podría pasar por alto desarrollos cruciales, como que un cliente sea agregado a una lista PEP o que surjan nuevos medios adversos, que podrían alterar significativamente su perfil de riesgo entre esas revisiones anuales.

Desde una perspectiva de recursos, aumentar la frecuencia de detección no es una tarea trivial, especialmente para una gran base de clientes. Por lo tanto, estoy tratando de entender el equilibrio. ¿Las empresas generalmente se apegan al mínimo regulatorio para clientes de menor riesgo y solo escalan para categorías específicas de alto riesgo, o hay un movimiento hacia una detección más proactiva y de ciclo más corto en general como una mejor práctica de facto, incluso si no está estrictamente mandatada? ¿Qué están haciendo otros en la sala y qué impulsa esas decisiones?