Detección AML para clientes corporativos más pequeños y menos 'obvios': ¿qué tan profundo vas?

Todavía estoy entendiendo los matices de la detección AML, particularmente para clientes corporativos más pequeños que no gritan inmediatamente 'alto riesgo'. Mi empresa utiliza un sistema bastante robusto para la debida diligencia inicial, pero tengo curiosidad sobre el monitoreo continuo cuando la estructura o las actividades del cliente cambian ligeramente. Por ejemplo, si un cliente en un sector de riesgo relativamente bajo de repente agrega un nuevo director con sede en una jurisdicción con un marco regulatorio menos estricto, ¿cómo abordan ustedes la reevaluación o el ajuste del perfil de riesgo sin invertir demasiados recursos en lo que podría ser un cambio menor? ¿Es siempre una repetición completa de las verificaciones, o existen enfoques más proporcionados para estos cambios incrementales en el riesgo? Me interesa saber cómo otros equilibran la minuciosidad con la eficiencia práctica.