中小・地域企業におけるAMLコンプライアンス – どこまで深く掘り下げるべきか？

皆さん、しばらくROMっていましたが、初めて投稿します。私は小規模な投資顧問会社に勤めており、顧客は純粋に国内のみで、特別なものは扱っていません。AMLポリシーの更新を検討しているのですが、正直なところ、世の中のガイダンスには少し圧倒されています。その多くは、高リスクの顧客や複雑な構造を扱う大規模な国際銀行向けに作られているように感じます。

私たちのような、おそらく200程度の顧客を抱え、全員が審査済みで、これまでの歴史の中で疑わしい点が全くない企業の場合、すべての実質的支配者に対する強化されたデューデリジェンスや、明らかな危険信号を超える非常に詳細な取引監視のようなものに、どこまで深く踏み込む必要があるのでしょうか？ルールはルールだと分かっていますが、コンプライアンス担当者（主に私）を不必要な書類作成で溺れさせることなく、実用的な適用方法を見つけ出そうとしています。私たちのような規模の企業にとっての最適なバランスは何でしょうか？