AML 위험 징후 및 거래 모니터링 경고 - 그 경계는 어디인가?

안녕하세요, 규제 준수 업무에 비교적 새로워서 AML에 대해 좀 더 깊이 이해하려고 노력 중입니다. 저희는 상당히 표준적인 거래 모니터링 시스템을 운영하고 있는데, 경고 임계값을 어디에 설정해야 할지 계속 고민하고 있습니다. '위험 징후'와 비정상적인 활동의 개념은 이해하지만, 종종 주관적으로 느껴집니다. 예를 들어, 고객이 보고 임계값 바로 아래로 여러 번 예금을 하거나, 고위험 관할 지역으로 빈번하게 국제 송금을 하는 경우입니다. 서류상으로는 경고이지만, 실제로 깊이 조사할 가치가 있는(그리고 잠재적으로 SAR을 제출할) 진정으로 의심스러운 패턴과 복잡하지만 합법적인 금융 활동을 하는 고객의 단순한 노이즈성 경고를 어떻게 구별하시나요? 철저함과 오탐에 빠져 허우적거리는 것 사이에는 미묘한 경계가 있는 것 같습니다. 실제 위험을 놓치지 않으면서 실질적으로 그 균형을 어떻게 맞추시나요?