소규모 지역 기업을 위한 AML 규정 준수 – 실제로 얼마나 깊이 들어가야 할까요?

안녕하세요, 오랫동안 눈팅만 하다가 첫 게시물을 올립니다. 저는 소규모 투자 자문 회사에 다니고 있으며, 순수 국내 고객만 상대하고 특별한 것은 없습니다. AML 정책 업데이트를 검토 중인데, 솔직히 일부 지침에 압도당하고 있습니다. 대부분의 지침이 고위험 고객과 복잡한 구조를 다루는 거대한 국제 은행을 대상으로 하는 것 같습니다.

저희와 같은 회사, 즉 약 200명의 고객을 보유하고 있으며, 모두 검증되었고, 역사상 의심스러운 점이 전혀 없는 회사라면, 모든 실소유주에 대한 강화된 고객 확인이나 명백한 위험 신호를 넘어선 매우 세부적인 거래 모니터링과 같은 사항에 대해 실제로 얼마나 깊이 들어가야 할까요? 규칙은 규칙이라는 것을 알지만, 불필요한 서류 작업으로 저희 준법감시인(주로 저)을 압도하지 않으면서 실질적인 적용 방법을 파악하려고 합니다. 저희 규모의 회사에 가장 적합한 지점은 어디일까요?