Sinais de Alerta de AML e "Suspeita Razoável" - Como traçar a linha?

Olá a todos, ainda sou relativamente novo no lado da conformidade e estou a debater-me com algo.

Somos constantemente bombardeados com formação sobre sinais de alerta de AML – padrões de transação incomuns, atividade geograficamente incompatível, grandes depósitos em dinheiro repentinos, etc. Eu entendo o porquê por trás deles. Mas quando se trata de aplicação prática, fico a duvidar. Em que ponto um 'sinal de alerta' deixa de ser apenas um ponto de dados para desencadear uma 'suspeita razoável' que exige o preenchimento de um SAR? Às vezes, parece que, se procurarmos bem, podemos encontrar um sinal de alerta em quase tudo, especialmente com clientes menores e menos estabelecidos. Como é que vocês, profissionais experientes, gerem este elemento subjetivo sem reportar em excesso ou, pior, reportar em falta? Existem estruturas internas específicas ou árvores de decisão que usam para ajudar a clarificar o limiar para a ação?