Sinais de Alerta de AML e Alertas de Monitoramento de Transações - Onde Está o Limite?

Olá a todos, sou relativamente novo na área de compliance e estou tentando entender o AML um pouco mais profundamente. Estamos usando um sistema de monitoramento de transações bastante padrão, e estou constantemente debatendo onde definir os limites para os alertas. Entendo o conceito de 'sinais de alerta' e atividade incomum, mas muitas vezes parece subjetivo. Por exemplo, um cliente fazendo uma série de depósitos logo abaixo do nosso limite de relatórios, ou transferências internacionais frequentes para uma jurisdição de alto risco. No papel, estes são alertas, mas como vocês realmente diferenciam entre um padrão genuinamente suspeito que justifica uma investigação mais aprofundada (e potencialmente um SAR) versus apenas um alerta ruidoso de um cliente com atividade financeira genuinamente complexa, mas legítima? Parece que há uma linha tênue entre ser minucioso e apenas se afogar em falsos positivos. Como vocês abordam esse equilíbrio na prática sem perder os riscos reais?