Conformidade AML para empresas pequenas e regionais – atão a que ponto você realmente precisa ir?

Olá a todos, estou por aqui há um tempo, primeira postagem aqui. Trabalho em uma pequena empresa de consultoria de investimentos, com clientes puramente domésticos, nada exótico. Estamos pensando em atualizar nossas políticas de AML e, honestamente, estou um pouco sobrecarregado com algumas das orientações disponíveis. Parece que muito disso é voltado para bancos internacionais massivos que lidam com clientes de alto risco e estruturas complexas.

Para uma empresa como a nossa, com talvez 200 clientes, todos verificados, nada remotamente suspeito em nossa história, atão a que ponto realmente precisamos ir em coisas como due diligence aprimorada em todos os beneficiários finais, ou monitoramento de transações realmente granular além das bandeiras vermelhas óbvias? Sei que as regras são as regras, mas estou tentando descobrir a aplicação prática sem afogar nosso oficial de conformidade (eu, principalmente) em papelada desnecessária. Qual é o ponto ideal para uma empresa do nosso tamanho?