Melhores práticas para o preenchimento de SAR ao lidar com múltiplas transações de pequeno valor sinalizadas pelo sistema

Tenho investigado como outras fintechs estão lidando com um cenário comum: nosso sistema sinaliza uma série de transações de pequeno valor do que parece ser uma única entidade em várias contas, nenhuma atingindo individualmente um limite de SAR, mas coletivamente, parecem suspeitas. Temos nossos limites internos, mas estou curioso sobre as melhores práticas da indústria para agregar essas transações e decidir por um SAR. É puramente quantitativo, ou há aspectos qualitativos que pesam mais para vocês? Alguma ferramenta ou metodologia específica que ajude a otimizar esse processo sem criar muitos falsos positivos?