KYC/AML para contas digitais offshore - como lidar com o alvo em movimento?

Tenho me aventurado mais com soluções bancárias digitais offshore para entidades corporativas ultimamente, especificamente para clientes com diversas fontes de renda internacionais. É ótimo para diversificação e, muitas vezes, para uma gestão de fluxo de caixa mais simples em certas jurisdições, mas estou achando o cenário de KYC/AML um alvo um tanto em movimento. Um dia, um provedor está bem com um certo nível de divulgação do beneficiário final, no dia seguinte eles estão pedindo comprovante de residência para o primo de segundo grau do cachorro da faxineira do escritório. Parece que a cada ano os objetivos mudam, tornando difícil o onboarding eficiente sem muita troca de informações. Para aqueles que utilizam ou aconselham regularmente sobre esses serviços, qual é a sua estratégia para se manter à frente da curva de conformidade, ou pelo menos acompanhar sem enlouquecer?