Sàng lọc AML cho các khách hàng doanh nghiệp nhỏ hơn, ít 'rõ ràng' hơn - bạn đi sâu đến mức nào?

Tôi vẫn đang tìm hiểu các sắc thái của việc sàng lọc AML, đặc biệt đối với các khách hàng doanh nghiệp nhỏ hơn mà không ngay lập tức "kêu gọi rủi ro cao". Công ty của tôi sử dụng một hệ thống khá mạnh mẽ để thẩm định ban đầu, nhưng tôi tò mò về việc giám sát liên tục khi cấu trúc hoặc hoạt động của khách hàng thay đổi một chút. Ví dụ, nếu một khách hàng trong một lĩnh vực rủi ro tương đối thấp đột nhiên thêm một giám đốc mới có trụ sở tại một khu vực pháp lý có khung pháp lý ít nghiêm ngặt hơn, các bạn tiếp cận việc sàng lọc lại hoặc đánh giá lại hồ sơ rủi ro như thế nào mà không đầu tư quá nhiều nguồn lực vào một thay đổi có thể là nhỏ? Luôn luôn là chạy lại toàn bộ các kiểm tra, hay có những cách tiếp cận cân xứng hơn cho những thay đổi rủi ro gia tăng này? Rất muốn nghe cách người khác cân bằng giữa sự kỹ lưỡng và hiệu quả thực tế.