Tuân thủ AML cho các công ty tài sản kỹ thuật số nhỏ hơn – tôi có bỏ lỡ điều gì không?

Tôi đã xem lại hướng dẫn cập nhật của FATF về VA và VASP, đặc biệt là cách nó ảnh hưởng đến các thực thể nhỏ hơn trong không gian tài sản kỹ thuật số. Chúng tôi không phải là một sàn giao dịch lớn, chỉ là một công ty nhỏ chuyên hỗ trợ giới thiệu khách hàng tổ chức và OTC cho một phân khúc cụ thể. Khối lượng tài liệu và yêu cầu giám sát liên tục dường như không cân xứng với quy mô và khối lượng giao dịch của chúng tôi. Tôi hiểu cách tiếp cận 'dựa trên rủi ro' nhưng trên thực tế, đối với các tổ chức nhỏ hơn, có vẻ như chúng tôi được yêu cầu triển khai các giải pháp được xây dựng cho các hoạt động lớn hơn nhiều mà không có ngân sách hoặc nhân sự tương ứng. Có một cách giải thích hoặc chiến lược chung nào cho các VASP nhỏ hơn để duy trì tuân thủ mà không bị quá tải hoàn toàn không, hay tôi đang suy nghĩ quá nhiều về phần 'dựa trên rủi ro' và chỉ cần chấp nhận và thuê một nhân viên tuân thủ chuyên trách toàn thời gian ngay cả với một đội ngũ tinh gọn?