Обнаружение финансовых аномалий: ловите ошибки заранее

Дорогие финансовые ошибки редко бывают драматичными. Они тихие: счёт, оплаченный дважды, потому что пришёл по почте и ещё раз письмом; расход в десять раз больше обычного, который никто не оспорил; дорогая проводка, в которой система не была уверена; крупный платёж без документа за ним; перевод контрагенту, которого следовало проверить. Ни одна из них о себе не заявляет. Они лежат в книге, выглядя обыденно, пока сверка, аудит или нехватка денег не вытащат их на свет — обычно уже после того, как деньги ушли.

FINMOZG построен так, чтобы ловить их до того, как они обойдутся дорого. Наряду с работой по учёту, налогам и казначейству, которую делают агенты, платформа держит непрерывную ленту «требует внимания»: детерминированный детектор, который сканирует проведённую активность на определённый набор проблем, ранжирует найденное по тяжести и подаёт его как один кликабельный список, который разбирает человек. Эта статья объясняет, что он отмечает, почему это лента, а не «чёрный ящик», и почему детерминированные правила — верное основание для того, за что человеку придётся отвечать.

Ошибки, которые действительно стоят денег

Полезно быть конкретным насчёт того, какие ошибки наносят ущерб, ведь обнаружение аномалий полезно, только если целится в те, что важны. Несколько повторяются почти в каждом бизнесе:

• Дублирующие платежи. Один счёт оплачен дважды — тот же контрагент, та же сумма, в пределах нескольких дней — потому что пришёл по двум каналам или его обработали два человека. Деньги реальны, а возвращать их медленно.
• Расходы-выбросы. Транзакция намного выше того, что счёт обычно видит. Иногда она законна; иногда это ошибочно набранная сумма, не тот счёт или мошенничество — и именно этот случай уставший проверяющий пропускает не глядя.
• Расходы без документа. Крупный расход без приложенного чека или счёта. Безобиден, пока налоговая не запросит документ, которого нет.
• Непроверенные контрагенты. Платёж стороне, которую следовало сверить с санкциями или внутренними отметками до того, как деньги ушли, а не после.

Объединяет их то, что они невидимы при беглом взгляде на книгу. Каждая транзакция сама по себе выглядит как транзакция. Сигнал — в закономерности: повтор, отклонение, недостающее вложение, отмеченное имя — и человек, пролистывающий сотни строк, надёжно его не увидит. Именно для этой работы детектор и существует.

Лента, а не «чёрный ящик»

Поднять аномалии можно двумя способами. Один — вычислять для каждой транзакции единую непрозрачную оценку риска и позволять модели решать, что подозрительно. Другой — выполнять набор явных проверок, каждая из которых поднимает именованную отметку с вызвавшим её доказательством. FINMOZG намеренно выбирает второй.

Результат — лента: список конкретных, объяснённых позиций, а не загадочное число. Когда FINMOZG отмечает дубль, он показывает две совпавшие транзакции. Когда отмечает выброс, показывает базовую линию счёта, которую сумма превысила. Когда отмечает дорогую проводку с низкой уверенностью, показывает оценку уверенности и доказательства, приложенные движком учёта. Вас никогда не просят доверять вердикту, который нельзя осмотреть. Каждая запись говорит, что найдено и почему, так что первое, что вы делаете, — это понимаете проблему, а не гадаете, не ошиблась ли модель.

Она прячет себя, когда всё чисто

Хорошая лента «требует внимания» заслуживает своё место тем, что обычно пуста. Когда ничто не подпадает под правило отметки, ленте нечего показать, и она уходит — она не выдумывает жёлтых предупреждений, чтобы казаться занятой. Это важно для доверия: если бы лента кричала «волки» в спокойный день, вы бы научились её игнорировать, и она была бы бесполезна в день, когда что-то действительно не так. Поскольку она появляется, только когда правило реально срабатывает, само её присутствие — сигнал, на который стоит взглянуть.

Что отмечает FINMOZG

Детектор поднимает определённый набор сигналов, каждый — из явного правила:

• Дублирующие платежи — тот же контрагент и сумма в коротком окне, классическая ошибка двойной оплаты.
• Статистические выбросы — транзакция заметно выше собственной базовой линии счёта, отклоняющаяся от того, что счёт обычно видит.
• Дорогие позиции с низкой уверенностью — дорогие проводки, в которых движок учёта не был уверен, где и ставка, и неопределённость высоки.
• Крупные расходы без документа — существенная трата без приложенного чека или счёта.
• Подозрительные или отмеченные позиции — записи, помеченные для проверки правилом или ранней проверкой.
• Подсанкционные или отмеченные контрагенты — платежи или отношения со стороной, которую отметила проверка.
• Риск запаса хода — градуированный сигнал, что денежная позиция движется к проблемам, общий с казначейским видом.
• Бэклог проверки — растущая стопка неразобранных позиций, сама по себе сигнал, что внимание отстаёт.

Проверка контрагентов достаточно глубока, чтобы быть отдельной дисциплиной — см. проверку контрагентов и комплаенс — а риск запаса хода смыкается с более широкой картиной казначейства и ликвидности. Лента — место, где всё это встречает одного человека.

Тяжесть и сортировка

Перечислить проблемы недостаточно; недифференцированный список из пятидесяти позиций — это свой вид шума. Лента ранжирует каждую позицию по тяжести, так что порядок на экране отражает, что заслуживает внимания первым. Подсанкционный контрагент или крупный платёж без документа стоит выше мелкого выброса, и человек, работающий с лентой, начинает сверху, уверенный, что худшее — это первое, что он видит.

Ранжирование превращает обнаружение в сортировку. Вместо того чтобы просматривать всё с равным весом — что означает не просматривать как следует ничего — проверяющий разбирает позиции наивысшей тяжести, закрывает их, и лента укорачивается. Каждое разрешение — действие, которое совершает человек: подтвердить законный выброс, откатить дубль, приложить недостающий документ, придержать платёж отмеченной стороне. Ничто не исправляется автоматически. Критические действия остаются человеческими границами, а каждое разрешение записывается в неизменяемый журнал аудита на цепочке хешей наряду с остальной активностью платформы, так что след «кто что видел» и «кто что решил» полон. Дисциплина за этим журналом разобрана в материале журнал аудита и финансовая целостность.

Почему детерминированное лучше загадочной оценки

Стоит прямо сказать, почему FINMOZG отмечает правилами, а не выученной оценкой риска. В маркетинговом контексте «чёрный ящик» уместен. В финансах это обуза, по трём причинам.

• Аудируемость. Детерминированную отметку можно объяснить и воспроизвести. Вы можете показать аудитору точное правило и точные данные, которые её вызвали. Оценка, говорящая «риск 0,86», не объясняет ничего и не защищается.
• Стабильность. Одни и те же данные каждый раз дают одни и те же отметки. Модель может дрейфовать, переобучаться и тихо менять мнение; правило не сдвигается под вами от одной проверки к следующей.
• Осознанная настройка. Когда правило слишком шумит или слишком молчит, вы меняете понятный порог — окно, сумму, кратность базовой линии — а не переобучаете непрозрачную модель в надежде на лучшее.

Детектор естественно сочетается с работой по банковской сверке, где многие из этих аномалий впервые становятся видимыми, и питает те же цифры, над которыми рассуждает копайлот финансового директора. Ничто из этого не убирает человека; оно убирает ту часть его работы, что состоит в просмотре сотен обыденно выглядящих строк в надежде заметить ту, что не так. Лента делает замечание и ранжирование. Человек принимает решение — раньше и на доказательствах, а это ровно тот момент, когда финансовую ошибку дешевле всего исправить.