系统定位与监管适配
eDon TM 是面向金融机构与持牌主体的交易监控（Transaction Monitoring）平台，核心目标是把“识别风险—调查取证—监管报送—复盘优化”做成可审计、可量化、可持续迭代的流程体系。
适用机构包括：香港MSO、虚拟资产服务商、支付机构、跨境结算平台、场外交易与高风险商户收单主体。系统可与开户KYC、名单筛查、客户评级、案件管理联动，形成端到端AML/CFT控制链。
若您同时布局支付与数字资产业务，可结合 支付网关（PSP）合规、香港 VASP 牌照 与 VASP/金融科技合规 服务，实现系统与牌照合规并行推进。
告警、案件、处置记录与STR素材可直接映射监管问询口径，减少临时补材料。
通过客户分层阈值、场景化规则和历史反馈训练，逐步降低无效告警占比。
规则版本、人工复核、审批流与结论证据全链路留痕，支持内外部审计。
可从MSO场景平滑扩展至VASP、PSP或多司法辖区业务模型。
核心功能架构
eDon TM 建议采用“数据层—检测层—调查层—治理层”四层架构：
1）数据层：接入交易流水、客户画像、设备与IP、对手方信息、名单筛查结果。
2）检测层：规则引擎（阈值/频次/模式）+ 评分模型（行为偏离/关系网络/时序异常）。
3）调查层：案件分派、分级处置、补证清单、管理层复核、可疑交易报送素材。
4）治理层：规则版本控制、命中率与误报率监控、参数调优、模型验证与年度回溯。
在客户风险前置方面，建议与 金融风险评估系统 和 港信通AML/CRM合规系统 联动，确保高风险客户进入更严格的监控轨道。
支持拆分交易、短时高频、闭环回流、异常地理迁移、夜间突增等典型风险场景。
按客户类型、交易产品、地区与历史行为动态设定监控阈值，而非一刀切。
可设置T+0/T+1案件时限与升级路径，保障高风险事件优先处理。
按日/周/月输出告警、案件、处置效率、残余风险与监管报送状态。
实施流程与交付标准
梳理业务模式、牌照要求、历史告警与监管关注点，定义监控边界。
完成字段字典、数据质量校验、客户与交易主键统一。
分批部署基础规则与高风险场景规则，设置初始阈值与分层策略。
运行4-8周并行期，对命中率、误报率、漏报风险进行校准。
建立调查SOP、审批与报送模板，形成可复用证据链。
按季度优化规则，按年度完成模型回溯验证与审计资料归档。
若机构涉及美国或其他地区展业，可参考 2026年刚申请到的美国MSB牌照，经验分享 与 美国MSB牌照 的监管实践，把交易监控策略做成多辖区兼容模板。
费用与预算参考
本服务费用需根据适用法域、业务范围、主体结构、资料复杂度及交付安排评估；涉及政府规费的，以对应监管机构最新公布的收费为准。
提示：当机构引入eDon TM后，建议同步完善 定制合规文件 与数据治理机制，以免出现“系统已上线但制度未闭环”的审计缺口。
交易监控系统的规则与案件闭环
交易监控应由风险评估驱动，覆盖规则、阈值、场景、人工判断、报告和持续优化。单纯设置一个金额阈值不能替代风险为本的监控。
- 按客户、产品、国家、渠道、频率、速度和关联关系设计风险场景。
- 记录规则版本、阈值依据、模型测试、误报率和人工调整理由。
- 建立告警分级、调查、补充资料、升级、报告和关闭案件流程。
- 定期用已知风险和历史案例回测，并由独立人员复核效果。
官方核验：FATF 建议。具体义务须结合主体、业务、客户所在地和最新法规确认。
FAQ：企业最关心的5个问题
不能。系统用于放大团队能力并标准化流程，关键判断、升级决策与监管沟通仍需合规官主导。
先检查数据、客户分层及规则，再使用调查结果回测和调参，并同步评估漏报风险。改善幅度与时间须以实际数据验证，不能保证一至两个季度显著改善。 参阅证监会AML风险、尽调及持续监控指引。
看规则可解释性、告警处置证据链、模型回溯验证、管理层监督记录，以及制度与系统是否一致。
应核对处理依据、必要字段、权限、日志、保存及跨境传输；适用GDPR时落实目的限制、最小化和安全要求。监控需要不能自动授权无限收集或再利用。 参阅欧盟GDPR官方法规。
跨境、现金、复杂第三方资金及较大规模等因素可影响风险，但部署方式须结合整体评估。项目应按实际风险及要求选择控制，不能以某一系统作为统一强制产品。 参阅证监会AML风险、尽调及持续监控指引。
KYC提供客户背景和预期活动，持续监控判断实际交易是否与这些信息一致。应能把交易与客户、实益拥有人和复核资料连接，而非只看金额。 参阅证监会AML风险、尽调及持续监控指引。
建议核对客户标识、金额、币种、时间、渠道、对手方、状态及资金流角色；缺失或口径不同会影响规则效果。字段及更新频率须在接口验收中确认。 参阅香港海关MSO反洗钱政策及系统流程指引。
应明确各类交易状态及其风险意义，区分重复传输与真实重复交易，并保留原始记录。避免把全部事件当作成功结算或把失败记录完全排除。
金额比较须明确汇率来源、换算时间和舍入方式，保留原币种及原金额。不能因换算或时区不同把相关交易错误拆开。
建立基于客户背景、业务目的及预期活动的合理比较，并考虑金额、频率、对手方、地区及组合变化。异常是调查线索，不自动等于违法。 参阅证监会AML风险、尽调及持续监控指引。
不是。内部阈值用于发现需调查的情形，可疑报告须按适用法律及事实判断；低于阈值的结构化或异常交易也可能需升级。 参阅证监会AML风险、尽调及持续监控指引。
用经授权的测试样本检验时间窗口、客户关联、币种、对手方及累计逻辑，并测试边界值和缺失数据。测试不得生成真实交易或误发法定报告。 参阅香港海关MSO反洗钱政策及系统流程指引。
为解释某笔交易在当时为何触发或未触发，以及谁批准了变更。应能关联生效时间、测试及调查结果，避免用新规则解释过去的处理而无说明。 参阅证监会AML风险、尽调及持续监控指引。
建议按风险分级、分配责任及升级安排，监控逾期和资源瓶颈，并记录重大限制。不能仅为降低数量批量关闭未调查告警。 参阅证监会AML风险、尽调及持续监控指引。
例如“客户一直合作”“系统经常误报”或业务部门要求，并不足以解释具体事实。关闭应有调查资料、结论和适当复核，疑点未解应升级。 参阅证监会AML风险、尽调及持续监控指引。
须按机构权限、合同和适用法律设计，先区分筛查疑似命中、真实制裁和其他异常。不同情形的限制或冻结依据不同，不能统一自动处置。 参阅证监会AML风险、尽调及持续监控指引。
不能只看误报率。可结合已识别事件、风险样本、未触发交易抽查及数据完整性测试，说明覆盖限制；调参后应验证不会遗漏重要风险模式。 参阅证监会AML风险、尽调及持续监控指引。
应理解客户与付款或收款方关系、合理用途及资金来源，结合适用政策处理无法解释的第三方交易。系统须提供关系及证据记录的能力。 参阅香港海关MSO反洗钱政策及系统流程指引。
应按机构所受法律及记录种类设置保存、访问和删除规则，并考虑诉讼或调查保留。适用GDPR时也须避免超过必要期限，不能全行业使用同一时长。 参阅欧盟GDPR官方法规。
应以约定业务场景、数据和验收标准测试导入、规则、告警、调查、权限及导出，明确不支持或待改事项。产品名称或预设模板不能代替实际验收。
