跳转到主要内容
当规则将交易暂存待审核时,您可以将它们整理为 案件,以便进行结构化调查。案件会将相关交易归为一组,跟踪调查进度,并保留审计追踪记录。
从交易规则创建的案件使用与控制台中其他所有案件相同的 案件管理 模块,即同一套生命周期和同一套 API,无论案件由规则、AML 命中、工作流还是手动点击发起。本页仅介绍交易监控特有的内容:警报和 创建案件 规则效果。关于完整的案件生命周期、蓝图、检查清单、四眼复核以及 FIU 报告,请参阅 案件管理。

警报

警报是由规则或审核员暂存、状态为 IN_REVIEW 或 AWAITING_USER 的交易。 不存在单独的警报记录:关于如何分诊暂存交易以及何时将其升级为案件,请参阅 警报。

从规则创建案件

在 交易规则 中添加 创建案件 操作,使其每次匹配时自动开启案件:
  • 蓝图:案件将路由到的蓝图(分配、升级、四眼复核和案件页面内容都来自蓝图,参见 蓝图)
  • 分组方式:按申请人 在所有规则之间复用该主体处于开放状态的案件;按规则和申请人 为每条规则、每个申请人各开启一个案件
  • 附加匹配的交易:自动将触发的交易关联到案件
以此方式创建的案件来源为 TRANSACTION_RULE,并绑定到交易的主体(用户或企业),这与所有案件都遵循的 每个案件一个主体 规则相同。 您也可以在任意交易上点击 添加到案件,手动开启案件:既可将其附加到同一主体已打开的现有案件,也可新建一个案件。所有入口请参阅 创建案件。

案件生命周期与处置

案件依次经历 开放、等待用户 和 已解决 状态,并以 误报 或 真实威胁 作为处置结果关闭。完整生命周期请参阅 案件。要从已处置的调查生成 SAR、STR、CTR 或其他申报文件,请参阅 FIU 报告与模板。

API

从交易规则开启的案件可通过 管理 API 完全管理,包括列出、创建、处置、将交易作为链接附加,以及获取 案件分析 用于您自己的仪表板。

后续步骤

警报

警报生命周期、来源以及 SAR 工作流。

案件管理

完整生命周期、列表、蓝图和四眼复核。

FIU 报告

模板、报告类型以及可打印的申报文件。
最后修改于 2026年11月7日