背景概述
根据 黄金形态通APP 报道，Brex Treasury LLC已同意支付90万美元罚款，作为与美国金融业监管局（FINRA）达成的和解协议的一部分。该监管机构指出，Brex Treasury主要依赖的自动化身份验证算法未能合理设计以实现适用的反洗钱（AML）合规要求。
关键要点
Brex Treasury的身份验证算法存在多项实质性缺陷：
- 未收集客户所有必需的识别信息；
- 允许在未合理审查欺诈检查信息的情况下开户，这些信息可能对法人客户或受益所有人的真实身份提出警示；
- 算法部分依赖将声称的受益所有人信息与已知身份进行匹配，但最初未收集受益所有人的出生日期、地址或身份证号码，仅收集姓名和电话号码。
此外，公司依赖的手动客户筛查流程也未合理设计以实现AML合规。
影响解读
由于身份验证算法的弱点，Brex Treasury在2020至2021年间批准了数百个潜在欺诈账户，这些账户试图使用未能结算的存款资金进行超过1500万美元的交易。这些新账户利用公司不合理的身份验证流程获得批准，发起ACH或支票存款，然后提取或花费公司提供的资金。随后，这些存款因未经授权、资金不足或其他原因被召回或拒绝。在逆转此类存款后，公司大多无法追回资金或确认客户的真实身份。
因此，Brex Treasury违反了FINRA规则3310(b)和2010。除了90万美元罚款外，公司还同意接受谴责。
关键对比
| 方面 | 初始做法（2021年前） | 2021年1月后做法 |
|---|---|---|
| 受益所有人信息收集 | 仅收集姓名和电话号码 | 直接收集姓名、出生日期、地址和身份证号码 |
| 身份验证方式 | 通过第三方供应商间接获取缺失信息 | 将信息提交给身份供应商进行匹配 |
| 匹配标准 | 姓名“强”匹配且电话“可能”匹配 | 姓名和身份证号码匹配，且出生日期或地址至少一项完全匹配 |
| 差异处理 | 未合理考虑不匹配信息的实质性差异 | 未合理考虑不匹配信息的实质性差异 |
未来展望
此次和解强调了金融机构在设计和实施自动化合规流程时需确保其合理有效。Brex Treasury需改进其身份验证和反洗钱流程，以避免未来类似违规行为。监管机构可能继续关注金融科技公司在客户身份验证方面的合规性。
编辑总结
Brex Treasury因反洗钱合规缺陷与FINRA达成和解，支付90万美元罚款并接受谴责。此案凸显了自动化身份验证算法在金融合规中的重要性，以及设计不当可能带来的风险。金融机构应引以为戒，确保其合规流程合理有效。
常见问题解答
问题：Brex Treasury被罚款的原因是什么？
回答：Brex Treasury因反洗钱合规缺陷被FINRA罚款。其自动化身份验证算法设计不合理，未能满足AML要求，导致批准了潜在欺诈账户。
问题：罚款金额是多少？
回答：Brex Treasury同意支付90万美元罚款，并接受谴责。
问题：Brex Treasury的身份验证算法存在哪些问题？
回答：算法未收集所有必需的识别信息，允许在未合理审查欺诈检查信息的情况下开户，且最初未收集受益所有人的出生日期、地址或身份证号码。
问题：这些合规缺陷导致了什么后果？
回答：2020至2021年间，Brex Treasury批准了数百个潜在欺诈账户，涉及超过1500万美元的交易尝试，但大多资金无法追回。
问题：Brex Treasury违反了哪些FINRA规则？
回答：违反了FINRA规则3310(b)和2010。
