Kullanım örnekleriFinans kuruluşları ve fintek

  • Tüm finans kuruluşları

Şüpheli işlem incelemesi

İzleme senaryoları her gün havaleler, nakit ve hesaplar için alarm üretir; şüpheyi değerlendirebilmek için analistin her birinde müşterinin hikâyesini baştan kurması gerekir.

SistemleHer alarm sıralanır, kanıtı toplanır, anlatı kaynaklarıyla taslağa dökülür; kararı uyum görevlisi verir.

Kim karar verir
Uyum görevlisi

AML izleme · alarm · 04.11.2026Temsilî

Senaryo: aynı gün giriş ve çıkış · bireysel müşteri

A*** Y***'nin hesabına iki haftada birbiriyle ilgisiz göndericilerden onlarca küçük havale gelmiş; büyük kısmı saatler içinde başka bankalardaki iki hesaba aktarılmış.

→ beyan edilen gelirin çok üstünde · KYC: öğrenci

Belge geldiği gibi. Kırmızı işaretleri sistem uzmanınız için koyar.

1. İş

Bugün

  1. AlarmSuç gelirlerinin aklanmasını önleme (AML) izleme senaryoları müşteriye uymayan havaleleri, nakit hareketlerini ve hesap davranışlarını işaretler: birbiriyle ilgisiz kişilerden gelip aynı gün çıkan çok sayıda küçük havale, bir eşiğin altına bölünmüş nakit, hesaptan doğrudan geçip giden para. Alarmlar geliş sırasıyla kuyruğa girer.
  2. ToplaAnalist her alarm için müşteriyi tanı (KYC) kaydını (meslek, beyan edilen gelir, risk derecesi), aylarca süren işlemleri, karşı tarafları, bağlantılı hesapları, önceki alarmları ve bildirimleri ve tarama sonuçlarını ekran ekran açar.
  3. YazAnalist vaka anlatısını elle yazar: müşteri kim, ne oldu, bu profile neden uyuyor ya da uymuyor.
  4. İnceleAlarm politikanız çerçevesinde analist alarmı gerekçesiyle kapatır ya da şüphe sürüyorsa dâhilî bir bildirimle uyum görevlisine iletir; bu dâhilî bildirim de gizlidir.
  5. Karar verUyum görevlisi, Mali Suçları Araştırma Kurulu'na (MASAK) şüpheli işlem bildirimi (ŞİB) yapılıp yapılmayacağına şüphenin oluşmasından itibaren on iş günü içinde karar verir; müşteriye hiç kimse bilgi veremez.

Sistemle

  1. AlarmAlarm önceliklendirme modeli her alarmı, inceleme ekibinizin onu yukarı taşıma olasılığına göre gerekçe kodlarıyla sıralar; kuyruğun sırasını değiştirir; politikanız hiçbir alarmın skoruyla kapanmasına izin vermez.Model
  2. ToplaAjan kanıt kontrollerini salt okunur sistemlerle aynı anda çalıştırır (profil, işlemler, karşı taraflar, bağlantılı hesaplar, önceki alarmlar ve bildirimler, tarama) ve her bilginin geldiği sistemi gösteren tek bir inceleme dosyası kurar.Ajan tabanlı YZ
  3. YazSLM anlatıyı yalnız dosyadan taslağa döker; bir kontrol adımı her cümleyi kaynaklı bir bilgiye bağlar, bağlayamadığını geri gönderir; taslak geçene ya da tur sınırı durdurana kadar sürer.SLM
  4. İnceleAML analisti dosyayı ve anlatıyı okur, düzeltir ve eskisi gibi, alarm politikanız çerçevesinde alarmı gerekçesiyle kapatır ya da uyum görevlisine iletir.Kişi karar verir
  5. Karar verMASAK'a ŞİB yapılıp yapılmayacağına uyum görevlisi karar verir ve bildirimi o yapar; şüpheli işlem bildirimi bir kişinin işi olarak kalır ve sistemdeki hiçbir şey müşteriye bilgi vermez.Kişi karar verir

Masaya ne gelir

Analist yedi ekran yerine tek bir dosya açar: alarm sıralanmış, her kontrol çalışmış, her bilgi geldiği sistemi gösteriyor ve anlatı her cümlesinin kaynağıyla taslağa dökülmüş. Kapatmak ya da iletmek analistin, bildirim uyum görevlisinin işidir; dosya sürenin başlayıp başlamadığını da gösterir.

ŞEKİL 1 · Şüpheli işlem inceleme dosyasıTemsilî
İzleme alarmı · bireysel müşteri · 04.11.2026Çok sayıda gelen havale, aynı gün çıkış

Model · alarm önceliği

Yüksekbugünkü kuyruğun başlarında

  • Birbiriyle ilgisiz çok sayıda göndericiden gelen havaleler
  • Bakiye saatler içinde çıkmış
  • Beyan edilen gelirin çok üstünde hareket

Ajan · paralel kontroller, salt okunur

  • ProfilÖğrenci, düşük beyan geliri, hesap yakın zamanda açılmışKYC
  • Girişİki haftada ilgisiz kişilerden onlarca küçük havalehavaleler
  • ÇıkışBüyük kısmı saatler içinde başka bankalardaki iki hesabahavaleler
  • AçıklamaHavale açıklamalarında ilk adlar ve kodlar var, amaç yokhavaleler
  • TaramaYaptırım ya da izleme listesi eşleşmesi yoktarama

SLM · anlatı taslağı, her cümlesi kaynaklı

Hesaba ilgisiz kişilerden çok sayıda küçük havale geliyor ve büyük kısmı saatler içinde çıkıyor; bu, bir öğrencinin beyan ettiği gelire uymuyor. Taslak olguları yazar; şüphe hakkında bir sonuca varmaz.

Durum

  • Uyum görevlisine dâhilî bildirimanalistin işi
  • On iş günlük süreşüphe kaydedilince başlar
  • Model
  • SLM
  • Ajan

Neden bir kişi karar verirŞüphe olup olmadığına ve ŞİB yapılıp yapılmayacağına uyum görevlisi karar verir; müşteriye hiç kimse bilgi veremez.

Karar verirUyum görevlisi

2. Sistem

Teknik ekibiniz için; isterseniz atlayın.

Nasıl çalışır

Girdi

  • İzleme alarmları ve tetikleyen senaryo
  • Havaleler, nakit ve havale açıklamaları
  • KYC profili ve risk derecesi
  • Önceki alarmlar ve sonuçları

  1. Model · tahmin eder

    Alarm önceliklendirme modeli

    Gradyan artırmalı ya da lojistik; zaman dışı kanıta göre seçilir

    Okur

    • Girdideki her şey

    Çıktı

    • Alarm başına yukarı taşınma olasılığı
    • Gerekçe kodları
    • Bu sıraya göre kuyruk

  2. Ajan · hazırlar

    Kanıt toplayan ajan

    Paralel kontroller, salt okunur

    Okur

    • Alarm ve sırası

    Çıktı

    • Profil: meslek, gelir, risk derecesi
    • Dönem içindeki işlemler ve karşı taraflar
    • Bağlantılı hesaplar, önceki alarm ve bildirimler
    • Yaptırım ve izleme listesi taraması
    • Her bilgisi kaynaklı tek inceleme dosyası

  3. SLM · anlar

    Anlatı yazarı

    İnce ayarlı SLM; dosyaya göre kontrol edilir ve düzeltilir

    Okur

    • İnceleme dosyası
    • Anlatı şablonunuz

    Çıktı

    • Her cümlesi kaynaklı vaka anlatısı
    • Profile uyan ve uymayan
    • İşaretlenen eksik bilgiler

  4. Karar

    AML analisti, ardından uyum görevlisi

    Okur

    • Dosya ve anlatı

    Çıktı

    • Politikanız çerçevesinde analist alarmı kapatır ya da iletir
    • ŞİB yapılıp yapılmayacağına uyum görevlisi karar verir
    • Yapılan ŞİB şüphenin oluşmasından itibaren on iş günü içinde MASAK'a ulaşır
    • Müşteriye hiç kimse bilgi vermez
Ajanın işi nasıl düzenlenirParalel kontroller + Kontrol et ve düzelt

Paralel kontroller

Kanıt kaynakları birbirinden bağımsızdır ve her alarm hepsine ihtiyaç duyar; bu yüzden aynı anda çalışırlar, ardından anlatı bir kişi okumadan önce her cümlesini dosyaya bağlayan bir kontrolden geçer.

Kontrol et ve düzelt

Bir adım taslağı yazar; ikinci adım taslağı kaynaklara ve kurallara karşı kontrol eder; taslak geçene ya da tur sınırı durdurana kadar düzeltilir.

Modeller nasıl eğitilir ve test edilir

Testi önce sizin uzmanınız yazar. Testin gerektirmediği adım atlanır ve nedenini söyleriz.

Eğitim adımlarını gösterin

Alarm önceliklendirme modeli

  1. Hedef

    İnceleme ekibinizin alarmı uyum görevlisine iletip iletmediği: model kanıtlanmış aklamayı değil, ekibinizin geçmiş muhakemesini öğrenir; bu yüzden yalnız kuyruğun sırasını belirler.

  2. Veri

    Analist sonuçlarıyla 12–24 aylık alarmlar, tetikleyen senaryo, müşterinin profili ve işlemleri.

  3. Yöntem ve rakip model

    Lojistik bir şampiyon model ile gradyan artırmalı bir rakip; zaman dışı testlerde daha iyi olan kullanılır.

  4. Doğrulama kanıtı

    Yukarı taşınan alarmların sıralı kuyrukta ne kadar aşağıda kaldığı, kalibrasyon ve zaman dışı istikrar.

  5. İzleme

    Aylık kayma takibi; her ay düşük sıralı alarmlardan bir örneklem baştan sona incelenir; yeni bir senaryo, model o senaryonun alarmlarını sıralamadan önce gözden geçirilmesini başlatır.

Küçük dil modeli (SLM)

  1. Test seti

    Kıdemli analistlerinizin doğruluk, kaynak gösterme ve uyum görevlisinin ihtiyaç duyduğu bilgiler açısından puanladığı anlatılarıyla 200–400 geçmiş alarm.

  2. Veri seti

    Geçmiş inceleme dosyaları ve ekibinizin yazdığı anlatılar; eğitim kopyalarında kişisel veriler maskelenir, ŞİB yapılmış dosyalar bildirimin kendisiyle aynı gizlilikte tutulur.

  3. Sürekli ön eğitim (CPT)Gerekirse

    Yalnız temel model bankacılık ve aklamayla mücadele terimlerinde testi geçemezse.

  4. Denetimli ince ayar (SFT)

    Anlatı şablonunuz üzerinde: müşteri kim, ne oldu, neden uyuyor ya da uymuyor.

  5. Pekiştirmeli öğrenme (RL)Atlanır

    Atlanır: bir cümlenin kaynak bilgisine uyup uymadığını bir ödülden öğrenilmez, kontrol adımı ve analist denetler.

  6. İzleme

    Her anlatıyı analist düzeltir; düzeltmeler bir sonraki teste eklenir.

Ajan tabanlı sistem nerede durur

Alarm politikanız çerçevesinde her alarmı AML analisti kapatır ya da iletir; MASAK'a şüpheli işlem bildirimi yapılıp yapılmayacağına uyum görevlisi karar verir ve bildirimi şüphenin oluşmasından itibaren on iş günü içinde o yapar.

Araçlarını, limitlerini ve kaydını gösterin
Araçlar ve erişim
Ana bankacılık, AML izleme sistemi, KYC kayıtları, havale ve nakit geçmişi, vaka yönetimi ve tarama servisine salt okunur erişir; yalnız inceleme dosyasını ve anlatı taslağını yazar.
Yapamaz
Bir alarmı kapatmak, ŞİB yapmak ya da buna karar vermek, hesabı bloke etmek ya da ödemeyi bekletmek, bir yaptırım ya da izleme listesi eşleşmesini kapatmak, müşteriyle ya da incelemenin dışındaki herhangi biriyle iletişime geçmek ya da kendine herhangi bir erişim tanımak.
Kim karar verir, yazılı limit
Uyum görevlisiAlarm politikanız çerçevesinde her alarmı AML analisti kapatır ya da iletir; MASAK'a şüpheli işlem bildirimi yapılıp yapılmayacağına uyum görevlisi karar verir ve bildirimi şüphenin oluşmasından itibaren on iş günü içinde o yapar. Şüpheli işlem bildirimi her zaman bir kişinin işidir. Politikanız hiçbir alarmın skoruyla kapanmasına izin vermez, bir yaptırım ya da izleme listesi eşleşmesi hiçbir zaman otomatik kapanmaz ve sistemdeki hiçbir şey müşteriye ya da başka birine bildirim yapıldığını ya da yapılacağını söylemez.
Ne zaman durur
Her yaptırım ya da izleme listesi eşleşmesi ve terörün finansmanına dair her işaret doğrudan uyum görevlisine gider; müşteriyi güvenle eşleştiremezse ya da veri eksikse dosya işaretlenip analiste gider.
Kayıt
Her kontrol ve kaynağı, modelin verdiği sıra ve gerekçe kodları, her anlatı taslağı ve kontrolün bulguları, şüphenin kaydedildiği zaman ve kimin kapattığı, ilettiği ya da bildirdiği; sekiz yıl saklanır.

Ajan tabanlı sistemler sınırlar içinde nasıl kalır

3. Değer ve koşullar

Zaman nereye gidiyor ve kurumunuz neyi ölçecek.

Değer nereden gelir

  1. Alarm başına analist süresi.
  2. Olası vakaların önce incelenmesi.
  3. Kanıtını gösteren, analistten analiste tutarlı anlatılar.

Kurumunuzun ölçtükleri

  • Analist başına günde incelenen alarm
  • Alarmdan iletmeye geçen süre
  • İletilen alarmların kuyruktaki yeri
  • Uyum görevlisinin geri gönderdiği anlatılar
  • On iş günü içinde yapılan ŞİB'ler

Karar Planı'nda ölçülür

Başlangıç değerini vaka kayıtlarınızdaki alarm başına analist dakikası ve alarmdan iletmeye geçen süre verir; hedefi kurumunuz koyar.

Koşullar

Kurallar, veri ve bilinen hata türü, önlemiyle birlikte.

  • Malvarlığının suçtan elde edildiğine ya da terör amacıyla kullanıldığına dair herhangi bir bilgi, şüphe ya da şüpheyi gerektirecek makul bir sebep varsa yükümlü bunu tutar gözetmeksizin MASAK'a bildirir; uyum görevlisi atanmışsa bildirimi o yapar ve gerektiğinde birden çok işlem birlikte değerlendirilir (5549 sayılı Kanun md. 4/1; MASAK Tedbirler Yönetmeliği md. 27).
  • Bildirim, şüphenin oluştuğu tarihten itibaren en geç on iş günü içinde yapılır; sonradan yeni bulgu çıkarsa ek bildirim gönderilir (Tedbirler Yönetmeliği md. 28). Bildirim yapıldığı ya da yapılacağı, işlemin tarafları dâhil hiç kimseye açıklanamaz; uyum görevlisine yapılan dâhilî bildirimler de gizlidir (5549 sayılı Kanun md. 4/2; Tedbirler Yönetmeliği md. 29). Bu yüzden inceleme dosyası yalnız inceleme ekibine ve uyum görevlisine açıktır.
  • İşlemler müşterinin mesleği, ticari faaliyeti, mali durumu, risk profili ve fon kaynaklarıyla uyumuna göre izlenir; karmaşık, olağan dışı büyüklükteki ya da görünürde makul bir amacı olmayan işlemlere özel dikkat gösterilir (Tedbirler Yönetmeliği md. 18–19); kayıtlar sekiz yıl saklanır (5549 sayılı Kanun md. 8).
  • Model inceleme ekibinizin geçmiş kararlarından öğrenir ve onların kör noktalarını da devralır; bu yüzden her ay düşük sıralı alarmlardan örneklem alınıp baştan sona incelenir. Veriler kendi sunucularınızda kalır.

Buradan başlayın

Analistleriniz ve uyum görevlinizle yakın tarihli bir aylık alarmı yeniden ele alır, her kontrolün süresini ölçer, uyum görevlisine ulaşan anlatıları okur ve sıralı kuyruğun onları nasıl dizeceğini görürüz.

Kim kuruyor Her çalışmayı, 2012'den beri gerçek kararların dayandığı makine öğrenmesi modelleri, 2024'ten beri de canlıda dil modelleri ve ajan tabanlı sistemler kuran bir mühendis yürütür. eqlx hakkında

Karar Planı isteyinKarar Planı neleri kapsar

Farkı birlikte kapatalım.

Uzmanlık isteyen bir işinizi getirin. İlk adımı bilerek ayrılın.

İşin kısa bir açıklaması yeterli; gizli kayıt göndermeyin.

Karar Planı ile başlayınMühendisle konuşun

https://eqlx.ai/tr/use-cases/suspicious-activity-review · Basılı kopya; güncel sürüm web sitesindedir.