Q2 Customer Support

RCA - Investigation – Missing Alert on JPMorgan Transaction 3744

Incident Analysis

Event Description

adanya isu pada transaksi JPMorgan, dimana kami menemukan terdapat satu transaksi yang tidak menghasilkan alert, padahal transaksi tersebut seharusnya memicu alert karena terdapat BIC Code yang terdaftar pada sanction list GISL.

Customer Impact

Alert MS Realtime tidak terbentuk

Investigation

Dilakukan reproduce case pada environment uat dimana melakukan pengurangan threshold dari 100 menjadi 80 untuk message screening, kemudian dilakukan testing hit menggunakan SOAP UI menggunakan xml dari dbankpro dengan data yang di ekspektasi terkena hit yaitu :

<eh:beneficiaryFICd>BPSBBY2XXXX</eh:beneficiaryFICd>
<eh:beneficiaryFICountryCd>BY</eh:beneficiaryFICountryCd>
<eh:beneficiaryFIOrgName>JSC BPS-BANK (FORMERLY BELPROMSTROI</eh:beneficiaryFIOrgName>

Dan mendapatkan hasil untuk list OFAC terkena hit dengan score 90, namun untuk list GISL dengan nama BIC Code yang sama persis tetap tidak terkena Hit.

Untuk Nama yang tidak terkena hit pada list OFAC di Environment Production dikarenakan score masih di bawah threshold production yaitu 100 sementara data terkena hit dengan score 90, hal ini sesuai ekspektasi karena alias pada data OFAC yaitu JSC BPS-BANK namun pada message yaitu JSC BPS-BANK (FORMERLY BELPROMSTROI, karena data tidak exact match terdapat pengurangan score menjadi 90.

dilakukan pengecekan oleh Actimize pada tag beneficiaryFICd dimana valuenya adalah BIC Code. setelah dilakukan cek pada logic pengecekan untuk tag beneficiaryFICd hanya mendeteksi menggunakan algoritma ID Matching, dimana value hanya membandingkan ID nya saja tidak membandingkan nama dari list, hal ini yang menyebabkan pada list GISL tidak terkena hit walaupun value BIC Code pada message sama dengan nama pada list GISL yaitu BPSBBY2XXXX.

Root Cause

1. Case Nama yang tidak hit pada list OFAC

Nama tidak terkena hit pada list OFAC dikarenakan ada perbedaan nama antara nama pada list OFAC dan nama pada Message sehingga adanya pengurangan nilai menjadi 90, sementara score threshold untuk message screening sebesar 100, hal ini sudah sesuai.

2. Case BIC yang tidak hit pada list GISL

BIC tidak terkena hit pada list GISL dikarenakan untuk tag beneficiaryFICd menggunakan algoritma ID Matching saja, sementara BIC Code pada list GISL di define pada Nama.

Corrective Action

Berikut beberapa hal yang dapat dilakukan agar list OFAC ataupun list GISL dapat terkena hit dengan score sama dengan 100 atau melebihi threshold :

1. Menambahkan nilai score pada Score Factor Country Match, karena setelah dilakukan pengecekan hasil dari alert menunjukan bahwa Score Factor Country Match mempunyai hasil Match, dengan demikian jika menambahkan nilai score sebanyak 10, score akan ditambahkan dari 90 menjadi 100.

2. Menambahkan value ID pada list GISL ataupun Internal List untuk BIC Code, sehingga ID akan exact match dan mendapatkan nilai 100.

3. Menambahkan value nama yang cocok pada list GISL ataupun Internal List, sehingga nama akan exact match dan mendapatkan nilai 100.

Impact Analysis

1. Menambahkan nilai score pada Score Factor Country Match

1. Penambahan score Country Match akan berimpact pada semua message screening
2. Dengan adanya penambahan score 10 pada country match, maka akan ada kemungkinan penambahan jumlah alert yang terbentuk pada message screening.

        2. Menambahkan value ID pada list GISL ataupun Internal List untuk BIC Code

1. Melakukan maintenance untuk Internal list jika ada penambahan data baru

        3. Menambahkan value nama yang cocok pada list GISL ataupun Internal List

1. Melakukan maintenance untuk Internal list jika ada penambahan data baru

Cara Menambahkan score Country Match

1. Buka Aplikasi Actone Web
2. Pilih menu Setting > Threshold
3. Pilih WLF > Tuning Configuration