Business rules management im Bereich Compliance der PostFinance

Transkript

1 Business rules management im Bereich Compliance der PostFinance Berner Architektentreffen BAT Thomas Fries, Innovations Softwaretechnologie GmbH Elmar Boschung, Die Schweizerische Post, PostFinance 1

2 Was passiert eigentlich, wenn ich mit einem ES bezahle X Berner Architektentreffen, Die Schweizerische Post / PostFinance

3 PostFinance heute PostFinance die Finanzdienstleisterin der Schweizerischen Post - Auftrag seit 1906: flächendeckende Grundversorgung für den Zahlungsverkehr - Neben dem Zahlungsverkehr seit 1996 Ausbau zum Retail- Finanzinstitut Unser Markt - Privatkunden mit kleinem bis mittlerem Einkommen und Vermögen - Kleine und mittlere Unternehmen (KMU) - Öffentlich-rechtliche Körperschaften - Grossunternehmen - Kantone, Bund, Sozialversicherungen Berner Architektentreffen, Die Schweizerische Post / PostFinance

4 Fakten und Zahlen Kennzahlen von PostFinance Anzahl Kundenkonten (Tausend) Bestand Kundengelder (Mio. CHF) Volumen Fonds und Wertschriften (Mio. CHF) Volumen Hypotheken Privatkunden (Mio. CHF) Volumen Ausleihungen Geschäftskunden (Mio. CHF) Benutzer/innen E-Finance Verarbeitete Transaktionen (Mio.) '335 43'667 2'818 1'944 3' ' '154 40'604 2'605 1'819 2' ' Berner Architektentreffen, Die Schweizerische Post / PostFinance

5 Herausforderungen betreffend Geldwäschereibekämpfung Bank A Bank C Bank D Empfänger D Bank B Kunde C Kunde B Konto A Kunde A Konto A Kunde A - Anpassung an Delikte (Use cases) - Anpassung an technische Möglichkeiten - Service public verlangt Dienstleistungen für Laufkunden, d.h. Einzahlungen und Überweisungen am Schalter Berner Architektentreffen, Die Schweizerische Post / PostFinance

6 Funktionale Anforderungen von PostFinance - Know your Customer - Risikokategorisierung aller Kunden - Know your transactions - Ungewöhnlichkeitsanalysen über Profile, Transaktionen und Bestände der Kunden - 30 Szenarien initial, 50 bei Bedarf, flexibel bzgl. Lifecycle - Know your processes - Vollständigkeitsprüfung von AML-Formularen - Prozessüberwachung (automatisierte Eskalationen) Berner Architektentreffen, Die Schweizerische Post / PostFinance

7 Nichtfunktionale Anforderungen von PostFinance - Regelerstellung und -verwaltung durch Fachdienst Compliance - einfach verständliches GUI (möglichst viel grafisch) - transparente Geschäftslogik - schnelle Produktivsetzung (time-to-market) - zweistufige Freigabe der Regeln (Deployment) - kein Systemtraining nötig - Simulationen - Nachvollziehbarkeit (Revision, Untersuchungsbehörden) - Ausbaubar betreffend neuer Regeln sowie Integration in andere Compliance-Prozesse (Workflow) Berner Architektentreffen, Die Schweizerische Post / PostFinance

8 money laundry detection system (mlds) Batchanalyse Stammdaten Zahlungs- verkehr Server DB Regeln Batch Prozess Analyse Alerts Stammdaten Buchungsdaten Alerts Fallbearbeitung Berner Architektentreffen, Die Schweizerische Post / PostFinance

9 money laundry detection system (mlds) Applikationsserver Stammdaten Sach- bearbeiter Zahlungs- verkehr PC Arbeitsplatz (Fallbearbeitung) MLDS-Client MLDS AppServer Regeln Batch Prozess Analyse Server Alerts DB Stammdaten Buchungsdaten Alerts Fallbearbeitung Berner Architektentreffen, Die Schweizerische Post / PostFinance

10 Regeln: Beispiel Stammdatenanalyse Berner Architektentreffen, Die Schweizerische Post / PostFinance

11 Regeln: Beispiel Buchungsdatenanalyse Berner Architektentreffen, Die Schweizerische Post / PostFinance

12 visual rules Regelmodellierung Berner Architektentreffen, Die Schweizerische Post / PostFinance

13 visual rules Modellelemente Startknoten Zuweisung Entscheidung Aktion Schleife Unterbaum-Aufruf Berner Architektentreffen, Die Schweizerische Post / PostFinance

14 visual rules Übersicht Fachliche (lesbare) Beschreibung und technische (ausführbare) Ausdrücke werden parallel verwaltet. Beide Sichten sind einzeln ein- und ausblendbar Verschiedene Code-Generatoren Java-Code-Generator erzeugt ein ausführbares *.jar (API für einfache Integration) Berner Architektentreffen, Die Schweizerische Post / PostFinance

15 Regelmodellierung Warum graphisch? Textregeln (wie auch Programm-Code) werden sehr schnell komplex und bereiten dann Probleme bezüglich Transparenz und Konsistenz Wenn Fälligkeiten des Kunden größer als sind und Bank ein Kundenmandat besitzt, dann reinvestiere Fälligkeiten umgehend. Wenn Fälligkeiten des Kunden größer als sind und Bank kein Kundenmandat besitzt und Kunde kontaktiert werden kann, dann rufe Kunden an. Wenn Fälligkeiten des Kunden größer als sind und Bank kein Kundenmandat besitzt und Kunde nicht kontaktiert werden kann, dann befrage Kunden beim nächsten Kontakt. Wenn Fälligkeiten des Kunden größer als sind, dann zeige einen Hinweis auf dem Portal des Kundenberaters an. Berner Architektentreffen, Die Schweizerische Post / PostFinance

16 Regelmodellierung Warum graphisch? Die übersichtliche und intuitive Darstellung macht Regeln sowohl für Fachanwender wie für IT-Experten ohne weitere Erklärung verständlich Inkonsistenzen werden durch die Syntax reduziert Grafische Regeln sind essenziell für eine funktionierende Kooperation von Business und IT Berner Architektentreffen, Die Schweizerische Post / PostFinance

17 Hot Deployment - Übersicht Stammdaten Zahlungs- verkehr PC Arbeitsplatz (Fallbearbeitung) Server Sach- bearbeiter Compliance Spezialist MLDS-Client PC Arbeitsplatz (Redaktion) Hot Deploymen t MLDS AppServer Regeln Batch Prozess Analyse Alerts DB Stammdaten Buchungsdaten Alerts Fallbearbeitung Berner Architektentreffen, Die Schweizerische Post / PostFinance

18 Hot Deployment UI Berner Architektentreffen, Die Schweizerische Post / PostFinance

19 Hot Deployment Qualitätssicherung - Simulation Stammdaten Zahlungs- verkehr PC Arbeitsplatz (Fallbearbeitung) Server Sach- bearbeiter Compliance Spezialist MLDS-Client PC Arbeitsplatz (Redaktion) Simulation Hot Deploymen t MLDS AppServer Regeln Batch Prozess Analyse Alerts DB Stammdaten Buchungsdaten Alerts Fallbearbeitung Berner Architektentreffen, Die Schweizerische Post / PostFinance

20 Hot Deployment Qualitätssicherung - Simulation Berner Architektentreffen, Die Schweizerische Post / PostFinance

21 Hot Deployment Qualitätssicherung Autotests Berner Architektentreffen, Die Schweizerische Post / PostFinance

22 Hot Deployment Qualitätssicherung 4-Augen- Prinzip Die Funktionen Regelerstellung und Regelaktivierung sind an verschiedene Rollen gekoppelt. Durch Verteilung der Rollen auf unterschiedliche Personen kann ein einfacher Freigabeworkflow realisiert werden. Berner Architektentreffen, Die Schweizerische Post / PostFinance

23 Performanzaspekte Regeln werden in Programmcode umgewandelt, der direkt von der darunter liegenden Plattform ausgeführt wird Eigentliche Regelausführung minimal im Vergleich zu I/O und Netztransfer Prinzip: alle Daten einmal lesen und dabei alle Szenarien anwenden => Anzahl der Szenarien hat geringen Einfluss auf die Laufzeit Berner Architektentreffen, Die Schweizerische Post / PostFinance

24 Service-Anbindung Zahlungs- verkehr Konto- eröffnung Stammdaten PC Arbeitsplatz (Fallbearbeitung) Servicecall Server Sach- bearbeiter Compliance Spezialist MLDS-Client PC Arbeitsplatz (Redaktion) Simulation Hot Deploymen t MLDS AppServer Regeln Batch Prozess Analyse Alerts DB Stammdaten Buchungsdaten Alerts Fallbearbeitung Berner Architektentreffen, Die Schweizerische Post / PostFinance

25 Fazit aus drei Jahren Nutzung - Compliance entwickelt und verwaltet seine Geschäftslogik selbst - unabhängig von IT - sehr kurze Time-to-Market - selbst-dokumentierende Implementierung der Geschäftsregeln - Abbildung komplizierter Regeln: - logische Operationen - Iterationen - mathematische und statistische Funktionen - Entscheidungsbäume - perfekter Audit-Trail - AML-Regeln sind effektiv - generierter Java-Code ist effizient (bisher keine Performanceprobleme) - wertvoller Erfahrungsaustausch mit Lieferant und anderen Kunden Ausblick - Integration von Compliance-Prüfungen als Services in Frontanwendungen - Mittelfristig auch als Ansatz für Missbrauchsbekämpfung Berner Architektentreffen, Die Schweizerische Post / PostFinance

26 Fragen? Gerne Thomas Fries Innovations Softwaretechnologie GmbH Elmar Boschung Die Schweizerische Post, PostFinance Besser begleitet. PostFinance Berner Architektentreffen, Die Schweizerische Post / PostFinance