可疑交易代价高昂的环节，不一定是没有生成预警，也可能是没有把警告转化为调查、书面决定和及时报告。美国银行的执法和解，使这条链条既成为法律问题，也成为经营问题。
即时费用已经可见。该行第三季度业绩披露在非利息费用中计入12亿美元不可税前抵扣的监管费用。尚未解决的问题是，为使底层控制有效并持续有效，仍需完成多少工作。
这些美元金额存在重叠
货币监理署OCC的公告说明，其7.5亿美元罚款可抵扣金融犯罪执法网络FinCEN的12亿美元罚款。将两者相加会高估协调执法的罚款。财政部另行列出与外国资产控制办公室OFAC就涉嫌违反制裁规定达成的1160万美元和解。
这项算术还应与会计时间区分。确认费用、承担负债和支付现金是不同事件。按四舍五入金额披露的季度费用，不能证明当天发生了完全相同金额的现金流出，也不是未来整改的完整预算。
美国银行在报告业绩之外，提供剔除监管费用的调整后指标。这有助于单独观察特定费用、进行比较，却不会消除已经确认的股东成本，也不能证明合规相关日常经营成本已经结束。
因此，估值涉及两个问题：一是已报告期间的这笔具体费用，二是企业在以后期间所需流程的成本与有效性。把前者视为例外，不能回答后者；同样，也不能在没有证据时假定会再次发生罚款。
检测引擎只是报告流程的起点
OCC表示，2024年12月命令之后仍存在缺陷，包括未能将潜在可疑活动升级至调查、人员专业能力不足和审计薄弱。这些是监管机构对该行控制流程的认定，并不意味着经过缺陷监测系统的每笔交易都是犯罪交易。
运营机制并不复杂：信息必须以可用形式进入系统，潜在可疑活动需要排序，调查人员需要证据和决策权限，随后还须完成应提交的报告。任何阶段失灵，都可能削弱此前工作所产生的价值。
以一家假设银行为例，若预警增加但有效调查能力没有扩大，结果可能只是队列变长，而不是报告改善。反过来，预警减少既可能反映筛选更准确，也可能来自不恰当的过滤。单一数量无法区分这些结果。有效绩效证据应连接检测质量、调查积压时间、升级处理和完成的决定。
如果证据支持相应决定，调查可以合理地以不提交报告结束。有效控制体系会保留这一理由，避免活动数量取代有依据、可说明的个案结果。
制裁和解还增加了另一类控制问题。OFAC执法文件描述了技术和人为流程中的失误，包括预警校准和制裁对象指定后的更新。筛查工具需要最新信息，也需要可执行的例外处理。购买技术只是投入，一致执行才是需要证明的结果。
这并非认为自动化无用。更好的数据与充分测试的工具，可能减少重复工作，让调查人员聚焦相关活动。局限在于，软件能力本身不能证明一家大型组织内的决定都正确作出、记录并落实。
一次具体费用之后，仍有持续经营问题
FinCEN同意令要求对历史报告和监测有效性开展独立工作。回溯审查询问早期活动是否应当调查和报告；有效性评估则询问当前流程能否正常运行。完成其中一项，并不自动回答另一项。
这一区分影响费用前景，却不足以支持精确预测。在现有客户继续产生新活动时，审查历史交易可能需要专门工作。培训、数据治理、测试和监督也可能持续消耗资源。现有证据既不能确定未来整改账单，也不能认定这些费用会无限期重复。
银行的回应也应纳入判断。美联社报道，该行称已投入数十亿美元技术资金，并安排数千名员工打击金融犯罪。这说明管理层所声明的投入承诺，而非对所有已指出缺陷都已解决的独立确认。
最有建设性的解释是，这些投入最终形成更可靠、更高效的控制体系。及时决策、可信的独立测试和监管认可，会增强这一判断；若升级处理继续失灵或整改不完整，即使支出上升，也会削弱这一判断。
金融分析的任务，是在阅读调整后盈利时，同时保留对这些结果的观察。一笔具体罚款可以在损益表中单独列示。经营有效报告流程的责任仍留在企业内部，其成本与可靠性必须一起评价。