Sidst gennemgået 5. november 2026 i forhold til de kilder, der er linket til i dette indlæg.
AML KYC-træning lærer onboarding-personale at bestemme, hvem der får en konto, ved hjælp af regler, som tilsynsmyndighederne har fastsat. FinCEN's År i Review viser 4.8 millioner rapporter om mistænkelig aktivitet blandt rapporterne i henhold til Bank Secrecy Act, der blev indgivet i regnskabsåret 2025. Onboarding er der, hvor en kundes fil starter: hvem de er, hvad de siger, de gør, og om noget ikke passer.
Dette er en liste med 10 færdige kurser til KYC- og onboarding-managere i banker, fintechs og kreditforeninger. Flere af kurserne er bygget på amerikanske føderale regler, så tjek de regler, der gælder for din egen institution. Hvert opslag angiver, hvad kurset dækker, hvorfor en analytiker har brug for det, og hvad rummet laver i sessionen. Hver gruppe afsluttes med en Vores valg, efterfulgt af en udrulningsrækkefølge og en måde at afholde sessionerne live på.
Alle 10 kurser på et øjeblik
| Course | Hvad det dækker over | Længde | Amerikansk juridisk pligt på omfattede institutioner? |
|---|---|---|---|
| Kend din kunde / kundeidentifikationsprogram | Minimum kundedata, verifikation, reelle ejere | 40 min | Ja |
| Lov om bekæmpelse af hvidvaskning af penge og bankhemmeligheder | De tre faser af hvidvaskning, CTR'er, SAR'er | 50 min | Ja |
| Overholdelse af OFAC-sanktioner | Sanktionslister, screeninghits, eskalering | 40 min | Ja |
| Røde flag-regel for identitetstyveri | Advarselstegn ved åbning og betjening af konti | 30 min | Ja, hvor reglen dækker dig |
| Forbrugerbeskyttelse og UDAAP | Retfærdig salgs-, markedsførings- og servicepraksis | 35 min | CFPB kan gribe ind over for omfattede personer |
| Adfærdskodeks | Integritet og en beslutningstest for gråzoner | 35 min | Ingen citeret her |
| Interessekonflikter | Afsløring af forhold før beslutning | 25 min | Ingen citeret her |
| Phishing og social engineering | Opdagelse og rapportering af angreb | 30 min | Ingen citeret her |
| Dataklassificering og -håndtering | Mærkning og beskyttelse af kundefiler | 25 min | Ingen citeret her |
| Social engineering, svindel og deepfakes: telefon-, betalings- og personefterligningssvindel | Personefterligning og betalingssvindel | 35 min | Ingen citeret her |
Kundeidentifikation og AML
Disse fire er kernen i onboarding. De første tre stammer fra de regler, der former, hvad en analytiker gør med en ny konto, og den fjerde fra reglen om identitetstyveri.
Kend din kunde / kundeidentifikationsprogram
Det amerikanske kundeidentifikationsprograms regel siger, at en bank skal som minimum indhente et navn, en fødselsdato for en person, en adresse og et identifikationsnummer før man åbner en konto, og skal bekræfte identiteten inden for en rimelig tid bagefter. Dette 40-minutters kursus gennemgår disse minimumskrav, dokumentations- og ikke-dokumentationskontroller, reelle ejere af juridiske enheder, og hvad man skal gøre, når en kunde ikke kan verificeres. I sessionen skal du køre case-praksis med et scenarie som dette: en kundes adresse matcher ikke deres ID, så beslut, hvad du skal spørge om, og hvem du skal fortælle det.
Lov om bekæmpelse af hvidvaskning af penge og bankhemmeligheder
FinCEN siger, at reglerne i Bank Secrecy Act kræve, at finansielle institutioner fører registre over kontantkøb af omsætningspapirer og at rapportere bestemt aktivitet. Dette kursus dækker de tre faser af hvidvaskning, reglen om rapportering af kontanttransaktioner, strukturering og rapporter om mistænkelig aktivitet, herunder reglen mod at give kunder besked. Analytikere har brug for det, fordi onboarding er der, hvor senere advarsler får deres kontekst. Brug dets strukturerings- og advarselslektioner i rummet: er dette indbetalingsmønster normalt eller værd at se nærmere på?
Overholdelse af OFAC-sanktioner
OFAC's egen FAQ siger Alle amerikanske statsborgere skal overholde OFAC's sanktioner, herunder amerikanske statsborgere, fastboende, enheder i USA og amerikansk-registrerede enheder og deres udenlandske filialer. Analytikere, der screener nye kunder, skal vide, hvordan man håndterer et hit: tilbageholder, eskalerer, blokerer eller afviser. Kurset dækker også listebaserede og landebaserede sanktioner og 50 procents ejerskabstesten. I sessionen skal du stille ejerskabsspørgsmålet til rummet: en virksomhed ejes 30 procent af én sanktioneret person og 25 procent af en anden, så hvad er dens status?
Røde flag-regel for identitetstyveri
FTC siger, at røde flag-reglen kræver, at mange virksomheder og organisationer implementerer et skriftligt program til forebyggelse af identitetstyveri hvis de har dækkede konti. Kontoåbning er et sted, hvor en stjålet identitet kan bruges, så dette 30-minutters kursus træner analytikere i at identificere de fem kategorier af advarselstegn, reagere og rapportere via programejeren. Kør et "Vælg svar"-scenarie med en kreditrapport, der viser en svindelalarm, og lad teams vælge det næste trin, før svaret vises.
Vores valg: Kend din kunde / kundeidentifikationsprogram. Onboarding-beslutninger starter med at vide, hvem kunden er, og dette kursus lærer dig minimumsdataene og hvordan man verificerer dem.
Fair onboarding og adfærd
At afvise eller begrænse en kunde er en beslutning med konsekvenser, så disse tre sætter standarden for, hvordan analytikere træffer den.
Forbrugerbeskyttelse og UDAAP
Forbundslovgivningen tillader Consumer Financial Protection Bureau at handle for at forhindre berørte personer og tjenesteudbydere i at engagere sig i urimelige, vildledende eller misbrugende handlinger eller praksisserDette 35-minutters kursus lærer de tre tests og hvordan man klassificerer daglige salgs-, marketing- og servicepraksisser. Analytikere har brug for det, fordi kontoåbning involverer manuskripter, formularer og oplysninger, som en kunde kan læse som et løfte. Brug plakateksemplet i sessionen: "intet månedligt gebyr" var sandt, så hvad er problemet? Svaret viser, hvorfor det samlede indtryk tæller.
Adfærdskodeks
Dette kursus dækker, hvorfor integritet er vigtig, og giver analytikere en beslutningstest med fire spørgsmål til at finde gråzoner, samt hvordan man siger sin mening og genkender gengældelse. Analytikere godkender og afviser kunder, og en klar test sikrer, at disse opkald er konsistente. Kør scenariet rundt i sessionen, og bed rummet om at stemme om hver gråzonesag, før den diskuteres.
Interessekonflikter
En analytiker, der ansætter en slægtning, en tidligere kollega eller en vens virksomhed, har mindst en potentiel konflikt, selvom der ikke sker noget upassende. Kurset introducerer faktiske, potentielle og opfattede konflikter og underviser i "afslør, og beslut derefter". Brug sorteringsaktiviteten i rummet: hver sag lægges i en bunke, for eksempel afslør, afvis eller ingen problemstilling.
Vores valg: Forbrugerbeskyttelse og UDAAP. De andre kurser hjælper analytikere med at spotte den mistænkelige kunde. Dette hjælper dem med at behandle den forvirrede retfærdigt.
Datasikkerhed og svindel
Onboarding-filer indeholder dokumenter, som kriminelle ønsker, så de sidste tre kurser handler om at beskytte dem.
Phishing og social engineering
Dette 30-minutters kursus gennemgår, hvordan en kompromitteret virksomheds-e-mail udfolder sig, hvordan man spotter phishing på tværs af e-mail, sms, tale og QR-koder, og hvordan man verificerer en anmodning via en uafhængig kanal. Vis i sessionen en realistisk anmodning om "hastefulde" kundedokumenter, og spørg teams, via afstemning, om de skal sende dem.
Dataklassificering og -håndtering
En onboarding-fil er fuld af ID'er, adresser og skattenumre, så analytikere skal mærke, gemme, dele og bortskaffe data efter deres følsomhedsniveau. Kurset forklarer klassificeringsniveauer, hvad hver enkelt tillader, og hvad der skal rapporteres, når noget håndteres forkert. Eksempelspørgsmålet er en god åbning: Hvad betyder "enhver med linket"?
Social engineering, svindel og deepfakes: telefon-, betalings- og personefterligningssvindel
Dette 35-minutters kursus dækker anmodninger om efterligning og ændring af bankoplysninger: taktikken, reglen for at verificere pengeanmodninger ved hjælp af et kendt nummer, og hvad der nu kan forfalskes med tale og video. Brug scenarierne i sessionen: en høflig, senior-klingende anmodning ankommer, så hvad gør du først?
Vores valg: Social manipulation, svindel og deepfakes. Dette kursus øver én vane, der afværger en overbevisende anmodning: bekræft den med et tal, du allerede har.
Sådan ruller du planen ud
Start med de kurser, der dækker en amerikansk juridisk pligt og din onboardingprocedure: kundeidentifikation, AML og Bank Secrecy Act, OFAC og, hvor det dækker dig, Red Flags Rule. For banker oplister den føderale regulering træning af relevant personale som et element i et AML-program. Planlæg derefter opfriskningskurser til kurserne i svindel og phishing. Afslut med rollespecifik dybdegående kurser, såsom UDAAP for analytikere, der håndterer afsløringer.
Tilføj de regler, din placering har brug for. Denne liste er bygget på amerikanske føderale regler, og en bank, et kreditforening eller et fintech-firma i et andet land eller en amerikansk stat med ekstra pligter bør tilføje sine egne krav fra tilsynsmyndighederne. Ingen kilder, der er citeret her, fastsætter, hvor ofte træning skal gentages, så spørg din tilsynsmyndighed, og fastsæt en hyppighed i dit eget program.
Forankre hver session til den samme kendsgerning. FinCEN's År i Review viser 4.8 millioner rapporter om mistænkelig aktivitet i regnskabsåret 2025, hvilket minder om, hvor stort rapporteringssystemet er. Gem fremmøderegistre og de rejste spørgsmål.
CDD-reglen giver gruppen en fælles definition af dens job. FinCEN siger, at den kræver, at de berørte institutioner identificere og verificere kunder og reelle ejere, forstå karakteren og formålet med kunderelationer og overvåg løbende. Hvis du opbygger et program for hele compliance-teamet, er vores guide til træning af compliance officer dækker den bredere kursusliste. For advarselstegnene på, at frontlinjepersonale bør eskalere, se vores liste over AML-røde flag.
Måder at afholde disse kurser på AhaSlides
Du kan tilbyde alle 10 i tre formater:
- Kurser i eget tempo. Brug AhaSlides kursusopretteren til at sende hver analytiker et kursus, de skal gennemføre, før de håndterer live cases.
- En live Q&A-disk. Indsaml spørgsmål fra teamet inden sessionen, og besvar dem derefter i rummet. For at sikre en god afvikling, se vores 9 tips til en vellykket spørgerunde.
- Før- og efterundersøgelser. Mål, hvad der ændrede sig i samme session, og se, hvordan du kan spore færdiggørelsen af medarbejderuddannelse.
Fire diastyper udfører det meste af arbejdet:
- Vælg svar. Spørg: "En kundes adresse stemmer ikke overens med deres ID. Åbner du, beder du om mere, eller eskalerer du?" Vis opdelingen, før du afslører svaret.
- Ordsky. Spørg: "Hvad får en ny kunde til at føle sig forkert over for dig?" De største ord viser, hvad teamet først bemærker.
- Vurderingsskala. Spørg før og efter: "Hvor sikker er du på at håndtere et screeningshit for sanktioner?" Bedøm fra 1 til 5 og sammenlign gennemsnittene.
- Åben. Spørg: "Hvad vil du gerne vide om en kunde, før du godkender dem?" Svarene kan være anonyme, så folk siger, hvad de synes.
Ofte stillede spørgsmål
Hvad er KYC-træning?
Det lærer personalet at verificere, hvem en kunde er, og forstå risikoen ved åbning og vedligeholdelse af en konto. I USA regel for kundeidentifikationsprogram fastsætter de minimumsoplysninger, banker skal indsamle, og den verifikation, de skal planlægge for.
Hvad er forskellen mellem KYC og AML?
KYC handler om at identificere og forstå kunder, og AML er det bredere sæt af kontroller til at opdage og rapportere hvidvaskning af penge. FinCEN beskriver kundeidentifikation, reelt ejerskab, forståelse af kundeforholdet og løbende overvågning som CDD-reglens kerne.
Hvem har brug for KYC-træning?
Onboardingpersonale, KYC-analytikere, filialmedarbejdere, der åbner konti, og compliance-teams, der gennemgår deres arbejde. De 10 ovenstående kurser er grupperet, så et team kan opdele dem efter rolle.
Hvor ofte er KYC-træning påkrævet?
Ingen kilder nævnt her fastsætter en fast frekvens. For banker oplister forordningen træning af relevant personale som en del af et hvidvaskprogram, så spørg din tilsynsmyndighed, hvad den forventer, og før fortegnelser over, hvem der har gennemført hvad.
Dette indlæg er generel information, ikke juridisk rådgivning. For at træffe en beslutning om din egen arbejdsplads, skal du tale med en kvalificeret advokat eller tilsynsmyndigheden.
