Ultimo aggiornamento effettuato il 5 novembre 2026 confrontando i dati con le fonti citate in questo post.
La formazione AML KYC insegna al personale addetto all'acquisizione clienti a decidere chi ottiene un conto, utilizzando le regole stabilite dalle autorità di regolamentazione. FinCEN Year in Review Il documento elenca 4.8 milioni di segnalazioni di attività sospette tra le segnalazioni presentate ai sensi del Bank Secrecy Act nell'anno fiscale 2025. L'onboarding è il punto di partenza del fascicolo di un cliente: chi è, cosa dichiara di fare e se c'è qualcosa che non quadra.
Questo è un elenco di 10 corsi già pronti per i responsabili KYC e onboarding di banche, fintech e cooperative di credito. Diversi corsi sono basati sulle normative federali statunitensi, quindi verifica le normative applicabili al tuo istituto. Ogni voce indica cosa tratta il corso, perché un analista ne ha bisogno e cosa fa la classe durante la sessione. Ogni gruppo termina con un La nostra scelta, seguito da un ordine di implementazione e da una modalità per condurre le sessioni in diretta.
Tutti i 10 corsi in sintesi
| Portata | Cosa copre | Lunghezza | Obbligo legale statunitense nei confronti delle istituzioni interessate? |
|---|---|---|---|
| Conosci il tuo cliente / programma di identificazione del cliente | Dati minimi del cliente, verifica, titolari effettivi | 40 min | Si |
| Legge antiriciclaggio e sul segreto bancario | Le tre fasi del riciclaggio, CTR, SAR | 50 min | Si |
| Conformità alle sanzioni OFAC | Liste di sanzioni, rilevamento dei risultati, escalation | 40 min | Si |
| Regola dei segnali di allarme per il furto d'identità | Segnali di allarme nell'apertura e nella gestione dei conti | 30 min | Sì, laddove la regola ti riguarda |
| Tutela dei consumatori e UDAAP | Pratiche di vendita, marketing e assistenza corrette | 35 min | Il CFPB può agire contro le persone coperte |
| Codice di condotta | Integrità e test decisionale per le zone grigie | 35 min | Nessuna citazione qui presente |
| Conflitti di interesse | Rivelare le relazioni prima di decidere | 25 min | Nessuna citazione qui presente |
| Phishing e ingegneria sociale | Individuazione e segnalazione degli attacchi | 30 min | Nessuna citazione qui presente |
| Classificazione e gestione dei dati | Etichettatura e protezione dei file dei clienti | 25 min | Nessuna citazione qui presente |
| Ingegneria sociale, frode e deepfake: truffe telefoniche, di pagamento e di impersonificazione | Furto d'identità e frode sui pagamenti | 35 min | Nessuna citazione qui presente |
Identificazione del cliente e antiriciclaggio
Questi quattro elementi rappresentano il cuore del processo di onboarding. I primi tre derivano dalle normative che definiscono le attività di un analista nella gestione di un nuovo account, mentre il quarto proviene dalla normativa sul furto d'identità.
Conosci il tuo cliente / programma di identificazione del cliente
La norma del programma di identificazione dei clienti statunitensi afferma che una banca deve ottenere, come minimo, il nome, la data di nascita di una persona, l'indirizzo e un numero di identificazione Prima di aprire un conto, è necessario verificare l'identità del cliente entro un termine ragionevole. Questo corso di 40 minuti illustra i requisiti minimi, le verifiche documentali e non documentali, i titolari effettivi delle persone giuridiche e cosa fare quando non è possibile verificare l'identità di un cliente. Durante la sessione, verrà svolto un caso pratico con uno scenario come questo: l'indirizzo di un cliente non corrisponde al suo documento d'identità, quindi sarà necessario decidere quali documenti richiedere e a chi comunicarli.
Legge antiriciclaggio e sul segreto bancario
FinCEN afferma che le normative del Bank Secrecy Act richiedere agli istituti finanziari di tenere traccia degli acquisti in contanti di strumenti negoziabili e per segnalare determinate attività. Questo corso tratta le tre fasi del riciclaggio, la regola della segnalazione delle transazioni in contanti, la strutturazione e le segnalazioni di attività sospette, inclusa la regola contro la divulgazione di informazioni riservate a un cliente. Gli analisti ne hanno bisogno perché la fase di onboarding è fondamentale per fornire il contesto necessario agli avvisi successivi. Utilizzate le lezioni sulla strutturazione e sui segnali di allarme durante le riunioni: questo schema di deposito è normale o merita un'analisi più approfondita?
Conformità alle sanzioni OFAC
Le FAQ dell'OFAC affermano Tutti i cittadini statunitensi devono rispettare le sanzioni dell'OFAC., inclusi cittadini statunitensi, residenti permanenti, entità negli Stati Uniti e società costituite negli Stati Uniti e le loro filiali estere. Gli analisti che esaminano i nuovi clienti devono sapere come gestire un riscontro positivo: sospendere, inoltrare, bloccare o rifiutare. Il corso tratta anche le sanzioni basate su liste e su paesi e il test del 50% di proprietà. Durante la sessione, proponete al pubblico la seguente domanda sulla proprietà: un'azienda è posseduta al 30% da una persona sanzionata e al 25% da un'altra, quindi qual è il suo status?
Regola dei segnali di allarme per il furto d'identità
La FTC afferma che la regola delle bandiere rosse richiede a molte aziende e organizzazioni di implementare un programma scritto di prevenzione del furto di identità se hanno conti coperti. L'apertura di un conto è un caso in cui può essere utilizzata un'identità rubata, quindi questo corso di 30 minuti forma gli analisti a individuare le cinque categorie di segnali di allarme, a rispondere e a segnalare tramite il responsabile del programma. Esegui uno scenario "Scegli la risposta" con un rapporto di credito che mostra un avviso di frode e lascia che i team scelgano il passo successivo prima che appaia la risposta.
La nostra scelta: Programma di conoscenza del cliente / identificazione del cliente. Le decisioni relative all'onboarding iniziano con la conoscenza del cliente, e questo corso insegna i dati minimi necessari e come verificarli.
Equo inserimento e condotta
Rifiutare o limitare l'accesso a un cliente è una decisione che ha delle conseguenze, quindi questi tre esempi definiscono lo standard con cui gli analisti la prendono.
Tutela dei consumatori e UDAAP
La legge federale consente al Consumer Financial Protection Bureau di agire per impedire alle persone coperte e ai fornitori di servizi di impegnarsi in atti o pratiche sleali, ingannevoli o abusiveQuesto corso di 35 minuti insegna i tre test e come classificare le pratiche quotidiane di vendita, marketing e assistenza clienti. È utile per gli analisti perché l'apertura di un conto prevede script, moduli e informative che un cliente potrebbe interpretare come una promessa. Nella sessione, si utilizza l'esempio del poster: "nessun canone mensile" era vero, quindi qual è il problema? La risposta mostra perché l'impressione generale è importante.
Codice di condotta
Questo corso illustra perché l'integrità è importante e fornisce agli analisti un test decisionale di quattro domande per le aree grigie, oltre a insegnare come esprimere le proprie opinioni e riconoscere le ritorsioni. Gli analisti approvano o rifiutano i clienti, e un test chiaro garantisce la coerenza di tali decisioni. Durante la sessione, si propone uno scenario e si chiede ai partecipanti di votare su ciascun caso di area grigia prima di discuterne.
Conflitti di interesse
Un analista che assume un parente, un ex collega o l'attività di un amico ha almeno un potenziale conflitto di interessi, anche se non si verifica nulla di scorretto. Il corso introduce i conflitti di interessi effettivi, potenziali e percepiti e insegna il principio "prima dichiara, poi decidi". Si può utilizzare l'attività di classificazione in aula: ogni caso va inserito in una pila, ad esempio "da dichiarare", "da astenersi" o "nessun problema".
La nostra scelta: Tutela dei consumatori e UDAAP. Gli altri corsi aiutano gli analisti a individuare il cliente sospetto. Questo li aiuta a trattare con equità il cliente confuso.
Sicurezza dei dati e frode
I file di onboarding contengono documenti che interessano ai criminali, quindi gli ultimi tre corsi riguardano la loro protezione.
Phishing e ingegneria sociale
Questo corso di 30 minuti illustra come si sviluppa una violazione della sicurezza delle email aziendali, come individuare il phishing tramite email, SMS, chiamate vocali e codici QR e come verificare una richiesta attraverso un canale indipendente. Durante la sessione, verrà mostrata una richiesta realistica di documenti "urgenti" da parte di un cliente e si chiederà ai team, tramite sondaggio, se inviarli o meno.
Classificazione e gestione dei dati
Un file di onboarding è pieno di ID, indirizzi e codici fiscali, quindi gli analisti devono etichettare, archiviare, condividere ed eliminare i dati in base al loro livello di sensibilità. Il corso spiega i livelli di classificazione, cosa consente ciascuno e cosa segnalare in caso di gestione impropria. La domanda di esempio è un ottimo spunto di riflessione: cosa significa "chiunque abbia il link"?
Ingegneria sociale, frode e deepfake: truffe telefoniche, di pagamento e di impersonificazione
Questo corso di 35 minuti tratta l'usurpazione d'identità e le richieste di modifica dei dati bancari: le tattiche, la regola per verificare le richieste di denaro utilizzando un numero conosciuto e cosa si può oggi falsificare tramite voce e video. Utilizza gli scenari proposti durante la sessione: ricevi una richiesta cortese da una persona di alto livello, qual è la prima cosa da fare?
La nostra scelta: ingegneria sociale, frode e deepfake. Questo corso insegna un'abitudine che può far fallire una richiesta apparentemente convincente: verificarla tramite un numero di telefono che già possiedi.
Come implementare il piano
Inizia con i corsi che trattano un obbligo legale statunitense e la tua procedura di onboarding: identificazione del cliente, antiriciclaggio e Bank Secrecy Act, OFAC e, ove applicabile, la Red Flags Rule. Per le banche, la regolamentazione federale elenca formazione per il personale appropriato come elemento di un programma AML. Successivamente, programma corsi di aggiornamento su frodi e phishing. Concludi con approfondimenti specifici per ruolo, come ad esempio UDAAP per gli analisti che si occupano di segnalazioni.
Aggiungi le normative richieste nella tua zona. Questo elenco si basa sulle normative federali statunitensi; una banca, una cooperativa di credito o una fintech in un altro paese, o uno stato americano con obblighi aggiuntivi, dovrebbe aggiungere i requisiti del proprio ente regolatore. Nessuna delle fonti citate qui specifica la frequenza con cui la formazione deve essere ripetuta, quindi rivolgiti al tuo ente regolatore e definisci una frequenza nel tuo programma.
Ancorare ogni sessione allo stesso fatto. FinCEN's Year in Review Il documento elenca 4.8 milioni di segnalazioni di attività sospette nell'anno fiscale 2025, il che ci ricorda quanto sia vasto il sistema di segnalazione. Conservate i registri delle presenze e le domande poste.
La regola CDD fornisce al gruppo una definizione condivisa del suo lavoro. FinCEN afferma che richiede alle istituzioni coperte di identificare e verificare i clienti e i titolari effettivi, comprendere la natura e lo scopo delle relazioni con i clienti e monitorarle costantemente. Se stai creando un programma per l'intero team di conformità, la nostra guida a formazione per addetti alla conformità copre l'elenco più ampio dei corsi. Per i segnali di allarme che il personale di prima linea dovrebbe segnalare, consultare il nostro elenco di Segnali di allarme AML.
Modi per gestire questi corsi su AhaSlides
Puoi offrire tutte e 10 le opzioni in tre formati:
- Corsi autodidattici. Usa il AhaSlides Il creatore del corso invierà a ciascun analista un corso da completare prima che possa gestire casi reali.
- Una sessione di domande e risposte dal vivo. Raccogli le domande dal team prima della sessione, poi rispondi in aula. Per una buona gestione, consulta la nostra 9 consigli per una sessione di domande e risposte di successo.
- Sondaggi pre e post-intervento. Misura cosa è cambiato nella stessa sessione e scopri come monitorare il completamento della formazione dei dipendenti.
La maggior parte del lavoro viene svolta da quattro tipi di diapositive:
- Scegli la risposta. Domanda: "L'indirizzo di un cliente non corrisponde al suo documento d'identità. Apri la pratica, chiedi ulteriori informazioni o segnali il caso a un livello superiore?" Mostra la suddivisione dei dati prima di rivelare la risposta.
- Nuvola di parole. Chiedi: "Cosa ti fa pensare che un nuovo cliente non stia bene?" Le parole più importanti rivelano ciò che il team nota per primo.
- Scala di valutazione. Chiedi, prima e dopo: "Quanto ti senti sicuro/a nel gestire un riscontro positivo al controllo delle sanzioni?" Valuta da 1 a 5 e confronta le medie.
- A risposta aperta. Chiedi: "Cosa vorresti sapere di un cliente prima di approvarlo?" Le risposte possono essere anonime, quindi le persone dicono quello che pensano.
FAQ
Che cos'è la formazione KYC?
Insegna al personale a verificare chi è un cliente e a comprendere il rischio quando apre e mantiene un conto. Negli Stati Uniti, regola del programma di identificazione del cliente definisce le informazioni minime che le banche devono raccogliere e le procedure di verifica che devono prevedere.
Qual è la differenza tra KYC e AML?
Il KYC riguarda l'identificazione e la comprensione dei clienti, mentre l'AML è l'insieme più ampio di controlli per individuare e segnalare il riciclaggio di denaro. FinCEN descrive Identificazione del cliente, titolarità effettiva, comprensione del rapporto con il cliente e monitoraggio continuo come nucleo della regola CDD.
Chi ha bisogno di formazione KYC?
Personale addetto all'inserimento, analisti KYC, impiegati di filiale che aprono conti e team di conformità che ne verificano il lavoro. I 10 corsi sopra elencati sono raggruppati in modo che un team possa suddividerli in base al ruolo.
Con quale frequenza è richiesta la formazione KYC?
Nessuna delle fonti citate qui stabilisce una frequenza fissa. Per le banche, il regolamento elenca formazione per il personale appropriato nell'ambito di un programma antiriciclaggio, chiedi al tuo ente regolatore cosa si aspetta e conserva la documentazione di chi ha svolto cosa.
Questo post contiene informazioni di carattere generale e non costituisce consulenza legale. Per decisioni relative al vostro specifico ambiente di lavoro, rivolgetevi a un avvocato qualificato o all'autorità di regolamentazione.
