Sist gjennomgått 5. november 2026 mot kildene som er lenket i dette innlegget.
AML KYC-opplæring lærer onboarding-ansatte å bestemme hvem som får en konto, ved hjelp av regler som regulatorer setter. FinCENs År i Review lister opp 4.8 millioner rapporter om mistenkelig aktivitet blant rapporter i henhold til Bank Secrecy Act som ble innlevert i regnskapsåret 2025. Onboarding er der en kundes fil starter: hvem de er, hva de sier de gjør, og om noe ikke stemmer.
Dette er en liste med 10 ferdige kurs for KYC- og onboarding-ledere i banker, fintech-selskaper og kredittforeninger. Flere av kursene er bygget på amerikanske føderale regler, så sjekk reglene som gjelder for din egen institusjon. Hver oppføring sier hva kurset dekker, hvorfor en analytiker trenger det og hva rommet gjør i økten. Hver gruppe avsluttes med en Vårt valg, etterfulgt av en utrullingsrekkefølge og en måte å kjøre øktene live på.
Alle 10 kursene på et blunk
| Kurs | Hva den dekker | Lengde | Amerikansk juridisk plikt på dekkede institusjoner? |
|---|---|---|---|
| Kjenn kunden din / kundeidentifikasjonsprogram | Minimum kundedata, verifisering, reelle eiere | 40 min | Ja |
| Lov om bekjempelse av hvitvasking av penger og bankhemmeligheter | De tre stadiene av hvitvasking, CTR-er, SAR-er | 50 min | Ja |
| Overholdelse av OFAC-sanksjoner | Sanksjonslister, screeningtreff, eskalering | 40 min | Ja |
| Regel om røde flagg for identitetstyveri | Varseltegn ved kontoåpning og -betjening | 30 min | Ja, der regelen gjelder deg |
| Forbrukervern og UDAAP | Rettferdig salgs-, markedsførings- og servicepraksis | 35 min | CFPB kan gripe inn mot dekkede personer |
| Etiske retningslinjer | Integritet og en beslutningstest for gråsoner | 35 min | Ingen sitert her |
| Interessekonflikter | Å avsløre forhold før man bestemmer seg | 25 min | Ingen sitert her |
| Nettfisking og sosial manipulering | Oppdage og rapportere angrep | 30 min | Ingen sitert her |
| Dataklassifisering og -håndtering | Merking og beskyttelse av kundefiler | 25 min | Ingen sitert her |
| Sosial manipulering, svindel og deepfakes: telefon-, betalings- og etterligningssvindel | Etterligning av identitet og betalingssvindel | 35 min | Ingen sitert her |
Kundeidentifikasjon og AML
Disse fire er kjernen i onboarding. De tre første kommer fra regelverket som former hva en analytiker gjør med en ny konto, og den fjerde fra regelverket om identitetstyveri.
Kjenn kunden din / kundeidentifikasjonsprogram
Det amerikanske kundeidentifikasjonsprogrammets regel sier at en bank må som minimum innhente navn, fødselsdato for en person, en adresse og et identifikasjonsnummer før de åpner en konto, og må bekrefte identiteten innen rimelig tid etterpå. Dette 40-minutters kurset går gjennom disse minimumskravene, dokumentariske og ikke-dokumentariske kontroller, reelle eiere av juridiske enheter og hva du skal gjøre når en kunde ikke kan bekreftes. I økten, kjør casepraksisen med et scenario som dette: en kundes adresse samsvarer ikke med ID-en deres, så bestem deg for hva du skal spørre om og hvem du skal fortelle det.
Lov om bekjempelse av hvitvasking av penger og bankhemmeligheter
FinCEN sier at forskriftene om bankhemmelighetsloven kreve at finansinstitusjoner fører registre over kontantkjøp av omsettelige instrumenter og å rapportere bestemt aktivitet. Dette kurset dekker de tre stadiene av hvitvasking, regelen for rapportering av kontanttransaksjoner, strukturering og rapporter om mistenkelig aktivitet, inkludert regelen mot å gi kundetips. Analytikere trenger dette fordi det er i onboarding-prosessen som senere varsler får kontekst. Bruk lærdommene om strukturering og varsler i rommet: er dette innskuddsmønsteret normalt eller verdt å se nærmere på?
Overholdelse av OFAC-sanksjoner
OFACs egne FAQ sier Alle amerikanske statsborgere må overholde OFAC-sanksjonene, inkludert amerikanske statsborgere, fastboende, enheter i USA og amerikanskregistrerte enheter og deres utenlandske filialer. Analytikere som screener nye kunder må vite hvordan de skal håndtere et treff: holde tilbake, eskalere, blokkere eller avvise. Kurset dekker også listebaserte og landsbaserte sanksjoner og 50 prosent eierskapstesten. I økten, still eierskapsspørsmålet til rommet: et selskap eies 30 prosent av én sanksjonert person og 25 prosent av en annen, så hva er statusen dets?
Regel om røde flagg for identitetstyveri
FTC sier at røde flagg-regelen krever at mange bedrifter og organisasjoner implementerer et skriftlig program for forebygging av identitetstyveri hvis de har dekkede kontoer. Kontoåpning er der en stjålet identitet kan brukes, så dette 30-minutters kurset trener analytikere til å oppdage de fem kategoriene av varseltegn, reagere og rapportere gjennom programeieren. Kjør et «Velg svar»-scenario med en kredittrapport som viser et svindelvarsel, og la teamene velge neste trinn før svaret vises.
Vårt valg: Kjenn kunden din / kundeidentifikasjonsprogram. Onboarding-beslutninger starter med å vite hvem kunden er, og dette kurset lærer deg minimumsdataene og hvordan du verifiserer dem.
Rettferdig onboarding og oppførsel
Å avvise eller begrense en kunde er en avgjørelse med konsekvenser, så disse tre setter standarden for hvordan analytikere tar den.
Forbrukervern og UDAAP
Føderal lov lar Consumer Financial Protection Bureau handle for å forhindre at dekkede personer og tjenesteleverandører deltar i urettferdige, villedende eller misbrukende handlinger eller praksiserDette 35-minutters kurset lærer de tre testene og hvordan man klassifiserer daglige salgs-, markedsførings- og servicepraksiser. Analytikere trenger dette fordi kontoåpning innebærer manus, skjemaer og opplysninger som en kunde kan lese som et løfte. Bruk plakateksemplet i økten: «ingen månedlig avgift» var sant, så hva er problemet? Svaret viser hvorfor helhetsinntrykket teller.
Etiske retningslinjer
Dette kurset dekker hvorfor integritet er viktig, og gir analytikere en beslutningstest med fire spørsmål for gråsoner, samt hvordan de kan si ifra og gjenkjenne gjengjeldelse. Analytikere godkjenner og avviser kunder, og en tydelig test sørger for at disse samtalene er konsistente. Kjør scenarioet rundt i økten og be rommet stemme over hvert gråsonetilfelle før du diskuterer det.
Interessekonflikter
En analytiker som tar med seg en slektning, en tidligere kollega eller en venns bedrift, har i det minste en potensiell konflikt, selv om ingenting upassende skjer. Kurset introduserer faktiske, potensielle og oppfattede konflikter, og lærer «avslør, deretter avgjør». Bruk sorteringsaktiviteten i rommet: hver sak havner i en haug, for eksempel avslør, avskriv eller ingen sak.
Vårt valg: Forbrukervern og UDAAP. De andre kursene hjelper analytikere med å oppdage den mistenkelige kunden. Dette hjelper dem med å behandle den forvirrede rettferdig.
Datasikkerhet og svindel
Onboarding-filer inneholder dokumenter som kriminelle ønsker, så de tre siste kursene handler om å beskytte dem.
Nettfisking og sosial manipulering
Dette 30-minutters kurset sporer hvordan et kompromittert bedrifts-e-post utfolder seg, hvordan man oppdager phishing på tvers av e-post, tekst, tale og QR-koder, og hvordan man bekrefter en forespørsel gjennom en uavhengig kanal. I økten, vis en realistisk forespørsel om "hastedokumenter" fra kunden og spør teamene, gjennom en avstemning, om de skal sende dem.
Dataklassifisering og -håndtering
En onboarding-fil er full av ID-er, adresser og skattenumre, så analytikere må merke, lagre, dele og avhende data etter sensitivitetsnivå. Kurset forklarer klassifiseringsnivåer, hva hvert nivå tillater og hva som skal rapporteres når noe håndteres feil. Eksempelspørsmålet er en god åpning: hva betyr «noen med lenken»?
Sosial manipulering, svindel og deepfakes: telefon-, betalings- og etterligningssvindel
Dette 35-minutters kurset dekker forespørsler om identitetstyveri og endring av bankopplysninger: taktikken, regelen for å bekrefte pengeforespørsler ved hjelp av et kjent nummer, og hva som nå kan forfalskes med tale og video. Bruk scenariene i økten: en høflig forespørsel som høres ut som en senior ankommer, så hva gjør du først?
Vårt valg: Sosial manipulering, svindel og deepfakes. Dette kurset øver på én vane som avverger en overbevisende forespørsel: bekreft den gjennom et tall du allerede har.
Hvordan rulle ut planen
Start med kursene som dekker en amerikansk juridisk plikt og din onboarding-prosedyre: kundeidentifikasjon, AML og Bank Secrecy Act, OFAC og, der det dekker deg, Red Flags-regelen. For banker lister den føderale forskriften opp opplæring for passende personell som ett element i et AML-program. Planlegg deretter oppfriskningskurs for kursene i svindel og phishing. Avslutt med rollespesifikk dybde, for eksempel UDAAP for analytikere som håndterer offentliggjøring.
Legg til reglene din lokasjon trenger. Denne listen er bygget på amerikanske føderale regler, og en bank, kredittforening eller fintech i et annet land, eller en amerikansk stat med ekstra plikter, bør legge til sine egne krav fra regulatoren. Ingen kilder som er sitert her, angir hvor ofte opplæringen må gjentas, så spør regulatoren din og sett en frekvens i ditt eget program.
Forankre hver økt til det samme faktumet. FinCENs År i Review lister opp 4.8 millioner rapporter om mistenkelig aktivitet i regnskapsåret 2025, noe som er en påminnelse om hvor stort rapporteringssystemet er. Ta vare på oppmøteregistre og spørsmålene som stilles.
CDD-regelen gir gruppen en felles definisjon av jobben sin. FinCEN sier at den krever at dekkede institusjoner identifisere og verifisere kunder og reelle eiere, forstå arten og formålet med kundeforhold og overvåke dem kontinuerlig. Hvis du bygger et program for hele compliance-teamet, kan vår veiledning til opplæring av complianceansvarlig dekker den bredere kurslisten. For advarselstegnene på om ansatte i frontlinjen bør eskalere, se vår liste over Røde flagg for hvitvasking.
Måter å gjennomføre disse kursene på AhaSlides
Du kan tilby alle 10 i tre formater:
- Kurs i eget tempo. Bruke AhaSlides kursoppretteren til å sende hver analytiker et kurs de skal fullføre før de håndterer aktive saker.
- En live spørsmål-og-svar-dekk. Samle inn spørsmål fra teamet før økten, og svar deretter på dem i rommet. For å gjennomføre den på en god måte, se vår 9 tips for en vellykket spørsmål-og-svar-sesjon.
- Før- og etterundersøkelser. Mål hva som endret seg i samme økt, og se hvordan du kan spore fullført opplæring av ansatte.
Fire lysbildetyper gjør mesteparten av arbeidet:
- Velg svar. Spør: «En kundes adresse samsvarer ikke med ID-en deres. Skal du åpne, be om mer eller eskalere?» Vis oppdelingen før du avslører svaret.
- Ordsky. Spør: «Hva får en ny kunde til å føle seg feil overfor deg?» De største ordene viser hva teamet legger merke til først.
- Vurderingsskala. Spør før og etter: «Hvor trygg er du på å håndtere et treff i forbindelse med sanksjonsscreening?» Vurder fra 1 til 5 og sammenlign gjennomsnittene.
- Åpen slutt. Spør: «Hva ville du vite om en kunde før du godkjenner dem?» Svarene kan være anonyme, slik at folk sier hva de synes.
FAQ
Hva er KYC-opplæring?
Den lærer ansatte å bekrefte hvem en kunde er og forstå risikoen de tar når de åpner og vedlikeholder en konto. I USA, regel for kundeidentifikasjonsprogram angir minimumsinformasjonen bankene må samle inn og verifiseringen de må planlegge for.
Hva er forskjellen mellom KYC og AML?
KYC handler om å identifisere og forstå kunder, og AML er det bredere settet med kontroller for å oppdage og rapportere hvitvasking av penger. FinCEN beskriver kundeidentifikasjon, reelt eierskap, forståelse av kundeforholdet og kontinuerlig overvåking som kjernen i CDD-regelen.
Hvem trenger KYC-opplæring?
Onboarding-personell, KYC-analytikere, filialansatte som åpner kontoer og compliance-teamene som gjennomgår arbeidet sitt. De 10 kursene ovenfor er gruppert slik at et team kan dele dem opp etter rolle.
Hvor ofte kreves KYC-opplæring?
Ingen kilder som er sitert her, setter en fast frekvens. For banker lister forskriften opp opplæring for passende personell som en del av et AML-program, så spør tilsynsmyndigheten din hva den forventer og før oversikt over hvem som fullførte hva.
Dette innlegget er generell informasjon, ikke juridisk rådgivning. For å ta en avgjørelse om din egen arbeidsplass, snakk med en kvalifisert advokat eller tilsynsmyndighetene.
