Ostatnia aktualizacja: 5 listopada 2026 r. w oparciu o źródła podane w tym poście.
Szkolenie AML KYC uczy personel wdrażający, jak decydować, kto otrzyma konto, korzystając z zasad ustalonych przez organy regulacyjne. FinCEN Podsumowanie roku wymienia 4.8 miliona raportów o podejrzanej aktywności wśród raportów złożonych na podstawie ustawy o tajemnicy bankowej w roku fiskalnym 2025. Onboarding to etap, w którym rozpoczyna się dokumentacja klienta: kim jest, co mówi, że robi i czy coś do niego nie pasuje.
Oto lista 10 gotowych kursów dla menedżerów KYC i onboardingu w bankach, firmach fintech i spółdzielniach kredytowych. Kilka kursów opiera się na przepisach federalnych USA, więc sprawdź, które z nich obowiązują w Twojej instytucji. Każdy wpis zawiera informacje o zakresie kursu, o tym, dlaczego analityk go potrzebuje i jakie zadania wykonuje sala podczas sesji. Każda grupa kończy się… Nasz wybór, po czym następuje kolejność wdrażania i sposób przeprowadzania sesji na żywo.
Wszystkie 10 kursów w skrócie
| Kurs | Co obejmuje | Długość | Obowiązek prawny USA wobec objętych nim instytucji? |
|---|---|---|---|
| Poznaj swojego klienta / program identyfikacji klienta | Minimalne dane klienta, weryfikacja, beneficjenci rzeczywiści | 40 min | Tak |
| Ustawa o przeciwdziałaniu praniu pieniędzy i tajemnicy bankowej | Trzy etapy prania pieniędzy: CTR, SAR | 50 min | Tak |
| Zgodność z sankcjami OFAC | Listy sankcji, trafienia kontrolne, eskalacja | 40 min | Tak |
| Zasada czerwonych flag w przypadku kradzieży tożsamości | Znaki ostrzegawcze przy otwieraniu i obsłudze konta | 30 min | Tak, jeśli dotyczy Cię ta zasada |
| Ochrona konsumentów i UDAAP | Uczciwe praktyki sprzedaży, marketingu i obsługi | 35 min | CFPB może podjąć działania przeciwko osobom objętym ochroną |
| Kodeks postępowania | Integralność i test decyzyjny dla obszarów szarych | 35 min | Nie cytowano tutaj |
| Konflikty interesów | Ujawnianie relacji przed podjęciem decyzji | 25 min | Nie cytowano tutaj |
| Phishing i inżynieria społeczna | Wykrywanie i zgłaszanie ataków | 30 min | Nie cytowano tutaj |
| Klasyfikacja i przetwarzanie danych | Oznaczanie i ochrona plików klientów | 25 min | Nie cytowano tutaj |
| Inżynieria społeczna, oszustwa i deepfake: oszustwa telefoniczne, płatnicze i podszywające się pod kogoś innego | Podszywanie się pod kogoś i oszustwa płatnicze | 35 min | Nie cytowano tutaj |
Identyfikacja klienta i przeciwdziałanie praniu pieniędzy
Te cztery elementy stanowią istotę onboardingu. Pierwsze trzy wynikają z przepisów, które określają, co analityk robi z nowym kontem, a czwarty z przepisów dotyczących kradzieży tożsamości.
Poznaj swojego klienta / program identyfikacji klienta
Zasady amerykańskiego programu identyfikacji klientów stanowią, że bank należy uzyskać co najmniej imię i nazwisko, datę urodzenia danej osoby, adres i numer identyfikacyjny Przed otwarciem konta należy zweryfikować tożsamość w rozsądnym terminie. Ten 40-minutowy kurs omawia minimalne wymagania, weryfikację dokumentów i dokumentów, beneficjentów rzeczywistych podmiotów prawnych oraz to, co zrobić, gdy klienta nie można zweryfikować. Podczas sesji przeprowadź praktykę, wykorzystując następujący scenariusz: adres klienta nie zgadza się z jego dokumentem tożsamości, więc zdecyduj, o co pytać i kogo poinformować.
Ustawa o przeciwdziałaniu praniu pieniędzy i tajemnicy bankowej
FinCEN twierdzi, że przepisy ustawy o tajemnicy bankowej wymagać od instytucji finansowych prowadzenia ewidencji zakupów gotówkowych instrumentów zbywalnych i zgłaszania określonych działań. Ten kurs obejmuje trzy etapy prania pieniędzy, zasadę raportowania transakcji gotówkowych, strukturyzację i zgłaszanie podejrzanych działań, w tym zasadę zakazującą informowania klienta. Analitycy potrzebują tego, ponieważ onboarding to miejsce, w którym późniejsze alerty uzyskują swój kontekst. Wykorzystaj lekcje dotyczące strukturyzacji i sygnałów ostrzegawczych w sali: czy ten schemat wpłat jest normalny, czy warto się mu bliżej przyjrzeć?
Zgodność z sankcjami OFAC
W FAQ OFAC czytamy: wszyscy obywatele USA muszą przestrzegać sankcji OFAC, w tym obywatele USA, stali rezydenci, podmioty w Stanach Zjednoczonych oraz podmioty zarejestrowane w USA i ich zagraniczne oddziały. Analitycy weryfikujący nowych klientów muszą wiedzieć, jak postępować w przypadku ataku: wstrzymać, eskalować, zablokować lub odrzucić. Kurs obejmuje również sankcje na poziomie listy i kraju oraz test 50-procentowego udziału. Podczas sesji zadaj pytanie o udziały w sali: firma jest w 30% własnością jednej osoby objętej sankcjami, a w 25% innej, więc jaki jest jej status?
Zasada czerwonych flag w przypadku kradzieży tożsamości
FTC twierdzi, że zasada czerwonych flag wymaga od wielu firm i organizacji wdrożenia pisemnego programu zapobiegania kradzieży tożsamości jeśli mają zabezpieczone konta. Otwarcie konta to moment, w którym można wykorzystać skradzioną tożsamość, dlatego ten 30-minutowy kurs uczy analityków rozpoznawania pięciu kategorii sygnałów ostrzegawczych, reagowania na nie i raportowania za pośrednictwem właściciela programu. Przeprowadź scenariusz „Wybierz odpowiedź” z raportem kredytowym zawierającym ostrzeżenie o oszustwie i pozwól zespołom wybrać kolejny krok, zanim pojawi się odpowiedź.
Nasz wybór: Poznaj swojego klienta / program identyfikacji klienta. Decyzje dotyczące wdrażania klienta rozpoczynają się od poznania jego tożsamości. Ten kurs uczy, jakie dane są niezbędne i jak je weryfikować.
Uczciwe wdrażanie i postępowanie
Odrzucenie lub ograniczenie dostępu do klienta to decyzja, która pociąga za sobą konsekwencje, dlatego te trzy kryteria wyznaczają standard, w jakim podejmują ją analitycy.
Ochrona konsumentów i UDAAP
Prawo federalne pozwala Biuru Ochrony Konsumentów Finansowych na działanie w celu zapobiegania osobom objętym ochroną i dostawcom usług angażowania się w nieuczciwe, wprowadzające w błąd lub nadużyciowe działania lub praktykiTen 35-minutowy kurs uczy trzech testów i klasyfikowania codziennych praktyk sprzedaży, marketingu i obsługi klienta. Analitycy potrzebują go, ponieważ otwieranie konta wiąże się ze skryptami, formularzami i ujawnieniami, które klient może odczytać jako obietnicę. Podczas sesji wykorzystaj przykład z plakatu: „brak opłaty miesięcznej” było prawdą, więc w czym problem? Odpowiedź pokazuje, dlaczego liczy się ogólne wrażenie.
Kodeks postępowania
Ten kurs wyjaśnia, dlaczego uczciwość ma znaczenie, i oferuje analitykom czteropytaniowy test decyzyjny dotyczący szarej strefy, a także sposób na zgłaszanie i rozpoznawanie działań odwetowych. Analitycy akceptują i odrzucają klientów, a jasny test zapewnia spójność tych połączeń. Podczas sesji przeprowadź rundę scenariusza i poproś uczestników o głosowanie nad każdym przypadkiem szarej strefy przed jego omówieniem.
Konflikty interesów
Analityk, który przyjmuje do pracy krewnego, byłego współpracownika lub znajomego, ma co najmniej potencjalny konflikt interesów, nawet jeśli nic niewłaściwego się nie wydarzy. Kurs wprowadza rzeczywiste, potencjalne i postrzegane konflikty oraz uczy zasady „ujawnij, a potem podejmij decyzję”. Wykorzystaj w sali ćwiczenie sortowania: każda sprawa trafia do stosu, na przykład „ujawnij”, „wyklucz” lub „nie zgłaszaj problemu”.
Nasz wybór: Ochrona konsumentów i UDAAP. Pozostałe kursy pomagają analitykom zidentyfikować podejrzanego klienta. Ten kurs pomaga im traktować zdezorientowanego klienta uczciwie.
Bezpieczeństwo danych i oszustwa
Pliki rejestracyjne zawierają dokumenty pożądane przez przestępców, dlatego ostatnie trzy kursy dotyczą ich ochrony.
Phishing i inżynieria społeczna
Ten 30-minutowy kurs pokazuje, jak rozwija się włamanie do firmowej poczty e-mail, jak rozpoznawać próby phishingu za pośrednictwem wiadomości e-mail, SMS-ów, połączeń głosowych i kodów QR oraz jak weryfikować żądanie za pośrednictwem niezależnego kanału. Podczas sesji pokaż realistyczną prośbę o „pilne” dokumenty klienta i zapytaj zespoły, za pomocą ankiety, czy je wysłać.
Klasyfikacja i przetwarzanie danych
Plik onboardingowy jest pełen identyfikatorów, adresów i numerów identyfikacji podatkowej, dlatego analitycy muszą oznaczać, przechowywać, udostępniać i usuwać dane według poziomu ich wrażliwości. Kurs wyjaśnia poziomy klasyfikacji, co każdy z nich dopuszcza i co zgłaszać w przypadku niewłaściwego obchodzenia się z danymi. Przykładowe pytanie jest dobrym wstępem: co oznacza „każdy, kto ma link”?
Inżynieria społeczna, oszustwa i deepfake: oszustwa telefoniczne, płatnicze i podszywające się pod kogoś innego
Ten 35-minutowy kurs obejmuje podszywanie się pod kogoś i prośby o zmianę danych bankowych: taktyki, zasadę weryfikacji próśb o pieniądze za pomocą znanego numeru oraz to, co można teraz sfałszować za pomocą głosu i wideo. Wykorzystaj scenariusze podczas sesji: pojawia się uprzejma, brzmiąca jak prośba starszego pana, więc co robisz najpierw?
Nasz wybór: inżynieria społeczna, oszustwo i deepfake. Ten kurs wyrabia w Tobie nawyk, który ułatwia rozbrojenie przekonującej prośby: potwierdz ją za pomocą numeru, który już posiadasz.
Jak wdrożyć plan
Zacznij od kursów obejmujących amerykański obowiązek prawny i procedurę wdrożenia: identyfikację klienta, przeciwdziałanie praniu pieniędzy i ustawę o tajemnicy bankowej, OFAC oraz, w zakresie, w jakim dotyczy to Ciebie, zasadę czerwonych flag. W przypadku banków przepisy federalne wymieniają: szkolenie odpowiedniego personelu jako jeden z elementów programu AML. Następnie zaplanuj powtórki kursów dotyczących oszustw i phishingu. Zakończ szkoleniem z uwzględnieniem specyfiki stanowiska, np. UDAAP dla analityków zajmujących się ujawnieniami.
Dodaj zasady wymagane w Twojej lokalizacji. Ta lista jest oparta na przepisach federalnych USA, a bank, kasa kredytowa lub firma fintech w innym kraju lub stanie USA z dodatkowymi obowiązkami powinna dodać wymagania własnego regulatora. Żadne źródło nie określa, jak często należy powtarzać szkolenia, więc skonsultuj się z regulatorem i ustal częstotliwość w swoim programie.
Zakotwicz każdą sesję w tym samym fakcie. FinCEN Podsumowanie roku W roku fiskalnym 2025 odnotowano 4.8 miliona zgłoszeń o podejrzanej działalności, co pokazuje, jak rozbudowany jest system raportowania. Należy prowadzić rejestr obecności i zgłaszać pytania.
Zasada CDD zapewnia grupie wspólną definicję jej zadań. FinCEN twierdzi, że wymaga od objętych nią instytucji, identyfikować i weryfikować klientów i beneficjentów rzeczywistych, zrozumieć charakter i cel relacji z klientami oraz monitorować je na bieżąco. Jeśli tworzysz program dla całego zespołu ds. zgodności, nasz przewodnik szkolenie inspektorów zgodności Obejmuje szerszą listę kursów. Aby poznać sygnały ostrzegawcze, które powinny skłonić personel pierwszej linii do eskalacji, zapoznaj się z naszą listą Czerwone flagi AML.
Sposoby prowadzenia tych kursów AhaSlides
Możesz zaoferować wszystkie 10 w trzech formatach:
- Kursy we własnym tempie. Użyj AhaSlides twórca kursu, który umożliwi każdemu analitykowi ukończenie kursu przed rozpoczęciem pracy nad rzeczywistymi przypadkami.
- Sesja pytań i odpowiedzi na żywo. Zbierz pytania od zespołu przed sesją, a następnie odpowiedz na nie w sali. Aby dobrze ją przeprowadzić, zapoznaj się z naszą 9 wskazówek, jak przeprowadzić udaną sesję pytań i odpowiedzi.
- Ankiety przed i po. Zmierz, co zmieniło się w tej samej sesji i zobacz, jak śledzenie ukończenia szkoleń pracowników.
Największą część pracy wykonują cztery typy slajdów:
- Wybierz odpowiedź. Zapytaj: „Adres klienta nie zgadza się z jego identyfikatorem. Czy otworzyć, poprosić o więcej czy eskalować sprawę?”. Pokaż podział, zanim ujawnisz odpowiedź.
- Chmura słów. Zapytaj: „Co sprawia, że nowy klient odbierasz jako niewłaściwy?” Najważniejsze słowa pokazują, na co zespół zwraca uwagę w pierwszej kolejności.
- Skala ocen. Zadaj sobie pytanie przed i po: „Jak pewnie radzisz sobie z kontrolą sankcji?”. Oceń wyniki w skali od 1 do 5 i porównaj średnie.
- Otwarte zakończenie. Zapytaj: „Co chciałbyś wiedzieć o kliencie przed zatwierdzeniem jego kandydatury?”. Odpowiedzi mogą być anonimowe, aby ludzie mogli powiedzieć, co myślą.
FAQ
Czym jest szkolenie KYC?
Uczy personel, jak weryfikować tożsamość klienta i rozumieć ryzyko związane z otwieraniem i utrzymywaniem konta. W Stanach Zjednoczonych reguła programu identyfikacji klienta określa minimalną ilość informacji, jakie banki muszą gromadzić i weryfikację, jaką muszą zaplanować.
Jaka jest różnica pomiędzy KYC i AML?
KYC ma na celu identyfikację i zrozumienie klientów, a AML to szerszy zestaw kontroli służących wykrywaniu i zgłaszaniu prania pieniędzy. FinCEN opisuje identyfikacja klienta, rzeczywisty właściciel, zrozumienie relacji z klientem i stałe monitorowanie jako rdzeń zasady CDD.
Kto potrzebuje szkolenia KYC?
Pracownicy ds. wdrażania, analitycy KYC, pracownicy oddziałów otwierający konta oraz zespoły ds. zgodności, które weryfikują ich pracę. 10 powyższych kursów jest pogrupowanych, aby zespół mógł je podzielić według roli.
Jak często wymagane jest szkolenie KYC?
Żadne ze źródeł cytowanych w tym miejscu nie określa stałej częstotliwości. W przypadku banków regulacje wymieniają szkolenie odpowiedniego personelu w ramach programu AML, zapytaj więc swojego regulatora, czego oczekuje i przechowuj zapisy dotyczące tego, kto i co wykonał.
Ten post zawiera ogólne informacje, a nie porady prawne. Aby podjąć decyzję dotyczącą własnego miejsca pracy, skonsultuj się z wykwalifikowanym prawnikiem lub organem regulacyjnym.
