Senast granskad 5 november 2026 mot källorna som länkas i det här inlägget.
AML KYC-utbildning lär introduktionspersonal att bestämma vem som får ett konto, med hjälp av regler som tillsynsmyndigheter fastställer. FinCEN:s Year in Review listar 4.8 miljoner rapporter om misstänkt aktivitet bland de rapporter som lämnades in enligt Bank Secrecy Act under räkenskapsåret 2025. Onboarding är där en kunds fil börjar: vilka de är, vad de säger att de gör och om något inte stämmer.
Detta är en lista med 10 färdiga kurser för KYC- och onboardingchefer inom banker, fintechs och kreditföreningar. Flera av kurserna bygger på amerikanska federala regler, så kontrollera vilka regler som gäller för din egen institution. Varje post anger vad kursen omfattar, varför en analytiker behöver det och vad rummet gör i sessionen. Varje grupp avslutas med en Vår pick, följt av en utrullningsordning och ett sätt att köra sessionerna live.
Alla 10 kurser i överblick
| Kurs | Vad det täcker | Längd | Amerikansk rättslig skyldighet för berörda institutioner? |
|---|---|---|---|
| Känn din kund/kundidentifieringsprogram | Minimal kunddata, verifiering, verkliga huvudmän | 40 min | Ja |
| Lagen mot penningtvätt och banksekretess | De tre stegen i tvätt, CTR, SAR | 50 min | Ja |
| Efterlevnad av OFAC-sanktioner | Sanktionslistor, screeningträffar, eskalering | 40 min | Ja |
| Regel om identitetsstöld, varningssignaler | Varningssignaler vid kontoöppning och kontohantering | 30 min | Ja, där regeln gäller dig |
| Konsumentskydd och UDAAP | Rättvisa försäljnings-, marknadsförings- och servicemetoder | 35 min | CFPB kan agera mot personer som omfattas av försäkringen |
| Uppförandekod | Integritet och ett beslutstest för gråzoner | 35 min | Ingen citerad här |
| Intressekonflikter | Att avslöja relationer innan man bestämmer sig | 25 min | Ingen citerad här |
| Nätfiske och social ingenjörskonst | Upptäcka och rapportera attacker | 30 min | Ingen citerad här |
| Dataklassificering och hantering | Märkning och skydd av kundfiler | 25 min | Ingen citerad här |
| Social ingenjörskonst, bedrägerier och djupförfalskningar: telefon-, betalnings- och personifieringsbedrägerier | Personlighetsbedrägeri och betalningsbedrägerier | 35 min | Ingen citerad här |
Kundidentifiering och AML
Dessa fyra är kärnan i onboarding. De tre första kommer från de regler som formar vad en analytiker gör med ett nytt konto, och den fjärde från regeln om identitetsstöld.
Känn din kund/kundidentifieringsprogram
Den amerikanska regeln för kundidentifieringsprogram säger att en bank måste åtminstone få ett namn, födelsedatum för en person, en adress och ett identifikationsnummer innan man öppnar ett konto, och måste verifiera identiteten inom rimlig tid efteråt. Denna 40-minuterskurs går igenom dessa minimikrav, dokumentära och icke-dokumentära kontroller, verkliga huvudmän i juridiska personer och vad man ska göra när en kund inte kan verifieras. Under sessionen, kör fallstudien med ett scenario som detta: en kunds adress matchar inte deras ID, så bestäm vad du ska fråga efter och vem du ska berätta för.
Lagen mot penningtvätt och banksekretess
FinCEN säger att reglerna i lagen om banksekretess kräva att finansinstitut för register över kontantköp av överlåtbara instrument och att rapportera viss aktivitet. Den här kursen behandlar de tre stegen i penningtvätt, regeln för rapportering av kontanttransaktioner, strukturering och rapporter om misstänkt aktivitet, inklusive regeln mot att tipsa en kund. Analytiker behöver den eftersom det är vid onboarding som senare varningar får sitt sammanhang. Använd dess strukturerings- och varningssignaler i rummet: är detta insättningsmönster normalt eller värt att titta närmare på?
Efterlevnad av OFAC-sanktioner
OFAC:s egen FAQ säger alla amerikanska medborgare måste följa OFAC:s sanktioner, inklusive amerikanska medborgare, permanenta invånare, enheter i USA och amerikanskt registrerade enheter och deras utländska filialer. Analytiker som granskar nya kunder behöver veta hur man hanterar en träff: vänta, eskalera, blockera eller avvisa. Kursen behandlar även listbaserade och landsbaserade sanktioner samt 50-procentigt ägartest. Ställ ägarfrågan till rummet under sessionen: ett företag ägs till 30 procent av en sanktionerad person och 25 procent av en annan, så vad är dess status?
Regel om identitetsstöld, varningssignaler
FTC säger att röda flaggregeln kräver att många företag och organisationer implementerar ett skriftligt program för att förebygga identitetsstöld om de har skyddade konton. Kontoöppning är en plats där en stulen identitet kan användas, så den här 30-minuterskursen utbildar analytiker i att identifiera de fem kategorierna av varningssignaler, reagera och rapportera via programägaren. Kör ett "Välj svar"-scenario med en kreditrapport som visar en bedrägerilarm och låt teamen välja nästa steg innan svaret visas.
Vårt val: Känn din kund / kundidentifieringsprogram. Onboardingbeslut börjar med att veta vem kunden är, och den här kursen lär ut minimikraven för data och hur man verifierar dem.
Rättvis onboarding och uppförande
Att avböja eller begränsa en kund är ett beslut med konsekvenser, så dessa tre sätter standarden för hur analytiker gör det.
Konsumentskydd och UDAAP
Federal lag tillåter konsumentskyddsbyrån att agera för att förhindra att berörda personer och tjänsteleverantörer ägnar sig åt otillbörliga, vilseledande eller kränkande handlingar eller metoderDenna 35-minuterskurs lär ut de tre testerna och hur man klassificerar vardagliga försäljnings-, marknadsförings- och servicerutiner. Analytiker behöver det eftersom kontoöppning involverar manus, formulär och upplysningar som en kund kan tolka som ett löfte. Använd dess posterexempel i sessionen: "ingen månadsavgift" var sant, så vad är problemet? Svaret visar varför helhetsintrycket räknas.
Uppförandekod
Den här kursen behandlar varför integritet är viktig och ger analytiker ett beslutstest med fyra frågor för att identifiera gråzoner, plus hur man säger ifrån och identifierar repressalier. Analytiker godkänner och avvisar kunder, och ett tydligt test håller dessa samtal konsekventa. Kör runt scenariot under sessionen och be rummet att rösta om varje gråzonsfall innan det diskuteras.
Intressekonflikter
En analytiker som introducerar en släkting, en före detta kollega eller en väns företag har åtminstone en potentiell konflikt, även om inget otillbörligt händer. Kursen introducerar faktiska, potentiella och upplevda konflikter och lär ut "avslöja, sedan besluta". Använd dess sorteringsaktivitet i rummet: varje fall hamnar i en hög, till exempel avslöja, avstå eller inget ärende.
Vårt val: Konsumentskydd och UDAAP. De andra kurserna hjälper analytiker att upptäcka den misstänkta kunden. Den här hjälper dem att behandla den förvirrade kunden rättvist.
Datasäkerhet och bedrägerier
Onboardingfiler innehåller dokument som kriminella vill ha, så de tre sista kurserna handlar om att skydda dem.
Nätfiske och social ingenjörskonst
Den här 30-minuterskursen beskriver hur ett komprometterat företags-e-postmeddelande utvecklas, hur man upptäcker nätfiske via e-post, sms, röst och QR-koder, och hur man verifierar en begäran via en oberoende kanal. Visa under sessionen en realistisk begäran om "brådskande" kunddokument och fråga teamen, genom en omröstning, om de ska skicka dem.
Dataklassificering och hantering
En onboarding-fil är full av ID-nummer, adresser och skattenummer, så analytiker behöver märka, lagra, dela och kassera data efter dess känslighetsnivå. Kursen förklarar klassificeringsnivåer, vad varje nivå tillåter och vad som ska rapporteras när något hanteras fel. Dess exempelfråga är en bra inledning: vad betyder "någon med länken"?
Social ingenjörskonst, bedrägerier och djupförfalskningar: telefon-, betalnings- och personifieringsbedrägerier
Denna 35-minuterskurs täcker förfrågningar om identitetsstöld och ändring av bankuppgifter: taktiken, regeln för att verifiera pengaförfrågningar med ett känt nummer och vad som nu kan förfalskas med röst och video. Använd dess scenarier i sessionen: en artig, seniorklingande förfrågan kommer in, så vad gör du först?
Vårt val: Social manipulation, bedrägerier och djupförfalskningar. Den här kursen tränar en vana som motverkar en övertygande begäran: verifiera den med ett nummer du redan har.
Hur man implementerar planen
Börja med kurserna som täcker en amerikansk juridisk skyldighet och din onboardingprocedur: kundidentifiering, AML och Bank Secrecy Act, OFAC och, där det gäller dig, Red Flags Rule. För banker listar den federala lagstiftningen utbildning för lämplig personal som ett element i ett AML-program. Schemalägg sedan repetitionskurser för bedrägeri- och nätfiskekurserna. Avsluta med rollspecifik fördjupning, såsom UDAAP för analytiker som hanterar avslöjanden.
Lägg till de regler som din plats behöver. Den här listan bygger på amerikanska federala regler, och en bank, kreditförening eller fintech i ett annat land, eller en amerikansk delstat med extra skyldigheter, bör lägga till sina egna krav från tillsynsmyndigheten. Ingen källa som citeras här anger hur ofta utbildning måste upprepas, så fråga din tillsynsmyndighet och sätt en frekvens i ditt eget program.
Förankra varje session i samma fakta. FinCEN:s Year in Review listar 4.8 miljoner rapporter om misstänkt aktivitet under räkenskapsåret 2025, vilket är en påminnelse om hur stort rapporteringssystemet är. Spara närvaroregister och de frågor som ställs.
CDD-regeln ger gruppen en gemensam definition av sitt arbete. FinCEN säger att den kräver att berörda institutioner identifiera och verifiera kunder och verkliga huvudmän, förstå karaktären och syftet med kundrelationer och övervaka dem kontinuerligt. Om du bygger ett program för hela compliance-teamet, vår guide till utbildning för compliance officers täcker den bredare kurslistan. För varningssignalerna om att personal i frontlinjen bör eskalera, se vår lista över AML-varningsflaggor.
Sätt att genomföra dessa kurser AhaSlides
Du kan erbjuda alla 10 i tre format:
- Kurser i egen takt. Använd AhaSlides kursskaparen att skicka varje analytiker en kurs att slutföra innan de hanterar aktuella ärenden.
- En live frågestund. Samla in frågor från teamet inför sessionen och besvara dem sedan i rummet. För att genomföra den väl, se vår 9 tips för en lyckad frågestund.
- För- och efterundersökningar. Mät vad som förändrades under samma session och se hur du kan spåra genomförda medarbetarutbildningar.
Fyra bildtyper gör det mesta av arbetet:
- Välj svar. Fråga: "En kunds adress matchar inte deras ID. Öppnar du, ber du om mer eller eskalerar du?" Visa uppdelningen innan du avslöjar svaret.
- Ordmoln. Fråga: ”Vad får en ny kund att känna sig fel mot dig?” De största orden visar vad teamet lägger märke till först.
- Betygsskala. Fråga, före och efter: "Hur säker är du på att hantera en träff i samband med sanktionsscreening?" Betygsätt från 1 till 5 och jämför medelvärdena.
- Öppen slut. Fråga: "Vad skulle du vilja veta om en kund innan du godkänner dem?" Svaren kan vara anonyma, så folk säger vad de tycker.
FAQ
Vad är KYC-utbildning?
Det lär personalen att verifiera vem en kund är och förstå risken de tar när de öppnar och underhåller ett konto. I USA, regel för kundidentifieringsprogram anger den information som banker minst måste samla in och den verifiering de måste planera för.
Vad är skillnaden mellan KYC och AML?
KYC handlar om att identifiera och förstå kunder, och AML är den bredare uppsättningen kontroller för att upptäcka och rapportera penningtvätt. FinCEN beskriver kundidentifiering, verkligt ägande, förståelse för kundrelationen och kontinuerlig övervakning som CDD-regelns kärna.
Vem behöver KYC-utbildning?
Onboardingpersonal, KYC-analytiker, filialanställda som öppnar konton och compliance-team som granskar deras arbete. De 10 kurserna ovan är grupperade så att ett team kan dela upp dem efter roll.
Hur ofta krävs KYC-utbildning?
Ingen källa som citeras här anger en fast frekvens. För banker listas regleringen utbildning för lämplig personal som en del av ett AML-program, så fråga din tillsynsmyndighet vad den förväntar sig och för register över vem som har slutfört vad.
Det här inlägget är av allmän information, inte juridisk rådgivning. För ett beslut som rör din egen arbetsplats, tala med en kvalificerad jurist eller tillsynsmyndigheten.
