Pagsasanay sa senaryo ng fraud analyst: kung paano ihanda ang mga analyst para sa mga hindi pamilyar na pattern ng transaksyon

Isang fraud analyst ang nagbubukas ng isang queue item. Ang isang business account na nakatanggap ng maliliit at regular na bayad sa loob ng dalawang taon ay biglang nakatanggap ng apatnapung bayad sa isang araw mula sa apatnapung iba't ibang nagpadala, bawat isa ay nasa ilalim lamang ng isang bilog na numero, at ipinapadala ang karamihan ng pera sa loob ng isang oras. Maaaring ito ay isang charity appeal, isang ticketing success o isang mule account. Ang tuntunin na nagpataas ng alerto ay walang batayan kung saan. Hindi pa nakikita ng analyst ang eksaktong pattern na ito.

Ito ay isang naglalarawang senaryo, hindi isang dokumentadong kaso ng customer. Ipinapakita nito kung ano ang kailangang mabuo ng pagsasanay sa senaryo ng fraud analyst: ang kakayahang kilalanin ang isang anomalya, bumuo ng magkakasalungat na paliwanag, at bigyang-katwiran kung dapat pang mag-imbestiga. Ang gabay na ito ay para sa mga pinuno ng pagsasanay sa peligro at mga lead sa krimen sa pananalapi o pagsunod. Sinasaklaw nito ang disenyo ng pagsasanay. Dapat patunayan ng isang espesyalista sa krimen sa pananalapi ang bawat kaso at sagutin bago gamitin.

Ano ang pagsasanay sa senaryo ng fraud analyst?

Ang pagsasanay sa senaryo ng fraud analyst ay nagbibigay sa mga analyst ng makatotohanang mga kaso na may hindi kumpletong ebidensya at higit sa isang makatwirang paliwanag. Sila ang nagpapasya kung ano ang ipinahihiwatig ng pattern, kung ano ang susunod na susuriin at kung idudulot ito ng mas malalim na pag-uusig, pagkatapos ay inihahambing ang kanilang pangangatwiran sa napagkasunduang pamantayan. Sinasanay nito ang pangangatwiran sa mga hindi pamilyar ngunit may hangganang mga kaso, hindi sa pag-alala sa mga kilalang tipolohiya.

Mabilis na katotohanan

1. Ilarawan ang problema sa pagganap

Magsimula sa desisyon, hindi sa tipolohiya. Ano ang dapat gawin ng isang analyst sa isang padron na hindi nila mapangalanan? Isulat ito bilang isang pangungusap na pinangungunahan ng pandiwa: "Kilalanin ang isang maanomalyang padron ng transaksyon, timbangin ang mga kaaya-aya at nakababahalang paliwanag, at bigyang-katwiran ang susunod na hakbang."

Ang mga nakataya ay masusukat sa antas ng organisasyon. Ang Association of Certified Fraud Examiners' Pandaraya sa Trabaho 2024: Isang Ulat sa mga Bansa Sinuri ang 1,921 na kaso at tinatantya na ang isang karaniwang organisasyon ay nawawalan ng 5 porsyento ng kita dahil sa pandaraya bawat taon, na may median na pagkalugi na $145,000 bawat kaso. Sinasaklaw ng pag-aaral na iyon ang pandaraya sa trabaho, na ginagawa ng mga insider, hindi ng mga panlabas na pandaraya sa pagbabayad, kaya ituring ito bilang isang paalala ng laki sa halip na isang benchmark para sa mga pila ng iyong mga analyst.

Ang mga pangakong ihanda ang mga tao para sa bawat "hindi kilalang hindi alam" ay hindi makakaligtas sa pakikipag-ugnayan sa isang totoong pila. Itakda ang layunin bilang pagsasanay sa mga hindi pamilyar ngunit may hangganang mga kaso, kung saan may sapat na ebidensya upang mangatwiran at isang tinukoy na hanay ng mga susunod na hakbang.

2. Suriin ang mga kakulangan sa pagkatuto at konteksto

Ihambing ang mga hinihingi ng trabaho sa mga ginagawa at sinusuri ng iyong pagsasanay.

1. Ano ang ginagawa ng mga analyst ngayon? Kung ang pagsasanay ay isang tipolohiyang slide deck at isang pagsusulit sa patakaran, napag-ensayo na nila ang pagkilala sa mga kilalang padron. Hindi pa nila napag-ensayo ang pangangatwiran tungkol sa isang padron na walang pangalan.
2. Ano ang pangangailangang kognitibo? Sa binagong taksonomiya ni Bloom, ang paghahambing ng mga paliwanag ay pagsusuri, at ang pagpapasya kung ang ebidensya ay nagbibigay-katwiran sa pagsisiyasat ay pagsusuri. Ang aming gabay sa pagtutugma ng mga aktibidad sa pagkatuto sa taksonomiya ni Bloom nagpapaliwanag kung paano basahin ang mga kahilingang ito.
3. Mayroon bang ibang bagay na nakaharang bukod sa kasanayan? Suriin muna ang mga tauhan, kagamitan, at pamamaraan. Kung itinago ng kagamitan sa kaso ang kasaysayan ng katapat, o ang target na pila ay nag-iiwan ng dalawang minuto bawat alerto, hindi ito maaayos ng isang kurso.
4. Mali ba ang pagbibigay ng gantimpala sa sukatan? Kung ang mga analyst ay binibigyan ng marka batay sa bilis ng pagsasara ng mga aktibidad, ang maingat na pangangatwiran ay magmumukhang kulang sa performance. Sumang-ayon muna sa ibig sabihin ng "mabuti" bago ka magsanay para dito.

3. Magdisenyo ng may layuning paghahanda at pagsasanay

Bigyan ang bawat yugto ng sarili nitong trabaho.

Paghahanda: suriin ang mga kinakailangan. Isang maikling pagsusuri sa sarili mong bilis tungkol sa mga tipolohiya, mga patlang ng datos, at mga kagamitang kailangan ng kaso. Kinukumpirma lamang ng pagsusuri sa pagbabalik-tanaw na tulad nito ang mga kinakailangan. Huwag itong iulat bilang kakayahan.

Pagsasanay: mga makasaysayang autopsy ng kaso. Kumuha ng mga saradong kaso, kung saan tinanggal ang mga detalyeng nagpapakilala at itinatago ang mga inaprubahang katotohanan, at muling buuin ang mga ito nang paunti-unti. Ipakita lamang ang unang alerto. Tanungin ang mag-aaral kung ano ang kanilang susuriin, at kung ano sa palagay nila ang nangyayari. Ibunyag ang susunod na ebidensya at magtanong muli. Sa huli, ipakita kung ano ang natuklasan ng imbestigasyon at kung gaano ito katagal. Dalawang format ang makakatulong:

• Mga paliwanag na nagkokompetensya. Ang mag-aaral ay magsusulat ng isang kaaya-aya at isang nakababahalang kuwento na tumutugma sa parehong mga katotohanan, pagkatapos ay babanggitin ang nag-iisang tsek na maghihiwalay sa mga ito.
• Hagdan ng ebidensya. Ang mag-aaral ay umoorder ng sampung posibleng tseke ayon sa gastos at halaga, pagkatapos ay sasabihin kung alin ang mauunang gawin at bakit.

Feedback na may kaugnayan sa mga desisyon. Mas kapaki-pakinabang ang "Nag-escalate ka nang hindi tinitingnan kung ang mga account ng nagpadala ay nagbahagi ng device" kaysa sa isang iskor. Pangalanan ang desisyon, ang ebidensyang ginamit o hindi ginamit, at ang naaprubahang pamantayan.

Live na input ng instruktor o asynchronous na pagsusuri? Ang live input ay nagdaragdag ng pinakamalaking halaga kapag ipinaliwanag ng isang senior investigator kung bakit sila ikinabahala o hindi ng isang pattern. Ang asynchronous na pagsusuri ay sapat na para sa mga tipolohiya, para sa pagsuri ng mga pagsasanay na magkakasunod laban sa isang susi at para sa mga nakasulat na katwiran na maaaring basahin ng isang espesyalista sa ibang pagkakataon. Ang isang karaniwang halo ay ang paghahanda sa sarili, isang pinadali na sesyon ng autopsy, pagkatapos ay pinangangasiwaang pagsusuri ng mga live na alerto.

4. Gumawa ng isang makatotohanang halimbawa

Paglalarawan. Dapat patunayan ng isang espesyalista sa krimen sa pananalapi ang kaso at sagutin ang mga pamantayan bago gamitin.

Ang kaso. Ang isang maliit na account ng negosyo ay tumatanggap ng 40 bayad sa isang araw mula sa 40 nagpadala, bawat isa ay nasa pagitan ng 90 at 99 na yunit ng pera. Sa loob ng isang oras, 90 porsyento ng balanse ay ipinapadala sa isang account sa ibang institusyon. Ang account ay walang history ng katulad na aktibidad. Nakasaad sa profile ng negosyo na nagbebenta ito ng mga tiket para sa mga lokal na kaganapan, at isang kaganapan ang nakalista para sa susunod na linggo. Ang mga naaprubahang susunod na hakbang ay: suriin ang history ng nagpadala, tingnan ang mga nakabahaging device o identifier, makipag-ugnayan sa relationship manager at mag-escalate para sa isang hold.

Ang gawain. Ipapahayag ng mag-aaral kung ano ang ipinahihiwatig ng padron, ano pa ang kailangan nila, at kung dapat bang siyasatin o sundin.

Isang unang pagsubok. "Ang maraming maliliit na bayad at mabilis na paglilipat ay karaniwang gawain. Magpapadala ako ng karagdagang impormasyon para sa isang hold."

Magbigay ng feedback at subukan muli. Itatanong ng tagapagpadaloy kung ano ang nakasaad sa profile tungkol sa negosyo, ano ang magiging kaibahan kung ang mga bayad ay totoong benta ng tiket, at alin sa apat na tseke ang maghihiwalay sa dalawang kuwento. Ang muling pagsubok ay hihingi ng parehong paliwanag, ang susunod na pagsusuri, at ang desisyon.

Isang mas malakas na pagtatangka. "Maaaring ito ay isang bentahan ng tiket: ang negosyo ay nagbebenta ng mga tiket para sa kaganapan at isang kaganapan ang nakalista sa susunod na linggo. Maaari rin itong isang mule account: ang mga halaga ay nasa isang makitid na banda at karamihan sa pera ay inililipat nang sabay-sabay. Susuriin ko muna ang history ng nagpadala at mga ibinahaging identifier, dahil pinakamabilis nitong pinaghihiwalay ang mga kuwento at hindi nakakaapekto sa customer. Hindi ko pa itatago ang mga pondo. Kung ang mga nagpadala ay nagbabahagi ng mga device o walang paunang kontak sa negosyo, nag-e-escalate ako para sa isang hold. Ipapaalala ko na hindi ko pa alam kung saan napunta ang susunod na paglilipat."

Kung bakit ang bawat tugon ay maipagtatanggol o hindi kumpleto. Husgahan ang bawat isa batay sa naaprubahang pamantayan, hindi ang kagustuhan ng tagapagpadaloy. Ang unang pagtatangka ay magbabanggit ng isang tipolohiya at lalaktawan ang profile, kaya nanganganib itong magkaroon ng maling positibo na haharang sa isang tunay na customer. Ang mas malakas na pagtatangka ay mayroong dalawang paliwanag, pumipili ng isang mapaghiwalay na tseke, nagtatakda ng isang kondisyon para sa pagdulog at umaamin ng isang hindi alam. Hindi nito inaangkin na alam ang sagot.

5. Suriin ang kakayahan at planuhin ang paglipat

Ang ebidensya ng kakayahan ay ang pangangatwiran sa isang bagong kaso na hindi pa nakikita ng analyst. Magbigay ng maikling rubric mula 0 hanggang 2 bawat pamantayan, na tinukoy kasama ng iyong espesyalista. Ang aming gabay sa pagtatasa ng paghatol at paglutas ng problema sa pagsasanay sumasaklaw sa mga angkla at mga tagasuri ng pagkakalibrate.

Mga Anchor: Ang 0 ay nangangahulugang wala o hindi sinusuportahan, ang 1 ay nangangahulugang bahagyang may mga kaugnay na kakulangan, at ang 2 ay nangangahulugang kumpleto at makatwiran batay sa napagkasunduang pamantayan. Hiwalay na tukuyin ang mga kritikal na error, halimbawa ang pagbibigay ng tip sa isang customer o paglalabas ng pondo laban sa isang tagubilin sa pagpigil, kaya hindi ito maaaring itago ng isang mahusay na pangkalahatang iskor. Ang rubric na ito ay isang iminungkahing panimulang punto, hindi isang napatunayang pamantayan ng kahandaan.

Pagsubaybay sa lugar ng trabaho. Pagkatapos ng angkop na panahon, magbigay ng isang bagong kaso o repasuhin ang isang sample ng mga live alert notes, at ihambing ang mga ito sa baseline sa parehong dalawang sukat: kalidad ng pagtuklas at false positive balance, nang may pangangatwiran. Tukuyin ang populasyon, ang denominator at ang tiyempo nang maaga, at itala kung aling mga kaso ang nakita ng mga tao sa pagsasanay upang matukoy mo ang recall mula sa transfer.

Anong ebidensya ang magpapatunay na epektibo ang pagsasanay?

Maghanap ng mga analyst na, sa isang kasong hindi pa nila nakikita, ay nagbibigay ng higit sa isang paliwanag, pumipili ng isang tseke na naghihiwalay sa kanila at nagpapalawak sa tamang punto. Idagdag ang ipinapakita ng isang de-kalidad na sample: mga tala ng alerto na nagtatala ng pangangatwiran at mas kaunting mga pagpapalawak na nagbabalik na may "walang ebidensya ng pag-aalala".

Mag-ingat sa mga resulta tulad ng detection rate o false positive rate. Ang isang bagong alert rule, pagbabago sa customer mix o seasonal peak ay maaaring magpalipat sa kanila sa parehong panahon. Ang pagtaas ng escalations ay maaaring mangahulugan ng mas mahusay na detection o simpleng mas maingay na rule, kaya suriin bago i-credit ang training.

Kung saan nakakatulong ang interactive na paghahatid

Nakakatulong ang mga interactive na format kung saan dapat mangako ang bawat analyst sa isang tawag bago ito talakayin ng grupo. Sa isang live na sesyon, maaaring ipakita ng isang facilitator ang unang alerto, hilingin sa bawat analyst na pumili ng tseke at pagkatapos ay ipakita kung paano nahati ang silid, na nagpapakita ng iba't ibang gawi sa pagbabasa. Ang parehong mga autopsy ay maaaring tumakbo nang kusa bilang paghahanda. AhaSlides sumusuporta sa interactive na pag-aaral at paglipat sa pagitan ng live at self-paced na paghahatid. Suriin ang anumang function ng pag-author, feedback o pag-uulat na plano mong umasa laban sa iyong sariling daloy ng trabaho. Ituring ang mga simulator, virtual reality, AI at mga integrasyon ng system bilang panlabas o hindi pa nakumpirma hanggang sa makita mo ang mga ito na gumagana. Para sa isang kaugnay na disenyo sa pagtatanong sa mga alerto ng modelo, tingnan ang aming gabay sa Pagsasanay sa pagsusuri ng alerto sa pandaraya ng AI.

Anong pagsasanay ang hindi maaayos

• Mga patakaran sa alerto ng maingay. Kung karamihan sa mga alerto ay mali, matututunan ng mga analyst na isara agad ang mga ito. Ayusin muna ang mga patakaran.
• Nawawalang datos. Kung ang kasangkapan ay hindi nagpapakita ng kasaysayan ng katapat, kahit gaano pa karami ang kasanayan sa pangangatwiran ay hindi ito mapapalitan.
• Mga target na bilis. Ang mga target na oras ng pagsasara at maingat na pangangatwiran ay kahawig ng magkasalungat na direksyon.
• Mga limitasyon ng ebidensya. Hindi inilalarawan ng iskor sa isang hanay ng mga kaso ang bawat desisyong ginagawa ng isang analyst.

Banggitin ang mga ito sa mga sponsor nang maaga at pag-usapan kung sino ang mag-aayos ng bawat isa.

Mga madalas itanong

Ano ang pagsasanay sa senaryo ng fraud analyst?

Magsanay sa mga makatotohanang kaso na may hindi kumpletong ebidensya, upang matuto ang mga analyst na timbangin ang mga paliwanag, pumili ng mga pagsusuri, at bigyang-katwiran kung mag-iimbestiga.

Maaari mo bang sanayin ang mga analyst para sa mga pattern na wala pang nakakakita?

Hindi para sa mismong padron. Maaari kang magsanay ng isang pamamaraan para sa mga hindi pamilyar ngunit may hangganang mga kaso: sabihin ang mga paliwanag, piliin ang tsek na naghihiwalay sa mga ito at sabihin ang hindi mo alam.

Ilang kaso ang kailangan sa isang sesyon?

Ang tatlo hanggang limang mahusay na binuong kaso na may feedback ay nagbibigay ng mas kapaki-pakinabang na pagsasanay kaysa sa isang mahabang listahan ng mga alerto na iisang linya lamang. Magtabi ng hiwalay na hindi pa nakikitang kaso para sa pagtatasa.

Paano mo mapipigilan ang pagsasanay sa pagpapataas ng mga maling positibo?

Bigyan ng marka ang false positive balance bilang isang tahasang pamantayan, at ipakita ang mga kaso kung saan ang tamang paliwanag ang tama.

Saan magsisimula

Humingi ng isang saradong kaso na may maayos at may kinalamang pagbasa sa isang bihasang imbestigador. Alisin ang mga detalyeng nagpapakilala, hatiin ito sa tatlong yugto at isulat ang rubric na may tatlong pamantayan. Patakbuhin ito kasama ang isang pangkat, pagkatapos ay bigyan ng marka ang isang bagong kaso bago mo ito ilunsad.

Para makita kung paano maaaring gumana nang live ang isang staged case na tulad nito at magamit muli nang kusang-loob pagkatapos, tuklasin AhaSlides.