Аналітик з питань шахрайства відкриває чергу. Бізнес-рахунок, який протягом двох років отримував невеликі регулярні платежі, раптово отримує сорок платежів на день від сорока різних відправників, кожен трохи менше круглого числа, і пересилає більшу частину грошей протягом години. Це може бути благодійний заклик, успішний продаж квитків або рахунок «мул». Правило, яке викликало тривогу, не повідомляє, який саме. Аналітик ніколи не бачив такої точної закономірності.
Це ілюстративний сценарій, а не задокументований випадок клієнта. Він показує, що має розвинути навчання аналітиків сценаріїв шахрайства: здатність розпізнавати аномалію, формувати суперечливі пояснення та обґрунтовувати необхідність подальшого розслідування. Цей посібник призначений для керівників відділів навчання з питань ризиків та керівників відділів фінансових злочинів або комплаєнсу. Він охоплює розробку навчання. Спеціаліст з фінансових злочинів повинен перевіряти кожен випадок та давати відповіді перед використанням.
Що таке навчання аналітиків з питань шахрайства?
Навчання аналітиків з питань шахрайства пропонує аналітикам реалістичні випадки з неповними доказами та більш ніж одним правдоподібним поясненням. Вони вирішують, що передбачає закономірність, що перевіряти далі та чи ескалювати ситуацію, а потім порівнюють свої міркування з узгодженими критеріями. Воно відпрацьовує міркування на основі незнайомих, але обмежених випадків, а не на основі згадування відомих типологій.
Швидкі факти
| Питання | Коротка відповідь |
|---|---|
| Яке завдання? | Розпізнати аномальну закономірність та обґрунтувати її дослідження. |
| Який бал ви отримуєте? | Баланс між виявленням та хибнопозитивними результатами, а також якість обґрунтування у випадку, який раніше не розглядався. |
| Чи може навчання охопити кожну нову закономірність? | Ні. Він створює метод для незнайомих випадків, а не каталог усіх них. |
| Хто пише критерії відповідей? | Досвідчений слідчий, а не тренер. |
| У прямому ефірі чи у власному темпі? | Власний темп для типологій та інструментів, живий виступ або заняття з фасилітацією для неоднозначних випадків. |
| Чого не можуть виправити тренування? | Погані дані, галасливі правила сповіщень та нереалістичні цілі черги. |
| Звідки ви знаєте, що це спрацювало? | Новий випадок або контрольований огляд після перерви, оцінений відповідно до рубрики. |
1. Опишіть проблему продуктивності
Почніть з рішення, а не з типології. Що має робити аналітик із закономірністю, яку він не може назвати? Запишіть це як одне речення з дієсловами: «Розпізнайте аномальну закономірність транзакцій, зважте доброякісні та тривожні пояснення та обґрунтуйте наступний крок».
Ставки можна виміряти на рівні організації. Асоціація сертифікованих експертів з розслідування шахрайства Професійне шахрайство 2024: Звіт для народів проаналізували 1,921 випадок і оцінили, що типова організація втрачає 5 відсотків доходу через шахрайство щороку, із медіанними втратами у розмірі 145 000 доларів США на випадок. Це дослідження охоплює шахрайство на виробництві, яке скоюють інсайдери, а не шахрайство із зовнішніми платежами, тому розглядайте його як нагадування про масштаб, а не як орієнтир для черг ваших аналітиків.
Обіцянки підготувати людей до кожного «невідомого невідомого» не витримають контакту з реальною чергою. Поставте собі за мету практикуватися на незнайомих, але обмежених випадках, де є достатньо доказів для міркувань та визначений набір наступних кроків.
2. Діагностуйте прогалини у навчанні та контексті
Порівняйте вимоги роботи з тим, що практикується та оцінюється під час вашого навчання.
- Що зараз практикують аналітики? Якщо навчання — це презентація типології та вікторина з питань політики, то вони відпрацьовували розпізнавання відомих закономірностей. Вони не відпрацьовували міркування про закономірність без назви.
- Що таке когнітивний попит? У переглянутій таксономії Блума порівняння пояснень є аналізом, а вирішення того, чи виправдовують докази дослідження, — оцінкою. Наш путівник по зіставлення навчальних завдань з таксономією Блума пояснює, як читати ці вимоги.
- Чи щось, окрім майстерності, заважає? Спочатку перевірте персонал, інструменти та процедури. Якщо інструмент обробки справ приховує історію контрагентів або ціль черги залишає дві хвилини на кожне сповіщення, курс це не виправить.
- Чи є метрика винагороди неправильною? Якщо аналітиків оцінюють за швидкість завершення угоди, ретельне міркування виглядає як неефективність. Узгодьте, що означає «добре», перш ніж тренуватися.
3. Розробіть цілеспрямовану підготовку та практику
Дайте кожному етапу своє окреме завдання.
Підготовка: перевірте попередні умови. Коротка діагностика у власному темпі щодо типологій, полів даних та інструментів, необхідних для справи. Така перевірка відкликання підтверджує лише передумови. Не повідомляйте про це як про можливості.
Практика: розтини історичних випадків. Візьміть закриті справи, з яких видалено ідентифікаційні дані та збережено затверджені факти, і поетапно відбудуйте їх. Покажіть лише перше сповіщення. Запитайте учня, що б він перевірив і що, на його думку, відбувається. Розкрийте наступний доказ і запитайте ще раз. В кінці покажіть, що виявило розслідування і скільки часу воно зайняло. Допомагають два формати:
- Конкурентні пояснення. Учень записує одну доброякісну та одну тривожну історію, які відповідають тим самим фактам, а потім називає єдину перевірку, яка їх розділяє.
- Сходи доказів. Учень упорядковує десять можливих перевірок за вартістю та значенням, а потім каже, яку з них виконати першою та чому.
Зворотній зв'язок, пов'язаний з рішеннями. «Ви передали запит, не перевіривши, чи облікові записи відправника мають спільний пристрій» – це корисніше, ніж оцінка. Назвіть рішення, використані або пропущені докази та затверджений критерій.
Вступ викладача в реальному часі чи асинхронний огляд? Жива інформація додає найбільшої цінності, коли старший дослідник пояснює, чому певна закономірність його турбувала чи ні. Асинхронного огляду достатньо для типологій, для перевірки вправ на відповідність ключу та для письмових обґрунтувань, які спеціаліст може прочитати пізніше. Поширеним поєднанням є підготовка у власному темпі, сеанс розтину під керівництвом фахівця, а потім контрольований огляд сповіщень у реальному часі.
4. Розгляньте реалістичний приклад
Ілюстрація. Спеціаліст з фінансових злочинів повинен перевірити справу та відповісти на критерії перед використанням.
Справа. Рахунок малого бізнесу отримує 40 платежів протягом одного дня від 40 відправників, кожен на суму від 90 до 99 одиниць валюти. Протягом години 90 відсотків балансу надсилається на один рахунок в іншій установі. Рахунок не має історії подібної діяльності. У профілі бізнесу зазначено, що він продає квитки на місцеві заходи, а подія запланована на наступний тиждень. Затверджені наступні кроки: переглянути історію відправника, перевірити наявність спільних пристроїв або ідентифікаторів, зв’язатися з менеджером зі зв’язків із клієнтами та звернутися до служби підтримки для отримання затримки.
Завдання. Учень визначає, що пропонує закономірність, що ще йому потрібно та чи варто досліджувати, чи відкладати.
Перша спроба. «Багато дрібних платежів і швидкий подальший переказ – це схема для мула. Я запрошу на ескалацію, щоб отримати затримку».
Зворотній зв'язок та повторна спроба. Ведучий запитує, що профіль говорить про бізнес, як би виглядало інакше, якби платежі були реальним продажем квитків, і яка з чотирьох перевірок розділяла б дві історії. Під час повторної спроби запитуються обидва пояснення, наступна перевірка та рішення.
Сильніша спроба. «Це може бути продаж квитків: компанія продає квитки на події, а подія запланована на наступний тиждень. Це також може бути рахунок «мул»: суми знаходяться у вузькому діапазоні, і більша частина грошей перейшла одразу. Я б спочатку перевірив історію відправника та спільні ідентифікатори, оскільки вони найшвидше розділяють історії та не впливають на клієнта. Я б поки що не затримував кошти. Якщо відправники користуються спільними пристроями або не мають попереднього контакту з компанією, я ескалююю запит на затримку. Зазначу, що я ще не знаю, куди подівся подальший переказ».
Чому кожна відповідь є обґрунтованою або неповною. Оцінюйте кожен варіант за затвердженими критеріями, а не за вподобаннями фасилітатора. Перша спроба називає типологію та пропускає профіль, тому існує ризик хибнопозитивного результату, який блокує реального клієнта. Сильніша спроба містить два пояснення, вибирає перевірку розрізнення, встановлює умову для ескалації та допускає невідоме. Вона не стверджує, що знає відповідь.
5. Оцінка можливостей та планування передачі
Доказом компетентності є міркування щодо нового випадку, якого аналітик ще не бачив. Оцініть короткий критерій від 0 до 2 за шкалою від 0 до 2, визначений разом із вашим спеціалістом. Наш посібник з оцінювання судження та вирішення проблем у навчанні охоплює якорів та калібрувальних оцінювачів.
| критерій | Спостережувані докази |
|---|---|
| Виконання завдання | Розпізнає аномалію та фіксує дію й докази, що стоять за нею. |
| Обґрунтування | Зважує доброякісні та сумнівні пояснення, вказує на невизначеність та балансує між виявленням та хибнопозитивними результатами. |
| Межі | Використовує затверджені процедури та звертається за допомогою, коли інформація або повноваження відсутні. |
Опорні точки: 0 означає відсутність або непідтвердження, 1 означає часткове з відповідними пропусками, а 2 означає повне та обґрунтоване відповідно до узгоджених критеріїв. Окремо визначайте критичні помилки, наприклад, повідомлення клієнту або вивільнення коштів за інструкцією про затримку, щоб хороший загальний бал не міг приховати їх. Ця рубрика є запропонованою відправною точкою, а не затвердженим стандартом готовності.
Спостереження за робочим місцем. Після відповідного періоду надайте новий випадок або перегляньте зразок нотаток про активні сповіщення та порівняйте їх з базовим рівнем за тими ж двома показниками: якість виявлення та баланс хибнопозитивних результатів, з обґрунтуванням. Заздалегідь визначте генеральну сукупність, знаменник та час, а також запишіть, які випадки люди бачили під час навчання, щоб ви могли відрізнити спогади від переведених.
Які докази підтвердять, що навчання спрацювало?
Шукайте аналітиків, які у справі, яку вони не бачили, називають більше одного пояснення, вибирають перевірку, яка їх розділяє, та ескалюють у потрібний момент. Додайте те, що показує якісна вибірка: попереджувальні нотатки, які фіксують міркування, та менше ескалацій, які повертаються з «відсутністю ознак занепокоєння».
Будьте обережні з такими результатами, як рівень виявлення або рівень хибнопозитивних результатів. Нове правило сповіщень, зміна структури клієнтів або сезонний пік можуть змістити їх у той самий період. Збільшення ескалацій може означати краще виявлення або просто більш шумне правило, тому перевірте, перш ніж зараховувати навчання.
Де допомагає інтерактивна доставка
Інтерактивні формати допомагають, коли кожен аналітик повинен взяти участь у дзвінку, перш ніж група його обговорить. Під час живого сеансу фасилітатор може показати перше сповіщення, попросити кожного аналітика вибрати перевірку, а потім показати, як розділилася кімната, що робить видимими різні звички читання. Ті ж розтини можуть проводитися у власному темпі в рамках підготовки. AhaSlides підтримує інтерактивне навчання та перехід між живим викладом та викладом у власному темпі. Звірте будь-які функції створення, зворотного зв'язку чи звітності, на які ви плануєте покладатися, з вашим власним робочим процесом. Ставтеся до симуляторів, віртуальної реальності, штучного інтелекту та системних інтеграцій як до зовнішніх або непідтверджених, доки ви не побачите їх у роботі. Щоб ознайомитися з відповідним дизайном сповіщень про моделі опитування, дивіться наш посібник Навчання з перевірки сповіщень про шахрайство зі штучним інтелектом.
Що не виправить навчання
- Правила гучних сповіщень. Якщо більшість сповіщень хибні, аналітики навчаться швидко їх закривати. Спочатку налаштуйте правила.
- Відсутні дані. Якщо інструмент не показує історію контрагентів, жодна практика міркувань не замінить його.
- Цілі швидкості. Цільові терміни закриття та ретельне обґрунтування тягнуть у протилежних напрямках.
- Обмеження доказів. Оцінка за набором випадків не описує кожне рішення, яке приймає аналітик.
Заздалегідь назвіть їх спонсорам і домовтеся, хто вирішить кожен з них.
Часті питання
Що таке навчання аналітиків з питань шахрайства?
Практикуйте на реалістичних випадках з неповними доказами, щоб аналітики навчилися зважувати пояснення, вибирати перевірочні методи та обґрунтовувати необхідність розслідування.
Чи можна навчити аналітиків працювати з закономірностями, яких ще ніхто не бачив?
Не для самого шаблону. Ви можете навчити метод для незнайомих, але обмежених випадків: наведіть пояснення, виберіть перевірку, яка їх розділяє, та скажіть, чого ви не знаєте.
Скільки випадків потрібно для сеансу?
Від трьох до п’яти добре складених справ зі зворотним зв’язком дають більше корисної практики, ніж довгий список однорядкових сповіщень. Зберігайте окрему неприховану справу для оцінювання.
Як запобігти виникненню хибнопозитивних результатів під час навчання?
Оцініть хибнопозитивний баланс як явний критерій та покажіть випадки, коли доброякісне пояснення є правильним.
З чого почати
Попросіть досвідченого слідчого розповісти про одну закриту справу з доброякісним та тривожним наслідком. Видаліть ідентифікаційні деталі, розділіть її на три етапи та складіть рубрику з трьома критеріями. Розпочніть її з однією командою, потім оцініть нову справу, перш ніж розпочати її.
Щоб побачити, як такий поетапний кейс можна запустити в реальному часі та повторно використовувати у власному темпі згодом, ознайомтеся AhaSlides.
