欺诈分析师情景培训：如何帮助分析师应对不熟悉的交易模式

一位反欺诈分析师开启了一个待处理事项。一个过去两年一直定期收到小额款项的企业账户，突然在一天之内收到来自四十个不同汇款人的四十笔款项，每笔款项的金额都略低于整数，并且大部分款项在一小时内就被转出。这些款项可能是慈善募捐、票务销售成功，也可能是洗钱账户。触发警报的规则并未明确指出是哪种情况。分析师从未见过完全相同的模式。

这是一个示例场景，并非已记录的客户案例。它展示了欺诈分析师场景培训需要培养的能力：识别异常情况、提出多种解释并判断是否需要进一步调查。本指南面向风险培训主管和金融犯罪或合规负责人，内容涵盖培训设计。金融犯罪专家应在使用前验证每个案例和答案。

什么是欺诈分析师情景训练？

欺诈分析师情景训练会为分析师提供真实案例，这些案例包含不完整的证据和多种可能的解释。分析师需要判断案例模式的含义、下一步的调查方向以及是否需要升级处理，然后将他们的推理与既定标准进行比较。这种训练侧重于对不熟悉但范围明确的案例进行推理，而不是死记硬背已知的类型学。

要闻速览

1. 描述性能问题

先从决策入手，而不是从类型学入手。分析师面对无法命名的模式该怎么办？用一个以动词开头的句子来描述：“识别异常交易模式，权衡良性和令人担忧的解释，并确定下一步行动的合理性。”

这些风险在组织层面是可以衡量的。注册舞弊审查师协会 2024年职业欺诈：一份致各国的报告 该研究分析了 1,921 起案例，估计一般企业每年因欺诈损失的收入占总收入的 5%，每起案例的中位损失为 145,000 万美元。这项研究涵盖的是内部人员实施的职业欺诈，而非外部支付欺诈，因此，请将其视为欺诈规模的警示，而非分析师工作队列的基准。

承诺让人们为所有“未知未知”的情况做好准备，在实际排队等候时是行不通的。应该将目标设定为在不熟悉但界限分明的案例中进行练习，这些案例中有足够的证据进行推理，并且有一套明确的后续步骤。

2. 诊断学习和情境差距

将工作要求与你的培训实践和评估内容进行比较。

1. 分析师现在都在做什么？ 如果培训内容只是类型学幻灯片和政策测验，那么他们练习的是识别已知模式，而不是对未知模式进行推理。
2. 认知需求是什么？ 在布鲁姆修订后的分类法中，比较不同的解释是分析，而判断证据是否足以支持深入研究则是评价。我们的指南 将学习活动与布鲁姆分类法相匹配 解释如何解读这些要求。
3. 除了技能之外，还有其他因素阻碍了吗？ 首先检查人员配备、工具和流程。如果案件处理工具隐藏了交易对手历史记录，或者队列目标每次警报只留出两分钟时间，那么课程也无法解决问题。
4. 该指标是否奖励了错误的东西？ 如果分析师的评分标准是解决问题的速度，那么严谨的推理就会被视为表现不佳。在进行相关培训之前，应该先明确“优秀”的定义。

3. 设计有目的的准备和练习

让每个阶段都有其自身的任务。

准备工作：检查先决条件。 这是一份简短的自学诊断，内容涵盖案例所需的类型、数据字段和工具。此类回顾性检查仅用于确认前提条件，请勿将其作为能力报告。

实践：历史案例尸检。 选择已结案的案例，去除识别细节，保留已确认的事实，然后分阶段重建案例。只展示第一个警报。询问学习者他们会检查什么，以及他们认为发生了什么。展示下一条证据，再次提问。最后，展示调查结果以及耗时。以下两种格式有所帮助：

• 相互竞争的解释。 学习者写出一个无害的故事和一个令人担忧的故事，这两个故事符合相同的事实，然后指出能够区分它们的唯一检查项。
• 证据阶梯。 学习者按成本和价值对十种可能的检查进行排序，然后说明他们会首先进行哪项检查以及原因。

与决策相关的反馈。 “你未核实发件人账户是否共用设备就擅自升级了事件”比给出分数更有意义。请说明最终决定、所用或遗漏的证据以及最终批准的标准。

实时教师指导还是异步复习？ 当资深调查员解释某个模式为何令他们担忧或不担忧时，实时反馈最具价值。异步审查足以用于类型学分析、对照关键信息核对排序练习以及撰写专家稍后可阅读的理由说明。一种常见的做法是：先进行自主准备，然后参加由专人指导的尸检研讨会，最后在监督下审查实时警报。

4. 通过一个实际例子进行分析

仅供参考。使用前，应由金融犯罪专家对案件进行核实并回答相关标准。

案子。 一家小型企业账户一天内收到来自 40 位付款人的 40 笔付款，每笔金额在 90 至 99 个货币单位之间。一小时内，账户余额的 90% 被转入另一家机构的同一个账户。该账户此前并无类似交易记录。该企业简介显示其销售本地活动的门票，并且下周有一场活动正在筹备中。经批准的后续步骤包括：审查付款人历史记录、检查是否存在共享设备或标识符、联系客户经理并申请冻结该账户。

任务。 学习者会说明这种模式暗示了什么，还需要什么，以及是否要进行调查或暂缓。

第一次尝试。 “多次小额付款后快速转入，这是洗钱惯用伎俩。我会要求冻结这笔款项。”

反馈并重试。 主持人会询问这份资料反映了企业的哪些情况，如果这些款项是真实的门票销售收入，情况会有哪些不同，以及四项核对结果中哪一项能够区分这两种说法。重试环节会要求提供两种解释、下一项核对结果以及最终决定。

一次更有力的尝试。 “这可能是一笔门票交易：商家销售活动门票，而下周正好有一场活动。也可能是洗钱账户：金额集中在一个很小的范围内，而且大部分资金一次性转移出去。我会先查看汇款记录和共享标识符，因为这些方法能最快区分情况，而且不会影响客户。我暂时不会冻结资金。如果汇款人共用设备或之前与商家没有任何联系，我会要求上报冻结资金。我会注明我目前还不清楚这笔款项的去向。”

解释每种回应的合理性或不足之处。 评判每项结果时，应依据既定标准，而非协调员的个人偏好。第一次尝试仅列出类型，而忽略了用户画像，因此可能出现误判，从而错过真正的客户。更完善的尝试则提供了两种解释，选择了一种区分性检查方法，设定了升级条件，并承认存在未知情况。它并不声称自己知道答案。

5. 评估能力并制定转移计划

能力证明是指分析师对未曾接触过的新案例进行推理。根据与您的专家共同制定的简短评分标准，每个标准按 0 到 2 分进行评分。我们的指南 评估培训中的判断力和问题解决能力 涵盖锚点和校准评估员。

评分标准：0 分表示缺失或缺乏支持，1 分表示部分缺失但存在相关遗漏，2 分表示完整且符合既定标准。请单独定义关键错误，例如向客户泄露信息或违反冻结指令释放资金，以免高分掩盖关键错误。本评分标准仅为建议的起点，并非经过验证的准备就绪标准。

工作场所后续跟进。 经过一段时间后，提供一个新的案例或回顾一些实时警报记录样本，并将其与基线数据在相同的两个指标上进行比较：检测质量和误报率，并给出理由。预先定义总体、分母和时间点，并记录参与者在训练中看到的案例，以便区分记忆效应和迁移效应。

有什么证据可以证明培训有效？

寻找那些在未亲眼见过的案例中，能够提出多种解释、选择能够区分这些解释的核查方法并在适当时机上报的分析师。此外，高质量的样本还应体现在：记录推理过程的警示备注，以及减少因“未发现问题”而导致的上报次数。

要谨慎看待检测率或误报率等结果。新的警报规则、客户结构的变化或季节性高峰都可能在同一时期影响这些指标。升级事件的增加可能意味着检测能力的提高，也可能仅仅意味着规则本身存在噪声，因此在评估训练效果之前务必进行核实。

互动式教学有助于

互动式会议形式有助于确保每位分析师在小组讨论前都已确定参与讨论。在实时会议中，主持人可以展示第一个警报，要求每位分析师选择一项检查，然后展示小组的讨论结果，从而清晰地展现不同的阅读习惯。同样的分析也可以作为准备工作，由分析师自行安排进度进行。 AhaSlides 支持交互式学习，并可在直播和自主学习模式之间灵活切换。请将您计划使用的任何创作、反馈或报告功能与自身的工作流程进行比对。在亲眼见证其运行效果之前，请将模拟器、虚拟现实、人工智能和系统集成视为外部或未经确认的功能。有关质疑模型警报的相关设计，请参阅我们的指南。 人工智能欺诈警报审查培训.

哪些培训解决不了的问题

• 嘈杂警报规则。 如果大多数警报都是误报，分析师就会学会快速关闭它们。首先要调整规则。
• 缺失数据。 如果该工具不显示交易对手历史记录，再多的推理练习也无法弥补这一点。
• 速度目标。 截止日期和严谨的推理是相互矛盾的。
• 证据有限。 对一组案例的评分并不能反映分析师做出的每一个决定。

尽早将这些问题告知赞助商，并商定由谁负责解决每个问题。

常见问题

什么是欺诈分析师情景训练？

通过处理证据不完整的真实案例进行练习，使分析人员能够学会权衡各种解释，选择核查方法，并证明是否需要进行调查。

你能培训分析师识别尚未有人发现的模式吗？

并非针对模式本身。你可以训练一个方法来处理不熟悉但界限分明的情况：说明原因，选择区分这些情况的检查，并说明你不知道的部分。

一次会议需要处理多少个案例？

三到五个精心设计的案例，并附上反馈，比一长串简单的警示语更能有效地进行练习。另留一个未曾见过的案例用于评估。

如何防止训练过程中出现误报？

将假阳性平衡作为明确的评分标准，并展示良性解释才是正确的案例。

从哪儿开始

请一位经验丰富的调查员提供一个已结案的案例，其中包含一份良性报告和一份令人担忧的报告。去除可识别个人身份的信息，将案例分为三个阶段，并拟定一个包含三项标准的评估标准。先在一个团队内部进行测试，然后在正式推广之前，用该标准评估一个新案例。

要了解像这样的模拟案例如何进行现场演示，以及之后如何根据自身节奏重复使用，请探索 AhaSlides.