توعية الموظفين بالامتثال

1) مجال الهدف والتغطية

لتكوين ثقافة امتثال مستدامة، حيث يفهم كل موظف «ما هو ممكن/مستحيل»، يعرف كيفية التعرف على المخاطر ويعرف كيفية التصرف (التصعيد، قنوات المساعدة). التغطية: جميع الوظائف (العمليات، المدفوعات، RG/AML/KYC/KYB، التسويق/الشركات التابعة، عمليات الألعاب، البيانات/الهندسة، CS، المالية، Legal/DPO، IS)، المقاولون والعمال المؤقتون.

2) مبادئ البرنامج

نغمة من الأعلى: دعم عام من الرئيس التنفيذي/Exec.
البساطة والتطبيق: «ماذا تفعل غدًا في المناوبة».
Micro-format: short modules 5-10 min, regularity.
التوطين: لغة السوق، القضايا/القواعد المحلية.
الأدلة: سجل المقاطع، القطع الأثرية، الشهادة.
الاستمرارية: دورة «تعلم → تطبيق → قياس → تحسين».

3) الأدوار و RACI

المالك: رئيس قسم الامتثال/التوعية بالامتثال - الاستراتيجية والمحتوى والتقويم. (أ)

L & D/Training Lead: LMS، الجدول الزمني، التحكم في الحضور. (ص)

أصحاب العمليات (KYC/AML/RG/Payments/Marketing/Game Ops/Data/Legal/InfoSec): الخبرة والحالات. (ص)

DPO/Legal: الصياغة الصحيحة، الخصوصية، التوطين. (جيم)

المراجعة الداخلية للحسابات: التحقق المستقل من الاكتمال/السجلات. (جيم)

الموارد البشرية: الصعود/الإقلاع، تمرير الانضباط. (ص)

الاتصالات/العلامة التجارية: التصميم المرئي والحملات. (ص)

الراعي التنفيذي: الرسائل العامة والموارد والتصعيدات. (طاء/ألف)

4) إطار المحتوى (وحدات التوعية)

1. مدونة قواعد السلوك وقنوات المساعدة (الإبلاغ عن المخالفات، دون قمع).
2. KYC/KYB وحماية اللاعبين الضعفاء (دور كل منهم).
3. AML/sensions/PEP (إشارات، حظر الإخطار، التصعيد).
4. RG هي لعبة مسؤولة (حدود، استبعاد ذاتي، نصوص صحيحة).
5. GDPR/PII (التقليل إلى أدنى حد، DSAR، «لا تشترك في زائدة»).
6. PCI/المدفوعات (بيانات المقلاة، الترميز، حظر الدردشة/التذاكر).
7. التسويق/الشركات التابعة/الإعلان (مرشحات العمر، المبدعات المحظورة).
8. الحوادث والإخطارات (متى وماذا تبلغ، الخطوات الأولى).
9. نظافة مكافحة التصيد الاحتيالي/أمن المعلومات (كلمات السر، MFA، محاكاة التصيد الاحتيالي).
10. تضارب المصالح/الهدايا/الأخلاقيات.

كل وحدة: 5-7 شرائح + أسئلة الحالة المصغرة 2-3 + «ماذا تفعل غدًا» (قائمة مرجعية للتحويل).

5) الأشكال والترددات

التشغيل (T + 14 يومًا): الحزمة الأساسية (الوحدات 1-7)، اختبار قصير ≥ 85٪.
الحملات الفصلية: مواضيعية (أسبوع اللائحة العامة لحماية البيانات، أسبوع مكافحة غسل الأموال...).
الدروس الجزئية الشهرية: 5-10 دقيقة مع 1 الحالة والأسئلة 3.
الجدول - أعلى/لعب الأدوار (الربع): سيناريو من البداية إلى النهاية حسب الوظيفة.
محاكاة التصيد الاحتيالي (2-4 مرات في السنة): مع التدريب بعد النقر.
الملصقات/الإنترانت/الروبوت: «قاعدة 3 خطوات»، «ما لا يمكن كتابته في تذكرة».
ورش عمل البائعين: KYC/PSP/مزودي الألعاب - 1-2 مرة/سنة.

6) الحملات والرسائل (أمثلة)

أسبوع اللائحة العامة لحماية البيانات: «لا تخزن - لا تخسر» → القائمة المرجعية: لا ترسل PII في البريد، أو تخفي العروض، أو DSAR ≤ 30 يومًا.
أسبوع AML: «لاحظ الهيكل - احفظ الترخيص» → قائمة التحقق: السرعة/إشارات الهيكلة، أين تتصاعد.
RG-week: «العب بمسؤولية، ادعم اللاعبين» → إجابات CS الصحيحة، إجراءات التعامل مع قواطع الحدود.
أسبوع PCI: «PCI يبدأ معك» → الحقول المحظورة في الدردشة/التذاكر، البدائل الآمنة.
أسبوع الإعلانات/الشركات التابعة: «الإعلان بدون غرامات» → المبدعين المحظورين، مرشحات العمر، الشكوى من حركة المرور «السامة».

7) الأدوات

LMS: الدورات والاختبارات والشهادات والتغطية/التقارير في الوقت المحدد.
روبوت الاتصال (Slack/Teams): اختبارات من 1-2 سؤال في الأسبوع، تذكير.
محور الإنترانت: «صفحة واحدة» حسب الموضوع، الأسئلة الشائعة، نماذج الرسائل.
ملصقات/شاشات: قواعد قصيرة، QR لكل مركز.
منصة التصيد الاحتيالي: المحاكاة، النصائح الشخصية.
نموذج «اسأل الامتثال»: الاستجابة السريعة/التصعيد.

8) مقاييس الأداء (KPI/KRI)

التغطية: النسبة المئوية للعاملين في الدورة الحالية (الهدف ≥ 98 في المائة).
الإنجاز في الوقت المحدد: استكمال النسبة المئوية في الوقت المحدد (الهدف ≥ 95 في المائة).
استدعاء: نسبة الردود الصحيحة بعد 30 يومًا (> 80٪).
تغيير السلوك: تقليل حوادث الإخطار، حصة من نصوص CS الصحيحة.
مرونة التصيد الاحتيالي: ↓ CTR، تقارير محاكاة ↑.
جودة التصعيد: اكتمال القطع الأثرية في التصعيد (قالب، هوية، سجلات).
الإبلاغ عن المخالفات: المكالمات ≠ الصفر ؛ أوقات رد الفعل والإغلاق.

9) القوائم المرجعية

9. 1 قبل بدء البرنامج

• تمت الموافقة على «نغمة من الأعلى».
• يتم تعيين مالكي مواضيع الحملة السنوية.
• المحتوى محدد الموقع ؛ أمثلة - حسب السوق والوظيفة.
• LMS متصل بـ HRIS (الصعود/الإقلاع).
• تم تشكيل تقارير التغطية/في الوقت المحدد/معدل النجاح.
• ملصقات جاهزة، 1 صفحة، روبوتات مسابقة.

9. 2 خلال الحملة

• رسائل تذكير بالقناة (دردشة/بريد/لوحات).
• جلسة أسئلة وأجوبة مع الخبراء (30 دقيقة).
• استطلاع قصير "Get the Point' (3 أسئلة).
• جمع التعليقات والأسئلة «في الميدان».

9. 3 بعد الحملة

• تقرير: التغطية/الاستدعاء/السلوك.
• CAPA حسب الفضاء (نصوص، ماكرو، عمليات).
• تحديث الأسئلة الشائعة والصفحات الواحدة.

10) النصوص (لعب الأدوار) - إدخالات سريعة

• تجاوز اللاعب حد الخسارة.
• هذا صحيح: "نرى أنه تم الوصول إلى الحد الذي حددته. وفقًا لقواعد اللعب المسؤول، سنقيد مؤقتًا الوصول لحمايتك. إليك كيف يمكنك وضع حدود".

• ناتج للتحقق.
• هذا صحيح: "الدفع يمر بفحص الأمان القياسي. سنخطركم بمجرد اكتماله"

• أرسل العميل PAN للدردشة.
• صحيح: "لأسباب أمنية، لا ترسل رقم بطاقة. يرجى استخدام نموذج دفع آمن"

• يقدم الشريك إبداعًا عدوانيًا لـ 18.
• هذا صحيح: "نحن بحاجة إلى مرشحات العمر وإخلاء المسؤولية الصحيح. خلاف ذلك - رفض"

• طلب زميل تصدير PII بالكامل «للتحليل».
• هذا صحيح: "هناك حاجة إلى الأسس والتقليل. دعونا نوفر المجاميع/الأسماء المستعارة عند الطلب عبر DPO"

11) الاتصالات و «النغمة»

فيديو ربع سنوي من Exec: «لماذا الامتثال جزء من الاستراتيجية».
قصص النجاح: «الموظف N لاحظ المخاطر في الوقت المناسب - تجنب الغرامة».
الشارات/اللعب: نقاط للاختبارات، «بطل الامتثال» لهذا الشهر.
البيئة الآمنة: يتم التعامل مع الأخطاء على أنها تعلم وليس كعقاب (بخلاف الخبث).

12) القطع الأثرية والاحتفاظ بها

بروتوكولات المرور (LMS)، نتائج الاختبار، الشهادات.
مواد الحملة (شرائح، سجلات)، أسئلة وأجوبة، ملصقات/صفحات واحدة.
وتقارير معهد KRI/KRI، وخطط CAPA وحالة تنفيذها.
العمر الافتراضي - وفقا لسياسة التدريب/مراجعة الحسابات (عادة 5-7 سنوات).

13) إدارة تغيير المحتوى

Versioning (vMAJOR. قاصر. PATCH)، changelog.
محفزات التحديث: قواعد/حوادث/نتائج تدقيق.
العملية: مشروع الاستعراض القانوني →/استعراض → التجريبية للإفراج → → البعد.

14) المخاطر والوقاية

«تعلم الحصاة» → إضافة الحالات ومقاييس السلوك المرصودة.
التحميل الزائد بالمحتوى → الدروس الدقيقة، 1 صفحة، تكرار المفتاح.
عدم التوطين → الأمثلة المحلية/واقع اللغة/الدفع.
صفر مكالمات إلى الخط الساخن → تذكر: هذا هو خطر الصمت. تعزيز الثقة والقنوات المجهولة.

15) البداية السريعة (30 يومًا)

الأسبوع 1

1. تعيين مالك، والموافقة على أهداف KPI (تغطية ≥ 98٪، في الوقت المحدد ≥ 95٪).
2. إنشاء تقويم سنوي للحملات والأدوار.
3. تحضير «نغمة من الأعلى».

الأسبوع 2

4. نشر المحور (الشبكة الداخلية) ونظام إدارة المحتوى ؛ وصل HRIS/SSO.
5. تجميع الدورة الأساسية (الوحدات 1-6) + الاختبار ؛ إعداد ملصقات/صفحة واحدة.
6. قم بإعداد اختبارات الروبوت ومحاكاة التصيد الاحتيالي رقم 1.

الأسبوع 3

7. طيار في 2-3 فرق (CS، المدفوعات، التسويق).
8. جمع التغذية المرتدة ؛ ضبط النصوص والحالات.
9. إطلاق دروس دقيقة أسبوعية (لسؤال واحد).

الأسبوع 4

10. الإطلاق الجماعي ؛ التغطية اليومية/الرصد في الوقت المحدد.
11. تقرير الإدارة: First KPIs/Incidences-Behavior Changes.
12. الخطة v1. 1-Add حالات وإعلانات إعلانات وإعلانات محلية.

• التدريب على مكافحة غسل الأموال وتدريب الموظفين
• كتب اللعب والنصوص الخاصة بالحوادث
• الإخطارات بالانتهاكات والمواعيد النهائية للإبلاغ
• لوحة متابعة الامتثال والرصد
• التقارير التنظيمية وأشكال البيانات
• المراجعة الداخلية للحسابات والمراجعة الخارجية للحسابات
• قوائم مراجعة الحسابات واستعراضاتها
• تجديد الرخص وعمليات التفتيش
• التغييرات التنظيمية حسب المنطقة