AMLトレーニングと従業員トレーニング

1）目的とエリア

「ライブ」AML/CFTトレーニングプログラムを構築し、各従業員がマネーロンダリングやテロリストの資金調達を防止するための役割を理解し、標識や類型を知り、疑惑を正しくエスカレートおよび正式化する方法を知っています。

カバレッジ：すべての部門（オペレーション、サポート、支払い、リスク/AML、マーケティングおよびアフィリエイト、データ/アナリティクス、法務、プロバイダ管理、ファイナンス、情報セキュリティ/DPO）、ならびに請負業者および一時的な人員。

2）役割とRACI

AML Officer/MLRO-プログラムの所有者、カリキュラム、ケース、試験、報告を承認します。（A）

トレーニングリード（L&D）-LMS、スケジュール、方法論、出席制御。（R）

プロセス所有者（支払い/CS/リスク/データ/アフィリエイト/マーケティング/リーガル）-プロセス用のモジュールの適応。（R）

コンプライアンス/法的-コンプライアンスとローカライズ。（C）

内部監査-プログラムの独立した監査とレコードの検証。（C）

人事-障害が発生した場合のオンボーディング、懲戒措置に含める。（R）

Exec Sponsor （COO/CRO）-リソース、遅延によるエスカレーション。（I/A）

3）能力行列（役割別）

4）カリキュラム（モジュール）

1.AML/CFTの概要とiGamingの役割：目標、リスク、ディレクター、従業員の責任。
2.KYC/CDD/EDD：検証レベル、ソース、EDDトリガー、KYCアップデート、パートナー向けUBO/KYB。
3.制裁/POPスクリーニング：リスト、マッチ、誤検出、リビジョンの頻度。
4.トランザクション監視：速度、構造化、muling、ボーナス乱用、異常な入出金パターン、暗号/alt-pay。
5.SAR/STR：疑惑の根拠、レポートの内容、タイミング、チャネル、確認の保存。
6.No tipping-off：クライアントには言えないこと。CS/マーケティングの安全な言語。
7.アフィリエイトとパートナー：KYB、赤旗トラフィック、契約手配。
8.暗号リスク/新しい方法：オンランプ/オフランプ、ブレンド、ブロックチェーンフットプリント分析（ポリシー内）。
9.プライバシー/PII/GDPR：処理、保持、最小化、アクセス制御の合法性。
10.レポートとアーティファクト：調査ログ、証拠ベース、意思決定ロジック。
11.倫理と内部告発：どのように、どこに報告するか、従業員の保護。
12.地域の特徴：STRの締め切り、禁止、ローカルトリガー（マーケットカード）。

5）トレーニングフォーマット

オンボーディング（0-14日）：基本コース+テスト（最低85％）。
年間再認証：規範と型の更新、新しいテスト（≥ 85％）。
ロールシミュレータ：CS/Payments/AMLスクリプト（チャットスクリプト、電話、電子メール）。
テーブルトップ演習（四半期）：エンドツーエンドのケース「隠された構造/ラバ」、「アフィリエイト仲裁」、「制裁ヒット」。
マイクロモジュール（毎月）：タイポロジー/地域の変更に関する10-15分の更新。
シャドーイング/モニタリング：1/2行のAMLアナリストとのインターンシップ。
ベンダーのワークショップ：KYC/AML/PSPプロバイダが更新について話します。

6）知識評価と認定

フォーマット：テスト（20-30質問）、ケース分析（フリーフォーム）、実用的な「トランザクションをチェックアウト」。
しきい値：85％のテスト+成功した場合の分析。運用上の役割への入場-最新の証明書がある場合のみ。
再検査：7日後；失敗が繰り返された場合-マネージャーとのコーチ・セッション。
証明書：番号、日付、コース/バージョン、有効期間、電子署名。HRISへのエクスポートとLMSでのストレージ。

7） LMSおよび会計

バージョン、ロケール、必須のコースのカタログ。
役割/場所の割り当て、締め切り、およびリマインダー。
プロトコル：渡すこと、テスト、証明書、試み、再テスト。
統合：SSO、 HRIS（オンボーディング/解雇）、AMLダッシュボード（カバレッジ、非行）。
保持：トレーニングログはポリシーに従って保持されます（通常5-7年）。

8）パフォーマンスメトリック（KPI/KRI）

適用範囲：現在の証明書を持つ従業員の％（目標≥ 98％）。
オンタイム完了：期限前に完了した％（目標≥ 95％）。
合格率/平均スコア：合格率/平均スコア。
Time-to-SAR：信号からSAR配信までの中央値（トレーニング後に改善する必要があります）。
偽の肯定的な率（調査）：ろ過の安定性/質。
エスカレーションの質：完全な証拠ベースでケースを共有します。
トレーニング後のインパクト：転倒事故の削減、CS通信の正確性。
トレーニングNPS：モジュールの有用性を評価する。

9）チェックリスト

9.1コース開始前

• AML/制裁/EDDポリシーの現在のバージョンがLMSにロードされます。
• 現地の市場要件とSTRの期限が含まれています。
• 過去6〜12ヶ月のシナリオとケースを更新しました。
• 役割コース、締め切り、リマインダーを割り当てました。
• HRISとの統合（オンボーディング/オフボーディング）を設定します。
• パイロットグループ（10-20人）、フィードバックは考慮されます。

9.2コース中に

• LMSテクニカルサポート/アクセス。
• 質問への回答（フォーラム/チャット）。
• 再試行と転送時間をキャプチャします。

9.3閉じることおよび制御

• 監査ストアに証明書とログをエクスポートします。
• ダッシュボード：カバレッジ、非行、パス率。
• MLRO経営・監査委員会への報告。
• 内容と実践の改善計画。

10）スクリプト（ロールプレイ）-クイックインサート

A） CS： 転倒を禁じて下さい

お客様から「なぜ引き出しが遅れるのですか？」

正解は"標準的なセキュリティ支払いレビューを行います。レビューが完了すると、通知されます。よろしくお願いいたします。"（疑いのヒントはありません/AML）。

B）支払い： 構造化/速度

30分で990単位の一連の沈殿物、異なったカード、1つのIP。
アクション：AMLのエスカレーション、検証完了までの結論の凍結、手段による文書の収集。

C） AML： 制裁の打撃

POPごとのマッチ/平均信頼制裁。
アクション：再検証、代替ソース、制限の決定、正当化とケースへの参入。

D）アフィリエイト： 汚れたトラフィック

異常に高い「高リスク」GEO ROI、反復デバイス。
アクション：KYBレビュー、支払停止、パートナー通知、リスクへの報告。

E）暗号オンランプ

ミキサーに関連付けられたウォレットへの引き出し。
アクション：チェーン分析、EDD、可能なSAR、ポリシー/法律ホールド。

11）テンプレート

修了証明書：フルネーム、コース/バージョン、日付、有効期限、MLRO署名、QR/ID。
試験（例）：25問（複数選択）、2件のオープンエンド。
CSスクリプト（銀行秘密、正解）。
AMLエスカレーションフォーム：who/when/what saw、 customer/transaction ID、 artifacts。
レッスンプラン（90分）：15" input→25" module→20" case→20" test/poll→10"フィードバック。

12）ローカライズと可用性

市場の言語のコース；例とケース-ローカル（銀行/メソッド/レギュレータ）。
特別なニーズを持つ従業員のための字幕とアクセス可能なフォーマット。
タイムゾーンとシフトスケジュールはリピートスロットです。

13）コンテンツ変更管理

バージョン管理：vMAJOR。マイナー。パッチ；ログを変更します。
監査トリガー：新しい法律/制裁、インシデント、テストの失敗、監査/レギュレータの調査結果。
プロセス：ドラフト→ジュラシック・レビュー→パイロット→リリース→コミュニケーション。

14）トレーニングプログラム監査

内部監査：年間監査：完全性、適時性、評価の質、記録の正確性、証明書の選択。
外部検査：雑誌、プログラム、ケース、通過の証拠の提供。ロールにマッピングします。
CAPA：ギャップの修正（個々のチームの遅延など）、メンターのトレーニング。

15）実施計画（30日）

ウィーク1

1.MLROオーナーとL&Dコーディネーターを割り当てます。
2.ロールと必須モジュールのマトリックスを承認します。
3.オリジナルのコンテンツを収集する：AML/制裁/EDDポリシー、地域の要件。

ウィーク2

4.LMSの導入、従業員のインポート、SSOと役割の設定。
5.基本コース（モジュール1-7）とテスト、キー言語のローカライズを準備します。
6.Coverage/On-time/Pass Rateダッシュボードを構成します。

ウィーク3

7.2-3チームのパイロット（CS、支払い、リスク）。
8.テーブルトップエクササイズ「structuring+society hit」。
9.フィードバック、正しいケース、テストを収集します。

ウィーク4

10.大量打ち上げ（すべての役割）、締め切り14/21日を優先します。
11.MLROは、90日間のガイダンス、再テスト計画、およびマイクロモジュールについて報告しています。
12.KPIモニタリングを開始し、プログラム監査の準備を行います。

• インシデントプレイブックとスクリプト（FIU/SAR/STR）
• 違反の通知と報告期限
• コンプライアンスダッシュボードと監視
• 規制レポートとデータフォーマット
• 内部監査と外部監査
• 監査チェックリストとレビュー
• ライセンスの更新と検査
• 地域ごとの規制変更