AML ტრენინგი და ტრენინგი თანამშრომლებისთვის

1) მიზანი და რეგიონი

AML/CFT ტრენინგის „ცოცხალი“ პროგრამის აშენება, რომელიც უზრუნველყოფს, რომ თითოეულ თანამშრომელს ესმის თავისი როლი ფულის გათეთრების თავიდან ასაცილებლად და ტერორიზმის დაფინანსებაში, იცის ტიპოლოგიის ნიშნები და ტიპოლოგია, იცის როგორ სწორად ესკალაცია და შეადგინოს ეჭვები, აკმაყოფილებს აკრძალვას. ტიპინგ-ოფი და მუშაობს კონფიდენციალურობის/რეტენციის პოლიტიკის ფარგლებში.

გაშუქება: ყველა განყოფილება (ოპერაციები, საფოსტო მომსახურება, გადახდა, რისკი/AML, მარკეტინგი და აფილატები, მონაცემები/ანალიტიკა, იურიდიული სამსახური, პროვაიდერის მენეჯმენტი, ფინანსები, IB/DPO), ასევე კონტრაქტორები და დროებითი პერსონალი.

2) როლები და RACI

AML Officer/MLRO - პროგრამის მფლობელი, ამტკიცებს სასწავლო გეგმას, შემთხვევებს, გამოცდებს, ანგარიშებს. (A)

Training Lead (L&D) - LMS, გრაფიკი, ტექნიკა, დასწრების კონტროლი. (R)

Process Owners (Payments/CS/Risk/Data/Affiliates/Marketing/Legal) - მოდულების ადაპტაცია პროცესებისთვის. (R)

Compliance/Legal - მარეგულირებელი მოთხოვნების შესაბამისობა და ლოკალიზაცია. (C)

Internal Audit არის პროგრამის დამოუკიდებელი აუდიტი და ჩანაწერების გადამოწმება. (C)

HR - ონბორდინგში ჩართვა, დისციპლინური ზომები წარუმატებლობის შემთხვევაში. (R)

Exec Sponsor (COO/CRO) - რესურსები, შეფერხების ესკალაცია. (I/A)

3) კომპეტენციის მატრიცა (როლები)

4) სასწავლო გეგმა (მოდულები)

1. AML/CFT დანერგვა და iGaming- ის როლი: მიზნები, რისკები, დირექტორთა და თანამშრომელთა პასუხისმგებლობა.
2. KYC/CDD/EDD: აუდიტის დონე, წყაროები, EDD გამომწვევები, KYC, UBO/KYB განახლება პარტნიორებისთვის.
3. სანქციები/REP სკრინინგი: სიები, დამთხვევები, ყალბი პროცესები, გადასინჯვების სიხშირე.
4. გარიგების მონიტორინგი: velocity, სტრუქტურა, მულინგი, ბონუს აბიუსი, უჩვეულო დეპოზიტების/დასკვნების ნიმუშები, crypto/alt გადასახადი.
5. SAR/STR: ეჭვის საფუძველი, ანგარიშის შინაარსი, ვადები, არხები, მტკიცებულებების შენახვა.
6. No tipping-off: რა არ შეიძლება ითქვას კლიენტზე; უსაფრთხო ფორმულირება CS/მარკეტინგში.
7. Affiliates და პარტნიორები: KYB, red flags ტრაფიკი, სახელშეკრულებო ზომები.
8. კრიპტო რისკები/ახალი მეთოდები: on-ramp/off-ramp, შერევა, ბლოკჩეინის კვალის ანალიტიკა (როგორც პოლიტიკის ნაწილი).
9. კონფიდენციალურობა/PII/GDPR: დამუშავების კანონიერება, რენტგენოლოგია, მინიმიზაცია, დაშვების დელიმიტაცია.
10. ანგარიშები და ნივთები: გამოძიების ჟურნალი, მტკიცებულებათა ბაზა, გადაწყვეტილებების ლოგიკა.
11. ეთიკა და შეტყობინებების არხი: როგორ და სად უნდა აცნობოთ თანამშრომლის დაცვა.
12. რეგიონალური მახასიათებლები: STR პირობები, აკრძალვები, ადგილობრივი გამომწვევი (ბაზრების ბარათები).

5) სასწავლო ფორმატები

ონბორდინგი (0-14 დღე): ძირითადი კურსი + ტესტი (მინიმუმ 85%).
წლიური ხელახალი ტესტირება: ნორმებისა და ტიპოლოგიის განახლება, ახალი ტესტი (85%).
როლური ტრენაჟორები: სკრიპტები CS/Payments/AML (ჩატი სკრიპტები, ტელეფონი, ელექტრონული ფოსტა).
Table-top სავარჯიშოები (კვარტალურად): „ფარული სტრუქტურა/mul“, „აფილარული არბიტრაჟი“, „სანქციების ჰიტი“.
მიკრო მოდულები (ყოველთვიურად): 10-15 წუთიანი განახლება ტიპოლოგიით/რეგიონალური ცვლილებებით.
Shadowing/მონიტორინგი: სტაჟირება AML ანალიტიკოსებისთვის 1/2 ხაზებისთვის.
ვენდორის ვორქშოპები: KYC/AML/PSP პროვაიდერები საუბრობენ განახლებებზე.

6) ცოდნის შეფასება და სერტიფიკაცია

ფორმატები: ტესტი (20-30 კითხვა), საქმის ანალიზი (უფასო ფორმა), პრაქტიკული „გარიგების ამონაწერი“.
ბარიერი: 85% ტესტი + წარმატებული საქმის ანალიზი. ოპერაციულ როლზე წვდომა მხოლოდ შესაბამისი სერტიფიკატის თანდასწრებით არის შესაძლებელი.
Retest: 7 დღის შემდეგ; მეორე წარუმატებლობის დროს - ტრენინგი მენეჯერთან.
სერთიფიკატი: ნომერი, თარიღი, კურსი/ვერსია, მოქმედების ვადა, ელექტრონული ხელმოწერა. შენახვა LMS- ში ექსპორტით HRIS- ში.

7) LMS და აღრიცხვა

კურსების კატალოგი ვერსიებით, იდაყვის, სავალდებულო.
დანიშვნები როლების/ადგილმდებარეობის, ვადებისა და შეხსენებების შესახებ.
ოქმები: გავლა, ტესტები, სერთიფიკატები, მცდელობები, რესტავრაცია.
ინტეგრაცია: SSO, HRIS (onboarding/თანამდებობიდან გათავისუფლება), AML დაშბორდები (შეფერხება, შეფერხება).
რეპეტიცია: სასწავლო ჟურნალები ინახება პოლიტიკის შესაბამისად (ჩვეულებრივ, 5-7 წლის განმავლობაში).

8) შესრულების მეტრიკა (KPI/KRI)

Coverage: მიმდინარე სერტიფიკატის მქონე თანამშრომლების% (მიზანი 98%).
On time Completion:%, ვინც დაასრულა ვადა (მიზანი 95%).
Pass Rate/Average Score: გაშვებული/საშუალო ქულის წილი.
დრო SAR: საშუალო სიგნალიდან SAR- ის მიწოდებამდე (ტრენინგის შემდეგ უნდა გაუმჯობესდეს).
False Positive (ინვესტიცია): სტაბილურობა/ფილტრაციის ხარისხი.
Escalation Quality: საქმეების წილი სრული მტკიცებულებებით.
Post-Training Impact: ინციდენტების შემცირება, CS კომუნიკაციების სისწორე.
Training NPS: მოდულის სასარგებლო შეფასების შეფასება.

9) ჩეკის ფურცლები

9. 1 კურსის დაწყებამდე

• AML/სანქციების პოლიტიკის ამჟამინდელი ვერსია/EDD იტვირთება LMS- ში.
• მოიცავს ბაზრების ადგილობრივ მოთხოვნებს და STR ვადებს.
• ბოლო 6-12 თვის განმავლობაში განახლდა სკრიპტები და შემთხვევები.
• დაინიშნა კურსები როლების, ვადებისა და შეხსენებების შესახებ.
• ინტეგრირებულია HRIS- თან (ონბორდი/ოფშორული).
• ჩატარდა საპილოტე ჯგუფი (10-20 ჩელ.) , გათვალისწინებულია fidback.

9. 2 კურსის განმავლობაში

• ტექნიკური მხარდაჭერა LMS/წვდომა.
• პასუხები კითხვებზე (ფორუმი/ჩატი).
• მცდელობების დაფიქსირება და გავლის დრო.

9. 3 დახურვა და კონტროლი

• სერტიფიკატებისა და ჟურნალების ექსპორტი აუდიტის მაღაზიაში.
• Dashboard: coverage, შეფერხებები, pass rate.
• MLRO ანგარიში მენეჯმენტში/აუდიტის კომიტეტში.
• შინაარსისა და პრაქტიკის გაუმჯობესების გეგმა.

10) სკრიპტები (role-play) - სწრაფი ჩანართები

ა) CS: აკრძალვა

კლიენტი ეკითხება: „რატომ არის ჩემი დასკვნა დაკავებული?“

სწორი პასუხი: "ჩვენ ვატარებთ სტანდარტულ გადახდის შემოწმებას უსაფრთხოების წესების შესაბამისად. შემოწმების დასრულებისთანავე მიიღებთ შეტყობინებას. მადლობა გაგებისთვის. "(ეჭვის მინიშნებების გარეშე/AML).

B) Payments: structuring/velocity

დეპოზიტების სერია თითო 990 ერთეული 30 წუთში, სხვადასხვა ბარათები, ერთი IP.
მოქმედებები: AML- ში ესკალაცია, დასკვნების გაყინვა აუდიტის დასრულებამდე, სახსრების დოკუმენტების შეგროვება.

C) AML: სანქციების ჰიტი

დამთხვევა REP/საშუალო ნდობის სანქციებზე.
მოქმედებები: განმეორებითი გადამოწმება, ალტერნატიული წყაროები, შეზღუდვების გადაწყვეტილება, საქმის დასაბუთება.

დ) Affiliates: ბინძური ტრაფიკი

უჩვეულოდ მაღალი ROI GEO „მაღალი რისკის“ გამოყენებით, განმეორებითი მოწყობილობები.
მოქმედებები: KYB შურისძიება, გადახდების შეჩერება, პარტნიორის შეტყობინება, ანგარიში Risk- ში.

E) Crypto on-ramp

სახსრების ამოღება მიქსერთან დაკავშირებული საფულისთვის.
მოქმედებები: ჯაჭვის ანალიტიკა, EDD, შესაძლო SAR, სახსრების შენარჩუნება პოლიტიკის/კანონის შესაბამისად.

11) შაბლონები

საგუშაგო სერთიფიკატი: FIO, კურსი/ვერსია, თარიღი, მოქმედების ვადა, ხელმოწერა MLRO, QR/ID.
გამოცდა (მაგალითი): 25 კითხვა (მეტი. არჩევანი), 2 ღია შემთხვევა.
CS სკრიპტები (საბანკო საიდუმლო, სწორი პასუხები).
ესკალაციის ფორმა AML- ში: ვინ/როდის/რა დავინახე, კლიენტის ID/გარიგებები, არტეფაქტები.
გაკვეთილის გეგმა (90 წთ): 15" შეყვანა 25" მოდული 20" შემთხვევა 20" ტესტი/გამოკითხვა 10" უკუკავშირი.

12) ლოკალიზაცია და წვდომა

კურსები ბაზრის ენებზე; მაგალითები და შემთხვევები - ადგილობრივი (ბანკები/მეთოდები/რეგულატორები).
სუბტიტრები და სპეციალური საჭიროების მქონე თანამშრომლებისთვის ხელმისაწვდომი ფორმატი.
დროის ზონები და გრაფიკა ცვლის - განმეორებითი სლოტები.

13) შინაარსის ცვლილების ოფისი

ვერსია: vMAJOR. MINOR. PATCH; ცვლილების ჟურნალი.
აუდიტის გამომწვევი მიზეზები: ახალი კანონები/სანქციები, ინციდენტები, ტესტის წარუმატებლობა, აუდიტის/რეგულატორის დასკვნები.
პროცესი: პროექტი იურე. შურისძიება - მფრინავი - გამოშვება - კომუნიკაცია.

14) სასწავლო პროგრამის აუდიტი

Internal Audit: ყოველწლიური შემოწმება: სისრულე, დროულობა, შეფასების ხარისხი, ჩანაწერების სისწორე, სერთიფიკატების ნიმუში.
გარე ინსპექციები: ჟურნალების, პროგრამების, საქმეების, გავლის მტკიცებულებების მიწოდება; როლებთან შედარება.
CAPA: ხარვეზების კორექტირება (მაგალითად, ცალკეული გუნდების შეფერხება), მენტორების ტრენინგი.

15) განხორციელების გეგმა (30 დღე)

კვირა 1

1. დანიშნეთ MLRO მფლობელი და L&D კოორდინატორი.
2. დაამტკიცეთ როლების მატრიცა და მოდულების სავალდებულო.
3. შეაგროვეთ ორიგინალური შინაარსი: AML/სანქციების პოლიტიკა/EDD, რეგიონალური მოთხოვნები.

კვირა 2

4. განლაგება LMS, პერსონალის იმპორტი, SSO- ს კონფიგურაცია და როლები.
5. მოამზადეთ ძირითადი კურსი (მოდულები 1-7) და ტესტი, საკვანძო ენების ლოკალიზაცია.
6. დაშბორდის კონფიგურაცია Coverage/On time/Pass Rate.

კვირა 3

7. მფრინავი 2-3 გუნდში (CS, Payments, Risk).
8. Table-top სწავლება „სტრუქტურა + სანქციების ჰიტი“.
9. შეაგროვეთ ფიტბეკი, გამოსწორეთ საქმეები და ტესტები.

კვირა 4

10. მასობრივი გაშვება (ყველა როლი), პრიორიტეტული 14/21 დღის ვადა.
11. MLRO ანგარიში სახელმძღვანელოზე, რესტავრაციის გეგმა და მიკრო მოდულები 90 დღის განმავლობაში.
12. KPI მონიტორინგის დაწყება და პროგრამის აუდიტის მომზადება.

• ინციდენტის ფლეიბუქები და სკრიპტები (FIU/SAR/STR)
• შეტყობინებები დარღვევებისა და ანგარიშგების ვადების შესახებ
• Dashbord Complaence და მონიტორინგი
• მარეგულირებელი ანგარიშები და მონაცემთა ფორმატები
• შიდა აუდიტი და გარე აუდიტი
• აუდიტორული შემოწმებები და შურისძიება
• ლიცენზიისა და შემოწმების გახანგრძლივება
• მარეგულირებელი წესების ცვლილებები რეგიონებში