AML 교육 및 직원 교육

1) 목적과 지역

"실시간" AML/CFT 교육 프로그램을 구축하여 각 직원이 자금 세탁 및 테러 자금 조달을 방지하는 역할을 이해하고 표지판과 유형을 알고 의심을 올바르게 확대 및 공식화하는 방법을 알고 팁 오프 금지를 준수하며 개인 정보 보호/유지 정책 내에서.

적용 범위: 모든 부서 (운영, 지원, 지불, 위험/AML, 마케팅 및 계열사, 데이터/분석, 법률, 제공자 관리, 재무, 정보 보안/DPO) 및 계약자 및 임시 직원.

2) 역할 및 RACI

AML Officer/MLRO-프로그램 소유자, 커리큘럼, 사례, 시험, 보고 승인. (A)

교육 책임자 (L&D) -LMS, 일정, 방법론, 출석 통제. (R)

프로세스 소유자 (Payments/CS/Risk/Data/Affiliates/Marketing/Legal) - 프로세스 용 모듈 적응. (R)

규정 준수/법률-규정 준수 및 현지화. (C)

내부 감사-프로그램에 대한 독립적 인 감사 및 기록 검증. (C)

HR-온 보딩에 포함, 실패시 징계 조치. (R)

Exec 스폰서 (COO/CRO) -리소스, 지연에 의한 에스컬레이션. (I/A)

3) 역량 행렬 (역할 별)

4) 커리큘럼 (모듈)

1. AML/CFT 소개 및 iGaming의 역할: 목표, 위험, 이사 및 직원 책임.
2. KYC/CDD/EDD: 파트너를위한 유효성 검사 수준, 소스, EDD 트리거, KYC 업데이트, UBO/KYB.
3. 제재/POP 심사: 목록, 일치, 오 탐지, 개정 빈도.
4. 거래 모니터링: 속도, 구조 조정, 멀링, 보너스 남용, 비정상적인 예금/철회 패턴, crypto/alt-pay.
5. SAR/STR: 의심의 근거, 보고서의 내용, 타이밍, 채널, 확인 저장.
6. 팁 오프 없음: 클라이언트에게 말할 수없는 것; CS/마케팅의 안전한 언어.
7. 제휴 및 파트너: KYB, 적기 트래픽, 계약 체결.
8. 암호화 위험/새로운 방법: 온 램프/오프 램프, 블렌딩, 블록 체인 설치 공간 분석 (정책 내).
9. 개인 정보 보호/PII/GDPR: 처리, 보존, 최소화, 액세스 제어의 합법성.
10. 보고 및 아티팩트: 조사 기록, 증거 기반, 의사 결정 논리.
11. 윤리 및 내부 고발: 보고 방법과 장소, 직원 보호.
12. 지역 기능: STR 마감일, 금지, 지역 방아쇠 (시장 카드).

5) 교육 형식

온 보딩 (0-14 일): 기본 코스 + 테스트 (최소 85%).
연간 재 인증: 규범 및 유형학 업데이트, 새로운 테스트 (85% 이상).
역할 시뮬레이터: CS/Payments/AML 스크립트 (채팅 스크립트, 전화, 전자 메일).
탁상용 연습 (분기 별): 엔드 투 엔드 사례 "숨겨진 구조화/노새", "제휴 중재", "제재 조치".
마이크로 모듈 (매월): 유형/지역 변경에 대한 10-15 분 업데이트.
그림자/모니터링: 1/2 라인에 대한 AML 분석가와의 인턴쉽.
공급 업체 워크샵: KYC/AML/PSP 제공 업체가 업데이트에 대해 이야기합니다.

6) 지식 평가 및 인증

형식: 테스트 (20-30 질문), 사례 분석 (자유 형식), 실제 "거래 확인".
임계 값: 85% 테스트 + 성공적인 사례 분석. 최신 인증서가있는 경우에만 운영 역할 입학.
세분화: 7 일 후; 반복적 인 실패의 경우-관리자와의 코치 세션.
인증서: 번호, 날짜, 코스/버전, 유효 기간, 전자 서명. HRIS로 내보내는 LMS 저장.

7) LMS 및 회계

버전, 로케일, 필수 코스 카탈로그.
역할/위치 할당, 마감일 및 알림.
프로토콜: 통과, 테스트, 인증서, 시도, 재테스트.
통합: SSO, HRIS (온 보딩/해고), AML 대시 보드 (적용 범위, 연체).
유지: 교육 기록은 정책에 따라 유지됩니다 (보통 5-7 년).

8) 성능 측정 항목 (KPI/KRI)

적용 범위: 현재 인증서를 가진 직원의% (대상 98% 이상).
정시 완료: 마감일 전에 완료된% (대상 95% 이상).
합격률/평균 점수: 백분율 통과/평균 점수.
SAR 시간: 신호에서 SAR 전달까지의 중앙값 (훈련 후 개선 될 것임).
허위 긍정적 비율 (조사): 여과 안정성/품질.
확장 품질: 완전한 증거 기반을 가진 사례 공유.
훈련 후 영향: 팁 오프 사고 감소, CS 통신의 정확성.
NPS 교육: 모듈의 유용성 평가.

9) 점검표

9. 코스를 시작하기 전에 1

• 현재 버전의 AML/제재/EDD 정책이 LMS에로드됩니다.
• 현지 시장 요구 사항 및 STR 마감일이 포함됩니다.
• 지난 6-12 개월 동안 업데이트 된 시나리오 및 사례.
• 할당 된 역할 과정, 마감일 및 알림.
• HRIS (온보드/오프 보드) 와의 통합이 설정되었습니다.
• 파일럿 그룹 (10-20 명), 피드백이 고려됩니다.

9. 코스 중 2

• LMS 기술 지원/액세스.
• 질문에 대한 답변 (포럼/채팅).
• 재 시도 및 대중 교통 시간 캡처.

9. 3 폐쇄 및 제어

• 감사 상점에 인증서 및 로그를 수출합니다.
• 대시 보드: 적용 범위, 연체, 합격률.
• 관리/감사위원회에 MLRO 보고서.
• 내용 및 연습 개선 계획.

10) 스크립트 (롤 플레잉) -빠른 인서트

A) CS: 팁 오프 억제

고객이 "왜 철수가 지연됩니까?"

정답은 "표준 보안 결제 검토를 수행합니다. 검토가 완료되면 알림을받습니다. 이해해 주셔서 감사합니다. "(의심/AML의 힌트 없음).

B) 지불: 구조/속도

30 분 안에 990 대의 일련의 예금, 다른 카드, 하나의 IP.
조치: AML의 에스컬레이션, 검증이 완료 될 때까지 결론 동결, 수단으로 문서 수집.

C) AML: 제재 조치

팝당/평균 신뢰 제재.
조치: 재확인, 대체 출처, 제한 결정, 정당화를 통한 사건 진입.

D) 제휴: 더러운 교통

비정상적으로 높은 "고위험" GEO ROI, 반복적 인 장치.
조치: KYB 검토, 지불 중단, 파트너 알림, 위험에보고합니다.

E) 크립토 온 램프

믹서와 관련된 지갑 인출.
조치: 체인 분석, EDD, 가능한 SAR, 정책/법률 보류.

11) 템플릿

완료 증명서: 전체 이름, 코스/버전, 날짜, 만료일, MLRO 서명, QR/ID.
시험 (예): 25 개의 질문 (다중 선택), 2 개의 사례가 열려 있습니다.
CS 스크립트 (은행 비밀, 정답).
AML 에스컬레이션 양식: 누가/언제/무엇을 보았는지, 고객/거래 ID, 아티팩트.
수업 계획 (90 분): 15 "입력 → 25" 모듈 → 20 "사례 → 20" 테스트/폴링 → 10 "피드백.

12) 현지화 및 가용성

시장 언어로 된 과정; 예제 및 사례-지역 (은행/방법/규제 기관).
특별한 도움이 필요한 직원을위한 자막 및 액세스 가능한 형식.
시간대 및 교대 일정은 반복 슬롯입니다.

13) 콘텐츠 변경 관리

버전: vMAJOR. 미노르. PATCH; 로그 변경.
감사 트리거: 새로운 법률/제재, 사건, 테스트 실패, 감사/규제 조사 결과.
프로세스: 초안 → 쥬라기 검토 → 파일럿 → 릴리스 → 통신.

14) 교육 프로그램 감사

내부 감사: 연간 감사: 완전성, 적시성, 평가 품질, 기록의 정확성, 인증서 선택.
외부 검사: 저널, 프로그램, 사례, 통과 증거 제공; 역할에 대한 매핑.
CAPA: 격차 수정 (예: 개별 팀 지연), 멘토 교육.

15) 시행 계획 (30 일)

1 주차

1. MLRO 소유자 및 L&D 코디네이터 할당.
2. 역할 및 필수 모듈의 매트릭스를 승인합니다.
3. 원본 콘텐츠 수집: AML/제재/EDD 정책, 지역 요구 사항.

둘째 주

4. LMS 배치, 직원 수입, SSO 및 역할 설정.
5. 기본 코스 (모듈 1-7) 와 주요 언어의 현지화 테스트를 준비하십시오.
6. 적용 범위/정시/패스 속도 대시 보드 설정.

셋째 주

7. 2-3 팀 (CS, 지불, 위험) 의 파일럿.
8. 탁상 운동 "구조화 + 제재 타격".
9. 피드백, 정확한 사례 및 테스트를 수집하십시오.

넷째 주

10. 대량 출시 (모든 역할), 우선 순위별로 14/21 일 마감일.
11. MLRO는 90 일 동안 지침, 재테스트 계획 및 마이크로 모듈에 대해보고합니다.
12. KPI 모니터링을 시작하고 프로그램 감사를 준비하십시오.

• 사건 플레이 북 및 스크립트 (FIU/SAR/STR)
• 위반 및보고 마감일 통지
• 준수 대시 보드 및 모니터링
• 규제 보고서 및 데이터 형식
• 내부 감사 및 외부 감사
• 감사 점검표 및 리뷰
• 라이센스 갱신 및 검사
• 지역별 규제 변경