AML-тренингтер және қызметкерлерді оқыту

1) Мақсаты және саласы

AML/CFT-оқытудың «тірі» бағдарламасын құру, ол әрбір қызметкердің қаражатты жылыстату мен терроризмді қаржыландырудың алдын алудағы өз рөлін түсінетініне, белгілер мен типологияны білетініне, күмәнді дұрыс үдете және ресімдей алатынына, tipping-off-та тыйым салуды сақтайтынына және құпиялылық/ретенция саясаты шеңберінде жұмыс істейтініне кепілдік береді.

Қамту: барлық бөлімшелер (операциялар, саппорт, төлемдер, тәуекел/AML, маркетинг және аффилиаттар, деректер/талдау, заң қызметі, провайдер-менеджмент, қаржы, АҚ/DPO), сондай-ақ мердігерлер мен уақытша персонал.

2) Рөлдер және RACI

AML Officer/MLRO - бағдарламаның иесі, оқу жоспарын, кейстерді, емтихандарды, есептілікті бекітеді. (A)

Training Lead (L&D) - LMS, кесте, әдістеме, кіруді бақылау. (R)

Process Owners (Payments/CS/Risk/Data/Affiliates/Marketing/Legal) - модульдерді процестерге бейімдеу. (R)

Compliance/Legal - реттеуші талаптарға сәйкестігі және оқшаулау. (C)

Internal Audit - бағдарламаның тәуелсіз аудиті және жазбаларды верификациялау. (C)

HR - онбордингке енгізу, үлгермеушілік кезіндегі тәртіптік шаралар. (R)

Exec Sponsor (COO/CRO) - ресурстар, мерзімі өткен эскалациялар. (I/A)

3) Құзыреттілік матрицасы (рөлдер бойынша)

4) Оқу жоспары (модульдер)

1. AML/CFT кіріспесі және iGaming рөлі: мақсаттар, тәуекелдер, директорлар мен қызметкерлердің жауапкершілігі.
2. KYC/CDD/EDD: тексеру деңгейлері, көздер, EDD триггерлері, серіктестерге арналған KYC, UBO/KYB жаңартулары.
3. Санкциялық/РЕР-скрининг: тізімдер, сәйкес келулер, жалған іске қосулар, қайта қарау кезеңділігі.
4. Транзакциялар мониторингі: velocity, structuring, muling, бонус-абьюз, депозиттердің/шығарылымдардың ерекше үлгілері, crypto/alt-pay.
5. SAR/STR: күдік негіздері, есептің мазмұны, мерзімдері, арналары, растауларды сақтау.
6. No tipping-off: клиентке не айтуға болмайды; CS/маркетингтегі қауіпсіз тұжырымдар.
7. Аффилиаттар мен серіктестер: KYB, red flags трафик, шарттық шаралар.
8. Крипто-тәуекелдер/жаңа әдістер: on-ramp/off-ramp, араластыру, блокчейн-ізін талдау (саясат шеңберінде).
9. Құпиялылық/PII/GDPR: өңдеудің заңдылығы, ретенция, минимизация, қолжетімділіктің шектелуі.
10. Есептілік және артефактілер: тергеу журналы, дәлелдеу базасы, шешімдердің логикасы.
11. Этика және хабар арнасы (whistleblowing): қалай және қайда хабарлау керек, қызметкерді қорғау.
12. Өңірлік ерекшеліктер: STR мерзімдері, тыйым салулар, жергілікті триггерлер (нарықтар бойынша карточкалар).

5) Оқыту форматтары

Онбординг (0-14 күн): базалық курс + тест (ең аз дегенде 85%).
Жыл сайынғы қайта аттестаттау: нормалар мен типологияларды жаңарту, жаңа тест (85% ≥).
Рөлдік тренажерлар: CS/Payments/AML сценарийлері (чат скрипттері, телефон, e-mail).
Table-top оқу-жаттығулары (тоқсандық): «жасырын құрылымдау», «аффилиат-төрелік», «санкциялық хит» өтпелі кейстері.
Микро-модульдер (ай сайын): типологиялар/өңірлік өзгерістер бойынша 10-15 мин жаңарту.
Shadowing/Мониторинг: 1/2 желілері үшін AML талдаушыларында тағылымдама.
Вендорлық воркшоптар: KYC/AML/PSP провайдерлері жаңартулар туралы айтады.

6) Білімді бағалау және сертификаттау

Пішімдер: тест (20-30 сұрақ), кейсті талдау (free-form), практикалық «транзакцияларды жазу».
Табалдырық: 85% тест + сәтті кейс талдау. Операциялық рөлге рұқсат - тек өзекті сертификат болған кезде ғана.
Ретест: 7 күннен кейін; қайталанған сәтсіздік кезінде - менеджермен коуч-сессия.
Сертификат: нөмірі, күні, курсы/нұсқасы, қолданылу мерзімі, электрондық қолтаңбасы. HRIS-ке экспорттаумен LMS-де сақтау.

7) LMS және есепке алу

Нұсқалары, локальдары, міндеттілігі бар курстардың каталогы.
Рөлдер/орындар бойынша тағайындаулар, мерзім және ескертулер.
Хаттамалар: өту, тесттер, сертификаттар, әрекеттер, ретесттер.
Интеграция: SSO, HRIS (онбординг/жұмыстан шығару), AML (coverage, мерзімі өткен) дашбордтар.
Ретенция: оқыту журналдары саясатқа сәйкес сақталады (әдетте 5-7 жыл).

8) Тиімділік метрикасы (KPI/KRI)

Coverage: өзекті сертификаты бар қызметкерлердің% -ы (мақсаты ≥ 98%).
On-time Completion: мерзімінен бұрын аяқтағандардың% -ы (мақсаты ≥ 95%).
Pass Rate/Average Score: тапсырылған/орташа балл үлесі.
Time-to-SAR: сигналдан SAR беруге дейін медиана (оқудан кейін жақсаруы тиіс).
False Positive Rate (investigations): тұрақтылық/сүзу сапасы.
Escalation Quality: толық дәлелдеу базасы бар кейстердің үлесі.
Post-Training Impact: tipping-off инциденттерін азайту, CS коммуникацияларының дұрыстығы.
Training NPS: модульдердің пайдалылығын бағалау.

9) Чек парақтары

9. 1 Курсты бастар алдында

• AML/санкциялар/EDD саясатының ағымдағы нұсқасы LMS-ке жүктелген.
• Нарықтардың жергілікті талаптары мен STR мерзімдері енгізілген.
• Соңғы 6-12 айдағы сценарийлер мен кейстер жаңартылды.
• Рөлдер, мерзімдер және ескертулер бойынша курстар тағайындалды.
• HRIS (онбординг/оффбординг) интеграциясы теңшелді.
• Пилоттық топ өткізілді (10-20 адам) , ескерілді фидбек.

9. 2 Курс кезінде

• LMS техникалық қолдау/қатынау.
• Сұрақтарға жауаптар (форум/чат).
• Әрекеттерді және өту уақытын тіркеу.

9. 3 Жабу және бақылау

• Аудит қоймасына сертификаттар мен журналдарды экспорттау.
• Дашборд: coverage, мерзімі өткен, pass rate.
• Менеджментке/Аудит комитетіне MLRO есебі.
• Мазмұн мен тәжірибені жақсарту жоспары.

10) Сценарийлер (role-play) - жылдам кірістіру

A) CS: tipping-off тыйым салу

Клиент: «Менің қорытындым неге кешіктірілді?»

Дұрыс жауап: "Біз қауіпсіздік ережелері бойынша төлемді стандартты тексеруді жүргіземіз. Тексеру аяқталғаннан кейін сізге хабарландыру беріледі. Түсінгеніңіз үшін рахмет. "(күдік білдірмей/AML).

B) Payments: structuring/velocity

30 минут ішінде 990 бірлік депозиттер сериясы, әртүрлі карталар, бір IP.
Әрекеттер: AML-дегі эскалация, тексеру аяқталғанға дейін қорытындыларды мұздату, құралдар бойынша құжаттарды жинау.

C) AML: санкциялық хит

Орташа сенімділік РЕР/санкциялары бойынша сәйкес келуі.
Іс-әрекеттер: қайта верификация, баламалы дереккөздер, шектеулер туралы шешім, негіздемесі бар кейске жазба.

D) Affiliates: лас трафик

«Жоғары қауіп» GEO бойынша ерекше жоғары ROI, қайталанатын құрылғылар.
Іс-әрекеттер: KYB-тексеру, төлемдерді тоқтата тұру, әріптесті хабардар ету, Тәуекелге есеп беру.

E) Crypto on-ramp

Миксермен байланысты әмиянға қаражат алу.
Іс-әрекеттер: тізбекті талдау, EDD, ықтимал SAR, саясат/заң бойынша қаражатты ұстап қалу.

11) Үлгілер

Өту туралы сертификат: ТАӘ, курс/нұсқа, күні, қолданылу мерзімі, қолы MLRO, QR/ID.
Емтихан (мысал): 25 сұрақ. ), 2 кейс open-ended.
CS скрипттері (банктік құпия, дұрыс жауаптар).
AML-дегі эскалация нысаны: кім/қашан/не көрді, клиенттің ID/транзакциялар, артефактілер.
Сабақ жоспары (90 мин): 15" енгізу → 25" модуль → 20" кейс → 20" тест/сауалнама → 10" кері байланыс.

12) Оқшаулау және қол жетімділік

Базарлар тілдеріндегі курстар; мысалдар мен кейстер - жергілікті (банктер/әдістер/реттеушілер).
Субтитрлер және ерекше қажеттіліктері бар қызметкерлер үшін қолжетімді пішім.
Тайм-аймақтар және ауысым кестелері - қайталама слоттар.

13) Мазмұн өзгерістерін басқару

vMAJOR нұсқасы. MINOR. PATCH; өзгерістер журналы.
Тексеру триггерлері: жаңа заңдар/санкциялар, инциденттер, тестілердің сәтсіздіктері, аудит/реттеуші қорытындылары.
Процесс: драфт → юр. ревью → пилот → релиз → коммьюникейшн.

14) Оқыту бағдарламасының аудиті

Internal Audit: жыл сайынғы тексеру: толықтығы, уақтылығы, бағалау сапасы, жазбалардың дұрыстығы, сертификаттарды іріктеу.
Сыртқы инспекциялар: журналдарды, бағдарламаларды, кейстерді, өту дәлелдерін ұсыну; рөлдермен салыстыру.
CAPA: бос орындарды түзету (мысалы, жекелеген командалардың кешігуі), тәлімгерлерді оқыту.

15) Енгізу жоспары (30 күн)

1 апта

1. MLRO иесі мен L&D үйлестірушісін тағайындау.
2. Рөлдер матрицасын және модульдердің міндеттілігін бекіту.
3. Бастапқы контентті жинау: AML/санкциялар/EDD саясаты, өңірлік талаптар.

2 апта

4. LMS кеңейту, қызметкерлерді импорттау, SSO және рөлдерді теңшеу.
5. Негізгі тілдерді оқшаулау, тест және базалық курсты (1-7 модульдер) дайындау.
6. Coverage/On-time/Pass Rate дашбордтарын баптау.

3 апта

7. 2-3 командадағы ұшқыш (CS, Payments, Risk).
8. Table-top «құрылымдау + санкциялық хит» оқу-жаттығуы.
9. Фидбектерді жинау, кейстер мен тестілерді түзету.

4 апта

10. Жаппай іске қосу (барлық рөлдер), басымдық бойынша 14/21 күн мерзім.
11. Басшылықтағы MLRO есебі, 90 күнге арналған ретест және микромодуль жоспары.
12. KPI мониторингін іске қосу және бағдарлама аудитіне дайындық.

• Инциденттік плейбуктер және сценарийлер (FIU/SAR/STR)
• Бұзушылықтар туралы хабарламалар және есептілік мерзімдері
• Дашборд комплаенс және мониторинг
• Реттеуші есептер және деректер форматтары
• Ішкі аудит және сыртқы аудит
• Аудиторлық чеклистер және ревью
• Лицензиялар мен инспекцияларды ұзарту
• Өңірлер бойынша реттеу ережелерінің өзгеруі