KYC分析师必备的10门课程，助力客户成功入职并打击犯罪

上次审核日期为 2026 年 11 月 5 日，依据本文链接的来源。

反洗钱/了解你的客户 (AML KYC) 培训旨在指导客户准入人员如何根据监管机构制定的规则来决定哪些人可以获得账户。金融犯罪执法网络 (FinCEN) 的年度回顾报告显示，在 2025 财年提交的《银行保密法》报告中，有 4.8 万份可疑活动报告。客户准入流程是客户档案建立的起点：核实客户身份、客户自述的职业，以及是否存在任何不符之处。

这是一份包含 10 门现成课程的列表，专为银行、金融科技公司和信用社的 KYC 和客户准入经理设计。其中一些课程基于美国联邦法规，因此请务必查看适用于您机构的相关法规。每门课程都包含课程内容介绍、分析师需要学习的原因以及课程在课堂上的应用场景。每组课程最后都会附上我们的推荐，以及课程推广顺序和实时运行方式。

全部10门课程概览

客户身份识别和反洗钱

这四点是客户导入流程的核心。前三点源于规范分析师处理新账户行为的法规，第四点则源于身份盗窃防范规则。

了解你的客户/客户识别计划

美国客户身份识别程序规定，银行在开户前至少必须获取客户的姓名、出生日期、地址和身份证号码，并在开户后合理时间内核实其身份。这门40分钟的课程将详细讲解这些最低要求、文件核查和非文件核查、法人实体的受益所有人，以及在无法核实客户身份时应采取的措施。课程中将进行案例练习，例如：客户的地址与其身份证件不符，请决定需要询问哪些信息以及通知哪些人。

使用此模板

反洗钱和银行保密法

美国金融犯罪执法网络（FinCEN）表示，《银行保密法》的规定要求金融机构保留现金购买流通票据的记录，并报告某些特定活动。本课程涵盖洗钱的三个阶段、现金交易报告规则、结构化交易和可疑活动报告，包括禁止向客户泄露信息的规则。分析师需要这门课程，因为客户入职是后续预警信息的基础。在课堂上运用课程中关于结构化交易和危险信号的讲解：这种存款模式正常吗？还是值得进一步调查？

使用此模板

OFAC制裁合规性

美国财政部外国资产控制办公室（OFAC）的常见问题解答中指出，所有美国人士都必须遵守OFAC的制裁规定，包括美国公民、永久居民、美国境内的实体、在美国注册成立的实体及其海外分支机构。负责筛选新客户的分析师需要知道如何应对制裁：暂停、升级、阻止或拒绝。课程还涵盖基于名单和基于国家的制裁，以及50%所有权测试。在课程中，向学员提出所有权问题：一家公司30%的股份由一名受制裁人士持有，25%的股份由另一名受制裁人士持有，那么该公司的制裁状态是什么？

使用此模板

身份盗窃的危险信号规则

美国联邦贸易委员会 (FTC) 表示，根据“红旗规则”，许多企业和机构如果拥有受监管账户，则必须实施书面的身份盗窃防范计划。账户开立是身份被盗用最容易发生的地方，因此，这门 30 分钟的课程旨在培训分析师识别五类预警信号，并通过项目负责人进行响应和报告。课程中会提供一个包含欺诈警报的信用报告，并设置一个“选择答案”场景，让团队在答案出现之前选择下一步操作。

使用此模板

我们的推荐：了解你的客户/客户身份识别程序。客户入职决策始于了解客户是谁，本课程将教授所需的最基本数据以及如何验证这些数据。

公平的入职流程和行为规范

拒绝或限制客户是一个会产生后果的决定，因此这三者为分析师如何做出决定设定了标准。

消费者保护与不正当竞争和欺诈行为

联邦法律授权消费者金融保护局 (CFPB) 采取行动，防止受监管人员和服务提供商从事不公平、欺骗性或滥用性的行为或做法。这门 35 分钟的课程讲解了三项测试方法，以及如何对日常销售、营销和服务行为进行分类。分析师需要这门课程，因为开户涉及脚本、表格和披露信息，客户可能会将其解读为承诺。课程中会使用海报上的示例：“无月费”是真的，那么问题出在哪里？答案揭示了整体印象为何如此重要。

使用此模板

行为尊则

本课程讲解诚信的重要性，并为分析师提供一套用于判断灰色地带的四题决策测试，以及如何表达意见和识别报复行为。分析师负责批准或拒绝客户，而一套清晰的测试能够确保决策的一致性。在课程中，请先演练一下案例，并请所有学员对每个灰色地带案例进行投票，然后再进行讨论。

使用此模板

利益冲突

分析师如果负责亲戚、前同事或朋友的公司的业务，即使没有发生任何不当行为，也至少存在潜在的利益冲突。本课程介绍实际存在的利益冲突、潜在的利益冲突以及感知到的利益冲突，并教授“先披露，后决策”的原则。在课堂上使用课程中的分类活动：将每个案例放入不同的类别，例如“需要披露”、“需要回避”或“无问题”。

使用此模板

我们推荐：消费者保护与不正当竞争行为和欺诈行为（UDAAP）。其他课程帮助分析师识别可疑客户，而这门课程则帮助他们公平对待困惑的客户。

数据安全和欺诈

入职档案中包含犯罪分子想要的文件，因此最后三门课程都是关于如何保护这些文件。

网络钓鱼和社会工程

这门30分钟的课程将详细讲解商业电子邮件入侵的流程，教你如何识别电子邮件、短信、语音和二维码中的网络钓鱼，以及如何通过独立渠道验证请求的真实性。课程中，我们会展示一个真实的“紧急”客户文件请求，并通过投票的方式询问团队成员是否应该发送这些文件。

使用此模板

数据分类与处理

入职档案包含大量ID、地址和税号等信息，因此分析师需要根据数据的敏感程度对其进行标记、存储、共享和销毁。本课程解释了分类级别、每个级别的权限以及在处理不当时应如何报告。课程中的示例问题是一个很好的切入点：“任何拥有链接的人”是什么意思？

使用此模板

社会工程、欺诈和深度伪造：电话诈骗、支付诈骗和身份冒用诈骗

这门35分钟的课程涵盖了身份冒用和银行信息变更请求：包括各种伎俩、使用已知号码验证汇款请求的规则，以及现在可以通过语音和视频伪造的内容。课程中会提供一些场景供您参考：收到一个礼貌且听起来很专业的请求，您首先应该怎么做？

使用此模板

我们的推荐：社交工程、诈骗和深度伪造。本课程着重讲解一种能有效破解看似合理的请求的习惯：用你已有的号码进行验证。

如何实施该计划

首先学习涵盖美国法律义务和入职流程的课程：客户身份识别、反洗钱和《银行保密法》、外国资产控制办公室 (OFAC) 的相关规定，以及（如果适用）“红旗规则”。对于银行而言，联邦法规将相关人员的培训列为反洗钱计划的组成部分之一。然后安排欺诈和网络钓鱼课程的复习。最后，学习一些特定岗位所需的深度课程，例如针对负责信息披露的分析师的“不公平、欺骗性或滥用行为或做法 (UDAAP)”课程。

请添加您所在地区所需的规则。此列表基于美国联邦法规，其他国家/地区的银行、信用社或金融科技公司，或承担额外职责的美国州，应添加其监管机构的要求。此处引用的任何来源均未规定培训的重复频率，因此请咨询您的监管机构并在您自己的培训计划中设定频率。

每次会议都围绕同一个事实展开。FinCEN 的年度回顾报告显示，2025 财年将收到 4.8 万份可疑活动报告，这提醒我们报告系统的规模有多么庞大。务必保留出席记录和提出的问题。

客户尽职调查 (CDD) 规则为该团队提供了对其职责的统一定义。金融犯罪执法网络 (FinCEN) 表示，该规则要求受监管机构识别并核实客户和受益所有人，了解客户关系的性质和目的，并进行持续监控。如果您正在为整个合规团队制定培训计划，我们的合规官培训指南涵盖了更广泛的课程列表。如需了解一线员工应上报的预警信号，请参阅我们的反洗钱 (AML) 危险信号列表。

在 AhaSlides 上运行这些课程的方法

您可以提供全部 10 种格式：

• 自定进度的课程。 使用 AhaSlides 课程创建工具，向每位分析师发送一个课程，让他们在处理实际案例之前完成该课程。
• 现场问答环节。 提前收集团队成员的问题，然后在会议中解答。为了更好地组织会议，请参阅我们的…… 成功举办问答环节的 9 个技巧.
• 调查前后。 衡量同一会话期间发生了哪些变化，并了解如何…… 跟踪员工培训完成情况.

四种幻灯片类型承担了大部分工作：

1. 选择答案。 问：“客户的地址与其身份证件不符。你是打开包裹、要求提供更多信息，还是向上级汇报？” 在公布答案之前，先展示一下处理过程。
2. 词云。 问：“什么会让新客户感觉不舒服？” 最醒目的几个字反映了团队首先注意到的问题。
3. 评分标准。 询问前后两个问题：“您对应对制裁筛查结果有多大信心？”请从 1 到 5 分进行评分，并比较平均值。
4. 开放式。 问：“在批准客户申请之前，您想了解该客户的哪些信息？” 回答可以匿名，所以人们可以畅所欲言。

常见问题解答

什么是KYC培训？

它教导员工在开户和维护账户时如何核实客户身份并了解其风险。在美国，客户身份识别程序规则规定了银行必须收集的最低信息以及必须制定的验证计划。

KYC和AML有什么区别？

KYC（了解你的客户）旨在识别和了解客户，而AML（反洗钱）则是一套更广泛的控制措施，用于检测和报告洗钱活动。FinCEN将客户身份识别、受益所有权、了解客户关系和持续监控描述为CDD（客户尽职调查）规则的核心。

哪些人需要接受KYC培训？

入职培训人员、KYC分析师、开户分支机构员工以及审核其工作的合规团队。以上10门课程已分组，以便团队可以根据角色进行分班学习。

KYC培训多久需要进行一次？

此处引用的任何资料均未规定固定频率。对于银行而言，相关法规将对相关人员进行培训列为反洗钱计划的一部分，因此请咨询您的监管机构具体要求，并记录每位员工的培训完成情况。

本文仅提供一般信息，不构成法律建议。如需就您所在工作场所的相关事宜做出决定，请咨询合格律师或监管机构。