教导员工像欺诈检测系统一样思考:合规培训的方法

传统的欺诈意识培训通过静态示例和政策清单向员工介绍欺诈的情况。但欺诈行为的发展速度超出了年度合规复习的速度。本文提出了一种不同的方法:教员工相同的模式识别。这篇文章首先发表在电子学习行业。

来源:eLearning行业 | 在线教育博客

为什么传统欺诈培训效果不佳

大多数组织都以过去 15 年的方式进行欺诈意识和检测培训。员工每年都会通过一个合规模块,该模块会列出一系列欺诈类型(网络钓鱼、发票欺诈、费用操纵、数据盗窃),以及一组需要注意的警告信号和报告问题的程序。最后通常会有一个测验。通过率一般在90%以上。三个月后,这些员工没有注意到欺诈性供应商发票,其银行帐号略有更改。

问题不在于员工忘记了培训。问题在于,训练教授的是静态示例的识别,而不是模式检测的基本技能。学会观察“首席执行官发出的紧急电汇请求”的员工将会发现这种特定情况。他们不会发现每季度逐渐将发票金额增加 3% 的供应商,也不会发现其费用报告显示可疑的一致出租车费模式的同事,也不会发现提交格式与系统中其他供应商不匹配的发票的供应商。

这些并不是奇异的欺诈场景。根据注册欺诈审查员协会向各国提交的 2024 年报告,职业欺诈计划被发现之前的中位持续时间为 12 个月。 The most common detection method is tips—meaning a human noticed something—but only 42% of frauds are caught this way.其余的仍然存在,因为组织中没有人接受过了解该模式的培训。

欺诈检测系统实际上做什么

为了教会员工像欺诈检测系统一样思考,L&D 专业人员首先需要了解正在建模的方法。该方法分为四个部分,直接转化为可训练的人类能力。

1. 行为基线

2. 多因素异常评分

3. 与预期序列的偏差