Utbildning i regelefterlevnad inom banksektorn: varför det inte räcker med att genomföra kursen

6 oktober 2026

5 min att läsa

Sammanfatta med AI

Finansinstitut investerar varje år stora summor i utbildning i regelefterlevnad och följer noga upp om deltagarna fullföljer utbildningen. Men att ha slutfört en modul säger ingenting om hur en person kommer att agera när det är oklart vilket val som är det rätta. Om revisioner gång på gång avslöjar samma misstag väcker det en enkel fråga: varför begår personer som har genomgått utbildningen fortfarande dessa fel?

I oktober 2024 erkände sig TD Bank skyldig i ett rättsförfarande rörande överträdelser av lagen om banksekretess och samverkan till penningtvätt. Den Beslut från USA:s justitiedepartement påförde böter på över $1,8 miljarder och beskrev ett bristfälligt program för bekämpning av penningtvätt som sträckte sig från januari 2014 till oktober 2023. En parallell OCC:s beslut om att ålägga ett bötesbelopp på $450 miljoner man har identifierat brister i kundkännedom, riskbedömningar av kunder, rutiner för hantering av misstänkta transaktioner och utbildning, samt i fråga om bemanning och styrning.

På samma sätt gäller FCA:s Böter på 21,1 miljoner pund ($28,4 miljoner) för Monzo I juli 2025 framgår det hur denna brist kan ta sig uttryck i praktiken. Tillsynsmyndigheten upptäckte brister i bankens kontroller mot ekonomisk brottslighet i takt med att Monzo växte, bland annat otillräckliga riktlinjer för utredning av varningar från transaktionsövervakningen samt att arbetet utfördes av personal som saknade erfarenhet eller utbildning. En statistik över slutförda ärenden skulle inte ha visat dessa problem.

Ivan Grabovski, Head of E-commerce & Retail..

Av Ivan Grabovski

Chef för e-handel och detaljhandel

Verifierad expert

Varje artikel på Innowise är skriven av författare med praktisk erfarenhet. De har en förståelse för ämnet som sträcker sig bortom teorin och bidrar med insikter från verkliga projekt.

17+ års erfarenhet

Verifierad expert

17+ års erfarenhet

Ivan hjälper e-handelsjättar att genomföra omställningar under stor press. Han skapar robusta digitala ekosystem och skalbara arkitekturer som gör det möjligt för företag att hantera enorma belastningar och erbjuda en användarupplevelse som är inriktad på konvertering.

Expertis

E-handel Detaljhandel Leveranshantering

Låt oss prata

Där den årliga utbildningen i regelefterlevnad brister

Texten är kortfattad och bör läsas noggrant.

En tokeniserad insättning förblir en insättning som erbjuds av institutet. Banken behåller ansvaret för den underliggande förpliktelsen. Tekniken med distribuerade liggare förändrar hur fordran representeras och överförs, inte vad den är enligt det befintliga regelverket. Det är hela beslutet.

Nu till den del som fått betydligt mindre uppmärksamhet. Institutionerna har fortfarande ansvaret för de befintliga kraven avseende juridiska, tekniska, cybersäkerhetsmässiga och tredjepartsrisker, och OSFI förväntar sig att bankerna rådgör med sina huvudtillsynsmyndigheter innan de lanserar en ny produkt. Den juridiska frågan är alltså avklarad, medan den operativa frågan fortfarande är helt öppen. Det handlar om två olika problem, och det är det andra som blir kostsamt.

Jag skulle formulera det så här för alla banker som läser detta: ni behöver inte längre hävda att er produkt är laglig. Ni måste fortfarande bevisa att ni kan driva verksamheten.

Olika roller kräver olika typer av träning. Butikspersonalen och teamen för handelsfinansiering fattar olika beslut när det gäller efterlevnad. Den allmänna policyutbildningen förklarar reglerna, men de anställda behöver ändå exempel som stämmer överens med de situationer de sannolikt kommer att ställas inför.
Kunskapen bleknar med tiden. En regel som gås igenom en gång om året kan vara svår att komma ihåg flera månader senare, särskilt om medarbetarna sällan tillämpar den. Korta uppföljningsmöten bidrar till att man behåller kännskapen till hur man ska agera.
Fel som begås på arbetsplatsen leder inte alltid till förbättringar i utbildningen. Kvalitetsgranskningar och revisioner visar var det fortfarande förekommer misstag. Om dessa fel aldrig påverkar utbildningsinnehållet kan samma brister kvarstå.

Förändringar kan inte alltid vänta till den årliga utbildningen. Nya produkter eller uppdaterade rutiner förändrar vad medarbetarna behöver känna till långt innan nästa planerade utbildningsomgång.

Vad ”compliance som kompetens” innebär

”Slutförd” anger att en medarbetare har slutfört en modul. ”Kompetens” anger om den medarbetaren skulle fatta rätt beslut i ett verkligt ärende när regeln i sig inte ger något entydigt svar.

Med ”förmåga att följa reglerna” menar jag förmågan att tillämpa reglerna på arbetsplatsen, vilket jag delar upp i fyra nivåer:

Kunskap om regelverk: Förstår den anställde de regler och den interna policy som gäller i detta fall?
Identifiering av efterlevnadsrisker: Upptäcker de de fakta som kräver närmare granskning?
Beslutsfattande i fråga om regelefterlevnad: Väljer de rätt nästa steg inom ramen för sina befogenheter?
Efterlevnad av operativa krav: Framgår det av ärenderegistren att de vidtog de nödvändiga åtgärderna och dokumenterade detta?

En brist kan uppstå i vilket skede som helst, och hur man hanterar den beror på var den uppstår. En medarbetare som känner till regeln och är medveten om risken kan ändå välja fel åtgärd, och en utbildning som bara upprepar regeln kommer inte att åtgärda just den bristen.

Ta till exempel en analytiker inom transaktionsövervakning som granskar en varning. Hen kan upptäcka en riskindikator men kanske inte kunna förklara vilket nästa steg som krävs enligt bankens rutiner. Utvärderingen visar då vilken del av beslutet som behöver uppmärksammas vid planeringen utbildning i regelefterlevnad för banker.

Lär dig hur man bedömer förmågan att följa regler och föreskrifter utifrån olika roller

Hur man kontrollerar om de anställda tillämpar det de lärt sig under utbildningen

När utvärderingen har visat var problemet ligger måste banken kontrollera om samma problem återkommer efter utbildning eller en processförändring. Ett kort test direkt efter utbildningen visar bara hur väl medarbetarna minns innehållet just då. Jag skulle därför återkomma till samma kompetensområde senare, med hjälp av ett nytt scenario, och jämföra resultatet med den första utvärderingen.

Om samma problem uppstår igen skulle jag titta bortom utbildningen. Om ett misstag i introduktionsfasen upprepas skulle jag granska både rutinen och medarbetarens förståelse. Även när medarbetarna känner till reglerna kan motstridiga instruktioner leda till upprepade fel.

För utbildning i bankernas regelefterlevnad, bör uppföljningen ske när en brist återkommer, snarare än att man väntar till nästa årliga kurs. En brist i kunskap eller omdöme kan kräva mer övning. Ett problem i processen kräver förändringar i rutinerna, följt av en ny utvärdering för att se om problemet kvarstår.

Var AI och utvärderingsprogramvara kommer till sin rätt

När banken väl vet vilken kompetens som behöver förbättras kan tekniken underlätta två delar av processen. AI kan hjälpa till att ta fram utbildningsmaterial för just det behovet, medan utvärderingsprogramvara kan se till att uppföljningen kopplas till det ursprungliga problemet.

För arkiverad onlineutbildning i regelefterlevnad and Utbildning i efterlevnad av AI-regler, rekommenderar jag att man börjar med godkända källor från tillsynsmyndigheterna och bankens egna riktlinjer. Utkastet bör återspegla den anställdes roll och befogenheter, och en compliance-granskare bör godkänna det innan de anställda får ta del av det. Utbildning i AI-styrning och efterlevnad bör också fastställa hur granskningen ska dokumenteras och hur utkast ska skickas tillbaka för omarbetning.

Utvärderingsprogramvaran blir användbar när banken kontrollerar samma fråga på nytt efter att ha genomfört en förändring. Innowise:s samarbete med Vidda Solutions, en norsk RegTech-leverantör, visar ett sätt att göra detta på. Plattformen använder roll- och riskbaserade utvärderingar och ger rekommendationer till enskilda medarbetare. Testansvariga kan markera en rekommendation som genomförd och starta om utvärderingen senare, så att de kan följa upp om bristen kvarstår över tid. Du kan läsa fullständig fallstudie för att titta närmare på uppställningen.

Var ska man börja?

Jag skulle inte inleda utbildningen i regelefterlevnad för bankens anställda genom att införa ett nytt LMS-system eller utöka kursutbudet. Istället skulle jag välja ut en högriskroll och undersöka hur de anställda hanterar svåra situationer jämfört med vad som krävs i rollen. Eventuella brister som upptäcks visar banken var utbildningen bör inriktas och underlättar senare uppföljning av framstegen. När banken väl kan följa kompetensutvecklingen inom en roll över tid kan den använda samma tillvägagångssätt för andra roller.

Ta reda på vad som behöver åtgärdas innan du lägger till ytterligare en kurs

Använd kompetensmodellen för att se om problemet ligger i utbildningen eller i processen kring den

Mer om detta ämne

Blogg

Överväganden för att implementera hållbarhet i banksektorn

Blogg

Att upptäcka och förebygga bedrägerier inom bank och FinTech

Blogg

Navigera i DORA: EU-förordningen för digital motståndskraft inom finanssektorn

Kontakta oss

Boka ett samtal eller fyll i formuläret nedan så återkommer vi till dig när vi har behandlat din förfrågan.

Namn

Företag

E-post

Telefon

Meddelande

Skicka ett röstmeddelande till oss

Bifoga dokument

Ladda upp filen

Du kan bifoga 1 fil på upp till 2 MB. Giltiga filformat: pdf, jpg, jpeg, png.

Genom att klicka på Skicka samtycker du till att Innowise behandlar dina personuppgifter enligt vår integritetspolicy för att förse dig med relevant information. Genom att lämna ditt telefonnummer samtycker du till att vi kan kontakta dig via röstsamtal, SMS och meddelandeappar. Avgifter för samtal, SMS och datatrafik kan tillkomma.

Du kan också skicka din förfrågan till oss

på contact@innowise.com

Vad händer härnäst?

När vi har tagit emot och behandlat din förfrågan återkommer vi till dig för att diskutera era projektbehov och underteckna ett sekretessavtal (NDA).

Efter att ha undersökt dina önskemål, behov och förväntningar kommer vårt team att ta fram ett projektförslag med arbetsomfattning, teamstorlek, tids- och kostnadsberäkningar.

Vi ordnar ett möte med dig för att diskutera erbjudandet och fastställa detaljerna.

Slutligen signerar vi avtalet och påbörjar arbetet med ert projekt omgående.