Naposledy zkontrolováno 3. listopadu 2026 podle zdrojů odkazovaných v tomto příspěvku.
Je poslední den v měsíci a do schránky účtů přistane e-mail, zřejmě od generálního ředitele: dodavatel má nové bankovní údaje a platba musí proběhnout dnes. Zda se někdo zastaví a zkontroluje to, závisí na tom, k čemu byl tým vyškolen. K tomu slouží školení v oblasti finanční compliance. Zpráva ACFE o podvodech na pracovišti za rok 2026, vycházející z... 2 402 skutečných případů podvodů ve 143 zemích, spojuje přítomnost kontrolních mechanismů proti podvodům s nižšími ztrátami způsobenými podvody a rychlejším odhalováním.
Finanční týmy mají na starosti kontroly a jsou častým terčem platebních podvodů, takže se tento seznam zaměřuje na obojí. Získáte 9 hotových kurzů ve 3 skupinách, které se zabývají tím, co každý z nich opravuje a jak je zavést. Každá skupina končí Náš výběrPrávní body popisují federální pravidla USA, proto je používejte jako osnovy, nikoli jako rozhodnutí.
Všech 9 kurzů na první pohled
| Kurz | Na co se vztahuje | Délka | Zákon za tím? |
|---|---|---|---|
| Uchovávání záznamů a interní kontroly (SOX) | Klíčové kontroly, harmonogramy uchovávání, právní blokování a eskalace | 35 min | Ano (federální zákon USA) |
| Umělá inteligence ve financích, auditu a účetnictví | Ovládací prvky pro uzavírání a reportování s pomocí umělé inteligence | 40 min | Ne |
| Obchodování zasvěcených osob a důvěrné informace | Důležité neveřejné informace, výpadky a spropitné | 30 min | Ano (federální zákon USA) |
| Sociální inženýrství, podvody a deepfakes | Platební, telefonní a podvodné předstírání identity | 35 min | Ne |
| Phishing a sociální inženýrství | Varovné signály, ověřování a hlášení | 30 min | Ne |
| Klasifikace a zpracování dat | Klasifikace a manipulace s citlivými informacemi | 25 min | Ne |
| Kodex chování | Rozhodovací test, šedé zóny a možnost ozvat se | 35 min | Ne |
| Střet zájmů | Zveřejňování a rozhodování o konfliktech | 25 min | Ne |
| Protikorupční a protiúplatkářský zákon (FCPA) | Dary, třetí strany a platby za zprostředkování | 40 min | Ano (federální zákon USA) |
Zákon stanoví pravidla pro chování organizací. Výše uvedené zákony neuvádějí žádný konkrétní školení, proto se poraďte se svým právním zástupcem, co se na vás vztahuje; kurz je způsob, jakým tým ukazuje svým lidem, že pravidla znají.
Kontroly, reporting a interní informace
Uchovávání záznamů a interní kontroly (SOX)
Kontrolní mechanismy, které auditoři testují, vlastní kontroloři. Americké právo to činí trestným činem. pozměnit, zničit nebo zfalšovat záznam s cílem mařit federální vyšetřování, s trestem odnětí svobody až na 20 let. Tento 35minutový kurz vysvětluje, proč existuje zákon SOX a co vyžadují paragrafy 302 a 404, a poté se zabývá klíčovými kontrolními mechanismy, rolí vlastníka kontrolních mechanismů, harmonogramy uchovávání a právními blokacemi. Lekce s využitím případových studií se studentů ptá, kdy a jak eskalovat obavy, včetně ochrany oznamovatelů.
Umělá inteligence ve financích, auditu a účetnictví: kontroly, přesnost a odpovědnost
Finanční týmy začínají nechávat umělou inteligenci vypracovávat komentáře a odsouhlasovat účetní závěrky a k představenstvu se může dostat věrohodný, ale vymyšlený faktor. Tento 40minutový kurz ukazuje, kde umělá inteligence pomáhá a kde selhává, a poté učí čtyři kontrolní kroky, rozdělení povinností a důkazy, které bude auditor požadovat. V lekci třídění se studenti rozhodnou, které finanční úkoly se umělé inteligenci hodí, což vytváří přirozené kolo „Vyber odpověď“.
Obchodování zasvěcených osob a důvěrné informace
Finanční pracovníci vidí výsledky dříve než trh. Stránka pro vzdělávání investorů SEC uvádí, že obchodování zasvěcených osob je nelegální. obecně se vztahuje na obchodování v rozporu s fiduciární povinností nebo jiným vztahem důvěry na základě podstatných, neveřejných informacía že poskytnutí takových informací může být také porušením. Tento 30minutový kurz naučí, jak posoudit, zda jsou informace podstatné a neveřejné, a poté aplikuje pravidla pro zatemnění, předběžné schválení a poskytnutí informací. Zahrnuje také podmínky plánu Pravidla 10b5-1 z roku 2023.
Naše volba: Uchovávání záznamů a interní kontroly (SOX). Kontrolní mechanismy jsou to, co ACFE spojuje s nižšími ztrátami, a toto je jediný kurz, který učí lidi, kteří je řídí, jak vypadá selhání.
Podvody a kybernetická rizika
Sociální inženýrství, podvody a deepfakes: telefonní, platební a zosobňovací podvody
Toto je kurz pro e-mail na konci měsíce. Začíná přesvědčivou žádostí o nové bankovní údaje a ptá se účastníků, co chybělo. Poté se naučí taktiky, ověřování žádostí o peníze pomocí známého čísla a to, jak lze zfalšovat hlasy a video. 35minutový kurz zahrnuje lekci o šedých zónách, proč lidé dodržují senioritu, zdvořilost a mlčenlivost. Mračno slov zachycuje tyto tlaky rychle v živém sezení.
Phishing a sociální inženýrství
Phishing proti finančnímu sektoru se zaměřuje na útoky na přihlašovací údaje a schvalování plateb. Tento 30minutový kurz sleduje kompromitaci firemních e-mailů, učí varovné signály v e-mailech, textových zprávách, hlasových hovorech, QR kódech a deepfakes s využitím umělé inteligence a končí závěrečnou kontrolou s 12 otázkami. Spusťte kolo „najdi červené signály“ jako kvíz typu „Vyber odpověď“ a porovnejte, jak si vedou kolegové z finanční a nefinanční sféry.
Klasifikace a zpracování dat
Mzdové údaje, bankovní údaje a nezveřejněné výsledky by se měly dostat pouze k lidem, kteří je potřebují. Tento 25minutový kurz se zabývá úrovněmi klasifikace, co je na každé z nich povoleno a co ne, varovnými signály a jak eskalaovat chybnou klasifikaci. V rámci případové praxe studenti nahlásí chybnou klasifikaci nebo nesprávně naložené údaje.
Náš výběr: Sociální inženýrství, podvody a deepfakes. Trénuje přesný okamžik, kdy je platba uvolněna, což je okamžik, kdy se podvod mění ve ztrátu.
Etika a úplatkářství
Kodex chování
Finance musí být vzorem integrity, protože ovládají peníze. Tento 35minutový kurz nabízí týmům čtyřotázkový rozhodovací test a probírá šedé zóny v běžných tématech a možnostech vyjadřování se. Kurz končí závěrečnou kontrolou s 10 otázkami, na které je 80 % úspěšných. Pro schůzku finančního týmu je vhodné kolo scénářů, ve kterém studenti hlasují před zobrazením odpovědi na danou politiku.
Střet zájmů
Dodavatelské vztahy jsou klasickým finančním konfliktem a je třeba je deklarovat před schválením, nikoli po něm. Tento 25minutový kurz definuje skutečné, potenciální a vnímané konflikty, učí „nejprve zveřejnit, poté rozhodnout“ a nechává účastníky vyplnit a aktualizovat formulář pro oznámení konfliktu. Hodnotící škála, která se ptá, jak sebejistě si lidé cítí, kdy konflikt nahlásit, ukazuje, kde je potřeba koučování.
Protikorupční a protiúplatkářský zákon (FCPA)
Finanční úřad schvaluje platby, které mohou maskovat úplatky. Ministerstvo spravedlnosti USA tvrdí, že protikorupční ustanovení zákona FCPA zakázat korupční nabízení nebo placení čehokoli hodnotného zahraničnímu úředníkovi za účelem jeho ovlivnění a že jeho účetní ustanovení vyžadují, aby dotčené společnosti vedly přesné účetnictví a záznamy a systém interních účetních kontrol. Tento 40minutový kurz se zabývá dary, cestováním a pohoštěním, varovnými signály třetích stran a závěrečným testem s 10 otázkami.
Naše volba: Zákon o boji proti úplatkářství a korupci (FCPA). Jeho účetní a záznamová povinnost se jmenovitě týká financí, takže žádný jiný tým nepotřebuje varovné signály víc.
Jak plán zavést
Začněte s lidmi, kteří uvolňují peníze. Odkazy ACFE kontroly proti podvodům pro snížení ztrát a rychlejší odhalovánía kontroly fungují pouze tehdy, pokud lidé, kteří je provozují, znají podvody.
- Při nástupu do zaměstnání: kodex chování, střety zájmů a sociální inženýrství a deepfaky, než kdokoli získá přístup k platbám.
- V prvním čtvrtletí: phishing, klasifikace dat, uchovávání záznamů a interní kontroly a obchodování s využitím interních informací pro každého, kdo vidí výsledky před zveřejněním. Pokud platíte dodavatelům v zahraničí, přidejte si kurz FCPA.
- Každý rok: opakovací kvíz ke každému kurzu a kurz umělé inteligence, kdykoli tým zavede nový nástroj umělé inteligence pro uzavírání obchodů nebo reporting.
- Po incidentu: krátké živé vysílání o tom, co se právě stalo, například o žádosti o platbu, která téměř proběhla.
Přidejte si vlastní pravidla státu nebo země, kde vaše týmy pracují, a zeptejte se svého právníka nebo regulačního orgánu, co platí. Širší přehled o programu naleznete v našem průvodci školení pracovníků v oblasti dodržování předpisůa pro tým, který testuje vaše kontroly, školení interních auditorů.
Způsoby, jak tyto kurzy provozovat AhaSlides
Kterýkoli z nich si můžete vytvořit jako kurz vlastním tempem s AhaSlides tvůrce kurzů, spustit je jako živou diskusi s otázkami a odpověďmi, nebo obojí, s dotazníkem po kurzu a 30denní kontrolou, abyste zjistili, co se změnilo.
- Vyberte odpověď: ukažte čtyři žádosti o platbu a zeptejte se, která z nich je podvodná, nebo který finanční úkol je bezpečné svěřit umělé inteligenci.
- Word Cloud: zeptejte se: „Proč by někdo platil urgentní fakturu bez kontroly?“ Nejdůležitější slova ukazují, proti jakému tlaku se trénovat.
- Stupnice hodnocení: Před a po se zeptejte na škále od 1 do 5: „Jak si jste jisti, že byste rozpoznali falešnou změnu bankovních údajů?“.
- Otevřený konec: shromažďovat anonymní informace o téměř nehodách na konci živého přenosu, aby se objevila rizika, která se nikdy nedostanou do zprávy.
Nejčastější dotazy
Jaké školení finanční týmy potřebují?
Finanční týmy potřebují školení v oblasti interních kontrol, povědomí o podvodech, boje proti úplatkářství a zabezpečení dat. Devět výše uvedených kurzů zahrnuje tyto oblasti, plus obchodování zasvěcených osob a umělou inteligenci. Nevyučují bankovní regulaci, takže by banky a družstevní záložny měly přidat vlastní program svého regulačního orgánu.
Co je to kompromis v obchodním e-mailu?
Obvykle se jedná o podvod, kdy se zločinci vydávají za dodavatele nebo vedoucího pracovníka, aby oklamali zaměstnance a přiměli je k odeslání platby. Kurzy o phishingu, sociálním inženýrství a deepfakes ukazují jeden příklad.
Jak finanční týmy předcházejí platebním podvodům?
Ověřujte změny bankovních údajů prostřednictvím druhého kanálu a zvažte požadavek dvojího schválení pro velké platby. Kurz sociálního inženýrství učí ověřování žádostí o peníze pomocí čísla, které již znáte.
Je vyžadován výcvik SOX?
Sekce SOX, které kurz zahrnuje, 302 a 404, neuvádějí název školení. Týkají se certifikací vedoucích pracovníků a interní kontroly nad finančním výkaznictvím. Školení je způsob, jakým tým ukazuje svým lidem, že znají své kontrolní mechanismy. Zeptejte se svého právního zástupce nebo SEC, co se vás týká.
Tento příspěvek je obecnou informací, nikoli právní radou. Pro rozhodnutí ohledně vašeho vlastního pracoviště se obraťte na kvalifikovaného právníka nebo regulační orgán.
