Sidst gennemgået 2. november 2026 i forhold til kilden, der er linket til i dette indlæg.
Revisoren stiller ét spørgsmål, som du ikke kan besvare udenad: vis mig, hvem der blev trænet i hvad, og hvornår. Det amerikanske justitsministerium beder sine anklagere om at vurdere periodisk træning og certificering for alle direktører, funktionærer, relevante medarbejdere og, hvor det er relevant, agenter og forretningspartnere, og at spørge, hvordan virksomheden måler, om træningen virker.
Det er den praktiske test for træning af compliance officers. Certificeringsorganer dækker dine egne kvalifikationer. Denne liste dækker den anden side: de 15 færdige kurser, din funktion kan levere, i 4 grupper, hvad hver især løser, og hvordan de implementeres. Hver gruppe afsluttes med en Vores valgDe juridiske punkter beskriver amerikanske føderale retningslinjer, så brug dette som et pensum, ikke en afgørelse.
Alle 15 kurser på et øjeblik
| Course | Hvad det dækker over | Længde | Lovgivningen bag det? |
|---|---|---|---|
| Adfærdskodeks | Gaver, ærlighed, konflikter og at sige fra | 35 min | Ingen |
| Interessekonflikt | Deklarering og håndtering af konflikter | 25 min | Ingen |
| EU: Whistleblowerbeskyttelse | Rapporteringskanaler og beskyttelse mod repressalier | 30 min | Ja (EU-direktiv 2019/1937, via national lov) |
| Anti-bestikkelse og korruption (FCPA) | Gaver, tredjeparter og gråzoner | 40 min | Ja (amerikansk føderal) |
| Storbritannien: Bestikkelsesloven 2010 | Bestikkelse og passende procedurer | 35 min | Ja (Storbritannien) |
| Storbritannien: Bevidsthed om moderne slaveri | Spotting og rapportering af skilte | 30 min | Relateret (UK Modern Slavery Act 2015: kun selvangivelsespligt) |
| Lov om bekæmpelse af hvidvaskning af penge og bankhemmeligheder | Kontantrapportering, strukturering og mistænkelig aktivitet | 50 min | Ja (amerikansk føderal) |
| Overholdelse af OFAC-sanktioner | Sanktionsvarsel og eskalering | 40 min | Ja (amerikansk føderal) |
| Bankadfærd, regulering og det væsentlige inden for tilsynsrisiko | Adfærd, fair behandling og risikotyper | 40 min | Ingen |
| Årlig compliance-opfriskningsquiz for finansielle teams | Årlig quizbaseret opfriskning | 20 min | Ingen |
| Hvem er ansvarlig? Roller i henhold til AI-loven, implementeringspligter og AI-styring | AI-roller, risikoniveauer og indtag | 45 min | Ingen |
| EU: AI Literacy (EU AI Act artikel 4) | AI-færdigheder for alle medarbejdere | 35 min | Ja (EU's lov om kunstig intelligens) |
| Dataklassificering og -håndtering | Klassificering og håndtering af følsomme data | 25 min | Ingen |
| Phishing & Social Engineering | Opdagelse og rapportering af angreb | 30 min | Ingen |
| Social Engineering, svindel og deepfakes | Betalings-, telefon- og efterligningssvindel | 35 min | Ingen |
En lov bag et emne betyder ikke altid, at det kræver et kursus. Tjek dine egne forpligtelser med en advokat.
Etik, konflikter og at sige fra
Adfærdskodeks
Kodekset er det grundlæggende dokument, og en compliance officers opgave er at gøre det forståeligt, ikke bare at underskrive det. Dette 35-minutters kursus har 6 lektioner, der dækker, hvorfor integritet er vigtig, reglerne i korte træk, en beslutningsramme, gråzoner og at sige sin mening, med en afsluttende kontrol på 10 spørgsmål. Kør gråzonelektionen live: Vis et gavescenarie på skærmen, og lad rummet stemme, før du afslører svaret på politikken.
Interessekonflikt
Konflikter er almindelige for medarbejdere at oplyse om, og de er svære at standardisere. Dette 25-minutters kursus dækker, hvorfor konflikter er vigtige, reglerne, en beslutningsramme, gråzoner og hvordan man oplyser om eller rapporterer en andens konflikt. Det giver dig én konsekvent måde at spørge "burde jeg have fortalt nogen det?". En "Vælg svar"-quiz om fire grænsetilfælde viser, hvor dine medarbejdere trækker grænsen.
EU: Whistleblowerbeskyttelse
Kursussiden er baseret på dette 30-minutters kursus i direktiv (EU) 2019/1937. Det dækker, hvorfor det er vigtigt at sige sin mening, reglerne, en beslutningsramme, gråzoner og hvordan beskyttelse ser ud. Compliance-teams styrer normalt rapporteringskanalen, så de har brug for ledere, der ved, at man ikke skal reagere negativt på en rapport. Prøv et anonymt åbent slide: "Hvad ville forhindre dig i at rapportere en bekymring?"
Vores valg: Adfærdskodeks. Alle andre kurser på denne liste læner sig op ad det, og en kode, folk kan anvende, overgår en kode, folk har underskrevet.
Bestikkelse, sanktioner og økonomisk kriminalitet
Anti-bestikkelse og korruption (FCPA)
Dette 40-minutters kursus dækker Foreign Corrupt Practices Act i seks lektioner: hvorfor integritet er vigtig, reglerne, en beslutningsramme, gråzoner, at sige sin mening og en kontrol med 10 spørgsmål. Gråzonerne er der, hvor gaver, gæstfrihed og tredjeparter sætter folk i en fælde. Compliance-ansvarlige har brug for det, fordi agenter og partnere ofte er der, hvor risikoen ligger. Brug en vurderingsskala: "Hvor sikker er du på, at du kan få øje på en risikabel betalingsanmodning?" fra 1 til 5, før og efter.
Storbritannien: Bestikkelsesloven 2010
For teams med aktiviteter i Storbritannien dækker dette 35-minutters kursus de lovovertrædelser, der er omfattet af bestikkelsesloven, herunder kommercielle organisationers undladelse af at forhindre bestikkelse, på tværs af seks lektioner. Det er rettet mod alle medarbejdere og tilknyttede personer, hvilket er vigtigt, fordi en compliance officer skal kunne dokumentere, hvad organisationen gjorde for at forhindre bestikkelse. Test det med et scenario: en leverandør tilbyder en "takkefest"-ferie. Eleverne beslutter sig og ser derefter svaret.
Storbritannien: Bevidsthed om moderne slaveri
Forsyningskædeerklæringer er kun så gode som de mennesker, der kan få øje på tegnene. Dette 30-minutters kursus definerer moderne slaveri og dets former i henhold til Modern Slavery Act 2015, lærer om tegnene, hvad man skal gøre og ikke gøre, og hvor man skal rapportere. Loven kræver en erklæring fra større kommercielle organisationer; den kræver ikke personaleuddannelse, hvilket er én ting, en erklæring kan beskrive. Tilføj en ordsky: "Hvad ville få dig til at mistænke, at der var noget galt hos en leverandør?" Svarene fortæller dig, hvad du skal tilføje til din tjekliste for besøg på stedet.
Lov om bekæmpelse af hvidvaskning af penge og bankhemmeligheder
Dette 50-minutters kursus er skrevet til bank- og kreditforeningspersonale i frontlinjen og dækker Bank Secrecy Act-programmet, kontanter over $10,000, strukturering og røde flag samt rapporter om mistænkelig aktivitet. Det afsluttes med caseøvelse og en kontrol med 12 spørgsmål, så du har en score at indsende. Vores guide til AML-røde flag går dybere ind på skiltene.
Overholdelse af OFAC-sanktioner
Dette 40-minutters kursus lærer dig, hvad sanktioner dækker, hvad der er tilladt og ikke tilladt, advarselssignaler og pligter, og hvordan man eskalerer korrekt. Personalet behøver ikke at være sanktionseksperter; de skal vide, hvornår de skal stoppe og ringe til dig. Vis tre transaktionsresuméer i en "Vælg svar"-quiz, og spørg, hvilken der skal eskaleres.
Vores valg: Anti-bestikkelse og korruption (FCPA). Gaver, gæstfrihed og tredjeparter optræder i næsten alle sektorer, så det fortjener sin plads i næsten ethvert program.
Reguleringsopdateringer for finansielle virksomheder
Bankadfærd, regulering og det væsentlige inden for tilsynsrisiko
Dette 40-minutters kursus er bygget til compliance- og risikoforkæmpere. Det dækker, hvorfor adfærd og risiko er vigtig, hvem der fører tilsyn med hvad, fair behandling i fem vaner, operationel, markeds- og likviditetsrisiko, og hvilken regel der gælder i gråzoner. Det giver ikke-specialister et fælles ordforråd. Et godt tidspunkt er "sortér begivenhederne"-aktiviteten, hvor eleverne placerer hændelser i den rigtige risikokategori.
Årlig compliance-opfriskningsquiz for finansielle teams
Dette er en 20-minutters, quizbaseret årlig opfriskning for økonomiteams. Den har endnu ingen skabelonside, så der er ikke noget link til dig; tjek skabelonbiblioteket for at finde den senere. En kort quiz hvert år giver dig de færdiggørelses- og scoreregistreringer, som en anmelder beder om at se. Vores guide til årlig compliance-træning har en årlig tjekliste, du kan tilpasse.
Vores valg: Bankadfærd, regulering og det væsentlige inden for tilsynsrisiko. Det er det eneste kursus i gruppen, du kan åbne i dag, og det opbygger det ordforråd, som de andre genopfriskningskurser forudsætter.
Risiko for AI, data og svindel
Hvem er ansvarlig? Roller i AI-loven, implementeringspligter og din organisations AI-styring
Compliance ender ofte med at blive overtaget af AI-styring. Dette 45-minutters kursus starter med et pilotprojekt, der blev udgivet uden gennemgang, og dækker derefter udbyder- og distributørroller, risikoniveauer, en proces fra indtagelse til godkendelse og gråzoner såsom tilkøbte funktioner. Det har 8 felter til din egen politik og dine kontakter. Kør aktiviteten "sortér use case" live med dine egne værktøjer.
EU: AI Literacy (EU AI Act artikel 4)
Dette 35-minutters kursus er for alle medarbejdere og dækker, hvorfor AI-færdigheder er vigtige, reglerne i korte træk, en beslutningsramme, gråzoner og hvordan man kan sige sin mening. En compliance officers opgave er at vise, at programmet eksisterer, og hvem der har gennemført det. Spørg først rummet: "Hvilke AI-værktøjer brugte I på arbejdet i sidste uge?" Svarene afslører ofte værktøjer, I ikke kendte til.
Dataklassificering og -håndtering
Compliance fastsætter klassificeringsskemaet og skal derefter overvåge det. Dette 25-minutters kursus dækker, hvad der er dækket, tilladt og ikke tilladt, røde flag og pligter, sagspraksis og hvordan man eskalerer. Det citerer ISO/IEC 27001:2022 Anneks A 5.12 på sin side. Bed eleverne om at sortere hverdagsdokumenter i den rigtige klasse, og diskuter derefter dem, de var uenige om.
Phishing & Social Engineering
Phishing er en velkendt vej til databrud, så dit program bør kunne vise, at personalet er blevet trænet. Dette 30-minutters kursus dækker truslen i dag, anatomien bag et angreb, hvordan man spotter røde flag, hvordan man beskytter sig selv og hvordan man reagerer og rapporterer, med en afsluttende kontrol på 12 spørgsmål. En runde med "ægte eller phishing?" fungerer godt live.
Social Engineering, svindel og deepfakes: Telefon-, betalings- og personefterligningssvindel
Dette 35-minutters kursus er skrevet til økonomiteams og dækker overbevisende anmodninger, verifikation af pengene samt forfalskede stemmer og video. Det hører hjemme i en moderne læseplan, fordi betalingssvindel kan opstå via tale og video samt e-mail. Gennemgå scenariet med nye bankoplysninger med eleverne, og spørg, hvad der manglede.
Vores valg: Hvem er ansvarlig? AI Act-roller, implementeringspligter og din organisations AI-styring. Nogen skal bære AI-risikoen, og dette kursus hjælper din organisation med at beslutte hvem, før en regulator spørger.
Sådan ruller du planen ud
Justitsministeriet ser på, om træningen er risikobaseret, skræddersyet til målgruppen og målt for effektByg planen i den rækkefølge.
- Første 30 dage: De Ja-kurser, der gælder for dine lokationer (FCPA, UK Bribery Act, AML og OFAC, hvor det er relevant), plus adfærdskodekset for alle nyansatte.
- Inden for første kvartal: konflikter, whistleblowing, dataklassificering og phishing for alle, og AI-kurser for de teams, der bruger AI.
- Hvert år: en opfriskning af kernemnerne, med en quiz og en oversigt over resultaterne. Vores guide til årlig compliance-træning hjælper dig med at planlægge kalenderen.
- Rollespecifik dybde: bankadfærd, deepfakes og svindel for finansteams, moderne slaveri i forbindelse med indkøb.
Tilføj dine statslige eller landsregler for, hvor dine kontorer er, og spørg advokaten, hvad der gælder.
Måder at afholde disse kurser på AhaSlides
Du kan bygge en hvilken som helst af disse som et selvstudium med AhaSlides kursusopretter, kør dem som et live-sessionsdokument, eller begge dele, med en spørgeskemaundersøgelse før og efter kurset, så du kan vise, hvad der har ændret sig.
- Vælg svar: Vis fire gave- eller betalingsscenarier, og spørg, hvilket der skal eskaleres.
- Word Cloud: spørg "Hvad ville få dig til at mistænke, at der var noget galt hos en leverandør?" De største ord viser, hvad du skal tilføje til din tjekliste.
- Bedømmelsesskala: Før og efter et kursus, spørg "Hvor sikker er du på, at du kan få øje på en risikabel betalingsanmodning?" fra 1 til 5.
- Åbent: indsamle anonyme svar på "Hvad ville forhindre dig i at rapportere en bekymring?", så du hører, hvad folk ellers ville holde for sig selv.
Ofte stillede spørgsmål
Hvilken uddannelse har en compliance officer brug for?
Compliance-ansvarlige har brug for viden om etik, antibestikkelse, økonomisk kriminalitet, databeskyttelse og sektorregulering. De 15 ovenstående kurser dækker den træning, du leverer til medarbejdere; din egen professionelle træning afhænger af din sektor.
Har man brug for en certificering for at være compliance officer?
Ikke altid, men certificering er almindelig, og nogle arbejdsgivere forventer det. Uanset din autorisation er det dokumenteret medarbejderuddannelse, der viser, at programmet virker.
Hvad bør et compliance-træningsprogram indeholde?
En adfærdskodeks, konflikter, antibestikkelse, whistleblowing, databeskyttelse og din sektors regler, med optegnelser over, hvem der gennemførte hvad, og deres scorer.
Hvor ofte bør compliance-træning opdateres?
Årligt for kernemner, og igen når reglerne eller dine risici ændrer sig. Brug en kort quiz til den årlige opfriskning, så det er nemt at registrere færdiggørelsen.
Dette indlæg er generel information, ikke juridisk rådgivning. For at træffe en beslutning om din egen arbejdsplads, skal du tale med en kvalificeret ansættelsesadvokat eller tilsynsmyndigheden.
