Sidst gennemgået 3. november 2026 i forhold til de kilder, der er linket til i dette indlæg.
Det er den sidste dag i måneden, og en e-mail lander i indbakken til regnskabet, tilsyneladende fra administrerende direktør: en leverandør har nye bankoplysninger, og betalingen skal ske i dag. Om nogen stopper op for at tjekke, afhænger af, hvad teamet er blevet trænet til at gøre. Det er dét, træning i compliance inden for finanssektoren er til for. ACFE's rapport om erhvervsmæssig svig 2026, hentet fra 2,402 reelle svindelsager i 143 lande, forbinder tilstedeværelsen af kontroller til bekæmpelse af svig med lavere tab som følge af svig og hurtigere opdagelse.
Finansteams har kontrollen og er et hyppigt mål for betalingssvindel, så denne liste fokuserer på begge. Du får 9 færdige kurser i 3 grupper, hvad hvert enkelt løser, og hvordan du implementerer dem. Hver gruppe afsluttes med en Vores valgDe juridiske punkter beskriver amerikanske føderale regler, så brug dette som et pensum, ikke en afgørelse.
Alle 9 kurser på et øjeblik
| Course | Hvad det dækker over | Længde | Lovgivningen bag det? |
|---|---|---|---|
| Opbevaring af dokumenter og interne kontroller (SOX) | Nøglekontroller, opbevaringsplaner, juridiske tilbageholdelser og eskalering | 35 min | Ja (amerikansk føderal lov) |
| AI inden for finans, revision og regnskab | Kontrol over AI-assisteret afslutning og rapportering | 40 min | Ingen |
| Insiderhandel og fortrolige oplysninger | Væsentlige ikke-offentlige oplysninger, blackout og tipning | 30 min | Ja (amerikansk føderal lov) |
| Social engineering, svindel og deepfakes | Betalings-, telefon- og efterligningssvindel | 35 min | Ingen |
| Phishing og social engineering | Røde flag, verifikation og rapportering | 30 min | Ingen |
| Dataklassificering og -håndtering | Klassificering og håndtering af følsomme oplysninger | 25 min | Ingen |
| Adfærdskodeks | En beslutningstest, gråzoner og at sige sin mening | 35 min | Ingen |
| Interessekonflikter | Oplysning om og afgørelse i konflikter | 25 min | Ingen |
| Anti-bestikkelse og korruption (FCPA) | Gaver, tredjeparter og faciliteringsbetalinger | 40 min | Ja (amerikansk føderal lov) |
Loven fastsætter regler for, hvordan organisationer opfører sig. Ovenstående love nævner ikke et kursus, så tjek med din advokat, hvad der gælder for dig; et kursus er, hvordan et team viser sine medarbejdere, at de kender reglerne.
Kontroller, rapportering og insiderinformation
Opbevaring af dokumenter og interne kontroller (SOX)
Controllere ejer de kontroller, som revisorer tester. Amerikansk lov gør det til en forbrydelse at ændre, ødelægge eller forfalske en optegnelse for at obstruere en føderal efterforskning, med op til 20 års fængsel. Dette 35-minutters kursus forklarer, hvorfor SOX findes, og hvad paragraf 302 og 404 kræver, og dækker derefter nøglekontroller, kontrolindehaverens rolle, opbevaringsplaner og juridiske tilbageholdelser. En case-praksis-lektion spørger eleverne, hvornår og hvordan man eskalerer en bekymring, herunder whistleblowerbeskyttelse.
AI i finans, revision og regnskab: kontroller, nøjagtighed og ansvarlighed
Finansteams er begyndt at lade AI udarbejde kommentarer og afstemme regnskaber, og en plausibel, men opfundet driver kan nå tavlen. Dette 40-minutters kursus viser, hvor AI hjælper, og hvor den fejler, og underviser derefter i fire kontroltrin, funktionsadskillelse og den dokumentation, en revisor vil bede om. I sorteringslektionen beslutter eleverne, hvilke finansopgaver der passer til AI, hvilket skaber en naturlig "Vælg svar"-runde.
Insiderhandel og fortrolige oplysninger
Finansmedarbejdere ser resultater før markedet gør. SEC's hjemmeside for investoruddannelse hævder ulovlig insiderhandel henviser generelt til handel i strid med en fiduciær pligt eller et andet tillidsforhold på baggrund af væsentlige, ikke-offentlige oplysninger, og at videregivelse af sådanne oplysninger også kan være en overtrædelse. Dette 30-minutters kursus lærer, hvordan man vurderer, om oplysninger er væsentlige og ikke-offentlige, og anvender derefter reglerne for blackout, forhåndsgodkendelse og videregivelse af oplysninger. Det dækker også planbetingelserne i regel 10b5-1 fra 2023.
Vores valg: Opbevaring af dokumenter og interne kontroller (SOX). Det er kontroller, der forbinder ACFE med lavere tab, og dette er det ene kursus, der lærer de mennesker, der driver dem, hvordan en fiasko ser ud.
Svig og cyberrisiko
Social engineering, svindel og deepfakes: telefon-, betalings- og personefterligningssvindel
Dette er kurset til månedsafslutningsmailen. Det åbner med en overbevisende anmodning om nye bankoplysninger og spørger eleverne, hvad der manglede. Derefter lærer man dem taktikkerne, verificering af pengeanmodninger med et kendt nummer, og hvordan stemmer og video kan forfalskes. Det 35 minutter lange kursus inkluderer en gråzonelektion om, hvorfor folk overholder anciennitet, høflighed og hemmeligholdelse. En Word Cloud indfanger hurtigt disse pres i en livesession.
Phishing og social engineering
Phishing mod finanssektoren sigter mod loginoplysninger og betalingsgodkendelser. Dette 30-minutters kursus sporer en kompromitteret virksomheds-e-mail, underviser i røde flag på tværs af e-mail, sms, tale, QR-koder og AI-deepfakes og afsluttes med en afsluttende kontrol med 12 spørgsmål. Kør en runde med at finde røde flag som en "Vælg svar"-quiz, og sammenlign, hvordan kolleger fra finans og ikke-finanssektoren scorer.
Dataklassificering og -håndtering
Lønoplysninger, bankoplysninger og uoffentliggjorte resultater bør kun nå ud til de personer, der har brug for dem. Dette 25-minutters kursus dækker klassifikationsniveauer, hvad der er tilladt og ikke tilladt på hvert niveau, advarselssignaler og hvordan man eskalerer en fejlklassifikation. I case-practice-runden rapporterer deltagerne en fejlklassifikation eller forkert håndterede data.
Vores valg: Social manipulation, svindel og deepfakes. Den træner det præcise øjeblik, en betaling frigives, hvilket er hvor et fupnummer bliver til et tab.
Etik og bestikkelse
Adfærdskodeks
Finanssektoren skal være et forbillede for integritet, fordi den kontrollerer pengene. Dette 35-minutters kursus giver holdene en beslutningstest med fire spørgsmål og arbejder sig igennem gråzoner om fælles emner og muligheden for at sige sin mening, og afsluttes med en endelig kontrol med 10 spørgsmål, hvor 80% bestås. En scenarierunde, hvor eleverne stemmer, før svaret på politikken vises, passer til et møde i finansteamet.
Interessekonflikter
Leverandørrelationer er den klassiske finanskonflikt, og de skal deklareres før godkendelser, ikke efter. Dette 25-minutters kursus definerer faktiske, potentielle og opfattede konflikter, underviser i "oplys, og beslut" og får eleverne til at udfylde og opdatere en konfliktoplysning. En vurderingsskala, der spørger, hvor sikre folk føler sig på, hvornår de skal oplyse, viser, hvor coaching er nødvendig.
Anti-bestikkelse og korruption (FCPA)
Finansministeriet godkender betalinger, der kan skjule bestikkelse. Det amerikanske justitsministerium siger, at FCPA's bestemmelser mod bestikkelse forbyde korrupt at tilbyde eller betale noget af værdi til en udenlandsk embedsmand for at påvirke dem, og at dens regnskabsbestemmelser kræver, at berørte virksomheder fører nøjagtige regnskaber og optegnelser samt et system til intern regnskabskontrol. Dette 40-minutters kursus dækker gaver, rejser og gæstfrihed, advarselssignaler fra tredjeparter og en afsluttende kontrol med 10 spørgsmål.
Vores valg: Anti-bestikkelse og korruption (FCPA). Dens bogførings- og optegnelsesforpligtelse falder på finansafdelingen, så intet andet hold har mere brug for de røde flag.
Sådan ruller du planen ud
Start med de mennesker, der frigiver penge. ACFE-forbindelserne Bekæmpelse af svig for at mindske tab og hurtigere opdagelse, og kontroller virker kun, hvis de personer, der driver dem, kender til svindelnumrene.
- Ved onboarding: adfærdskodekset, interessekonflikter samt social manipulation og deepfakes, før nogen får betalingsadgang.
- Inden for første kvartal: phishing, dataklassificering, opbevaring af registre og interne kontroller samt insiderhandel for alle, der ser resultater før offentliggørelse. Tilføj FCPA-kurset, hvis du betaler leverandører i udlandet.
- Hvert år: en opfriskningsquiz på hvert kursus, plus AI-kurset, når teamet anvender et nyt AI-værktøj til afslutning eller rapportering.
- Efter en hændelse: en kort live-session om, hvad der lige er sket, såsom en næsten-uheldig betalingsanmodning.
Tilføj dine egne statslige eller landsregler, hvor dine teams arbejder, og spørg din advokat eller tilsynsmyndigheden, hvad der gælder. For et bredere programoverblik, se vores guide til træning af compliance officer, og til det team, der tester dine kontroller, intern revisoruddannelse.
Måder at afholde disse kurser på AhaSlides
Du kan bygge en hvilken som helst af disse som et selvstudium med AhaSlides kursusopretter, kør dem som en live spørgerunde eller begge dele med en undersøgelse efter kurset og et 30-dages check-in for at se, hvad der har ændret sig.
- Vælg svar: vis fire betalingsanmodninger og spørg, hvilken der er svindelnummeret, eller hvilken finansopgave der er sikker at give til AI.
- Word Cloud: spørg "Hvorfor skulle nogen betale en hastefaktura uden at tjekke?" De største ord viser, hvilket pres man skal træne imod.
- Bedømmelsesskala: Før og efter, spørg "Hvor sikker er du på, at du ville få øje på en ændring af falske bankoplysninger?"
- Åbent: indsamle anonyme næsten-uheld i slutningen af en livesession, så risici dukker op, som aldrig når frem til en rapport.
Ofte stillede spørgsmål
Hvilken træning har økonomiteams brug for?
Finansteams har brug for træning i interne kontroller, bevidsthed om svindel, antibestikkelse og datasikkerhed. De ni ovenstående kurser dækker disse, plus insiderhandel og kunstig intelligens. De underviser ikke i bankregulering, så banker og kreditforeninger bør tilføje deres eget tilsynsmyndighedsprogram.
Hvad er kompromittering af virksomheds-e-mail?
Det er typisk et fupnummer, hvor kriminelle udgiver sig for at være en leverandør eller leder for at narre medarbejdere til at sende betalinger. Phishing-, social engineering- og deepfakes-kurserne gennemgår begge et eksempel.
Hvordan forebygger økonomiteams betalingssvindel?
Bekræft ændringer i bankoplysninger via en anden kanal, og overvej at kræve dobbelt godkendelse for store betalinger. Kurset i social manipulation lærer dig at verificere pengeanmodninger med et nummer, du allerede kender.
Er SOX-træning påkrævet?
SOX-afsnittene, som kurset dækker, 302 og 404, nævner ikke et kursus. De omhandler certificeringer af officerer og intern kontrol over finansiel rapportering. Træning er, hvordan et team viser sine medarbejdere, at de kender deres kontroller. Spørg din advokat eller SEC, hvad der gælder for dig.
Dette indlæg er generel information, ikke juridisk rådgivning. For at træffe en beslutning om din egen arbejdsplads, skal du tale med en kvalificeret advokat eller tilsynsmyndigheden.
