Letzte Überprüfung am 3. November 2026 anhand der in diesem Beitrag verlinkten Quellen.
Es ist der letzte Tag des Monats, und eine E-Mail, scheinbar vom Geschäftsführer, landet im Posteingang der Buchhaltung: Ein Lieferant hat neue Bankdaten, und die Zahlung muss noch heute erfolgen. Ob jemand dies überprüft, hängt davon ab, wofür das Team geschult wurde. Genau dafür sind Schulungen zur Einhaltung der Finanzvorschriften da. Der ACFE-Bericht „Occupational Fraud 2026“ basiert auf … 2,402 echte Betrugsfälle in 143 Ländern, verbindet das Vorhandensein von Betrugsbekämpfungsmaßnahmen mit geringeren Betrugsverlusten und einer schnelleren Aufdeckung von Betrugsfällen.
Finanzteams sind für die Kontrollen verantwortlich und häufig Ziel von Zahlungsbetrug. Daher konzentriert sich diese Liste auf beides. Sie erhalten neun fertige Kurse in drei Gruppen, die jeweils beschreiben, welche Probleme behoben werden und wie die Implementierung erfolgt. Jede Gruppe schließt mit einem Unsere WahlDie rechtlichen Ausführungen beschreiben US-Bundesgesetze; verwenden Sie dies daher als Leitfaden, nicht als Urteil.
Alle 9 Kurse im Überblick
| Kurse | Was es abdeckt | Länge | Das Gesetz dahinter? |
|---|---|---|---|
| Aufbewahrung von Unterlagen und interne Kontrollen (SOX) | Wichtige Kontrollmechanismen, Aufbewahrungsfristen, rechtliche Sperren und Eskalation | 35 Minuten | Ja (US-Bundesgesetz) |
| KI im Finanzwesen, in der Wirtschaftsprüfung und im Rechnungswesen | Kontrolle über KI-gestützte Schließ- und Berichtsprozesse | 40 Minuten | Nein |
| Insiderhandel und vertrauliche Informationen | Materielle, nicht-öffentliche Informationen, Blackout und Trinkgeld | 30 Minuten | Ja (US-Bundesgesetz) |
| Social Engineering, Betrug und Deepfakes | Zahlungs-, Telefon- und Identitätsdiebstahlbetrug | 35 Minuten | Nein |
| Phishing und Social Engineering | Warnsignale, Überprüfung und Meldung | 30 Minuten | Nein |
| Datenklassifizierung und -verarbeitung | Klassifizierung und Umgang mit sensiblen Informationen | 25 Minuten | Nein |
| Code of Conduct | Ein Entscheidungstest, Grauzonen und die Notwendigkeit, sich zu äußern | 35 Minuten | Nein |
| Interessenkonflikte | Offenlegung und Beilegung von Interessenkonflikten | 25 Minuten | Nein |
| Antikorruptionsgesetz (FCPA) | Geschenke, Zahlungen an Dritte und Vermittlungszahlungen | 40 Minuten | Ja (US-Bundesgesetz) |
Das Gesetz legt Regeln für das Verhalten von Organisationen fest. Die oben genannten Gesetze nennen keinen Schulungskurs, daher sollten Sie sich von Ihrem Rechtsbeistand beraten lassen, was für Sie gilt; ein Kurs dient dazu, einem Team zu zeigen, dass seine Mitarbeiter die Regeln kennen.
Kontrollen, Meldepflichten und Insiderinformationen
Aufbewahrung von Unterlagen und interne Kontrollen (SOX)
Die Verantwortlichen sind für die Kontrollmechanismen verantwortlich, die von den Prüfern getestet werden. Nach US-amerikanischem Recht ist es strafbar, eine Aufzeichnung verändern, vernichten oder fälschen, um eine Bundesermittlung zu behindernVerstöße können mit bis zu 20 Jahren Haft bestraft werden. Dieser 35-minütige Kurs erläutert die Hintergründe des Sarbanes-Oxley Act (SOX) und die Anforderungen der Abschnitte 302 und 404. Anschließend werden wichtige Kontrollmechanismen, die Rolle des Kontrollverantwortlichen, Aufbewahrungsfristen und rechtliche Sperren behandelt. In einer Fallstudie lernen die Teilnehmenden, wann und wie sie Bedenken eskalieren sollten, einschließlich des Schutzes von Hinweisgebern.
KI im Finanzwesen, in der Wirtschaftsprüfung und im Rechnungswesen: Kontrollen, Genauigkeit und Verantwortlichkeit
Finanzteams lassen zunehmend KI Kommentare erstellen und Konten abstimmen, und selbst ein plausibler, aber erfundener Grund kann den Vorstand erreichen. Dieser 40-minütige Kurs zeigt, wo KI hilfreich ist und wo sie an ihre Grenzen stößt. Anschließend werden vier Kontrollschritte, die Aufgabentrennung und die vom Wirtschaftsprüfer geforderten Nachweise vermittelt. In der anschließenden Sortierübung entscheiden die Teilnehmenden, welche Finanzaufgaben für KI geeignet sind – eine ideale Ergänzung zum interaktiven Auswahlverfahren.
Insiderhandel und vertrauliche Informationen
Finanzmitarbeiter sehen Ergebnisse, bevor der Markt sie erkennt. Die Anlegerinformationsseite der SEC warnt vor illegalem Insiderhandel. bezieht sich im Allgemeinen auf den Handel unter Verletzung einer Treuepflicht oder eines anderen Vertrauensverhältnisses auf der Grundlage wesentlicher, nicht öffentlicher Informationen.und dass auch die Weitergabe solcher Informationen einen Verstoß darstellen kann. Dieser 30-minütige Kurs vermittelt, wie man beurteilt, ob Informationen wesentlich und nicht öffentlich sind, und wendet anschließend die Regeln für Sperrfristen, Vorabgenehmigungen und die Weitergabe solcher Informationen an. Er behandelt außerdem die Bedingungen des Plans gemäß Regel 10b5-1 aus dem Jahr 2023.
Unsere Empfehlung: Aufbewahrung von Unterlagen und interne Kontrollsysteme (SOX). Die ACFE verbindet Kontrollen mit geringeren Verlusten, und dies ist der einzige Kurs, der den Personen, die diese Kontrollen durchführen, beibringt, wie ein Versagen aussieht.
Betrug und Cyberrisiken
Social Engineering, Betrug und Deepfakes: Telefon-, Zahlungs- und Identitätsdiebstahlbetrug
Dieser Kurs bereitet Sie optimal auf die Monatsend-E-Mail vor. Er beginnt mit einer überzeugenden Bitte um neue Bankdaten und fragt die Teilnehmenden, was fehlte. Anschließend werden die Vorgehensweisen, die Überprüfung von Zahlungsanforderungen anhand einer bekannten Nummer sowie die Möglichkeiten zur Fälschung von Sprach- und Videoaufnahmen vermittelt. Der 35-minütige Kurs beinhaltet außerdem eine Lektion zu den Grauzonen, die erklären, warum Menschen aufgrund von Hierarchie, Höflichkeit und Verschwiegenheit Anweisungen befolgen. Eine Wortwolke veranschaulicht diese Zwänge in einer Live-Session.
Phishing und Social Engineering
Phishing-Angriffe im Finanzwesen zielen auf Zugangsdaten und Zahlungsfreigaben ab. Dieser 30-minütige Kurs analysiert einen Fall von Business-E-Mail-Kompromittierung, erklärt Warnsignale in E-Mails, SMS, Sprachnachrichten, QR-Codes und KI-gestützten Deepfakes und schließt mit einem abschließenden Test mit 12 Fragen ab. Führen Sie eine Testrunde durch, in der Sie die Warnsignale erkennen sollen, und vergleichen Sie die Ergebnisse von Kollegen aus dem Finanzbereich und anderen Branchen.
Datenklassifizierung und -verarbeitung
Gehaltsabrechnungen, Bankdaten und noch nicht veröffentlichte Ergebnisse sollten nur denjenigen Personen zugänglich gemacht werden, die sie benötigen. Dieser 25-minütige Kurs behandelt Klassifizierungsstufen, die jeweiligen Regeln, Warnsignale und das Vorgehen bei Fehlklassifizierungen. In der Fallstudie melden die Teilnehmenden eine Fehlklassifizierung oder fehlerhaft verarbeitete Daten.
Unsere Wahl: Social Engineering, Betrug und Deepfakes. Es trainiert den genauen Zeitpunkt der Zahlungsfreigabe, also genau dann, wenn aus einem Betrug ein Verlust wird.
Ethik und Bestechung
Code of Conduct
Der Finanzbereich muss Integrität vorleben, da er die Finanzen verwaltet. Dieser 35-minütige Kurs bietet Teams einen Entscheidungstest mit vier Fragen und behandelt Grauzonen zu gängigen Themen sowie das Thema Meinungsäußerung. Abschließend gibt es eine abschließende Überprüfung mit zehn Fragen, bei der 80 % der Punkte zum Bestehen erforderlich sind. Eine Szenario-Runde, in der die Teilnehmenden abstimmen, bevor die Lösung präsentiert wird, eignet sich besonders für Meetings im Finanzbereich.
Interessenkonflikte
Lieferantenbeziehungen stellen einen klassischen Interessenkonflikt im Finanzbereich dar und müssen vor der Genehmigung, nicht erst danach, offengelegt werden. Dieser 25-minütige Kurs definiert tatsächliche, potenzielle und vermeintliche Interessenkonflikte, vermittelt das Prinzip „Offenlegen und dann entscheiden“ und lässt die Teilnehmenden eine Interessenkonflikt-Offenlegung erstellen und aktualisieren. Eine Bewertungsskala, die das Sicherheitsgefühl der Teilnehmenden hinsichtlich des richtigen Zeitpunkts für die Offenlegung erfasst, zeigt auf, wo Unterstützungsbedarf besteht.
Antikorruptionsgesetz (FCPA)
Das Finanzministerium genehmigt Zahlungen, die Bestechungsgelder verschleiern können. Das US-Justizministerium erklärt, dass die Anti-Korruptionsbestimmungen des FCPA (Foreign Corrupt Practices Act) … Verbot der Bestechung durch Anbieten oder Bezahlen von Wertgegenständen um einen ausländischen Beamten zu beeinflussen, und dass die Rechnungslegungsvorschriften die betroffenen Unternehmen verpflichten, genaue Bücher und Aufzeichnungen zu führen und ein System interner Kontrollmechanismen einzurichten. Dieser 40-minütige Kurs behandelt Geschenke, Reisen und Bewirtung, Warnsignale im Zusammenhang mit Drittparteien und einen abschließenden Test mit 10 Fragen.
Unsere Wahl: Anti-Bestechungs- und Korruptionsgesetz (FCPA). Die Verantwortung für die Buchhaltung und Dokumentation fällt laut Namensgeber in den Finanzbereich, daher braucht kein anderes Team die Warnsignale dringender.
Wie man den Plan umsetzt
Beginnen Sie mit denjenigen, die Gelder freigeben. Die ACFE-Links Betrugsbekämpfungsmaßnahmen zur Reduzierung von Verlusten und schnelleren AufdeckungUnd Kontrollmechanismen funktionieren nur, wenn die Verantwortlichen die Betrugsmaschen kennen.
- Beim Onboarding: Verhaltenskodex, Themen wie Interessenkonflikte, Social Engineering und Deepfakes müssen geklärt werden, bevor jemand Zugriff auf die Zahlungsabwicklung erhält.
- Innerhalb des ersten Quartals: Phishing, Datenklassifizierung, Aufbewahrung von Aufzeichnungen und interne Kontrollen sowie Insiderhandel für alle, die Ergebnisse vor deren Veröffentlichung einsehen. Ergänzen Sie Ihren FCPA-Kurs, wenn Sie Zahlungen an Lieferanten im Ausland leisten.
- Jedes Jahr: Ein Auffrischungsquiz zu jedem Kurs sowie der KI-Kurs immer dann, wenn das Team ein neues KI-Tool für Abschluss- oder Berichtszwecke einführt.
- Nach einem Vorfall: eine kurze Live-Sitzung über das gerade Geschehene, beispielsweise eine beinahe fehlgeschlagene Zahlungsanforderung.
Ergänzen Sie die Regelungen Ihres Bundeslandes oder Landes, in dem Ihre Teams tätig sind, und fragen Sie Ihren Anwalt oder die zuständige Aufsichtsbehörde, welche Bestimmungen gelten. Einen umfassenderen Überblick über das Programm finden Sie in unserem Leitfaden. Schulung zum Compliance-Beauftragtenund für das Team, das Ihre Steuerung testet, Schulung zum internen Auditor.
Möglichkeiten, diese Kurse durchzuführen auf AhaSlides
Sie können jeden dieser Kurse als Selbstlernkurs mit dem AhaSlides Der Kursentwickler kann die Präsentationen als Live-Frage-und-Antwort-Sitzung oder beides durchführen, ergänzt durch eine Umfrage nach Kursende und ein 30-Tage-Check-in, um festzustellen, welche Veränderungen stattgefunden haben.
- Antwort auswählen: Zeigen Sie vier Zahlungsanforderungen an und fragen Sie, welche davon ein Betrug ist oder welche Finanzaufgabe man bedenkenlos an eine KI übergeben kann.
- Wortwolke: Fragen Sie: „Warum sollte jemand eine dringende Rechnung bezahlen, ohne sie zu prüfen?“ Die wichtigsten Wörter zeigen, gegen welchen Druck man trainieren sollte.
- Bewertungsskala: Vorher und nachher fragen Sie: „Wie sicher sind Sie sich, dass Sie eine gefälschte Bankdatenänderung erkennen würden?“ (Skala von 1 bis 5).
- Offenes Ende: Am Ende einer Live-Session werden anonyme Beinaheunfälle erfasst, sodass Risiken aufgedeckt werden, die sonst nie gemeldet würden.
FAQ
Welche Schulungen benötigen Finanzteams?
Finanzteams benötigen Schulungen zu internen Kontrollsystemen, Betrugsprävention, Korruptionsbekämpfung und Datensicherheit. Die neun oben genannten Kurse decken diese Themen ab und beinhalten zusätzlich Insiderhandel und KI. Da sie keine Bankregulierung vermitteln, sollten Banken und Kreditgenossenschaften zusätzlich das jeweilige Programm ihrer Aufsichtsbehörde absolvieren.
Was ist ein Business-E-Mail-Compromise?
Typischerweise handelt es sich um Betrug, bei dem Kriminelle sich als Lieferant oder Führungskraft ausgeben, um Mitarbeiter zur Zahlung zu verleiten. Sowohl in Kursen zu Phishing als auch zu Social Engineering und Deepfakes wird ein entsprechendes Beispiel behandelt.
Wie können Finanzteams Zahlungsbetrug verhindern?
Überprüfen Sie Änderungen von Bankdaten über einen zweiten Kanal und erwägen Sie, für größere Zahlungen eine Zwei-Faktor-Authentifizierung anzufordern. Der Kurs zu Social Engineering lehrt, wie man Geldanforderungen mit einer bereits bekannten Telefonnummer verifiziert.
Ist eine SOX-Schulung erforderlich?
Die im Kurs behandelten SOX-Abschnitte 302 und 404 erwähnen keine Schulung. Sie betreffen die Zertifizierung von Führungskräften und die interne Finanzberichterstattungskontrolle. Schulungen dienen dazu, nachzuweisen, dass die Mitarbeiter die Kontrollmechanismen kennen. Fragen Sie Ihren Rechtsberater oder die SEC, was für Sie relevant ist.
Dieser Beitrag dient der allgemeinen Information und stellt keine Rechtsberatung dar. Für eine Entscheidung bezüglich Ihres Arbeitsplatzes wenden Sie sich bitte an einen qualifizierten Rechtsanwalt oder die zuständige Aufsichtsbehörde.
