Última revisión: 2 de noviembre de 2026, cotejada con la fuente enlazada en esta publicación.
El auditor hace una pregunta que no puedes responder de memoria: muéstrame quién recibió capacitación sobre qué y cuándo. El Departamento de Justicia de los Estados Unidos les dice a sus fiscales que evalúen Formación y certificación periódica para todos los directores, funcionarios, empleados pertinentes y, cuando proceda, agentes y socios comerciales.y preguntar cómo mide la empresa si la formación funciona.
Esa es la prueba práctica para la capacitación de oficiales de cumplimiento. Los organismos de certificación cubren sus propias credenciales. Esta lista cubre el otro lado: los 15 cursos prediseñados que su función puede ofrecer, en 4 grupos, qué corrige cada uno y cómo implementarlos. Cada grupo termina con un Nuestra selecciónLos puntos legales que se describen siguen las directrices federales de EE. UU., así que utilícelos como un programa de estudios, no como una resolución judicial.
Los 15 cursos de un vistazo
| Curso | Lo que cubre | Longitud Mínima | ¿La ley que lo respalda? |
|---|---|---|---|
| Código de conducta | Regalos, honestidad, conflictos y alzar la voz | 35 min | No |
| Conflictos de Interés | Declarar y gestionar conflictos | 25 min | No |
| UE: Protección de los denunciantes | Canales de denuncia y protección contra represalias | 30 min | Sí (Directiva UE 2019/1937, vía legislación nacional) |
| Ley contra el soborno y la corrupción (FCPA) | Regalos, terceros y zonas grises | 40 min | Sí (federal de EE. UU.) |
| Reino Unido: Ley contra el soborno de 2010 | Delitos de soborno y procedimientos adecuados | 35 min | Sí (Reino Unido) |
| Reino Unido: Sensibilización sobre la esclavitud moderna | Detectar señales y reportarlas | 30 min | Relacionado (Ley británica contra la esclavitud moderna de 2015: solo obligación de declaración) |
| Ley contra el blanqueo de capitales y el secreto bancario | Informes de efectivo, estructuración y actividad sospechosa | 50 min | Sí (federal de EE. UU.) |
| Cumplimiento de las sanciones de la OFAC | Señales de alerta y escalada de sanciones | 40 min | Sí (federal de EE. UU.) |
| Fundamentos de la conducta bancaria, la regulación y el riesgo prudencial | Conducta, trato justo y tipos de riesgo | 40 min | No |
| Cuestionario anual de actualización sobre cumplimiento normativo para equipos financieros | Curso de actualización anual basado en cuestionarios | 20 min | No |
| ¿Quién es el responsable? Funciones, responsabilidades del implementador y gobernanza de la IA según la Ley de IA. | Funciones de la IA, niveles de riesgo y admisión | 45 min | No |
| UE: Alfabetización en IA (artículo 4 de la Ley de IA de la UE) | Alfabetización en IA para todo el personal | 35 min | Sí (Ley de IA de la UE) |
| Clasificación y manejo de datos | Clasificación y manejo de datos sensibles | 25 min | No |
| Phishing e ingeniería social | Detección y notificación de ataques | 30 min | No |
| Ingeniería social, fraude y deepfakes | Estafas de pago, telefónicas y de suplantación de identidad | 35 min | No |
Que exista una ley sobre un tema no siempre implica que se requiera un curso al respecto. Consulta tus obligaciones con un abogado.
Ética, conflictos y alzar la voz
Código de conducta
El código es el documento fundamental, y la labor del responsable de cumplimiento es lograr que se comprenda, no solo que se firme. Este curso de 35 minutos consta de 6 lecciones que abarcan la importancia de la integridad, las normas en resumen, un marco de decisión, las zonas grises y cómo expresar opiniones, con una evaluación final de 10 preguntas. Imparte la lección sobre zonas grises en directo: presenta un ejemplo práctico de un regalo y deja que los asistentes voten antes de revelar la respuesta según la política.
Conflictos de Interés
Los conflictos son algo común que el personal suele revelar, pero resulta difícil estandarizarlos. Este curso de 25 minutos explica por qué son importantes los conflictos, las normas, un marco de decisión, las zonas grises y cómo revelar o informar sobre el conflicto de otra persona. Le ofrece una forma coherente de preguntarse "¿Debería haberle contado a alguien?". Un cuestionario interactivo sobre cuatro casos límite muestra dónde traza la línea su equipo.
UE: Protección de los denunciantes
La página del curso basa esta sesión de 30 minutos en la Directiva (UE) 2019/1937. Cubre la importancia de denunciar irregularidades, las normas, un marco de decisión, las zonas grises y cómo se manifiesta la protección. Los equipos de cumplimiento suelen gestionar el canal de denuncias, por lo que necesitan directivos que sepan cómo no reaccionar negativamente ante una denuncia. Pruebe con una diapositiva anónima de preguntas abiertas: "¿Qué le impediría denunciar una inquietud?".
Nuestra recomendación: Código de Conducta. Todos los demás cursos de esta lista se basan en él, y un código que la gente puede aplicar es mejor que un código que la gente ha firmado.
Soborno, sanciones y delitos financieros
Ley contra el soborno y la corrupción (FCPA)
Este curso de 40 minutos abarca la Ley de Prácticas Corruptas en el Extranjero (FCPA) en seis lecciones: por qué la integridad es importante, las normas, un marco de decisión, las zonas grises, cómo denunciar irregularidades y una verificación de 10 preguntas. Las zonas grises son donde los regalos, la hospitalidad y los terceros pueden causar problemas. Los responsables de cumplimiento necesitan este curso porque los agentes y socios suelen ser quienes representan el riesgo. Utilice una escala de valoración: "¿Qué tan seguro está de poder detectar una solicitud de pago de riesgo?" del 1 al 5, antes y después del curso.
Reino Unido: Ley contra el soborno de 2010
Para equipos con operaciones en el Reino Unido, este curso de 35 minutos abarca los delitos contemplados en la Ley contra el Soborno, incluyendo la omisión de las organizaciones comerciales de prevenir el soborno, a lo largo de seis lecciones. Está dirigido a todo el personal y personas vinculadas, lo cual es importante porque el responsable de cumplimiento normativo debe demostrar las medidas adoptadas por la organización para prevenir el soborno. Se propone un caso práctico: un proveedor ofrece unas vacaciones como agradecimiento. Los participantes deben decidir y, a continuación, ver la respuesta.
Reino Unido: Sensibilización sobre la esclavitud moderna
Las declaraciones de la cadena de suministro son tan buenas como las personas que saben identificar las señales. Este curso de 30 minutos define la esclavitud moderna y sus formas según la Ley de Esclavitud Moderna de 2015, enseña las señales, qué hacer y qué no hacer, y dónde denunciar. La ley exige una declaración de las grandes organizaciones comerciales; no exige capacitación del personal, que es uno de los aspectos que puede incluirse en la declaración. Añade una nube de palabras: "¿Qué te haría sospechar que algo anda mal en un proveedor?". Las respuestas te indican qué añadir a tu lista de verificación de visitas a las instalaciones.
Ley contra el blanqueo de capitales y el secreto bancario
Escrito para el personal de primera línea de bancos y cooperativas de crédito, este curso de 50 minutos cubre el programa de la Ley de Secreto Bancario, efectivo de más de $10,000, estructuración y señales de alerta, e informes de actividades sospechosas. Finaliza con práctica de casos y una verificación de 12 preguntas, para que tenga una puntuación que presentar. Nuestra guía para Señales de alerta contra el lavado de dinero Profundiza en los signos.
Cumplimiento de las sanciones de la OFAC
Este curso de 40 minutos explica qué abarcan las sanciones, qué está permitido y qué no, las señales de alerta y las responsabilidades, y cómo escalar correctamente. El personal no necesita ser experto en sanciones; solo necesita saber cuándo detenerse y contactarlo. Muestre tres resúmenes de transacciones en un cuestionario de selección de respuestas y pregunte cuál debe ser escalado.
Nuestra recomendación: Ley contra el soborno y la corrupción (FCPA). Los obsequios, la hospitalidad y la participación de terceros están presentes en casi todos los sectores, por lo que tienen cabida en prácticamente cualquier programa.
Cursos de actualización normativa para empresas financieras
Fundamentos de la conducta bancaria, la regulación y el riesgo prudencial
Este curso de 40 minutos está diseñado para expertos en cumplimiento normativo y gestión de riesgos. Cubre la importancia de la conducta y el riesgo, quién supervisa qué, el trato justo según los cinco hábitos, el riesgo operativo, de mercado y de liquidez, y qué norma se aplica en zonas grises. Proporciona a los no especialistas un vocabulario común. Un momento destacado es la actividad de "clasificación de eventos", donde los participantes ubican los incidentes en la categoría de riesgo correcta.
Cuestionario anual de actualización sobre cumplimiento normativo para equipos financieros
Se trata de un curso de actualización anual de 20 minutos basado en un cuestionario para equipos financieros. Todavía no hay una página de plantilla, por lo que no hay ningún enlace que podamos proporcionarle; consulte la biblioteca de plantillas más adelante. Un breve cuestionario anual le proporciona los registros de finalización y puntuación que un revisor solicita ver. Nuestra guía para capacitación anual sobre cumplimiento Tiene una lista de verificación anual que puedes adaptar.
Nuestra recomendación: Fundamentos de conducta bancaria, regulación y riesgo prudencial. Es el único curso del grupo que puedes abrir hoy, y desarrolla el vocabulario que se da por sentado en los demás cursos de repaso.
Inteligencia artificial, datos y riesgo de fraude
¿Quién es el responsable? Funciones según la Ley de IA, responsabilidades del implementador y gobernanza de la IA en su organización.
El departamento de Cumplimiento suele ser responsable de la gobernanza de la IA. Este curso de 45 minutos comienza con un proyecto piloto que se lanzó sin revisión, y luego aborda los roles de proveedores e implementadores, los niveles de riesgo, el proceso de admisión y aprobación, y las áreas grises, como las funcionalidades adquiridas. Incluye 8 campos para que introduzcas tu política y tus contactos. Ejecuta la actividad de "clasificación de casos de uso" en directo con tus propias herramientas.
UE: Alfabetización en IA (artículo 4 de la Ley de IA de la UE)
Este curso de 35 minutos está dirigido a todo el personal y abarca la importancia de la alfabetización en IA, las normas en resumen, un marco de decisión, las zonas grises y cómo expresar opiniones. El responsable de cumplimiento normativo debe demostrar la existencia del programa y quién lo ha completado. Comience preguntando a los asistentes: "¿Qué herramientas de IA utilizaron en el trabajo la semana pasada?". Las respuestas suelen revelar herramientas que desconocían.
Clasificación y manejo de datos
El departamento de Cumplimiento establece el esquema de clasificación y luego debe velar por su cumplimiento. Este curso de 25 minutos abarca lo que está cubierto, lo permitido y lo prohibido, las señales de alerta y las responsabilidades, la práctica de casos y cómo escalar problemas. En su página, cita el Anexo A 5.12 de la norma ISO/IEC 27001:2022. Pida a los participantes que clasifiquen los documentos cotidianos en la categoría correcta y luego que analicen aquellos en los que no estén de acuerdo.
Phishing e ingeniería social
El phishing es una vía común para las filtraciones de datos, por lo que su programa debe demostrar que el personal ha recibido la formación necesaria. Este curso de 30 minutos abarca la amenaza actual, la anatomía de un ataque, la identificación de señales de alerta, la protección personal y cómo responder e informar, con una evaluación final de 12 preguntas. Una ronda de preguntas y respuestas "¿Real o phishing?" funciona bien en directo.
Ingeniería social, fraude y deepfakes: estafas telefónicas, de pago y de suplantación de identidad.
Este curso de 35 minutos, diseñado para equipos financieros, abarca cómo persuadir a los participantes, verificar el dinero y detectar voces y videos falsificados. Es fundamental en cualquier plan de estudios moderno, ya que el fraude de pagos puede realizarse mediante voz, video y correo electrónico. Guíe a los participantes a través del escenario de los nuevos datos bancarios y pregúnteles qué faltaba.
Nuestra recomendación: ¿Quién es el responsable? Funciones según la Ley de IA, responsabilidades del implementador y gobernanza de la IA en su organización. Alguien tiene que asumir la responsabilidad del riesgo de la IA, y este curso ayuda a su organización a decidir quién lo hará antes de que un organismo regulador lo solicite.
Cómo implementar el plan
El departamento de justicia Analiza si la capacitación se basa en el riesgo, se adapta a la audiencia y se mide su efectividad.. Elabore el plan en ese orden.
- Primeros 30 días: Los cursos de Yes que se aplican a sus ubicaciones (FCPA, Ley de Soborno del Reino Unido, AML y OFAC, cuando corresponda), además del Código de Conducta para cada nuevo empleado.
- Durante el primer trimestre: Conflictos, denuncia de irregularidades, clasificación de datos y phishing para todos, y cursos de IA para los equipos que utilizan inteligencia artificial.
- Cada año: un repaso de los temas principales, con un cuestionario y un registro de puntuaciones. Nuestra guía para capacitación anual sobre cumplimiento Te ayuda a planificar el calendario.
- Profundidad específica del rol: Conducta bancaria, falsificaciones profundas y fraude para equipos financieros, esclavitud moderna para el departamento de compras.
Agregue las normas de su estado o país donde se encuentran sus oficinas y consulte con un abogado para saber qué normativa se aplica en este caso.
Formas de impartir estos cursos en AhaSlides
Puedes crear cualquiera de estos como un curso a tu propio ritmo con el AhaSlides Puedes crear el curso, ejecutarlo como una presentación en vivo o ambas cosas, con una encuesta previa y posterior al curso para que puedas mostrar qué ha cambiado.
- Elija respuesta: Muestre cuatro escenarios de regalo o pago y pregunte cuál se debe priorizar.
- Nube de palabras: Pregunta "¿Qué te haría sospechar que algo anda mal con un proveedor?" Las palabras más grandes indican qué agregar a tu lista de verificación.
- Escala de valoración: Antes y después de un curso, pregunte "¿Qué tan seguro está de que podría detectar una solicitud de pago riesgosa?" en una escala del 1 al 5.
- Final abierto: Recopila respuestas anónimas a la pregunta "¿Qué te impediría denunciar una preocupación?" para que puedas escuchar lo que la gente, de otro modo, se guardaría para sí misma.
Preguntas Frecuentes
¿Qué formación necesita un responsable de cumplimiento normativo?
Los responsables de cumplimiento normativo necesitan conocimientos sobre ética, lucha contra el soborno, delitos financieros, protección de datos y normativa sectorial. Los 15 cursos mencionados anteriormente abarcan la formación que imparte a su personal; su propia formación profesional dependerá de su sector.
¿Se necesita una certificación para ser responsable de cumplimiento normativo?
No siempre, pero la certificación es común y algunos empleadores la exigen. Independientemente de su credencial, la capacitación documentada del personal demuestra que el programa funciona.
¿Qué debe incluir un programa de formación en cumplimiento normativo?
Un código de conducta, políticas de conflicto de intereses, lucha contra el soborno, protección de denunciantes, protección de datos y las normas de su sector, con registros de quién completó qué y sus puntuaciones.
¿Con qué frecuencia se debe actualizar la formación en materia de cumplimiento normativo?
Anualmente, repasando los temas principales, y de nuevo siempre que cambien las normas o los riesgos. Utilice un breve cuestionario para el repaso anual, de forma que sea fácil registrar su finalización.
Esta publicación contiene información general y no constituye asesoramiento legal. Para tomar una decisión sobre su lugar de trabajo, consulte con un abogado laboralista cualificado o con el organismo regulador.
