Viimeksi tarkistettu 2. marraskuuta 2026 tässä viestissä linkitetyn lähteen perusteella.
Tilintarkastaja kysyy yhden kysymyksen, johon et pysty vastaamaan ulkomuistista: näytä minulle, kuka on saanut koulutusta mihinkin ja milloin. Yhdysvaltain oikeusministeriö kehottaa syyttäjiään arvioimaan... määräaikaiskoulutus ja sertifiointi kaikille johtajille, toimihenkilöille, asiaankuuluville työntekijöille ja tarvittaessa edustajille ja liikekumppaneilleja kysyä, miten yritys mittaa koulutuksen toimivuutta.
Tämä on käytännön koe compliance-vastaavan koulutukselle. Sertifiointielimet kattavat omat pätevyytesi. Tämä lista kattaa toisen puolen: 15 valmista kurssia, jotka toimintosi voi tarjota, neljässä ryhmässä, mitä kukin korjaa ja miten ne otetaan käyttöön. Jokainen ryhmä päättyy… Meidän valintaOikeudelliset näkökohdat kuvaavat Yhdysvaltain liittovaltion ohjeita, joten käytä tätä opetussuunnitelmana, älä päätöksenä.
Kaikki 15 kurssia yhdellä silmäyksellä
| Kurssi | Mitä se kattaa | Pituus | Laki sen takana? |
|---|---|---|---|
| Käytännesäännöt | Lahjat, rehellisyys, konfliktit ja ääneen puhuminen | 35 min | Ei |
| Eturistiriidat | Konfliktien julistaminen ja hallinta | 25 min | Ei |
| EU: Ilmiantajien suojelu | Ilmoituskanavat ja suoja kostotoimilta | 30 min | Kyllä (EU-direktiivi 2019/1937, kansallisen lainsäädännön kautta) |
| Lahjonnan ja korruption vastainen laki (FCPA) | Lahjat, kolmannet osapuolet ja harmaat alueet | 40 min | Kyllä (Yhdysvaltain liittovaltion) |
| Iso-Britannia: Lahjontalaki vuodelta 2010 | Lahjontarikokset ja asianmukaiset menettelyt | 35 min | Kyllä (Iso-Britannia) |
| Iso-Britannia: Nykyaikaisen orjuuden tietoisuus | Merkkien havaitseminen ja ilmoittaminen | 30 min | Aiheeseen liittyvä (Yhdistyneen kuningaskunnan vuoden 2015 nykyaikaista orjuutta koskeva laki: vain lausuntovelvollisuus) |
| Rahanpesun ja pankkisalaisuuden vastainen laki | Käteisvarojen raportointi, strukturointi ja epäilyttävä toiminta | 50 min | Kyllä (Yhdysvaltain liittovaltion) |
| OFAC-pakotteiden noudattaminen | Pakotteiden varoitusmerkit ja eskaloituminen | 40 min | Kyllä (Yhdysvaltain liittovaltion) |
| Pankkitoiminnan, sääntelyn ja vakavaraisuusriskin perusteet | Käyttäytyminen, oikeudenmukainen kohtelu ja riskityypit | 40 min | Ei |
| Vuosittainen vaatimustenmukaisuuden kertauskysely taloustiimeille | Vuosittainen kertaus tietokilpailuun perustuen | 20 min | Ei |
| Kuka on vastuussa? Tekoälylain roolit, käyttöönottajan tehtävät ja tekoälyn hallinta | Tekoälyn roolit, riskitasot ja saanti | 45 min | Ei |
| EU: AI-lukutaito (EU:n tekoälylain 4 artikla) | Tekoälyosaaminen kaikille työntekijöille | 35 min | Kyllä (EU:n tekoälylaki) |
| Tietojen luokittelu ja käsittely | Arkaluonteisten tietojen luokittelu ja käsittely | 25 min | Ei |
| Tietojenkalastelu ja sosiaalinen manipulointi | Hyökkäysten havaitseminen ja raportointi | 30 min | Ei |
| Sosiaalinen manipulointi, petokset ja syvähuijaukset | Maksu-, puhelin- ja henkilöllisyyden anastushuijaukset | 35 min | Ei |
Aiheen taustalla oleva laki ei aina tarkoita, että se vaatii kurssin. Tarkista omat velvollisuutesi neuvonantajalta.
Etiikka, konfliktit ja ääneen puhuminen
Käytännesäännöt
Säännöt ovat perustava asiakirja, ja vaatimustenmukaisuudesta vastaavan henkilön tehtävänä on tehdä se ymmärretyksi, ei vain allekirjoittaa sitä. Tämä 35 minuutin kurssi sisältää kuusi oppituntia, jotka käsittelevät rehellisyyden merkitystä, säännöt lyhyesti, päätöksentekokehyksen, harmaat alueet ja ääneen puhumisen sekä 10 kysymyksen lopputarkistuksen. Pidä harmaat alueet -oppitunti suorana: laita lahjaskenaario ruudulle ja anna huoneen äänestää ennen kuin paljastat käytäntövastauksen.
Eturistiriidat
Henkilökunta paljastaa usein ristiriitoja, ja niitä on vaikea standardoida. Tämä 25 minuutin kurssi käsittelee ristiriitojen merkitystä, sääntöjä, päätöksentekokehystä, harmaita alueita ja sitä, miten toisen henkilön ristiriita paljastetaan tai ilmoitetaan. Se antaa sinulle yhden johdonmukaisen tavan kysyä "olisiko minun pitänyt kertoa jollekulle?". Neljää rajatapausta käsittelevä Pick Answer -kysely näyttää, missä työntekijäsi vetävät rajan.
EU: Ilmiantajien suojelu
Kurssisivu perustuu tähän 30 minuutin kurssiin direktiiviin (EU) 2019/1937. Se käsittelee, miksi ääneen puhuminen on tärkeää, sääntöjä, päätöksentekokehystä, harmaita alueita ja miltä suoja näyttää. Ilmoituskanavasta vastaavat yleensä vaatimustenmukaisuustiimit, joten he tarvitsevat esimiehiä, jotka tietävät, ettei ilmoitukseen pidä reagoida negatiivisesti. Kokeile anonyymiä avointa diaa: "Mikä estäisi sinua ilmoittamasta huolenaiheesta?"
Valintamme: Käytännesäännöt. Jokainen muu tällä listalla oleva kurssi nojaa siihen, ja ihmisten soveltama koodi on parempi kuin ihmisten allekirjoittama koodi.
Lahjonta, seuraamukset ja talousrikokset
Lahjonnan ja korruption vastainen laki (FCPA)
Tämä 40 minuutin kurssi käsittelee ulkomaisen korruption vastaista lakia (Foreign Corrupt Practices Act) kuudessa oppitunnissa: miksi rehellisyys on tärkeää, säännöt, päätöksentekokehys, harmaat alueet, ääneen puhuminen ja 10 kysymyksen tarkistus. Harmaat alueet ovat paikkoja, joissa lahjat, vieraanvaraisuus ja kolmannet osapuolet voivat kompastuttaa ihmisiä. Vaatimustenmukaisuudesta vastaavat henkilöt tarvitsevat sitä, koska riski piilee usein agenteissa ja kumppaneissa. Käytä arviointiasteikkoa: "Kuinka varma olet siitä, että pystyt havaitsemaan riskialttiita maksupyyntöjä?" asteikolla 1–5, ennen ja jälkeen.
Iso-Britannia: Lahjontalaki vuodelta 2010
Isossa-Britanniassa toimiville tiimeille tämä 35 minuutin kurssi käsittelee lahjontalain rikkomuksia, mukaan lukien kaupallisten organisaatioiden laiminlyönnin lahjonnan estämisessä, kuuden oppitunnin aikana. Se on suunnattu kaikille työntekijöille ja yhteistyökumppaneille, mikä on tärkeää, koska compliance-vastaavan on todistettava, mitä organisaatio on tehnyt lahjonnan estämiseksi. Testaa sitä skenaariolla: toimittaja tarjoaa kiitospäivän. Oppijat päättävät ja näkevät sitten vastauksen.
Iso-Britannia: Nykyaikaisen orjuuden tietoisuus
Toimitusketjua koskevat lausunnot ovat vain niin hyviä kuin ihmiset, jotka osaavat havaita merkit. Tämä 30 minuutin kurssi määrittelee nykyaikaisen orjuuden ja sen muodot vuoden 2015 nykyaikaista orjuutta koskevan lain nojalla, opettaa merkit, mitä tehdä ja mitä ei tehdä, ja minne ilmoittaa. Laki edellyttää lausunnon suuremmilta kaupallisilta organisaatioilta; se ei vaadi henkilöstön koulutusta, mikä on yksi asia, jota lausunto voi kuvata. Lisää sanapilvi: "Mikä saisi sinut epäilemään, että toimittajalla on jotain vialla?" Vastaukset kertovat, mitä sinun kannattaa lisätä työmaakäyntien tarkistuslistaan.
Rahanpesun ja pankkisalaisuuden vastainen laki
Tämä 50 minuutin kurssi on kirjoitettu pankkien ja luottolaitosten asiakaspalveluhenkilöstölle. Se käsittelee pankkisalaisuuslain mukaista ohjelmaa, yli 10 000 dollarin käteistä, strukturointia ja varoitusmerkkejä sekä epäilyttävän toiminnan ilmoituksia. Kurssi päättyy tapausharjoituksiin ja 12 kysymyksen tarkastukseen, joten sinulla on pistemäärä, jonka voit jättää. Oppaamme... AML-varoitusliput syventyy merkkeihin.
OFAC-pakotteiden noudattaminen
Tämä 40 minuutin kurssi opettaa, mitä pakotteet kattavat, mikä on sallittua ja mikä ei, varoitusmerkit ja velvollisuudet sekä miten pakotteet siirretään oikein eteenpäin. Henkilökunnan ei tarvitse olla pakoteasiantuntijoita; heidän on tiedettävä, milloin on aika pysähtyä ja soittaa sinulle. Näytä kolme tapahtumayhteenvetoa Pick Answer -visassa ja kysy, mikä niistä tulisi siirtää eteenpäin.
Valintamme: Lahjonnan ja korruption vastainen laki (FCPA). Lahjat, vieraanvaraisuus ja kolmannet osapuolet esiintyvät lähes kaikilla aloilla, joten ne ansaitsevat paikkansa lähes missä tahansa ohjelmassa.
Sääntelyyn keskittyvien kertausten tekeminen finanssialan yrityksille
Pankkitoiminnan, sääntelyn ja vakavaraisuusriskin perusteet
Tämä 40 minuutin kurssi on tarkoitettu vaatimustenmukaisuuden ja riskien puolestapuhujille. Se käsittelee käyttäytymisen ja riskien merkitystä, kuka valvoo mitäkin, viiden tavan oikeudenmukaista kohtelua, operatiivista, markkina- ja likviditeettiriskiä sekä harmailla alueilla sovellettavaa sääntöä. Se antaa myös muille kuin asiantuntijoille yhteistä sanastoa. Hyvä hetki on "lajittele tapahtumat" -harjoitus, jossa oppijat sijoittavat tapahtumat oikeaan riskiluokkaan.
Vuosittainen vaatimustenmukaisuuden kertauskysely taloustiimeille
Tämä on 20 minuutin mittainen, tietokilpailuun perustuva vuosittainen kertauskurssi taloustiimeille. Sillä ei ole vielä mallipohjaa, joten linkkiä ei ole saatavilla. Tarkista se myöhemmin mallipohjakirjastosta. Lyhyt vuosittainen tietokilpailu antaa sinulle arvioijan pyytämät suoritus- ja pistetiedot. Oppaamme… vuosittainen vaatimustenmukaisuuskoulutus on vuosittainen tarkistuslista, jota voit mukauttaa.
Valintamme: Pankkitoiminta, sääntely ja vakavaraisuusriskin perusteet. Se on ryhmän ainoa kurssi, jonka voit avata tänään, ja se kehittää sanastoa, jota muut kertauskurssilaiset olettavat.
Tekoäly, data ja petosriski
Kuka on vastuussa? Tekoälylain roolit, käyttöönottajan tehtävät ja organisaatiosi tekoälyn hallinta
Vaatimustenmukaisuus päätyy usein omistamaan tekoälyn hallinnan. Tämä 45 minuutin kurssi alkaa pilottiprojektilla, joka julkaistiin ilman arviointia. Sen jälkeen kurssi käsittelee palveluntarjoajien ja käyttöönottajien rooleja, riskitasoja, prosessin hyväksyntään ja harmaita alueita, kuten ulkoistettuja ominaisuuksia. Kurssilla on kahdeksan kenttää omalle käytännöllesi ja yhteyshenkilöillesi. Suorita "käyttötapausten lajittelu" -tehtävä reaaliajassa omilla työkaluillasi.
EU: AI-lukutaito (EU:n tekoälylain 4 artikla)
Tämä 35 minuutin kurssi on tarkoitettu kaikille työntekijöille ja se käsittelee tekoälylukutaidon merkitystä, sääntöjä lyhyesti, päätöksentekokehystä, harmaita alueita ja ääneen puhumista. Vaatimustenmukaisuusvastaavan tehtävänä on osoittaa, että ohjelma on olemassa ja kuka sen on suorittanut. Kysele ensin huoneelta: "Mitä tekoälytyökaluja käytit töissä viime viikolla?" Vastaukset paljastavat usein työkaluja, joista et tiennyt.
Tietojen luokittelu ja käsittely
Vaatimustenmukaisuus asettaa luokittelujärjestelmän ja valvoo sitä. Tämä 25 minuutin kurssi käsittelee sitä, mikä on sallittua ja mikä ei, varoitusmerkit ja velvollisuudet, tapauskäytäntöjä ja miten asiasta voidaan tiedottaa. Kurssilla viitataan standardin ISO/IEC 27001:2022 liitteeseen A 5.12. Pyydä oppijoita lajittelemaan arkipäiväiset asiakirjat oikeisiin luokkiin ja keskustelemaan sitten niistä, joista he olivat eri mieltä.
Tietojenkalastelu ja sosiaalinen manipulointi
Tietojenkalastelu on tuttu reitti tietomurtoon, joten ohjelmasi tulisi pystyä osoittamaan, että henkilöstö on saanut koulutusta. Tämä 30 minuutin kurssi kattaa nykypäivän uhan, hyökkäyksen anatomian, varoitusmerkkien havaitsemisen, suojautumisen sekä reagoinnin ja ilmoittamisen. Loppuun sisältyy 12 kysymyksen tarkistus. Valitse vastaus -kierros "oikeaa vai tietojenkalastelua?" toimii hyvin livenä.
Sosiaalinen manipulointi, petokset ja syvähuijaukset: puhelin-, maksu- ja henkilöllisyyden anastushuijaukset
Tämä 35 minuutin kurssi on kirjoitettu taloustiimeille, ja se käsittelee vakuuttavia pyyntöjä, rahojen varmentamista sekä väärennettyjä ääniä ja videoita. Se kuuluu nykyaikaiseen opetussuunnitelmaan, koska maksupetoksia voi tapahtua sekä äänen ja videon että sähköpostin välityksellä. Käy oppilaat läpi uusien pankkitietojen skenaarion ja kysy, mitä puuttui.
Valintamme: Kuka on vastuussa? Tekoälylain roolit, käyttöönottajan tehtävät ja organisaatiosi tekoälyn hallinto. Jonkun on kannettava vastuu tekoälyyn liittyvästä riskistä, ja tämä kurssi auttaa organisaatiotasi päättämään kuka sen tekee ennen kuin sääntelyviranomainen kysyy.
Kuinka ottaa suunnitelma käyttöön
Oikeusministeriö tarkastellaan, onko koulutus riskiperusteista, räätälöityä kohdeyleisölle ja mitattavissa olevaa vaikuttavuuttaRakenna suunnitelma tuossa järjestyksessä.
- Ensimmäiset 30 päivää: toimipisteitäsi koskevat Kyllä-kurssit (FCPA, Yhdistyneen kuningaskunnan lahjonnan vastainen laki, AML ja OFAC soveltuvin osin) sekä jokaisen uuden aloittelijan käytännesäännöt.
- Ensimmäisen neljänneksen aikana: konfliktit, ilmianto, tietojen luokittelu ja tietojenkalastelu kaikille sekä tekoälykurssit tekoälyä käyttäville tiimeille.
- Joka vuosi: ydinaiheiden kertausta, tietokilpailu ja pisteet. Oppaamme vuosittainen vaatimustenmukaisuuskoulutus auttaa sinua suunnittelemaan kalenteria.
- Roolikohtainen syvyys: pankkitoiminta, syvähuijaukset ja petokset rahoitustiimeille, nykyaikainen orjuus hankinnoissa.
Lisää osavaltiosi tai maasi säännöt, joissa toimistosi sijaitsevat, ja kysy neuvonantajalta, mitä sovelletaan.
Tapoja näiden kurssien järjestämiseen AhaSlides
Voit rakentaa minkä tahansa näistä omaan tahtiin etenevän kurssin käyttämällä AhaSlides kurssin luoja, aja niitä live-istuntopakkina tai molempina, ja tee kurssia edeltävä ja sen jälkeinen kysely, jotta voit näyttää, mikä muuttui.
- Valitse vastaus: Näytä neljä lahja- tai maksuskenaariota ja kysy, mitä niistä käsitellään eteenpäin.
- Sanapilvi: Kysy "Mikä saisi sinut epäilemään, että toimittajalla on jotain vialla?" Suurimmat sanat osoittavat, mitä lisätä tarkistuslistaasi.
- Arviointiasteikko: Kysy ennen kurssia ja sen jälkeen asteikolla 1–5: "Kuinka varma olet siitä, että pystyt havaitsemaan riskialttiita maksupyyntöjä?"
- Avoin päättynyt: kerää nimettömiä vastauksia kysymykseen "Mikä estäisi sinua ilmoittamasta huolenaiheesta?", jotta kuulet sen, mitä ihmiset muuten pitäisivät omana tietonaan.
FAQ
Millaista koulutusta vaatimustenmukaisuudesta vastaava virkailija tarvitsee?
Compliance-vastaavat tarvitsevat tietoa etiikasta, lahjonnan torjunnasta, talousrikollisuudesta, tietosuojasta ja toimialakohtaisesta sääntelystä. Yllä olevat 15 kurssia kattavat henkilöstölle antamasi koulutuksen; oma ammatillinen koulutuksesi riippuu toimialastasi.
Tarvitsetko sertifikaatin toimiaksesi compliance-vastaavana?
Ei aina, mutta sertifiointi on yleistä ja jotkut työnantajat odottavat sitä. Olipa pätevyytesi mikä tahansa, dokumentoitu henkilöstökoulutus osoittaa ohjelman toimivuuden.
Mitä vaatimustenmukaisuuskoulutusohjelman tulisi sisältää?
Käytännesäännöt, konfliktien käsittely, lahjonnan torjunta, ilmiantaminen, tietosuoja ja toimialasi säännöt, sekä tiedot siitä, kuka suoritti mitä ja mitä ja kuinka paljon pisteitä sai.
Kuinka usein vaatimustenmukaisuuskoulutusta tulisi kerrata?
Vuosittain ydinaiheiden osalta ja uudelleen aina, kun säännöt tai riskisi muuttuvat. Käytä lyhyttä tietokilpailua vuosittaisessa kertauskerrassa, jotta suorituksen kirjaaminen on helppoa.
Tämä viesti on yleistä tietoa, ei oikeudellista neuvontaa. Jos haluat tehdä oman työpaikkasi suhteen päätöksen, keskustele pätevän työoikeusasianajajan tai sääntelyviranomaisen kanssa.
