最終更新日:2026年11月2日。この記事にリンクされている情報源に基づき確認済み。
監査官は、記憶だけでは答えられない質問を一つ投げかけます。「誰が、いつ、どのような研修を受けたのかを示してください」。米国司法省は検察官に対し、評価するよう指示しています。 すべての取締役、役員、関係従業員、および必要に応じて代理人やビジネスパートナーに対する定期的な研修と認定そして、会社が研修の効果をどのように測定しているのかを尋ねる。
これはコンプライアンス担当者のトレーニングの実践テストです。認定機関はあなたの資格をカバーします。このリストはもう一方の側面をカバーしています。あなたの部門が提供できる15の既成コースが4つのグループに分かれており、それぞれが何を修正し、どのように展開するかを示しています。各グループは、 私たちのピック本書に記載されている法的論点は、米国連邦政府の指針を説明するものであり、判決ではなく、学習要項としてご活用ください。
全15コースの概要
| コース | それがカバーするもの | 長さ | その背後にある法律は? |
|---|---|---|---|
| 行動規範 | 贈り物、正直さ、対立、そして意見を述べること | 35 min | いいえ |
| 利害の対立 | 紛争の宣言と管理 | 25 min | いいえ |
| EU:内部告発者保護 | 通報経路と報復からの保護 | 30 min | はい(EU指令2019/1937、国内法経由) |
| 贈収賄防止法(FCPA) | 贈り物、第三者、グレーゾーン | 40 min | はい(米国連邦政府) |
| 英国:2010年贈収賄法 | 贈収賄犯罪と適切な手続き | 35 min | はい(イギリス) |
| 英国:現代奴隷制への意識向上 | 兆候を見つけて報告する | 30 min | 関連情報(英国現代奴隷法2015:申告義務のみ) |
| マネーロンダリング防止・銀行秘密法 | 現金報告、資金洗浄、および不審な活動 | 50 min | はい(米国連邦政府) |
| OFAC制裁遵守 | 制裁措置の危険信号とエスカレーション | 40 min | はい(米国連邦政府) |
| 銀行業務の行動規範、規制、および健全性リスク管理の基本 | 行動規範、公正な扱い、およびリスクの種類 | 40 min | いいえ |
| 財務チーム向け年次コンプライアンス再確認クイズ | クイズ形式の年次復習 | 20 min | いいえ |
| 誰が責任を負うのか?AI法の役割、導入者の義務、そしてAIガバナンス | AIの役割、リスクレベル、および受け入れ | 45 min | いいえ |
| EU: AI リテラシー (EU AI 法第 4 条) | 全スタッフ向けのAIリテラシー | 35 min | はい(EU人工知能法) |
| データ分類と処理 | 機密データの分類と取り扱い | 25 min | いいえ |
| フィッシングとソーシャルエンジニアリング | 攻撃の発見と報告 | 30 min | いいえ |
| ソーシャルエンジニアリング、詐欺、ディープフェイク | 支払い詐欺、電話詐欺、なりすまし詐欺 | 35 min | いいえ |
あるテーマの背景にある法律が、必ずしもそのテーマに関する講座受講を義務付けるとは限りません。ご自身の義務については、弁護士にご相談ください。
倫理、紛争、そして発言すること
行動規範
行動規範は基本となる文書であり、コンプライアンス担当者の仕事は、単に署名するだけでなく、その内容を理解させることです。この35分間のコースは、誠実さがなぜ重要なのか、規則の概要、意思決定の枠組み、グレーゾーン、発言の仕方などを網羅した6つのレッスンで構成され、最後に10問の最終確認があります。グレーゾーンのレッスンは実際に体験してみましょう。画面に贈り物のシナリオを表示し、ポリシーの回答を明らかにする前に参加者に投票してもらいます。
利害の対立
従業員が抱える葛藤はよくある問題ですが、その対処法を標準化するのは容易ではありません。この25分間のコースでは、葛藤がなぜ重要なのか、ルール、意思決定の枠組み、グレーゾーン、そして他者の葛藤を開示または報告する方法について解説します。「誰かに伝えるべきだっただろうか?」と自問するための、一貫した方法を提供します。また、判断が難しい4つの事例に関する選択式クイズを通して、従業員がどこまで許容範囲と判断するのかを明確にします。
EU:内部告発者保護
このコースページは、指令(EU)2019/1937に基づいた30分間のコースです。発言することの重要性、ルール、意思決定の枠組み、グレーゾーン、保護のあり方について解説します。コンプライアンスチームは通常、報告チャネルを運営しているため、報告に対して悪い反応をしないマネージャーが必要です。匿名で自由回答形式のスライド「懸念事項を報告するのを妨げるものは何ですか?」を試してみてください。
私たちのおすすめ:行動規範。 このリストにある他のすべてのコースは、この原則に基づいている。そして、人々が適用できる規範は、人々が署名した規範よりも優れている。
贈収賄、制裁、金融犯罪
贈収賄防止法(FCPA)
この 40 分間のコースでは、外国腐敗行為防止法を 6 つのレッスンで解説します。誠実さが重要な理由、規則、意思決定の枠組み、グレーゾーン、発言、そして 10 問のチェックです。グレーゾーンとは、贈答品、接待、第三者が人々を陥れる場所です。コンプライアンス担当者は、リスクがしばしば代理店やパートナーに存在するため、この知識が必要です。評価尺度を使用します。「リスクのある支払い要求を見抜く自信はどのくらいありますか?」(1 ~ 5 のスケールで、前と後で評価してください)。
英国:2010年贈収賄法
英国で事業を展開するチーム向けに、この35分間のコースでは、6つのレッスンを通して、贈収賄防止義務違反を含む贈収賄法違反について解説します。対象は全従業員および関係者です。コンプライアンス担当者は、組織が贈収賄防止のために何をしたかを立証する必要があるため、これは重要な点です。シナリオを使って試してみましょう。サプライヤーが感謝の気持ちとして休暇を提案します。受講者はまず判断し、次に答えを確認します。
英国:現代奴隷制への意識向上
サプライチェーンに関する声明は、その兆候を見抜ける人の能力次第でしか意味を成しません。この30分間のコースでは、2015年現代奴隷法に基づき、現代奴隷制とその形態を定義し、兆候、すべきこととすべきでないこと、そして報告先について学びます。この法律は、大規模な商業組織に声明を義務付けていますが、声明で説明できる内容の一つである従業員研修は義務付けていません。ワードクラウドを追加してみましょう。「サプライヤーで何かがおかしいと疑うのはどのような場合ですか?」という質問への回答は、現場訪問チェックリストに追加すべき事項を示しています。
マネーロンダリング防止・銀行秘密法
銀行や信用組合の現場スタッフ向けに書かれたこの50分のコースでは、銀行秘密法プログラム、10,000万ドルを超える現金、ストラクチャリングと危険信号、不審取引報告について解説します。最後にはケース演習と12問のチェックがあり、スコアを提出できます。 AMLの危険信号 兆候についてさらに詳しく解説します。
OFAC制裁遵守
この40分間のコースでは、制裁措置の対象範囲、許可されている事項と許可されていない事項、危険信号と義務、そして適切なエスカレーション方法について学びます。スタッフは制裁措置の専門家である必要はありません。必要なのは、いつ作業を中断してあなたに連絡すべきかを知ることです。3つの取引概要を「回答選択式」クイズで提示し、どれをエスカレーションすべきかを尋ねてください。
おすすめ:贈収賄防止法(FCPA)。 贈答品、接待、第三者による行為はほぼすべての分野に見られるため、ほぼすべてのプログラムにおいて一定の位置を占めるに値する。
金融機関向け規制再確認研修
銀行業務の行動規範、規制、および健全性リスク管理の基本
この40分間のコースは、コンプライアンスとリスク管理のエキスパート向けに設計されています。行動規範とリスク管理が重要な理由、誰が何を監督するのか、5つの習慣における公正な扱い、オペレーショナルリスク、市場リスク、流動性リスク、そしてグレーゾーンに適用されるルールについて解説します。専門家以外の方にも共通の用語を提供します。「事象の分類」アクティビティは特に効果的で、受講者は発生した事象を適切なリスクカテゴリーに分類します。
財務チーム向け年次コンプライアンス再確認クイズ
これは、財務チーム向けの20分間のクイズ形式の年次復習です。まだテンプレートページがないため、リンクを提供することはできません。後ほどテンプレートライブラリをご確認ください。毎年短いクイズを実施することで、レビュー担当者が確認を求める完了記録とスコア記録を取得できます。 年次コンプライアンス研修 カスタマイズ可能な年間チェックリストがあります。
おすすめ書籍:銀行業務の行動規範、規制、健全性リスク管理の基礎。 このコースは、このグループの中で今日から受講できる唯一のコースであり、他の復習コースが前提とする語彙力を構築するものです。
AI、データ、不正リスク
誰が責任を負うのか?AI法における役割、導入担当者の義務、そして組織のAIガバナンス
コンプライアンス部門がAIガバナンスを担うケースは少なくありません。この45分間のコースでは、レビューなしで運用開始されたパイロット版から始まり、プロバイダーとデプロイヤーの役割、リスクレベル、受付から承認までのプロセス、購入機能などのグレーゾーンについて解説します。独自のポリシーと連絡先を入力できるフィールドが8つ用意されています。「ユースケースの分類」アクティビティを、ご自身のツールを使って実際に実行してみましょう。
EU: AI リテラシー (EU AI 法第 4 条)
この 35 分間のコースは全スタッフを対象としており、AI リテラシーが重要な理由、ルールの概要、意思決定フレームワーク、グレーゾーン、発言の仕方について解説します。コンプライアンス担当者の仕事は、プログラムが存在することと、誰が修了したかを示すことです。まず、参加者に「先週、職場でどの AI ツールを使用しましたか?」と質問してみましょう。回答からは、知らなかったツールが明らかになることがよくあります。
データ分類と処理
コンプライアンス部門は分類体系を設定し、それを監視する必要があります。この25分間のコースでは、対象となるもの、許可されているものと許可されていないもの、危険信号と義務、事例演習、エスカレーション方法について説明します。コースのページには、ISO/IEC 27001:2022 附属書A 5.12が引用されています。受講者に日常的な文書を適切な分類に分類してもらい、意見が分かれた文書について話し合ってもらいます。
フィッシングとソーシャルエンジニアリング
フィッシングはデータ漏洩の一般的な手口であるため、貴社の研修プログラムでは、従業員が適切なトレーニングを受けていることを示す必要があります。この30分間のコースでは、今日の脅威、攻撃の構造、危険信号の見分け方、自己防衛策、対応と報告の方法を網羅し、最後に12問の質問で確認します。「本物かフィッシングか?」という選択式の質問コーナーは、実際の研修で効果的です。
ソーシャルエンジニアリング、詐欺、ディープフェイク:電話、決済、なりすまし詐欺
財務チーム向けに作成されたこの35分間のコースでは、説得力のある依頼、資金の確認、偽の音声や動画について解説します。支払い詐欺はメールだけでなく音声や動画でも発生する可能性があるため、現代のカリキュラムに欠かせない内容となっています。受講者に新しい銀行口座情報のシナリオを説明し、何が不足していたかを尋ねてください。
おすすめ記事:誰が責任を負うのか?AIの役割、導入担当者の義務、そして組織のAIガバナンス。 AIリスクの責任者は誰かが務めなければなりません。このコースは、規制当局から質問される前に、組織が誰が責任を負うべきかを決定するのに役立ちます。
計画の展開方法
司法省 トレーニングがリスクベースで実施されているか、対象者に合わせて調整されているか、効果が測定されているかを検討する。その順序で計画を立ててください。
- 最初の30日間: 各拠点に適用されるYesコース(該当する場合はFCPA、英国贈収賄法、AML、OFAC)に加え、新入社員全員に適用される行動規範。
- 第1四半期中: 紛争、内部告発、データ分類、フィッシングに関する全員向けの研修、そしてAIを使用するチーム向けのAIコース。
- 毎年: 主要トピックの復習、クイズ、スコア記録付き。 年次コンプライアンス研修 カレンダーの計画に役立ちます。
- 役割別の詳細度: 金融チーム向けの銀行業務慣行、ディープフェイク、詐欺対策、調達チーム向けの現代奴隷制対策。
事務所のある州または国の規則を追加し、どの規則が適用されるかを弁護士に確認してください。
これらのコースを実施する方法 AhaSlides
これらのいずれも、自己ペース学習コースとして構築できます。 AhaSlides コース作成者は、ライブセッションの資料として、または両方として提供し、コースの前後にアンケートを実施して、何が変わったかを示すことができます。
- 答えを選んでください: 4つの贈答または支払いのシナリオを示し、どれをエスカレーションすべきかを尋ねる。
- ワードクラウド: 「どのような場合に、仕入先に何か問題があると疑うでしょうか?」と尋ねてください。最も大きな単語は、チェックリストに追加すべき項目を示しています。
- 評価尺度: コースの前後で、「危険な支払い要求を見抜く自信はどのくらいありますか?」を1から5の段階で尋ねてください。
- 自由回答形式: 「懸念事項を報告することをためらう理由は何ですか?」という質問に匿名で回答を集めることで、人々が普段は口にしないようなことを聞くことができます。
FAQ
コンプライアンス担当者にはどのような研修が必要ですか?
コンプライアンス担当者には、倫理、贈収賄防止、金融犯罪、データ保護、および業界規制に関する知識が必要です。上記の15のコースは、従業員に提供する研修を網羅していますが、担当者自身の専門的な研修は、所属する業界によって異なります。
コンプライアンス担当者になるには資格が必要ですか?
必ずしもそうとは限りませんが、資格取得は一般的であり、一部の雇用主はそれを期待しています。どのような資格であれ、従業員研修の記録こそが、プログラムの効果を証明するものです。
コンプライアンス研修プログラムには何を含めるべきでしょうか?
行動規範、利益相反、贈収賄防止、内部告発、データ保護、および所属業界の規則、ならびに誰が何を完了し、そのスコアを記録したもの。
コンプライアンス研修はどのくらいの頻度で更新すべきでしょうか?
主要トピックについては毎年、そして規則やリスクに変更があった場合はその都度、再度実施してください。年次復習には簡単なクイズ形式を用いると、完了状況を簡単に記録できます。
この記事は一般的な情報提供であり、法的助言ではありません。ご自身の職場に関する決定については、資格のある労働弁護士または規制当局にご相談ください。








