Paskutinį kartą peržiūrėta 2026 m. lapkričio 3 d., remiantis šiame įraše pateiktais šaltiniais.
Šiandien paskutinė mėnesio diena, ir į sąskaitos pašto dėžutę patenka el. laiškas, matyt, iš generalinio direktoriaus: tiekėjas turi naujus banko duomenis, ir mokėjimas turi būti atliktas šiandien. Ar kas nors sustos patikrinti, priklauso nuo to, ką komanda buvo apmokyta daryti. Tam ir skirti finansų atitikties mokymai. ACFE 2026 m. profesinio sukčiavimo ataskaita, parengta remiantis... 2 402 realūs sukčiavimo atvejai 143 šalyse, kovos su sukčiavimu kontrolės priemonių taikymą sieja su mažesniais sukčiavimo nuostoliais ir greitesniu aptikimu.
Finansų komandos kontroliuoja procesą ir yra dažnas mokėjimo sukčiavimo taikinys, todėl šiame sąraše daugiausia dėmesio skiriama abiem. Gausite 9 paruoštus kursus, suskirstytus į 3 grupes, ką kiekvienas iš jų taiso ir kaip juos įdiegti. Kiekviena grupė baigiasi… Mūsų pasirinkimasTeisiniai punktai apibūdina JAV federalines taisykles, todėl naudokite tai kaip mokymo programą, o ne kaip nutarimą.
Visi 9 kursai vienu žvilgsniu
| Kursas | Ką jis apima | Ilgis | Įstatymas slypi už to? |
|---|---|---|---|
| Įrašų saugojimas ir vidinė kontrolė (SOX) | Pagrindinės kontrolės priemonės, saugojimo grafikai, teisiniai sulaikymai ir eskalavimas | 35 min | Taip (JAV federalinis įstatymas) |
| Dirbtinis intelektas finansuose, audite ir apskaitoje | Dirbtinio intelekto padedamo uždarymo ir ataskaitų teikimo kontrolė | 40 min | Ne |
| Prekyba vertybiniais popieriais naudojantis viešai neatskleista informacija ir konfidenciali informacija | Esminė nevieša informacija, informacijos užtemimas ir informacijos atskleidimas | 30 min | Taip (JAV federalinis įstatymas) |
| Socialinė inžinerija, sukčiavimas ir giliosios klastotės | Mokėjimų, telefono skambučių ir apsimetinėjimo sukčiavimas | 35 min | Ne |
| Sukčiavimas apsimetant ir socialinė inžinerija | Pavojaus signalai, tikrinimas ir ataskaitų teikimas | 30 min | Ne |
| Duomenų klasifikavimas ir tvarkymas | Neskelbtinos informacijos klasifikavimas ir tvarkymas | 25 min | Ne |
| Elgesio kodeksas | Sprendimo testas, pilkosios zonos ir kalbėjimas atvirai | 35 min | Ne |
| Interesų konfliktai | Konfliktų atskleidimas ir sprendimas dėl jų | 25 min | Ne |
| Kovos su kyšininkavimu ir korupcija įstatymas (FCPA) | Dovanos, trečiosios šalys ir mokėjimai už paslaugas | 40 min | Taip (JAV federalinis įstatymas) |
Įstatymas nustato organizacijų elgesio taisykles. Aukščiau pateikti įstatymai neįvardija mokymo kursų, todėl pasitarkite su savo advokatu, kas jums tinka; kursai – tai būdas, kuriuo komanda parodo, kad jos žmonės žino taisykles.
Kontrolė, ataskaitų teikimas ir vidinė informacija
Įrašų saugojimas ir vidinė kontrolė (SOX)
Kontrolieriai yra auditorių testuojamų kontrolės priemonių savininkai. JAV įstatymai numato nusikaltimą. pakeisti, sunaikinti ar suklastoti įrašą, siekiant trukdyti federaliniam tyrimui, už tai baudžiama iki 20 metų laisvės atėmimo bausme. Šiuose 35 minučių trukmės kursuose paaiškinama, kodėl egzistuoja SOX ir ko reikalauja 302 bei 404 straipsniai, o tada aptariamos pagrindinės kontrolės priemonės, kontrolės subjekto vaidmuo, saugojimo grafikai ir teisiniai sulaikymai. Atvejo analizės pamokoje besimokantiesiems klausiama, kada ir kaip pranešti apie problemą, įskaitant pranešėjų apsaugą.
Dirbtinis intelektas finansuose, audite ir apskaitoje: kontrolė, tikslumas ir atskaitomybė
Finansų komandos pradeda leisti dirbtiniam intelektui rengti komentarus ir sutikrinti sąskaitas, o valdybą gali pasiekti tikėtinas, bet išgalvotas vairuotojas. Šie 40 minučių kursai parodo, kur dirbtinis intelektas padeda, o kur ne, tada moko keturių kontrolės žingsnių, pareigų atskyrimo ir įrodymų, kurių prašys auditorius. Rūšiavimo pamokoje besimokantieji nusprendžia, kurios finansinės užduotys tinka dirbtiniam intelektui, todėl natūralus atsakymo pasirinkimo etapas.
Prekyba vertybiniais popieriais naudojantis viešai neatskleista informacija ir konfidenciali informacija
Finansų darbuotojai mato rezultatus anksčiau nei rinka. SEC investuotojų švietimo svetainė teigia, kad neteisėta prekyba vertybiniais popieriais naudojantis viešai neatskleista informacija. paprastai reiškia prekybą pažeidžiant fiduciarinę pareigą ar kitus pasitikėjimo ir konfidencialumo santykius, remiantis esmine, viešai neskelbiama informacija., ir kad tokios informacijos atskleidimas taip pat gali būti pažeidimas. Šiuose 30 minučių trukmės kursuose mokoma, kaip įvertinti, ar informacija yra esminė ir nevieša, o tada taikomos informacijos uždraudimo, išankstinio leidimo ir atskleidimo taisyklės. Taip pat aptariamos 2023 m. 10b5-1 taisyklės plano sąlygos.
Mūsų pasirinkimas: Įrašų saugojimas ir vidinė kontrolė (SOX). Kontrolė yra tai, ką ACFE sieja su mažesniais nuostoliais, ir tai yra vienintelis kursas, kuris moko jas valdančius žmones, kaip atrodo nesėkmė.
Sukčiavimas ir kibernetinė rizika
Socialinė inžinerija, sukčiavimas ir giliosios klastotės: telefono, mokėjimo ir apsimetinėjimo sukčiavimas
Tai mėnesio pabaigos el. laiškų kursas. Jis prasideda įtikinamu prašymu pateikti naujus banko duomenis ir klausiama, ko trūksta, tada mokoma taktikos, pinigų prašymų tikrinimo žinomu numeriu ir kaip galima suklastoti balsus bei vaizdo įrašus. 35 minučių kurse yra pamoka apie neaiškias sritis, kodėl žmonės laikosi darbo stažo, mandagumo ir slaptumo reikalavimų. Žodžių debesis greitai užfiksuoja šiuos spaudimus tiesioginės sesijos metu.
Sukčiavimas apsimetant ir socialinė inžinerija
Sukčiavimas apsimetant finansų srityje siekia gauti prisijungimo duomenis ir patvirtinti mokėjimus. Šie 30 minučių trukmės kursai seka verslo el. pašto pažeidimus, moko atpažinti įspėjamuosius signalus el. laiškuose, tekstiniuose pranešimuose, balso pranešimuose, QR koduose ir dirbtinio intelekto klastotėse, o baigia juos 12 klausimų galutiniu patikrinimu. Atlikite įspėjamųjų signalų paieškos raundą kaip „Pasirink atsakymą“ viktoriną ir palyginkite finansų ir kitų sričių kolegų rezultatus.
Duomenų klasifikavimas ir tvarkymas
Darbo užmokesčio, banko duomenys ir nepaskelbti rezultatai turėtų pasiekti tik tuos asmenis, kuriems jų reikia. Šie 25 minučių kursai apima klasifikavimo lygius, kas leidžiama ir kas neleidžiama kiekviename lygyje, įspėjamuosius ženklus ir kaip pranešti apie neteisingą klasifikavimą. Atvejo analizės etape besimokantieji praneša apie neteisingą klasifikavimą arba netinkamai tvarkomus duomenis.
Mūsų pasirinkimas: socialinė inžinerija, sukčiavimas ir giluminės klastotės. Jis apmokomas tiksliu momentu, kai atliekamas mokėjimas, ir būtent tada sukčiavimas virsta nuostoliu.
Etika ir kyšininkavimas
Elgesio kodeksas
Finansų sektorius turi demonstruoti sąžiningumo modelį, nes kontroliuoja pinigus. Šiuose 35 minučių trukmės kursuose komandoms pateikiamas keturių klausimų sprendimų priėmimo testas ir aptariamos pilkosios sritys, susijusios su įprastomis temomis, bei pasisakymas, o pabaigoje – 10 klausimų galutinis patikrinimas, kai išlaikoma 80 %. Scenarijaus etapas, kuriame besimokantieji balsuoja prieš parodant atsakymą į politikos klausimus, tinka finansų komandos susitikimui.
Interesų konfliktai
Tiekėjų santykiai yra klasikinis finansinių konfliktų atvejis, ir juos reikia deklaruoti prieš patvirtinimus, o ne po jų. Šie 25 minučių kursai apibrėžia faktinius, potencialius ir suvokiamus konfliktus, moko „atskleisti, tada nuspręsti“ ir prašo besimokančiųjų užpildyti bei atnaujinti konfliktų atskleidimo formą. Vertinimo skalė, kurioje klausiama, kiek užtikrintai žmonės jaučiasi dėl to, kada atskleisti konfliktą, parodo, kada reikalingas koučingas.
Kovos su kyšininkavimu ir korupcija įstatymas (FCPA)
Finansų departamentas pritaria mokėjimams, kuriais galima užmaskuoti kyšius. JAV Teisingumo departamentas teigia, kad FCPA antikorupcinės nuostatos... uždrausti korupciniu būdu siūlyti ar mokėti bet ką vertingo užsienio pareigūnui, kad šis galėtų jiems daryti įtaką, ir kad jos apskaitos nuostatos reikalauja, kad įtrauktos įmonės tvarkytų tikslią apskaitą ir įrašus, taip pat turėtų vidaus apskaitos kontrolės sistemą. Šiuose 40 minučių trukmės kursuose aptariamos dovanos, kelionės ir svetingumas, trečiųjų šalių įspėjamieji ženklai ir 10 klausimų baigiamasis kontrolinis darbas.
Mūsų pasirinkimas: Kovos su kyšininkavimu ir korupcija įstatymas (FCPA). Jos pareiga tvarkyti apskaitą ir įrašus tiesiogiai priklauso finansų skyriui, todėl jokiai kitai komandai labiau nereikia įspėjamųjų signalų.
Kaip įgyvendinti planą
Pradėkite nuo žmonių, kurie išleidžia pinigus. ACFE nuorodos. kovos su sukčiavimu kontrolės priemonės, skirtos sumažinti nuostolius ir greičiau juos aptikti, o kontrolės mechanizmai veikia tik tuo atveju, jei juos vykdantys asmenys žino apie sukčiavimo schemas.
- Įdarbinimo metu: elgesio kodeksą, interesų konfliktus, socialinę inžineriją ir giliąsias klastotes, prieš kam nors gaunant prieigą prie mokėjimų.
- Per pirmąjį ketvirtį: sukčiavimas apsimetant kitais asmenimis, duomenų klasifikavimas, įrašų saugojimas ir vidaus kontrolė, taip pat prekyba viešai neatskleista informacija visiems, kurie mato rezultatus prieš jų paskelbimą. Įtraukite FCPA kursą, jei mokate tiekėjams užsienyje.
- Kiekvienais metais: kartojimo testas kiekviename kurse, taip pat dirbtinio intelekto kursas, kai komanda pradeda naudoti naują dirbtinio intelekto įrankį uždarymui ar ataskaitų teikimui.
- Po incidento: trumpa tiesioginė transliacija apie ką tik įvykusį įvykį, pavyzdžiui, prašymą sumokėti už vos neįvykusį įvykį.
Pridėkite savo valstijos ar šalies taisykles, kuriose dirba jūsų komandos, ir paklauskite savo teisininko ar reguliavimo institucijos, kas taikoma. Platesnį programos vaizdą rasite mūsų vadove. atitikties pareigūnų mokymaiir komandai, kuri testuoja jūsų valdiklius, vidaus auditorių mokymai.
Šių kursų vedimo būdai AhaSlides
Bet kurį iš šių kursų galite susikurti kaip savarankiško tempo kursą su AhaSlides kurso kūrėjas, paleiskite juos kaip tiesioginę klausimų ir atsakymų sesiją arba atlikite abu veiksmus, atlikdami apklausą po kurso ir 30 dienų patikrindami, kas pasikeitė.
- Pasirinkite atsakymą: parodykite keturias mokėjimo užklausas ir paklauskite, kuri iš jų yra sukčiavimas arba kurią finansinę užduotį saugu patikėti dirbtiniam intelektui.
- Žodžių debesis: paklauskite „Kodėl kas nors turėtų apmokėti skubią sąskaitą nepatikrindamas?“ Svarbiausi žodžiai parodo, kokį spaudimą reikia įveikti treniruojantis.
- Įvertinimo skalė: Prieš ir po to paklauskite nuo 1 iki 5: „Kiek esate įsitikinę, kad pastebėsite netikrą banko duomenų pakeitimą?“.
- Atviras: anonimiškai surinkti vos neįvykusių incidentų duomenis tiesioginės sesijos pabaigoje, kad iškiltų rizika, kuri niekada nepasiekia ataskaitos.
DUK
Kokių mokymų reikia finansų komandoms?
Finansų komandoms reikalingi vidaus kontrolės, sukčiavimo suvokimo, kovos su kyšininkavimu ir duomenų saugumo mokymai. Devyni aukščiau pateikti kursai apima šias sritis, taip pat prekybą viešai neatskleista informacija ir dirbtinį intelektą. Juose nemokoma bankų reguliavimo, todėl bankai ir kredito unijos turėtų pridėti savo reguliavimo institucijos programą.
Kas yra verslo el. pašto kompromisas?
Paprastai tai sukčiavimas, kai nusikaltėliai apsimeta tiekėju arba vadovu, kad apgautų darbuotojus ir priverstų juos siųsti mokėjimus. Sukčiavimo apsimetant, socialinės inžinerijos ir giliųjų klastočių kursuose pateikiami pavyzdžiai.
Kaip finansų komandos užkerta kelią mokėjimų sukčiavimui?
Patikrinkite banko duomenų pakeitimus per antrą kanalą ir apsvarstykite galimybę reikalauti dvigubo patvirtinimo dideliems mokėjimams. Socialinės inžinerijos kursuose mokoma, kaip patvirtinti pinigų užklausas numeriu, kurį jau žinote.
Ar reikalingi SOX mokymai?
Kurso apimamuose SOX skyriuose, 302 ir 404, mokymo kursai neįvardyti. Juose aptariamas pareigūnų atestavimas ir vidaus kontrolė, susijusi su finansine atskaitomybe. Mokymai – tai būdas komandai parodyti, kaip jos žmonės žino savo kontrolės priemones. Paklauskite savo advokato arba SEC, kas jums tinka.
Šis įrašas yra bendro pobūdžio informacija, o ne teisinė konsultacija. Norėdami priimti sprendimą dėl savo darbovietės, pasitarkite su kvalifikuotu teisininku arba reguliavimo institucija.
