Disemak terakhir pada 2 November 2026 berdasarkan sumber yang dipautkan dalam siaran ini.
Semakan risiko suku tahunan adalah esok, dan daftar masih menyenaraikan "siber" sebagai satu baris, diberi penarafan ambar. Kemudian seorang rakan sekerja kewangan menyebut pembekal yang diminta untuk menukar butiran banknya melalui e-mel. Itulah jurang yang perlu ditutup oleh latihan pengurus risiko: risiko yang penting terletak pada setiap pasukan, dan orang yang paling rapat dengan mereka bukanlah pakar risiko. Laporan Risiko Global 2026 Forum Ekonomi Dunia disenaraikan. maklumat salah dan disinformasi #2 dan ketidakamanan siber #6 dalam tinjauan dua tahunnya, menurut tinjauannya terhadap pakar risiko.
Program pensijilan mengajar rangka kerja tersebut. Senarai ini merangkumi separuh lagi: apa yang perlu dikenal pasti, ditingkatkan dan dicegah oleh juara risiko anda dalam setiap pasukan. Anda mendapat 12 kursus sedia ada dalam 4 kumpulan, apa yang setiap satunya baiki dan cara melaksanakannya. Setiap kumpulan diakhiri dengan Pilih kamiPerkara-perkara perundangan tersebut menerangkan peraturan persekutuan dan EU AS, jadi gunakan ini sebagai sukatan pelajaran, bukan keputusan.
Sekilas pandang ke semua 12 kursus
| Jenis Sajian | Apa yang terkandung di dalamnya | Panjang | Undang-undang di sebaliknya? |
|---|---|---|---|
| Pengenalpastian bahaya dan penilaian risiko untuk pasukan | Mengesan bahaya, menjaringkan risiko dan memilih kawalan | 40 min | Tidak |
| Undang-undang keselamatan, jawatankuasa, sistem pengurusan dan audit | Tugas, jawatankuasa keselamatan dan audit dalaman | 40 min | Tidak |
| Tadbir urus risiko siber untuk pengurus dan lembaga pengarah | Soalan-soalan untuk ditanya dan dimajukan mengenai risiko siber | 40 min | Tidak |
| Meja ransomware untuk pengurus | Melatih proses keputusan ransomware | Belum lagi disiarkan secara langsung | Tidak |
| Siapakah yang bertanggungjawab? Peranan Akta AI, tugas pengerahkan dan tadbir urus AI organisasi anda | Peranan AI, tahap risiko dan pengambilan sehingga kelulusan | 45 min | Tidak (konteks Akta AI EU) |
| Pancingan data & kejuruteraan sosial | Bendera merah, pengesahan dan pelaporan | 30 min | Tidak |
| Kejuruteraan sosial, penipuan dan deepfake | Penipuan pembayaran, telefon dan penyamaran | 35 min | Tidak |
| Tatalaku perbankan, peraturan dan keperluan risiko berhemat | Risiko pengendalian, operasi, pasaran dan kecairan | 40 min | Tidak |
| Anti-rasuah & rasuah (FCPA) | Hadiah, pihak ketiga dan bayaran pemudahan | 40 min | Ya (undang-undang persekutuan AS) |
| Kod kelakuan | Ujian keputusan, kawasan kelabu dan bersuara | 35 min | Tidak |
| Konflik kepentingan | Mendedahkan dan memutuskan konflik | 25 min | Tidak |
| Pengelasan & pengendalian data | Mengelaskan dan mengendalikan maklumat sensitif | 25 min | Tidak |
Undang-undang menetapkan peraturan tentang bagaimana organisasi bertindak. Hanya kursus FCPA di sini terletak terus pada undang-undang persekutuan AS, dan ia tidak memerlukan kursus.
Bahaya dan risiko operasi
Pengenalpastian bahaya dan penilaian risiko untuk pasukan
Kursus selama 40 minit ini mengajar pasukan asas bagi sebarang proses risiko: membezakan bahaya daripada risiko, menjalankan tugas langkah demi langkah, menilai risiko dengan matriks dan menentukan kedudukan kawalan daripada penyingkiran kepada PPE. Juara memerlukannya kerana mereka menjalankan penilaian pertama di kawasan mereka sendiri. Dalam pelajaran pemarkahan, pelajar meletakkan bahaya pada matriks itu sendiri, yang menjadikan pusingan Pilih Jawapan yang baik.
Undang-undang keselamatan, jawatankuasa, sistem pengurusan dan audit
Pengurus risiko sering menyelia sistem keselamatan tanpa menulisnya terlebih dahulu. Kursus selama 40 minit ini merangkumi tugas majikan, pengurus dan pekerja, cara jawatankuasa keselamatan bersama dijalankan, sistem pengurusan dalam lima langkah dan pemeriksaan dalaman, berakhir dengan kerjasama pengawal selia. Senario jawatankuasa meminta pelajar menjalankan mesyuarat dan mencari serta menyelesaikan masalah.
Pilihan kami: Pengenalpastian bahaya dan penilaian risiko untuk pasukan. Setiap proses risiko lain bermula dengan seseorang yang mengenal pasti dan menjaringkan bahaya, jadi inilah yang diperlukan oleh juara bahasa bersama terlebih dahulu.
Risiko siber, penipuan dan AI
Tadbir urus risiko siber untuk pengurus dan lembaga pengarah
Kursus selama 40 minit ini memberi pengurus lima soalan untuk ditanya tentang risiko siber, dengan jawapan yang baik, selera risiko dan papan pemuka yang ringkas. Ia juga merangkumi keputusan penting: membayar, memberitahu dan mengimbangi. Pengurus risiko menggunakannya untuk bersetuju dengan apa yang akan dibangkitkan dan bila. Keputusan "apa yang akan anda lakukan?" dalam krisis adalah saat terbaik untuk meninjau bilik. Untuk bahagian lembaga, lihat panduan kami untuk latihan lembaga pengarah.
Meja ransomware untuk pengurus
Meja untuk pengurus ini melatih proses keputusan ransomware supaya pemilik risiko mengetahui peranan mereka sebelum kejadian. Ia belum mempunyai halaman templat langsung, jadi ia dinamakan di sini tanpa pautan. Sehingga ia disiarkan secara langsung, gunakan kursus tadbir urus risiko siber di atas, yang merangkumi keputusan pembayaran, penyataan dan pertukaran yang sama.
Siapakah yang bertanggungjawab? Peranan Akta AI, tugas pengerahkan dan tadbir urus AI organisasi anda
AI kini menyumbang kepada daftar risiko. Suruhanjaya Eropah menggambarkan Akta AI sebagai satu set peraturan berasaskan risiko untuk pembangun dan pelaksana AI mengenai kegunaan khusus AI. Kursus selama 45 minit ini, yang ditulis untuk Kesatuan Eropah, merangkumi peranan (penyedia, pengerahkan, lain-lain), empat tahap risiko, tugas pengerahkan dan laluan tadbir urus daripada pengambilan hingga kelulusan dan pemantauan. Dalam pelajaran pengisihan, pelajar meletakkan kes penggunaan sebenar ke tahap risiko yang betul.
Pancingan data & kejuruteraan sosial
Pancingan data merupakan risiko operasi utama yang dibantu oleh para juara untuk mengurangkannya. Kursus selama 30 minit ini mengesan pencerobohan e-mel perniagaan, mengajar tanda amaran merentasi e-mel, teks, suara, kod QR dan deepfake AI, dan diakhiri dengan semakan akhir 12 soalan. Pusingan mengenal pasti tanda amaran berfungsi dengan baik sebagai kuiz Pilih Jawapan.
Kejuruteraan sosial, penipuan dan deepfake: penipuan telefon, pembayaran dan penyamaran
Penipuan pembayaran dan penyamaran deepfake terdapat dalam setiap daftar risiko moden. Kursus selama 35 minit ini mengikuti permintaan meyakinkan untuk butiran bank baharu, mengajar pengesahan permintaan wang dengan nombor yang diketahui dan merangkumi suara dan video palsu. Pelajaran kawasan kelabu bertanya mengapa orang ramai mematuhi kekananan, kesopanan dan kerahsiaan, yang ditangkap oleh Word Cloud dengan cepat.
Pilihan kami: Tadbir urus risiko siber untuk pengurus dan lembaga pengarah. Ia menukar risiko siber daripada talian ambar teknikal kepada keputusan yang boleh dinamakan oleh orang ramai, yang mana diperlukan oleh semakan risiko.
Risiko kewangan dan kawal selia
Tatalaku perbankan, peraturan dan keperluan risiko berhemat
Kursus selama 40 minit ini ditulis untuk juara pematuhan dan risiko. Ia merangkumi siapa yang menyelia apa, layanan adil dalam lima tabiat, risiko operasi, pasaran dan kecairan dalam erti kata yang mudah, dan peraturan mana yang terpakai dalam bidang kelabu. Gunakannya walaupun di luar perbankan: latihan menyusun peristiwa risiko operasi berkesan dalam mana-mana sektor. Pelajar menyusun peristiwa ke dalam kategori dan membandingkan.
Anti-rasuah & rasuah (FCPA)
Pendedahan rasuah pihak ketiga merupakan risiko pematuhan teras yang perlu dinilai dan dipantau. Jabatan Kehakiman AS mengatakan peruntukan anti-rasuah FCPA melarang secara rasuah menawarkan, membayar atau menjanjikan apa-apa yang bernilai kepada pegawai asing untuk mempengaruhi mereka atau mendapatkan kelebihan yang tidak wajar dalam mendapatkan atau mengekalkan perniagaan. Kursus 40 minit ini merangkumi peraturan secara ringkas, rangka kerja keputusan untuk hadiah, perjalanan dan hospitaliti, tanda amaran pihak ketiga dan semakan akhir 10 soalan. Untuk paparan program yang lebih luas, lihat panduan kami untuk latihan pegawai pematuhan.
Pilihan kami: Tatalaku perbankan, peraturan dan keperluan risiko berhemat. Ia memberikan pasukan risiko satu peta mudah alih tentang tatalaku, operasi, pasaran dan risiko kecairan, yang berguna jauh melangkaui bank.
Etika dan pengendalian maklumat
Kod kelakuan
Risiko tingkah laku bermula dengan standard bersama yang boleh ditunjukkan oleh juara. Kursus selama 35 minit ini memberi pasukan ujian keputusan empat soalan dan membincangkan kawasan kelabu merentasi topik biasa dan bersuara. Ia diakhiri dengan semakan akhir 10 soalan pada 80% untuk lulus. Cuba pusingan senario di mana pelajar mengundi sebelum jawapan dasar ditunjukkan.
Konflik kepentingan
Konflik yang tidak diisytiharkan merupakan risiko tersembunyi klasik yang dibantu oleh para juara untuk menonjolkan diri. Kursus selama 25 minit ini mentakrifkan konflik sebenar, berpotensi dan yang dirasakan, mengajar "dedahkan, kemudian buat keputusan" dan meminta pelajar melengkapkan dan mengemas kini pendedahan konflik. Skala Penilaian ringkas menanyakan sejauh mana keyakinan orang ramai tentang bila hendak mendedahkan.
Pengelasan & pengendalian data
Risiko maklumat bergantung pada kakitangan yang mengklasifikasikan data dengan betul. Kursus 25 minit ini merangkumi tahap pengelasan, apa yang dibenarkan dan tidak dibenarkan pada setiap peringkat, tanda amaran dan cara untuk meningkatkan salah pengelasan. Dalam pusingan latihan kes, pelajar menyusun dokumen harian ke dalam kelas yang betul.
Pilihan kami: Konflik kepentingan. Ia adalah cara terpendek untuk menimbulkan risiko yang tidak pernah muncul dalam log sistem: yang tidak diisytiharkan oleh sesiapa pun.
Cara melancarkan rancangan itu
Susun mengikut pendedahan. Forum Ekonomi Dunia berada di kedudukan Ketidakamanan siber #6 dan maklumat salah #2 berdasarkan tinjauan dua tahunnya, jadi sediakan kursus siber dan penipuan lebih awal untuk semua orang yang mengendalikan wang, data atau pembekal.
- Pada bulan pertama: pengenalpastian bahaya, pancingan data, penipuan dan deepfake, serta kod tatalaku, untuk semua juara risiko.
- Dalam suku pertama: konflik kepentingan, klasifikasi data, tadbir urus risiko siber dan, jika anda mempunyai pihak ketiga di luar negara, kursus FCPA.
- Setiap tahun: kuiz ulangkaji untuk setiap kursus, serta kursus tadbir urus AI setiap kali sesebuah pasukan menggunakan alat AI baharu.
- Apabila anda memerlukannya: undang-undang keselamatan dan audit bagi mereka yang menyelia sistem keselamatan, tatalaku perbankan untuk pasukan perkhidmatan kewangan dan permukaan meja ransomware sebaik sahaja ia dilancarkan.
Tambahkan peraturan negeri atau negara anda sendiri di tempat pasukan anda bekerja, dan tanya peguam atau pengawal selia anda apa yang terpakai. Jika juara anda juga memimpin orang ramai, panduan kami untuk latihan kepimpinan untuk penyelia merangkumi bahagian peranan itu.
Cara-cara untuk menjalankan kursus-kursus ini AhaSlides
Anda boleh membina mana-mana daripada ini sebagai kursus kendiri dengan AhaSlides pencipta kursus, jalankannya sebagai dek sesi Soal Jawab langsung atau kedua-duanya, dengan tinjauan pasca kursus dan daftar masuk 30 hari untuk melihat apa yang berubah.
- Pilih Jawapan: tunjukkan lima bahaya dan tanya di mana setiap satunya berada pada matriks risiko, atau yang manakah antara empat mesej tersebut merupakan percubaan pancingan data.
- Awan Perkataan: tanya "Mengapakah seseorang membayar invois segera tanpa membuat semakan?" Perkataan yang paling besar menunjukkan tekanan yang perlu dihadapi semasa latihan.
- Skala Penilaian: sebelum dan selepas, tanya "Sejauh manakah anda yakin bahawa anda akan mengesan konflik kepentingan?" dari 1 hingga 5.
- Terbuka Berakhir: kumpulkan nyaris terlepas tanpa nama pada akhir sesi langsung, supaya risiko timbul yang tidak pernah sampai ke rekod.
Soalan Lazim
Apakah latihan yang diperlukan oleh pengurus risiko?
Pengurus risiko memerlukan kaedah penilaian risiko serta pengetahuan siber, penipuan, kawal selia dan tatalaku. Kursus di atas merangkumi kumpulan kedua, yang mungkin tidak diliputi oleh program pensijilan.
Apakah itu juara risiko?
Seorang juara risiko ialah ahli pasukan yang mewakili pengurusan risiko dalam bidang mereka dan melaporkan risiko ke atas. Mereka bukanlah pakar risiko, jadi kursus ringkas yang dikongsi memberi mereka perbendaharaan kata yang sama.
Adakah pensijilan pengurus risiko berbaloi?
Ia boleh membantu kerjaya, tetapi ia tidak menggantikan latihan pematuhan khusus peranan. Kursus praktikal tentang penipuan, siber dan tatalaku setiap hari juga penting dalam cara risiko dikendalikan.
Berapa kerapkah latihan risiko perlu dijalankan?
Setiap tahun, dengan ulangkaji apabila profil risiko berubah. Alat AI baharu, pembekal baharu atau penipuan baharu dalam berita adalah sebab yang baik untuk menjalankan ulangkaji ringkas lebih awal.
Catatan ini adalah maklumat umum, bukan nasihat undang-undang. Untuk keputusan tentang tempat kerja anda sendiri, berbincanglah dengan peguam yang berkelayakan atau pengawal selia.
