Laatst herzien op 3 november 2026 aan de hand van de bronnen waarnaar in dit bericht wordt verwezen.
Het is de laatste dag van de maand en er valt een e-mail in de inbox van de financiële afdeling, ogenschijnlijk van de CEO: een leverancier heeft nieuwe bankgegevens en de betaling moet vandaag nog plaatsvinden. Of iemand de moeite neemt om dit te controleren, hangt af van waar het team voor is opgeleid. Daarvoor is training in financiële compliance bedoeld. Het rapport Occupational Fraud 2026 van de ACFE, gebaseerd op... 2,402 echte fraudegevallen in 143 landenHet verband tussen de aanwezigheid van fraudebestrijdingsmaatregelen en lagere fraudeverliezen en snellere opsporing wordt aangetoond.
Financiële teams beheren de controles en zijn vaak het doelwit van betalingsfraude, dus deze lijst richt zich op beide. Je krijgt 9 kant-en-klare cursussen in 3 groepen, met een uitleg over wat elke cursus oplost en hoe je ze kunt implementeren. Elke groep eindigt met een Onze keuzeDe juridische punten beschrijven de federale wetgeving van de VS, dus beschouw dit als een leerplan, niet als een bindende uitspraak.
Alle 9 gangen in één oogopslag
| Cursus | Wat het omvat | Lengte | De juridische grondslag hiervoor? |
|---|---|---|---|
| Archivering van documenten en interne controles (SOX) | Kerncontroles, bewaartermijnen, juridische blokkeringen en escalatie | 35 min | Ja (Amerikaanse federale wetgeving) |
| AI in de financiële sector, audit en boekhouding. | Controle over AI-ondersteunde afsluiting en rapportage | 40 min | Nee |
| Handel met voorkennis en vertrouwelijke informatie | Materiële niet-openbare informatie, black-out en fooien | 30 min | Ja (Amerikaanse federale wetgeving) |
| Social engineering, fraude en deepfakes | Oplichting via betalingen, telefoon en identiteitsfraude | 35 min | Nee |
| Phishing en social engineering | Waarschuwingssignalen, verificatie en rapportage | 30 min | Nee |
| Gegevensclassificatie en -verwerking | Het classificeren en verwerken van gevoelige informatie | 25 min | Nee |
| Gedragscode | Een beslissingstest, grijze gebieden en je stem laten horen | 35 min | Nee |
| Belangenconflicten | Het openbaar maken en oplossen van conflicten | 25 min | Nee |
| Wet ter bestrijding van omkoping en corruptie (FCPA) | Geschenken, betalingen aan derden en faciliteringsbetalingen | 40 min | Ja (Amerikaanse federale wetgeving) |
De wet stelt regels vast voor hoe organisaties zich moeten gedragen. De bovengenoemde wetten noemen geen specifieke training, dus raadpleeg uw jurist wat op u van toepassing is; een training is de manier waarop een team aantoont dat zijn medewerkers de regels kennen.
Controlemechanismen, rapportage en voorkennis
Archivering van documenten en interne controles (SOX)
Controllers zijn eigenaar van de controlesystemen die auditors testen. De Amerikaanse wetgeving maakt het strafbaar om Een document wijzigen, vernietigen of vervalsen om een federaal onderzoek te belemmeren., met een mogelijke gevangenisstraf van maximaal 20 jaar. Deze cursus van 35 minuten legt uit waarom SOX bestaat en wat de secties 302 en 404 vereisen. Vervolgens komen belangrijke beheersmaatregelen, de rol van de eigenaar van de beheersmaatregelen, bewaartermijnen en juridische bewaarplichten aan bod. Een praktijkles met een casestudy laat deelnemers zien wanneer en hoe ze een probleem moeten escaleren, inclusief de bescherming van klokkenluiders.
AI in financiën, audit en boekhouding: controle, nauwkeurigheid en verantwoording.
Financiële teams laten AI steeds vaker commentaren opstellen en rekeningen afstemmen, en een plausibele, maar verzonnen chauffeur kan de raad van bestuur bereiken. Deze cursus van 40 minuten laat zien waar AI helpt en waar het tekortschiet, en behandelt vervolgens vier controlemaatregelen, functiescheiding en het bewijsmateriaal waar een auditor om zal vragen. In de sorteerles bepalen de cursisten welke financiële taken geschikt zijn voor AI, wat een natuurlijke 'Kies het juiste antwoord'-ronde oplevert.
Handel met voorkennis en vertrouwelijke informatie
Financieel personeel ziet resultaten voordat de markt dat doet. De website van de SEC over beleggersvoorlichting meldt illegale handel met voorkennis. Dit verwijst over het algemeen naar handel drijven in strijd met een fiduciaire plicht of andere vertrouwensrelatie op basis van materiële, niet-openbare informatie.En dat het doorspelen van dergelijke informatie ook een overtreding kan zijn. Deze cursus van 30 minuten leert hoe je kunt beoordelen of informatie materieel en niet-openbaar is, en past vervolgens de regels voor geheimhouding, voorafgaande goedkeuring en het doorspelen van informatie toe. Ook komen de voorwaarden van regel 10b5-1 uit 2023 aan bod.
Onze keuze: Archivering van documenten en interne controles (SOX). Volgens de ACFE zijn controlemechanismen de belangrijkste factor voor lagere verliezen, en dit is de enige cursus die de mensen die ze bedienen leert hoe een storing eruitziet.
Fraude en cyberrisico
Social engineering, fraude en deepfakes: telefoon-, betaal- en identiteitsfraude
Dit is de cursus voor de e-mail die aan het einde van de maand wordt verstuurd. De cursus begint met een overtuigend verzoek om nieuwe bankgegevens en vraagt de cursisten wat er ontbrak. Vervolgens worden de tactieken uitgelegd, zoals het verifiëren van geldverzoeken met een bekend nummer en hoe stemmen en video's kunnen worden vervalst. De 35 minuten durende cursus bevat een les over de grijze gebieden en waarom mensen gehoorzamen vanwege hiërarchie, beleefdheid en geheimhouding. Een woordwolk visualiseert deze drukfactoren snel tijdens een live sessie.
Phishing en social engineering
Phishing gericht op de financiële sector is bedoeld om inloggegevens en betalingsgoedkeuringen te bemachtigen. Deze cursus van 30 minuten behandelt een geval van zakelijke e-mailcompromis, leert je de signalen herkennen van verdachte activiteiten in e-mail, sms, spraak, QR-codes en AI-deepfakes, en eindigt met een afsluitende toets van 12 vragen. Organiseer een quiz waarin je de verdachte signalen herkent en vergelijk de scores van collega's van de financiële afdeling met die van collega's van andere afdelingen.
Gegevensclassificatie en -verwerking
Salarisgegevens, bankgegevens en nog niet vrijgegeven resultaten mogen alleen terechtkomen bij de mensen die ze nodig hebben. Deze cursus van 25 minuten behandelt classificatieniveaus, wat wel en niet is toegestaan bij elk niveau, waarschuwingssignalen en hoe een verkeerde classificatie te escaleren. In de praktijkopdracht rapporteren de deelnemers een verkeerde classificatie of onjuist verwerkte gegevens.
Onze keuze: Social engineering, fraude en deepfakes. Het traint het exacte moment waarop een betaling wordt vrijgegeven, wat het moment is waarop een oplichting omslaat in een verlies.
Ethiek en omkoping
Gedragscode
De financiële afdeling moet integriteit uitstralen, omdat zij de financiën beheert. Deze training van 35 minuten biedt teams een beslissingstoets met vier vragen en behandelt grijze gebieden rondom veelvoorkomende onderwerpen en het uiten van meningen. De training eindigt met een afsluitende toets van tien vragen, waarbij een score van 80% vereist is om te slagen. Een scenario-ronde waarin deelnemers stemmen voordat het beleidsantwoord wordt getoond, is zeer geschikt voor een vergadering van een financieel team.
Belangenconflicten
Relaties met leveranciers vormen een klassiek financieel conflict en moeten vóór goedkeuring worden gemeld, niet erna. Deze cursus van 25 minuten definieert daadwerkelijke, potentiële en vermeende conflicten, leert deelnemers de "eerst melden, dan beslissen"-methode en laat hen een belangenconflictformulier invullen en bijwerken. Een beoordelingsschaal die peilt naar het vertrouwen dat deelnemers hebben in het moment waarop ze een belangenconflict moeten melden, laat zien waar coaching nodig is.
Wet ter bestrijding van omkoping en corruptie (FCPA)
Het ministerie van Financiën keurt betalingen goed die steekpenningen kunnen verhullen. Het Amerikaanse ministerie van Justitie stelt dat de anti-omkopingsbepalingen van de FCPA (Foreign Corrupt Practices Act) dit mogelijk maken. Het is verboden om op corrupte wijze iets van waarde aan te bieden of te betalen. aan een buitenlandse functionaris om hen te beïnvloeden, en dat de boekhoudkundige bepalingen vereisen dat de betrokken bedrijven nauwkeurige boekhouding en administratie voeren en een systeem van interne boekhoudkundige controles hanteren. Deze cursus van 40 minuten behandelt geschenken, reizen en gastvrijheid, waarschuwingssignalen bij derden en een afsluitende toets met 10 vragen.
Onze keuze: Wet tegen omkoping en corruptie (FCPA). De boekhoudkundige taken vallen officieel onder de verantwoordelijkheid van de financiële afdeling, dus geen enkel ander team heeft die waarschuwingssignalen zo hard nodig.
Hoe voer je het plan uit?
Begin met de mensen die geld vrijgeven. De ACFE-links Antifraudemaatregelen om verliezen te beperken en snellere detectie mogelijk te maken.En controlesystemen werken alleen als de mensen die ze bedienen de oplichtingspraktijken kennen.
- Tijdens het onboardingproces: De gedragscode, belangenconflicten, social engineering en deepfakes worden besproken voordat iemand toegang krijgt tot betaalsystemen.
- Binnen het eerste kwartaal: Phishing, gegevensclassificatie, archivering en interne controles, en handel met voorkennis voor iedereen die resultaten ziet vóór publicatie. Voeg de FCPA-cursus toe als u leveranciers in het buitenland betaalt.
- Elk jaar: Een opfrisquiz over elke cursus, plus de AI-cursus telkens wanneer het team een nieuwe AI-tool gebruikt voor afsluiting of rapportage.
- Na een incident: Een korte live sessie over wat er zojuist is gebeurd, bijvoorbeeld een bijna mislukte betalingsaanvraag.
Voeg de eigen staats- of landregels toe waar uw teams werkzaam zijn en vraag uw advocaat of de toezichthouder welke regels van toepassing zijn. Voor een breder overzicht van het programma kunt u onze handleiding raadplegen. training voor compliance officeren voor het team dat uw besturingselementen test, interne auditor training.
Manieren om deze cursussen te geven op AhaSlides
Je kunt elk van deze cursussen in je eigen tempo samenstellen met behulp van de AhaSlides Je kunt de cursus als volgt organiseren: als een live vraag- en antwoordsessie, met een enquête na afloop en een evaluatie na 30 dagen om te zien wat er veranderd is.
- Kies antwoord: Toon vier betalingsverzoeken en vraag welke daarvan frauduleus is, of welke financiële taak veilig aan AI kan worden toevertrouwd.
- Woordwolk: Vraag: "Waarom zou iemand een spoedfactuur betalen zonder deze te controleren?" De belangrijkste woorden geven aan tegen welke druk je moet trainen.
- Schaal: Stel vóór en na de vraag: "Hoe zeker bent u ervan dat u een valse wissel van bankgegevens zou herkennen?" (beoordeel op een schaal van 1 tot 5).
- Open einde: Verzamel anonieme meldingen van bijna-ongelukken aan het einde van een live sessie, zodat risico's aan het licht komen die anders nooit gemeld zouden worden.
FAQ
Welke training hebben financiële teams nodig?
Financiële teams hebben training nodig op het gebied van interne controles, fraudebestrijding, corruptiepreventie en gegevensbeveiliging. De negen bovenstaande cursussen behandelen deze onderwerpen, plus handel met voorkennis en AI. Ze behandelen geen bankregelgeving, dus banken en kredietunies moeten het programma van hun toezichthouder hieraan toevoegen.
Wat is een zakelijk e-mailcompromis?
Het is doorgaans een oplichtingstruc waarbij criminelen zich voordoen als een leverancier of leidinggevende om medewerkers ertoe te verleiden betalingen te verrichten. Zowel de cursussen over phishing als die over social engineering en deepfakes behandelen een voorbeeld hiervan.
Hoe voorkomen financiële teams betalingsfraude?
Verifieer wijzigingen in bankgegevens via een tweede kanaal en overweeg dubbele goedkeuring te vereisen voor grote betalingen. De cursus social engineering leert je hoe je geldverzoeken kunt verifiëren met een nummer dat je al kent.
Is een SOX-training verplicht?
De SOX-secties 302 en 404 die in de cursus aan bod komen, noemen geen specifieke trainingscursus. Ze gaan over certificeringen van functionarissen en interne controle op de financiële verslaggeving. Training is de manier waarop een team aantoont dat zijn medewerkers hun controles kennen. Vraag uw juridisch adviseur of de SEC welke secties op u van toepassing zijn.
Dit bericht bevat algemene informatie en is geen juridisch advies. Voor een beslissing over uw eigen werkplek dient u contact op te nemen met een gekwalificeerde advocaat of de toezichthouder.
