Sist gjennomgått 2. november 2026 mot kilden lenket i dette innlegget.
Revisoren stiller ett spørsmål du ikke kan svare på utenat: vis meg hvem som ble opplært i hva, og når. Det amerikanske justisdepartementet ber aktorene sine om å vurdere periodisk opplæring og sertifisering for alle styremedlemmer, ledere, relevante ansatte og, der det er aktuelt, agenter og forretningspartnere, og å spørre hvordan bedriften måler om opplæringen fungerer.
Det er den praktiske testen for opplæring av complianceansvarlige. Sertifiseringsorganer dekker dine egne kvalifikasjoner. Denne listen dekker den andre siden: de 15 ferdige kursene funksjonen din kan levere, i fire grupper, hva hvert enkelt fikser og hvordan de skal rulles ut. Hver gruppe avsluttes med en Vårt valgDe juridiske punktene beskriver amerikanske føderale retningslinjer, så bruk dette som et pensum, ikke en avgjørelse.
Alle 15 kursene på et blunk
| Kurs | Hva den dekker | Lengde | Loven bak det? |
|---|---|---|---|
| Code of Conduct | Gaver, ærlighet, konflikter og å si ifra | 35 min | Nei |
| Interessekonflikter | Deklarere og håndtere konflikter | 25 min | Nei |
| EU: Varslerbeskyttelse | Rapporteringskanaler og beskyttelse mot represalier | 30 min | Ja (EU-direktiv 2019/1937, via nasjonal lov) |
| Anti-bestikkelse og korrupsjon (FCPA) | Gaver, tredjeparter og gråsoner | 40 min | Ja (amerikansk føderal) |
| Storbritannia: Bestikkelsesloven av 2010 | Bestikkelseslovbrudd og tilstrekkelige prosedyrer | 35 min | Ja (Storbritannia) |
| Storbritannia: Bevissthet om moderne slaveri | Oppdage skilt og rapportere | 30 min | Relatert (UK Modern Slavery Act 2015: kun oppgaveplikt) |
| Lov mot hvitvasking av penger og bankhemmeligheter | Kontantrapportering, strukturering og mistenkelig aktivitet | 50 min | Ja (amerikansk føderal) |
| Samsvar med OFAC-sanksjoner | Sanksjonsvarsel og eskalering | 40 min | Ja (amerikansk føderal) |
| Bankvirksomhet, regulering og grunnleggende tilsynsrisiko | Oppførsel, rettferdig behandling og risikotyper | 40 min | Nei |
| Årlig oppfriskningsquiz om samsvar for økonomiteam | Årlig oppfriskning basert på quiz | 20 min | Nei |
| Hvem er ansvarlig? Roller i KI-loven, distributørplikter og KI-styring | AI-roller, risikonivåer og inntak | 45 min | Nei |
| EU: AI Literacy (EU AI Act artikkel 4) | AI-kompetanse for alle ansatte | 35 min | Ja (EUs lov om kunstig intelligens) |
| Dataklassifisering og -håndtering | Klassifisering og håndtering av sensitive data | 25 min | Nei |
| Phishing og sosialteknikk | Oppdage og rapportere angrep | 30 min | Nei |
| Sosial manipulering, svindel og dypforfalskninger | Betalings-, telefon- og etterligningssvindel | 35 min | Nei |
En lov bak et emne betyr ikke alltid at det krever et kurs. Sjekk dine egne forpliktelser med en advokat.
Etikk, konflikter og å si ifra
Code of Conduct
Kodeksen er det grunnleggende dokumentet, og en complianceansvarligs jobb er å gjøre den forstått, ikke bare signere den. Dette 35-minutters kurset har 6 leksjoner som dekker hvorfor integritet er viktig, reglene i korte trekk, et beslutningsrammeverk, gråsoner og å si ifra, med en avsluttende sjekk på 10 spørsmål. Kjør gråsoneleksjonen live: vis et gavescenario på skjermen og la rommet stemme før du avslører svaret på retningslinjene.
Interessekonflikter
Konflikter er vanlig for ansatte å opplyse om, og vanskelig å standardisere. Dette 25-minutters kurset dekker hvorfor konflikter er viktige, reglene, et beslutningsrammeverk, gråsoner og hvordan man opplyser om eller rapporterer andres konflikter. Det gir deg én konsekvent måte å spørre «burde jeg ha fortalt det til noen?». En «Velg svar»-quiz om fire grensetilfeller viser hvor dine ansatte trekker grensen.
EU: Varslerbeskyttelse
Kurssiden baserer dette 30-minutters kurset på direktiv (EU) 2019/1937. Det dekker hvorfor det er viktig å si ifra, reglene, et beslutningsrammeverk, gråsoner og hvordan beskyttelse ser ut. Compliance-team driver vanligvis rapporteringskanalen, så de trenger ledere som vet at de ikke skal reagere negativt på en rapport. Prøv et anonymt åpent lysbilde: «Hva ville hindre deg i å rapportere en bekymring?»
Vårt valg: Etiske retningslinjer. Alle andre kurs i denne listen lener seg på det, og en kode folk kan bruke slår en kode folk har signert.
Bestikkelser, sanksjoner og økonomisk kriminalitet
Anti-bestikkelse og korrupsjon (FCPA)
Dette 40-minutters kurset dekker Foreign Corrupt Practices Act i seks leksjoner: hvorfor integritet er viktig, reglene, et beslutningsrammeverk, gråsoner, å si ifra og en sjekk med ti spørsmål. Gråsonene er der gaver, gjestfrihet og tredjeparter setter folk i fare. Compliance-ansvarlige trenger det fordi agenter og partnere ofte er der risikoen ligger. Bruk en vurderingsskala: «Hvor sikker er du på at du kan oppdage en risikabel betalingsforespørsel?» fra 1 til 5, før og etter.
Storbritannia: Bestikkelsesloven av 2010
For team med virksomhet i Storbritannia dekker dette 35-minutters kurset bestikkelseslovens lovbrudd, inkludert kommersielle organisasjoners unnlatelse av å forhindre bestikkelser, over seks leksjoner. Det er rettet mot alle ansatte og tilknyttede personer, noe som er viktig fordi en compliance-ansvarlig må dokumentere hva organisasjonen gjorde for å forhindre bestikkelser. Test det med et scenario: en leverandør tilbyr en takkedag. Elevene bestemmer seg, og ser deretter svaret.
Storbritannia: Bevissthet om moderne slaveri
Uttalelser fra forsyningskjeden er bare så gode som menneskene som kan oppdage tegnene. Dette 30-minutters kurset definerer moderne slaveri og dets former under Modern Slavery Act 2015, lærer tegnene, hva man skal gjøre og ikke gjøre, og hvor man skal rapportere. Loven krever en uttalelse fra større kommersielle organisasjoner; den krever ikke opplæring av ansatte, som er én ting en uttalelse kan beskrive. Legg til en ordsky: «Hva ville få deg til å mistenke at noe var galt hos en leverandør?» Svarene forteller deg hva du skal legge til i sjekklisten for besøk på stedet.
Lov mot hvitvasking av penger og bankhemmeligheter
Dette 50-minutters kurset er skrevet for ansatte i banker og kredittforeninger, og dekker programmet for bankhemmelighetslovgivning, kontanter over $10 000, strukturering og røde flagg, og rapporter om mistenkelig aktivitet. Det avsluttes med caseøvelse og en sjekk med 12 spørsmål, slik at du har en poengsum å rapportere. Vår guide til Røde flagg for hvitvasking går dypere inn på skiltene.
Samsvar med OFAC-sanksjoner
Dette 40-minutters kurset lærer deg hva sanksjoner dekker, hva som er tillatt og ikke tillatt, røde flagg og plikter, og hvordan du eskalerer riktig. Ansatte trenger ikke å være sanksjonseksperter; de må vite når de skal stoppe og ringe deg. Vis tre transaksjonssammendrag i en Velg svar-quiz og spør hvilken som bør eskaleres.
Vårt valg: Anti-bestikkelser og korrupsjon (FCPA). Gaver, gjestfrihet og tredjeparter dukker opp i nesten alle sektorer, så det fortjener sin plass i nesten ethvert program.
Regelverksoppdateringer for finansforetak
Bankvirksomhet, regulering og grunnleggende tilsynsrisiko
Dette 40-minutters kurset er laget for compliance- og risikoforkjempere. Det dekker hvorfor atferd og risiko er viktig, hvem som fører tilsyn med hva, rettferdig behandling i fem vaner, operasjonell, markeds- og likviditetsrisiko, og hvilken regel som gjelder i gråsoner. Det gir ikke-spesialister et felles vokabular. Et godt øyeblikk er «sorter hendelsene»-aktiviteten, der elevene plasserer hendelser i riktig risikokategori.
Årlig oppfriskningsquiz om samsvar for økonomiteam
Dette er en 20-minutters, quizbasert årlig oppfriskning for økonomiteam. Den har ingen malside ennå, så det er ingen lenke å gi deg; sjekk malbiblioteket for den senere. En kort quiz hvert år gir deg fullførings- og poengsumspostene som en anmelder ber om å se. Vår guide til årlig samsvarsopplæring har en årlig sjekkliste du kan tilpasse.
Vårt valg: Bankvirksomhet, regulering og grunnleggende prinsipper for tilsynsrisiko. Det er det eneste kurset i gruppen du kan åpne i dag, og det bygger opp vokabularet som de andre oppfriskningskursene legger til grunn.
AI, data og svindelrisiko
Hvem er ansvarlig? Roller i AI-loven, distributørens plikter og organisasjonens AI-styring
Samsvar ender ofte opp med å bli overlatt til AI-styring. Dette 45-minutters kurset åpner med en pilot som ble lansert uten gjennomgang, og dekker deretter leverandør- og distributørroller, risikonivåer, en prosess fra inntak til godkjenning og gråsoner som kjøpte funksjoner. Det har 8 felt for din egen policy og dine egne kontakter. Kjør aktiviteten «sorter brukstilfelle» live med dine egne verktøy.
EU: AI Literacy (EU AI Act artikkel 4)
Dette 35-minutters kurset er for alle ansatte og dekker hvorfor KI-kompetanse er viktig, reglene i korte trekk, et beslutningsrammeverk, gråsoner og å si ifra. En complianceansvarligs jobb er å vise at programmet eksisterer og hvem som har fullført det. Avtal først: «Hvilke KI-verktøy brukte dere på jobb forrige uke?» Svarene avslører ofte verktøy dere ikke visste om.
Dataklassifisering og -håndtering
Samsvar setter klassifiseringssystemet og må deretter overvåke det. Dette 25-minutters kurset dekker hva som er dekket, tillatt og ikke tillatt, røde flagg og plikter, sakspraksis og hvordan man eskalerer. Det siterer ISO/IEC 27001:2022 tillegg A 5.12 på sin side. Be elevene sortere hverdagsdokumenter i riktig klasse, og diskuter deretter de de var uenige om.
Phishing og sosialteknikk
Phishing er en kjent rute til datainnbrudd, så programmet ditt bør kunne vise at ansatte har blitt opplært. Dette 30-minutters kurset dekker trusselen i dag, anatomien til et angrep, hvordan man oppdager røde flagg, hvordan man beskytter seg selv og hvordan man reagerer og rapporterer, med en avsluttende sjekk på 12 spørsmål. En runde med velg svar «ekte eller phishing?» fungerer bra i praksis.
Sosial manipulering, svindel og dypforfalskninger: Telefon-, betalings- og etterligningssvindel
Dette 35-minutters kurset er skrevet for økonomiteam og dekker overbevisende forespørsler, verifisering av penger og forfalskede stemmer og video. Det hører hjemme i en moderne læreplan fordi betalingssvindel kan komme via tale og video, så vel som e-post. Gå gjennom scenarioet med nye bankdetaljer med elevene og spør hva som manglet.
Vårt valg: Hvem er ansvarlig? Roller i AI-loven, distributørens plikter og organisasjonens AI-styring. Noen må ta ansvar for AI-risiko, og dette kurset hjelper organisasjonen din med å bestemme hvem før en regulator spør.
Hvordan rulle ut planen
Justisdepartementet ser på om opplæringen er risikobasert, skreddersydd for publikum og målt for effektBygg planen i den rekkefølgen.
- Første 30 dager: Ja-kursene som gjelder for dine lokasjoner (FCPA, UK Bribery Act, AML og OFAC der det er relevant), pluss de etiske retningslinjene for alle nyansatte.
- Innenfor første kvartal: konflikter, varsling, dataklassifisering og phishing for alle, og AI-kursene for teamene som bruker AI.
- Hvert år: en oppfriskning av kjernetemaene, med en quiz og en oversikt over poengsummene. Vår guide til årlig samsvarsopplæring hjelper deg med å planlegge kalenderen.
- Rollespesifikk dybde: bankatferd, deepfakes og svindel for finansteam, moderne slaveri for anskaffelser.
Legg til reglene i staten eller landet der kontorene deres er, og spør advokaten hva som gjelder.
Måter å gjennomføre disse kursene på AhaSlides
Du kan bygge hvilken som helst av disse som et kurs i eget tempo med AhaSlides kursoppretter, kjør dem som en live-øktdekk, eller begge deler, med en undersøkelse før og etter kurset, slik at du kan vise hva som har endret seg.
- Velg svar: vis fire gave- eller betalingsscenarioer og spør hvilket som skal eskaleres.
- Word Cloud: spør «Hva ville fått deg til å mistenke at noe var galt hos en leverandør?» De største ordene viser hva du skal legge til i sjekklisten din.
- Vurderingsskala: Før og etter et kurs, spør «Hvor sikker er du på at du kan oppdage en risikabel betalingsforespørsel?» fra 1 til 5.
- Åpent slutt: samle anonyme svar på «Hva ville hindret deg i å rapportere en bekymring?» slik at du hører hva folk ellers ville holdt for seg selv.
FAQ
Hvilken opplæring trenger en complianceansvarlig?
Compliance-ansvarlige trenger kunnskap om etikk, antikorrupsjon, økonomisk kriminalitet, databeskyttelse og sektorreguleringer. De 15 kursene ovenfor dekker opplæringen du gir til ansatte; din egen faglige opplæring avhenger av sektoren din.
Trenger du en sertifisering for å være compliance officer?
Ikke alltid, men sertifisering er vanlig, og noen arbeidsgivere forventer det. Uansett hva slags kvalifikasjoner du har, er det dokumentert opplæring av ansatte som viser at programmet fungerer.
Hva bør et samsvarsopplæringsprogram inneholde?
En etisk kodeks, konflikter, anti-bestikkelser, varsling, databeskyttelse og sektorens regler, med oversikt over hvem som fullførte hva og deres poengsummer.
Hvor ofte bør compliance-opplæringen oppdateres?
Årlig for kjernetemaer, og igjen når reglene eller risikoene dine endres. Bruk en kort quiz til den årlige oppfriskningen, slik at det er enkelt å registrere fullføringen.
Dette innlegget er generell informasjon, ikke juridisk rådgivning. For å ta en avgjørelse om din egen arbeidsplass, snakk med en kvalifisert arbeidsrettsadvokat eller tilsynsmyndighetene.
