Sist gjennomgått 3. november 2026 mot kildene som er lenket i dette innlegget.
Det er den siste dagen i måneden, og en e-post lander i innboksen til kontoen, tilsynelatende fra administrerende direktør: en leverandør har nye bankdetaljer, og betalingen må gå i dag. Om noen stopper for å sjekke, avhenger av hva teamet har fått opplæring i å gjøre. Det er det opplæring i samsvar med økonomi er til for. ACFEs rapport om yrkessvindel fra 2026, hentet fra 2,402 reelle svindelsaker i 143 land, forbinder tilstedeværelsen av svindelkontroller med lavere svindeltap og raskere oppdagelse.
Finansteamene har kontrollene og er et hyppig mål for betalingssvindel, så denne listen fokuserer på begge. Du får 9 ferdige kurs i 3 grupper, hva hvert enkelt fikser og hvordan du ruller dem ut. Hver gruppe avsluttes med en Vårt valgDe juridiske punktene beskriver amerikanske føderale regler, så bruk dette som et pensum, ikke en avgjørelse.
Alle 9 kursene på et blunk
| Kurs | Hva den dekker | Lengde | Loven bak det? |
|---|---|---|---|
| Oppbevaring av dokumenter og internkontroll (SOX) | Viktige kontroller, oppbevaringsplaner, juridiske reservasjoner og eskalering | 35 min | Ja (amerikansk føderal lov) |
| AI innen finans, revisjon og regnskap | Kontroller over AI-assistert avslutning og rapportering | 40 min | Nei |
| Innsidehandel og konfidensiell informasjon | Vesentlig ikke-offentlig informasjon, blackout og tipsing | 30 min | Ja (amerikansk føderal lov) |
| Sosial manipulering, svindel og deepfakes | Betalings-, telefon- og etterligningssvindel | 35 min | Nei |
| Nettfisking og sosial manipulering | Røde flagg, verifisering og rapportering | 30 min | Nei |
| Dataklassifisering og -håndtering | Klassifisering og håndtering av sensitiv informasjon | 25 min | Nei |
| Etiske retningslinjer | En beslutningstest, gråsoner og å si ifra | 35 min | Nei |
| Interessekonflikter | Avsløre og avgjøre konflikter | 25 min | Nei |
| Anti-bestikkelser og korrupsjon (FCPA) | Gaver, tredjeparter og tilretteleggingsbetalinger | 40 min | Ja (amerikansk føderal lov) |
Loven setter regler for hvordan organisasjoner oppfører seg. Lovene ovenfor nevner ikke et kurs, så sjekk med advokaten din hva som gjelder for deg; et kurs er hvordan et team viser at folkene sine kjenner reglene.
Kontroller, rapportering og innsideinformasjon
Oppbevaring av dokumenter og internkontroll (SOX)
Kontrollører eier kontrollene som revisorer tester. Amerikansk lov gjør det til en forbrytelse å endre, ødelegge eller forfalske en registrering for å hindre en føderal etterforskning, med opptil 20 års fengsel. Dette 35-minutters kurset forklarer hvorfor SOX eksisterer og hva paragraf 302 og 404 krever, deretter dekker det viktige kontroller, kontrolleierens rolle, oppbevaringsplaner og juridiske forbehold. En case-praksis-leksjon spør elevene når og hvordan de skal eskalere en bekymring, inkludert varslerbeskyttelse.
AI i finans, revisjon og regnskap: kontroller, nøyaktighet og ansvarlighet
Finansteam begynner å la AI utarbeide kommentarer og avstemme regnskaper, og en plausibel, men oppdiktet driver kan nå tavlen. Dette 40-minutters kurset viser hvor AI hjelper og hvor den feiler, og lærer deretter fire kontrolltrinn, ansvarsdeling og bevisene en revisor vil be om. I sorteringsleksjonen bestemmer elevene hvilke finansoppgaver som passer til AI, noe som skaper en naturlig «Velg svar»-runde.
Innsidehandel og konfidensiell informasjon
Finansansatte ser resultater før markedet gjør det. SECs nettsted for investoropplæring sier ulovlig innsidehandel refererer generelt til handel i strid med en tillitsplikt eller et annet tillitsforhold basert på vesentlig, ikke-offentlig informasjon, og at det å gi beskjed om slik informasjon også kan være et brudd. Dette 30-minutters kurset lærer hvordan man skal bedømme om informasjon er vesentlig og ikke-offentlig, og deretter anvender regler for utestengelse, forhåndsgodkjenning og tipsing. Det dekker også planvilkårene i regel 10b5-1 fra 2023.
Vårt valg: Oppbevaring av dokumenter og internkontroll (SOX). Kontroller er det ACFE kobler til lavere tap, og dette er det ene kurset som lærer menneskene som kjører dem hvordan en feil ser ut.
Svindel og cyberrisiko
Sosial manipulering, svindel og deepfakes: telefon-, betalings- og etterligningssvindel
Dette er kurset for e-posten på slutten av måneden. Det åpner med en overbevisende forespørsel om nye bankdetaljer og spør elevene hva som manglet, deretter lærer de taktikken, verifisering av pengeforespørsler med et kjent nummer, og hvordan stemmer og video kan forfalskes. Det 35 minutter lange kurset inkluderer en gråsoneleksjon om hvorfor folk overholder ansiennitet, høflighet og hemmelighold. En ordsky fanger raskt opp dette presset i en live-økt.
Nettfisking og sosial manipulering
Phishing mot finans retter seg mot legitimasjon og betalingsgodkjenninger. Dette 30-minutters kurset sporer opp en kompromittert e-post fra bedrifter, lærer bort røde flagg på tvers av e-post, tekst, tale, QR-koder og AI-deepfakes, og avsluttes med en siste sjekk på 12 spørsmål. Kjør en runde med å finne de røde flaggene som en «Velg svar»-quiz, og sammenlign hvordan kolleger innen finans og andre bransjer scorer.
Dataklassifisering og -håndtering
Lønn, bankdetaljer og upubliserte resultater skal kun nå ut til de som trenger dem. Dette 25-minutters kurset dekker klassifiseringsnivåer, hva som er tillatt og ikke tillatt på hvert nivå, røde flagg og hvordan man eskalerer en feilklassifisering. I case-praksisrunden rapporterer deltakerne en feilklassifisering eller feilhåndterte data.
Vårt valg: Sosial manipulering, svindel og deepfakes. Den trener det nøyaktige øyeblikket en betaling frigis, og det er her en svindel blir til et tap.
Etikk og bestikkelser
Etiske retningslinjer
Finanssektoren må være et forbilde for integritet fordi den kontrollerer pengene. Dette 35-minutters kurset gir teamene en beslutningstest med fire spørsmål og jobber seg gjennom gråsoner om vanlige temaer og si ifra, og avsluttes med en siste kontroll på ti spørsmål ved 80 % bestått. En scenariorunde der elevene stemmer før svaret på policyen vises, passer et møte i finansteamet.
Interessekonflikter
Leverandørforhold er den klassiske finanskonflikten, og de må deklareres før godkjenninger, ikke etter. Dette 25-minutters kurset definerer faktiske, potensielle og oppfattede konflikter, lærer «avslør, deretter avgjør» og lar deltakerne fylle ut og oppdatere en konfliktrapport. En vurderingsskala som spør hvor trygge folk føler seg på når de skal avsløre, viser hvor veiledning er nødvendig.
Anti-bestikkelser og korrupsjon (FCPA)
Finansdepartementet godkjenner betalinger som kan skjule bestikkelser. Det amerikanske justisdepartementet sier at FCPAs bestemmelser mot bestikkelser forby korrupt tilbud eller betaling av noe av verdi til en utenlandsk tjenestemann for å påvirke dem, og at regnskapsbestemmelsene krever at dekkede selskaper fører nøyaktige regnskaper og registre og et system for intern regnskapskontroll. Dette 40-minutters kurset dekker gaver, reiser og gjestfrihet, røde flagg fra tredjeparter og en avsluttende sjekk på 10 spørsmål.
Vårt valg: Anti-bestikkelser og korrupsjon (FCPA). Bokføringsplikten faller på finansavdelingen, så ingen andre lag trenger de røde flaggene mer.
Hvordan rulle ut planen
Start med de som frigjør penger. ACFE-koblingene svindelkontroll for å redusere tap og raskere oppdagelse, og kontrollene fungerer bare hvis de som kjører dem kjenner til svindelene.
- Ved onboarding: atferdskodeksen, interessekonflikter, sosial manipulering og deepfakes, før noen får betalingstilgang.
- Innenfor første kvartal: phishing, dataklassifisering, oppbevaring av dokumenter og internkontroll, og innsidehandel for alle som ser resultater før utgivelse. Legg til FCPA-kurset hvis du betaler leverandører i utlandet.
- Hvert år: en oppfriskningsquiz på hvert kurs, pluss AI-kurset når teamet tar i bruk et nytt AI-verktøy for avslutning eller rapportering.
- Etter en hendelse: en kort direktesendt økt om det som nettopp har skjedd, for eksempel en nesten-ulykke-betalingsforespørsel.
Legg til dine egne statlige eller landsregler der teamene dine jobber, og spør advokaten din eller tilsynsmyndigheten hva som gjelder. For et bredere programoverblikk, se vår veiledning til opplæring av complianceansvarlig, og for teamet som tester kontrollene dine, opplæring i internrevisor.
Måter å gjennomføre disse kursene på AhaSlides
Du kan bygge hvilken som helst av disse som et kurs i eget tempo med AhaSlides kursoppretter, kjør dem som en live spørsmål og svar-økt, eller begge deler, med en undersøkelse etter kurset og en 30-dagers innsjekking for å se hva som har endret seg.
- Velg svar: vis fire betalingsforespørsler og spør hvilken som er svindelen, eller hvilken finansoppgave det er trygt å gi til AI.
- Word Cloud: spør «Hvorfor skulle noen betale en hastefaktura uten å sjekke?» De største ordene viser hvilket press man skal trene mot.
- Vurderingsskala: Før og etter, spør «Hvor sikker er du på at du ville oppdage en endring av falske bankopplysninger?» fra 1 til 5.
- Åpent slutt: samle inn anonyme nestenulykker på slutten av en live-økt, slik at risikoer dukker opp som aldri når frem i en rapport.
FAQ
Hvilken opplæring trenger finansteam?
Finansteam trenger opplæring i internkontroll, bevissthet om svindel, bekjempelse av bestikkelser og datasikkerhet. De ni kursene ovenfor dekker disse, i tillegg til innsidehandel og kunstig intelligens. De underviser ikke i bankregulering, så banker og kredittforeninger bør legge til sitt eget program for tilsynsmyndighetene.
Hva er kompromittering av forretningse-post?
Det er vanligvis svindel der kriminelle utgir seg for å være en leverandør eller leder for å lure ansatte til å sende betalinger. Kursene om phishing, sosial manipulering og deepfakes går begge gjennom et eksempel.
Hvordan forhindrer finansteam betalingssvindel?
Bekreft endringer i bankopplysninger gjennom en annen kanal, og vurder å kreve dobbel godkjenning for store betalinger. Kurset i sosial ingeniørfag lærer deg å bekrefte pengeforespørsler med et nummer du allerede kjenner.
Er SOX-opplæring nødvendig?
SOX-delene som kurset dekker, 302 og 404, nevner ikke noe opplæringskurs. De omhandler sertifiseringer av offiserer og internkontroll over finansiell rapportering. Opplæring er hvordan et team viser at folkene sine kjenner kontrollene sine. Spør advokaten din eller SEC hva som gjelder for deg.
Dette innlegget er generell informasjon, ikke juridisk rådgivning. For å ta en avgjørelse om din egen arbeidsplass, snakk med en kvalifisert advokat eller tilsynsmyndighetene.
