Ostatnia aktualizacja 2 listopada 2026 r. na podstawie źródła podanego w tym poście.
Audytor zadaje jedno pytanie, na które nie można odpowiedzieć z pamięci: pokaż mi, kto i kiedy przeszedł szkolenie w tym zakresie. Departament Sprawiedliwości USA nakazuje swoim prokuratorom ocenę okresowe szkolenia i certyfikacja dla wszystkich dyrektorów, członków zarządu, odpowiednich pracowników, a w stosownych przypadkach agentów i partnerów biznesowychi zapytać, w jaki sposób firma sprawdza, czy szkolenie jest skuteczne.
To jest praktyczny egzamin na stanowisko inspektora ds. zgodności. Jednostki certyfikujące sprawdzają Twoje uprawnienia. Ta lista obejmuje drugą stronę: 15 gotowych kursów, które Twoja funkcja może przeprowadzić, podzielonych na 4 grupy, wraz z informacjami o tym, co każdy z nich naprawia i jak je wdrożyć. Każda grupa kończy się egzaminem Nasz wybórPunkty prawne opisują wytyczne federalne USA, należy więc traktować je jako konspekt, a nie orzeczenie.
Wszystkie 15 kursów w skrócie
| Kurs | Co obejmuje | Długość | Jakie prawo za tym stoi? |
|---|---|---|---|
| Kodeks postępowania | Prezenty, uczciwość, konflikty i zabieranie głosu | 35 min | Nie |
| Konflikt interesów | Deklarowanie i zarządzanie konfliktami | 25 min | Nie |
| UE: Ochrona sygnalistów | Kanały zgłaszania i ochrona przed represjami | 30 min | Tak (dyrektywa UE 2019/1937, za pośrednictwem prawa krajowego) |
| Ustawa o przeciwdziałaniu przekupstwu i korupcji (FCPA) | Prezenty, osoby trzecie i szare strefy | 40 min | Tak (federalne USA) |
| Wielka Brytania: Ustawa o przekupstwie z 2010 r. | Przestępstwa korupcyjne i odpowiednie procedury | 35 min | Tak (Wielka Brytania) |
| Wielka Brytania: Świadomość współczesnego niewolnictwa | Rozpoznawanie znaków i zgłaszanie | 30 min | Powiązane (Ustawa o współczesnym niewolnictwie w Wielkiej Brytanii z 2015 r.: tylko obowiązek złożenia oświadczenia) |
| Ustawa o przeciwdziałaniu praniu pieniędzy i tajemnicy bankowej | Zgłaszanie środków pieniężnych, ich strukturyzowanie i podejrzana działalność | 50 min | Tak (federalne USA) |
| Zgodność z sankcjami OFAC | Czerwone flagi i eskalacja sankcji | 40 min | Tak (federalne USA) |
| Podstawy postępowania, regulacji i ryzyka ostrożnościowego w bankowości | Postępowanie, uczciwe traktowanie i rodzaje ryzyka | 40 min | Nie |
| Roczny quiz przypominający o zgodności dla zespołów finansowych | Roczne powtórzenie w formie quizu | 20 min | Nie |
| Kto jest odpowiedzialny? Role w działaniu AI, obowiązki wdrożeniowe i zarządzanie AI | Role sztucznej inteligencji, poziomy ryzyka i spożycie | 45 min | Nie |
| UE: Umiejętność korzystania z sztucznej inteligencji (art. 4 unijnej ustawy o sztucznej inteligencji) | Umiejętności w zakresie sztucznej inteligencji dla wszystkich pracowników | 35 min | Tak (ustawa UE o sztucznej inteligencji) |
| Klasyfikacja i przetwarzanie danych | Klasyfikowanie i przetwarzanie danych wrażliwych | 25 min | Nie |
| Phishing i inżynieria społeczna | Wykrywanie i zgłaszanie ataków | 30 min | Nie |
| Inżynieria społeczna, oszustwa i deepfake’i | Oszustwa związane z płatnościami, telefonami i podszywaniem się | 35 min | Nie |
Prawo w danym temacie nie zawsze oznacza konieczność odbycia kursu. Sprawdź swoje obowiązki z prawnikiem.
Etyka, konflikty i zabieranie głosu
Kodeks postępowania
Kodeks to dokument bazowy, a zadaniem inspektora ds. zgodności jest jego zrozumienie, a nie tylko podpisanie. Ten 35-minutowy kurs składa się z 6 lekcji, w których omówiono, dlaczego uczciwość ma znaczenie, zasady w skrócie, ramy decyzyjne, szare strefy i zabieranie głosu, a na koniec 10 pytań weryfikacyjnych. Przeprowadź lekcję dotyczącą szarej strefy na żywo: wyświetl scenariusz z prezentem na ekranie i pozwól uczestnikom zagłosować, zanim ujawnisz odpowiedź dotyczącą zasad.
Konflikt interesów
Konflikty to powszechny problem, który pracownicy często zgłaszają i który trudno ujednolicić. Ten 25-minutowy kurs omawia, dlaczego konflikty są ważne, zasady, ramy decyzyjne, szare strefy oraz jak ujawnić lub zgłosić konflikt innej osoby. Kurs przedstawia jeden spójny sposób na zadanie pytania „czy powinienem był komuś powiedzieć?”. Quiz „Wybierz odpowiedź” dotyczący czterech przypadków granicznych pokazuje, gdzie Twoi pracownicy stawiają granicę.
UE: Ochrona sygnalistów
Strona kursu opiera się na dyrektywie (UE) 2019/1937. Obejmuje ona kwestie znaczenia zgłaszania naruszeń, zasady, ramy decyzyjne, szare strefy i sposób ochrony. Zespoły ds. zgodności zazwyczaj zarządzają kanałem zgłaszania, dlatego potrzebują menedżerów, którzy wiedzą, jak nie reagować negatywnie na zgłoszenie. Spróbuj anonimowego slajdu otwartego: „Co powstrzymałoby Cię przed zgłoszeniem problemu?”
Nasz wybór: Kodeks postępowania. Każdy inny kurs na tej liście opiera się na tym, a kod, który ludzie mogą zastosować, jest lepszy od kodu, który ludzie podpisali.
Łapówkarstwo, sankcje i przestępstwa finansowe
Ustawa o przeciwdziałaniu przekupstwu i korupcji (FCPA)
Ten 40-minutowy kurs obejmuje sześć lekcji dotyczących ustawy o zagranicznych praktykach korupcyjnych: dlaczego uczciwość ma znaczenie, zasady, ramy decyzyjne, szare strefy, zgłaszanie problemów oraz test składający się z 10 pytań. Szare strefy to obszary, w których prezenty, gościnność i osoby trzecie mogą narazić ludzi na niebezpieczeństwo. Specjaliści ds. zgodności potrzebują tego, ponieważ agenci i partnerzy często są narażeni na ryzyko. Użyj skali ocen: „Jak bardzo jesteś pewien, że rozpoznasz ryzykowne żądanie płatności?” od 1 do 5, przed i po.
Wielka Brytania: Ustawa o przekupstwie z 2010 r.
Dla zespołów działających w Wielkiej Brytanii, ten 35-minutowy kurs obejmuje sześć lekcji, w których omówiono przestępstwa określone w ustawie o korupcji, w tym zaniedbania organizacji komercyjnych w zakresie zapobiegania korupcji. Jest on skierowany do wszystkich pracowników i osób z nimi powiązanych, co ma znaczenie, ponieważ inspektor ds. zgodności musi udokumentować działania podjęte przez organizację w celu zapobiegania korupcji. Przetestuj to na przykładzie: dostawca oferuje wakacje z podziękowaniem. Uczestnicy sami decydują, a następnie widzą odpowiedź.
Wielka Brytania: Świadomość współczesnego niewolnictwa
Oświadczenia dotyczące łańcucha dostaw są tak dobre, jak ludzie, którzy potrafią dostrzec ich oznaki. Ten 30-minutowy kurs definiuje współczesne niewolnictwo i jego formy w ramach Ustawy o współczesnym niewolnictwie z 2015 r., uczy o oznakach, o tym, co robić, a czego nie robić, oraz gdzie zgłaszać. Ustawa wymaga oświadczenia od większych organizacji komercyjnych; nie wymaga szkolenia personelu, które może być jednym z elementów, które oświadczenie może opisywać. Dodaj chmurę słów: „Co mogłoby wzbudzić podejrzenie, że coś jest nie tak u dostawcy?”. Odpowiedzi podpowiedzą Ci, co dodać do listy kontrolnej wizyty w zakładzie.
Ustawa o przeciwdziałaniu praniu pieniędzy i tajemnicy bankowej
Ten 50-minutowy kurs, przeznaczony dla pracowników banków i kas oszczędnościowo-kredytowych, obejmuje program ustawy o tajemnicy bankowej, gotówkę powyżej 10 000 dolarów, strukturyzację i sygnały ostrzegawcze oraz raporty o podejrzanej aktywności. Kurs kończy się ćwiczeniami praktycznymi i 12-pytaniowym sprawdzianem, dzięki czemu masz gotowy wynik. Nasz przewodnik po Czerwone flagi AML zagłębia się w znaki.
Zgodność z sankcjami OFAC
Ten 40-minutowy kurs uczy, co obejmuje sankcje, co jest dozwolone, a co nie, jakie są sygnały ostrzegawcze i obowiązki oraz jak prawidłowo eskalować. Pracownicy nie muszą być ekspertami od sankcji; muszą wiedzieć, kiedy się zatrzymać i zadzwonić. Pokaż trzy podsumowania transakcji w quizie „Wybierz odpowiedź” i zapytaj, które z nich powinno zostać eskalowane.
Nasz wybór: Ustawa o przeciwdziałaniu przekupstwu i korupcji (FCPA). Prezenty, gościnność i osoby trzecie pojawiają się niemal w każdym sektorze, dlatego też zasługują na swoje miejsce niemal w każdym programie.
Odświeżenie przepisów dla firm finansowych
Podstawy postępowania, regulacji i ryzyka ostrożnościowego w bankowości
Ten 40-minutowy kurs jest przeznaczony dla liderów w dziedzinie compliance i ryzyka. Obejmuje on zagadnienia związane z ważnością postępowania i ryzykiem, kto nadzoruje i co nadzoruje, sprawiedliwe traktowanie w pięciu nawykach, ryzyko operacyjne, rynkowe i płynności oraz zasady obowiązujące w szarej strefie. Kurs oferuje osobom niebędącym specjalistami wspólne słownictwo. Dobrym momentem jest ćwiczenie „sortuj zdarzenia”, w którym uczestnicy przyporządkowują incydenty do odpowiedniej kategorii ryzyka.
Roczny quiz przypominający o zgodności dla zespołów finansowych
To 20-minutowy, oparty na quizie, coroczny kurs odświeżający dla zespołów finansowych. Nie ma jeszcze szablonu, więc nie ma linku; sprawdź go później w bibliotece szablonów. Krótki quiz każdego roku zawiera rekordy ukończenia i wyników, o które prosi recenzent. Nasz przewodnik po coroczne szkolenie w zakresie zgodności ma roczną listę kontrolną, którą możesz dostosować.
Nasz wybór: Podstawy postępowania w sektorze bankowym, regulacji i ryzyka ostrożnościowego. To jedyny kurs z grupy, który możesz dziś otworzyć, i który poszerza słownictwo, jakie znają inni uczestnicy kursu odświeżającego.
Sztuczna inteligencja, dane i ryzyko oszustw
Kto jest odpowiedzialny? Role w działaniu AI, obowiązki osób wdrażających i zarządzanie AI w Twojej organizacji
Zgodność często kończy się przejęciem kontroli nad AI. Ten 45-minutowy kurs rozpoczyna się od pilotażu, który został uruchomiony bez weryfikacji, a następnie omawia role dostawców i wdrożeniowców, poziomy ryzyka, ścieżkę od przyjęcia do zatwierdzenia oraz szare obszary, takie jak funkcje wdrożone. Zawiera 8 pól na własną politykę i kontakty. Uruchom ćwiczenie „Posortuj przypadek użycia” na żywo, korzystając z własnych narzędzi.
UE: Umiejętność korzystania z sztucznej inteligencji (art. 4 unijnej ustawy o sztucznej inteligencji)
Ten 35-minutowy kurs jest przeznaczony dla wszystkich pracowników i obejmuje zagadnienia, takie jak: dlaczego znajomość sztucznej inteligencji jest ważna, zasady w skrócie, ramy decyzyjne, szare strefy i zabieranie głosu. Zadaniem inspektora ds. zgodności jest udowodnienie istnienia programu i wskazanie osób, które go ukończyły. Najpierw przeprowadź ankietę: „Z jakich narzędzi sztucznej inteligencji korzystałeś w pracy w zeszłym tygodniu?”. Odpowiedzi często ujawniają narzędzia, o których nie miałeś pojęcia.
Klasyfikacja i przetwarzanie danych
Dział zgodności ustala schemat klasyfikacji, a następnie musi go nadzorować. Ten 25-minutowy kurs obejmuje zagadnienia, które są objęte, dozwolone i niedozwolone, sygnały ostrzegawcze i obowiązki, praktykę w konkretnych przypadkach oraz sposoby eskalacji. Na stronie kursu znajduje się załącznik A 5.12 do normy ISO/IEC 27001:2022. Poproś uczestników o posortowanie codziennych dokumentów do odpowiedniej klasy, a następnie omówienie tych, co do których się nie zgadzali.
Phishing i inżynieria społeczna
Phishing to znana droga do naruszenia bezpieczeństwa danych, dlatego program powinien wskazywać, że personel został przeszkolony. Ten 30-minutowy kurs obejmuje dzisiejsze zagrożenia, anatomię ataku, rozpoznawanie sygnałów ostrzegawczych, ochronę siebie oraz reagowanie i zgłaszanie incydentów, a na koniec składa się 12 pytań testowych. Runda pytań „Prawda czy phishing?” sprawdza się doskonale w praktyce.
Inżynieria społeczna, oszustwa i deepfake: oszustwa telefoniczne, płatnicze i podszywające się pod kogoś innego
Ten 35-minutowy kurs, przeznaczony dla zespołów finansowych, obejmuje przekonujące prośby, weryfikację pieniędzy oraz sfałszowane głosy i nagrania wideo. Jest on nieodłącznym elementem nowoczesnego programu nauczania, ponieważ oszustwa płatnicze mogą być przekazywane zarówno za pośrednictwem głosu i obrazu, jak i poczty elektronicznej. Omów z uczestnikami scenariusz z nowymi danymi bankowymi i zapytaj, czego brakowało.
Nasz wybór: Kto jest odpowiedzialny? Role AI Act, obowiązki osób wdrażających i zarządzanie AI w Twojej organizacji. Ktoś musi odpowiadać za ryzyko związane ze sztuczną inteligencją, a ten kurs pomoże Twojej organizacji zdecydować, kto jest odpowiedzialny, zanim poprosi o to organ regulacyjny.
Jak wdrożyć plan
Departament Sprawiedliwości sprawdza, czy szkolenie jest oparte na ryzyku, dostosowane do odbiorców i mierzone pod kątem efektu. Zbuduj plan w tej kolejności.
- Pierwsze 30 dni: kursy „Tak”, które mają zastosowanie w Twojej lokalizacji (FCPA, brytyjska ustawa o przeciwdziałaniu korupcji, AML i OFAC, w stosownych przypadkach), a także Kodeks postępowania dla każdego nowego pracownika.
- W ciągu pierwszego kwartału: konflikty, sygnalizowanie nieprawidłowości, klasyfikacja danych i phishing dla wszystkich oraz kursy AI dla zespołów wykorzystujących AI.
- Każdego roku: Przypomnienie najważniejszych tematów, z quizem i zapisem wyników. Nasz przewodnik po coroczne szkolenie w zakresie zgodności pomaga zaplanować kalendarz.
- Głębokość specyficzna dla roli: postępowanie w sektorze bankowym, deepfake'i i oszustwa w zespołach finansowych, współczesne niewolnictwo w sektorze zamówień publicznych.
Sprawdź przepisy obowiązujące w Twoim stanie lub kraju, w którym znajduje się Twoje biuro, i zapytaj prawnika, które mają zastosowanie.
Sposoby prowadzenia tych kursów AhaSlides
Możesz utworzyć dowolny z nich jako kurs w swoim tempie, korzystając z AhaSlides twórca kursu, przeprowadź je w formie sesji na żywo lub skorzystaj z obu tych opcji, a także wypełnij ankietę przed i po kursie, aby pokazać, co się zmieniło.
- Wybierz odpowiedź: pokaż cztery scenariusze dotyczące prezentów lub płatności i zapytaj, który z nich należy eskalować.
- Chmura słów: zapytaj „Co mogłoby dać ci powód do podejrzenia, że coś jest nie tak u dostawcy?” Najważniejsze słowa pokazują, co należy dodać do listy kontrolnej.
- Skala ocen: przed i po kursie zadaj sobie pytanie „Jak bardzo jesteś pewien, że potrafisz rozpoznać ryzykowną prośbę o płatność?” w skali od 1 do 5.
- Otwarte: zbieraj anonimowe odpowiedzi na pytanie „Co powstrzymałoby Cię przed zgłoszeniem problemu?”, dzięki czemu dowiesz się tego, co ludzie w przeciwnym razie zachowaliby dla siebie.
FAQ
Jakie szkolenie jest potrzebne inspektorowi zgodności?
Specjaliści ds. zgodności muszą posiadać wiedzę z zakresu etyki, przeciwdziałania korupcji, przestępstw finansowych, ochrony danych i regulacji sektorowych. 15 powyższych kursów obejmuje szkolenia, które zapewniasz pracownikom; Twoje własne szkolenie zawodowe zależy od sektora, w którym działasz.
Czy potrzebny jest certyfikat, aby zostać inspektorem zgodności?
Nie zawsze, ale certyfikacja jest powszechna i niektórzy pracodawcy jej oczekują. Niezależnie od posiadanych kwalifikacji, udokumentowane szkolenie personelu jest dowodem na to, że program działa.
Co powinien zawierać program szkolenia z zakresu zgodności?
Kodeks postępowania, konflikty, przeciwdziałanie przekupstwu, sygnalizowanie nieprawidłowości, ochrona danych i zasady obowiązujące w Twoim sektorze, wraz z zapisami tego, kto co wykonał i jakie uzyskał wyniki.
Jak często należy odświeżać szkolenie z zakresu zgodności?
Co roku, w przypadku tematów kluczowych, oraz ponownie, gdy zmienią się zasady lub poziom ryzyka. W ramach corocznego powtórzenia materiału, aby łatwo było go zanotować, skorzystaj z krótkiego quizu.
Ten post zawiera ogólne informacje, a nie porady prawne. Aby podjąć decyzję dotyczącą własnego miejsca pracy, skonsultuj się z wykwalifikowanym prawnikiem specjalizującym się w prawie pracy lub z organem regulacyjnym.
