Última revisão em 2 de novembro de 2026, com base na fonte citada nesta publicação.
O auditor faz uma pergunta que você não consegue responder de memória: mostre-me quem foi treinado em quê e quando. O Departamento de Justiça dos EUA instrui seus promotores a avaliarem Treinamento e certificação periódicos para todos os diretores, executivos, funcionários relevantes e, quando aplicável, agentes e parceiros comerciais.E perguntar como a empresa mede se o treinamento funciona.
Esse é o teste prático para o treinamento de responsáveis pela conformidade. Os órgãos de certificação abrangem suas próprias credenciais. Esta lista aborda o outro lado: os 15 cursos prontos que sua área pode ministrar, divididos em 4 grupos, explicando o que cada um corrige e como implementá-los. Cada grupo termina com uma Nossa escolhaOs pontos legais descrevem as diretrizes federais dos EUA, portanto, use isto como um programa de estudos, não como uma decisão judicial.
Todos os 15 cursos em resumo
| Para | O que cobre | Comprimento | Existe alguma lei que o sustente? |
|---|---|---|---|
| Código de conduta | Presentes, honestidade, conflitos e a capacidade de expressar opiniões. | 35 minutos | Não |
| Conflitos de Interesse | Declarar e gerir conflitos | 25 minutos | Não |
| UE: Proteção aos denunciantes | Canais de denúncia e proteção contra represálias | 30 minutos | Sim (Diretiva da UE 2019/1937, através da legislação nacional) |
| Anticorrupção e Suborno (FCPA) | Presentes, terceiros e zonas cinzentas | 40 minutos | Sim (federal dos EUA) |
| Reino Unido: Lei de Suborno de 2010 | Crimes de suborno e procedimentos adequados | 35 minutos | Sim (Reino Unido) |
| Reino Unido: Conscientização sobre a Escravidão Moderna | Identificar sinais e denunciar | 30 minutos | Relacionado (Lei da Escravatura Moderna do Reino Unido de 2015: apenas obrigação de declaração) |
| Lei de Combate à Lavagem de Dinheiro e ao Sigilo Bancário | Relatórios de caixa, estruturação e atividades suspeitas | 50 minutos | Sim (federal dos EUA) |
| Conformidade com as sanções do OFAC | Sinais de alerta e escalada de sanções | 40 minutos | Sim (federal dos EUA) |
| Noções básicas de conduta bancária, regulamentação e risco prudencial | Conduta, tratamento justo e tipos de risco | 40 minutos | Não |
| Questionário anual de atualização sobre conformidade para equipes financeiras | Revisão anual baseada em questionário | 20 minutos | Não |
| Quem é o responsável? Funções da Lei de IA, deveres do implementador e governança de IA | Funções da IA, níveis de risco e recrutamento | 45 minutos | Não |
| UE: Alfabetização em IA (Artigo 4 da Lei de IA da UE) | Alfabetização em IA para todos os funcionários | 35 minutos | Sim (Lei de IA da UE) |
| Classificação e tratamento de dados | Classificação e tratamento de dados sensíveis | 25 minutos | Não |
| Phishing e Engenharia Social | Identificar e denunciar ataques | 30 minutos | Não |
| Engenharia social, fraude e deepfakes | Golpes de pagamento, por telefone e de falsificação de identidade. | 35 minutos | Não |
A existência de uma lei que rege um assunto nem sempre significa que ele exige um curso. Consulte um advogado para verificar suas obrigações.
Ética, conflitos e como se manifestar
Código de conduta
O código é o documento fundamental, e a função do responsável pela conformidade é garantir que ele seja compreendido, e não apenas assinado. Este curso de 35 minutos contém 6 lições que abordam a importância da integridade, as regras em resumo, uma estrutura de tomada de decisão, áreas cinzentas e a importância de se manifestar, com uma verificação final de 10 perguntas. Aplique a lição sobre áreas cinzentas ao vivo: apresente um cenário de presente na tela e deixe a sala votar antes de revelar a resposta da política.
Conflitos de Interesse
Conflitos são algo comum entre os funcionários e difíceis de padronizar. Este curso de 25 minutos aborda por que os conflitos são importantes, as regras, uma estrutura de decisão, áreas cinzentas e como revelar ou relatar o conflito de outra pessoa. Ele oferece uma maneira consistente de se perguntar "eu deveria ter contado para alguém?". Um questionário de escolha de respostas sobre quatro casos limítrofes mostra onde sua equipe traça a linha.
UE: Proteção aos denunciantes
Este curso de 30 minutos baseia-se na Diretiva (UE) 2019/1937. Aborda a importância de denunciar, as regras, um quadro de decisão, áreas cinzentas e como funciona a proteção. As equipes de compliance geralmente gerenciam o canal de denúncias, portanto, precisam de gestores que saibam como não reagir de forma inadequada a uma denúncia. Experimente um slide aberto e anônimo: "O que o impediria de denunciar uma preocupação?"
Nossa escolha: Código de Conduta. Todos os outros cursos desta lista se baseiam nisso, e um código que as pessoas podem aplicar é melhor do que um código que as pessoas assinaram.
Suborno, sanções e crimes financeiros
Anticorrupção e Suborno (FCPA)
Este curso de 40 minutos aborda a Lei de Práticas de Corrupção no Exterior (FCPA) em seis lições: por que a integridade é importante, as regras, uma estrutura de decisão, áreas cinzentas, como se manifestar e uma verificação com 10 perguntas. As áreas cinzentas são onde presentes, hospitalidade e terceiros podem causar problemas. Os responsáveis pela conformidade precisam deste curso porque agentes e parceiros são frequentemente onde reside o risco. Use uma escala de avaliação: "Quão confiante você está de que conseguiria identificar uma solicitação de pagamento arriscada?" de 1 a 5, antes e depois.
Reino Unido: Lei de Suborno de 2010
Para equipes com operações no Reino Unido, este curso de 35 minutos aborda as infrações da Lei de Suborno, incluindo a falha das organizações comerciais em prevenir o suborno, em seis lições. É direcionado a todos os funcionários e pessoas associadas, o que é importante porque um responsável pela conformidade precisa comprovar o que a organização fez para prevenir o suborno. Teste com um cenário: um fornecedor oferece uma viagem como "agradecimento". Os participantes decidem e depois veem a resposta.
Reino Unido: Conscientização sobre a Escravidão Moderna
As declarações sobre a cadeia de suprimentos só são eficazes se as pessoas souberem identificar os sinais. Este curso de 30 minutos define a escravidão moderna e suas formas de acordo com a Lei de Escravidão Moderna de 2015, ensina os sinais, o que fazer e o que não fazer e onde denunciar. A lei exige uma declaração de grandes organizações comerciais; ela não exige treinamento de funcionários, que é um aspecto que uma declaração pode abordar. Adicione uma nuvem de palavras: "O que faria você suspeitar que algo está errado com um fornecedor?" As respostas indicam o que adicionar à sua lista de verificação para visitas técnicas.
Lei de Combate à Lavagem de Dinheiro e ao Sigilo Bancário
Escrito para funcionários da linha de frente de bancos e cooperativas de crédito, este curso de 50 minutos aborda o programa da Lei de Sigilo Bancário, quantias acima de $10,000, estruturação e sinais de alerta, além de relatórios de atividades suspeitas. Ao final, inclui exercícios práticos e um questionário de 12 perguntas para que você possa registrar sua pontuação. Nosso guia para Sinais de alerta de AML aprofunda-se na análise dos sinais.
Conformidade com as sanções do OFAC
Este curso de 40 minutos ensina o que as sanções abrangem, o que é permitido e o que não é, sinais de alerta e responsabilidades, e como escalar corretamente os problemas. Os funcionários não precisam ser especialistas em sanções; eles precisam saber quando parar e entrar em contato com você. Mostre três resumos de transações em um questionário de múltipla escolha e pergunte qual deles deve ser escalado.
Nossa escolha: Lei Anticorrupção e Antissuborno (FCPA). Presentes, hospitalidade e terceiros estão presentes em quase todos os setores, por isso merecem estar em praticamente qualquer programa.
Atualizações regulatórias para empresas financeiras
Noções básicas de conduta bancária, regulamentação e risco prudencial
Este curso de 40 minutos foi desenvolvido para profissionais de compliance e gestão de riscos. Ele aborda a importância da conduta e dos riscos, quem supervisiona o quê, o tratamento justo em cinco princípios, riscos operacionais, de mercado e de liquidez, e qual regra se aplica em áreas cinzentas. O curso oferece um vocabulário comum para não especialistas. Um ótimo momento é a atividade de "classificar os eventos", na qual os participantes classificam incidentes na categoria de risco correta.
Questionário anual de atualização sobre conformidade para equipes financeiras
Este é um questionário anual de atualização para equipes financeiras, com duração de 20 minutos. Ainda não há uma página com modelo, portanto, não há um link para fornecer; verifique a biblioteca de modelos posteriormente. Um breve questionário a cada ano fornece os registros de conclusão e pontuação solicitados pelo avaliador. Nosso guia para treinamento anual de conformidade Possui uma lista de verificação anual que você pode adaptar.
Nossa escolha: Fundamentos de Conduta Bancária, Regulação e Risco Prudencial. É o único curso do grupo que você pode acessar hoje, e ele constrói o vocabulário que os outros cursos de revisão pressupõem.
IA, dados e risco de fraude
Quem é o responsável? Funções da Lei de IA, deveres do implementador e a governança de IA da sua organização.
A área de Compliance muitas vezes acaba sendo responsável pela governança de IA. Este curso de 45 minutos começa com um projeto piloto que foi implementado sem revisão prévia e, em seguida, aborda as funções do provedor e do implementador, os níveis de risco, o processo de entrada e aprovação e as áreas cinzentas, como recursos adquiridos separadamente. Ele inclui 8 campos para sua própria política e contatos. Execute a atividade "classificar o caso de uso" ao vivo com suas próprias ferramentas.
UE: Alfabetização em IA (Artigo 4 da Lei de IA da UE)
Este curso de 35 minutos é destinado a todos os funcionários e aborda a importância da alfabetização em IA, as regras resumidas, uma estrutura de tomada de decisão, áreas cinzentas e como se manifestar. A função do responsável pela conformidade é demonstrar que o programa existe e quem o concluiu. Comece perguntando aos presentes: "Quais ferramentas de IA vocês usaram no trabalho na semana passada?" As respostas geralmente revelam ferramentas que vocês desconheciam.
Classificação e tratamento de dados
A área de Compliance define o esquema de classificação e, em seguida, precisa fiscalizá-lo. Este curso de 25 minutos aborda o que está incluído, o que é permitido e o que não é, sinais de alerta e responsabilidades, prática de casos e como escalar problemas. Ele cita a norma ISO/IEC 27001:2022, Anexo A, 5.12, em sua página. Peça aos participantes que classifiquem documentos do dia a dia na categoria correta e, em seguida, discutam aqueles em que discordaram.
Phishing e Engenharia Social
O phishing é uma forma comum de violação de dados, portanto, seu programa deve demonstrar que sua equipe foi treinada. Este curso de 30 minutos aborda as ameaças atuais, a estrutura de um ataque, como identificar sinais de alerta, como se proteger e como responder e denunciar, com uma verificação final de 12 perguntas. Uma rodada de "Escolha a resposta: real ou phishing?" funciona bem em sessões ao vivo.
Engenharia Social, Fraude e Deepfakes: Golpes por Telefone, Pagamento e Falsificação de Identidade
Escrito para equipes financeiras, este curso de 35 minutos aborda solicitações convincentes, verificação de fundos e falsificação de voz e vídeo. Ele se encaixa perfeitamente em um currículo moderno, pois fraudes em pagamentos podem ocorrer por voz e vídeo, além de e-mail. Demonstre aos participantes o cenário de novos dados bancários e pergunte o que estava faltando.
Nossa escolha: Quem é o responsável? Funções da Lei de IA, deveres do implementador e a governança de IA da sua organização. Alguém precisa ser responsável pelos riscos da IA, e este curso ajuda sua organização a decidir quem será essa pessoa antes que um órgão regulador faça o questionamento.
Como implementar o plano
O Departamento de Justiça Analisa se o treinamento é baseado em riscos, adaptado ao público-alvo e se seus efeitos são mensurados.Elabore o plano nessa ordem.
- Primeiros 30 dias: Os cursos da Yes que se aplicam às suas localidades (FCPA, Lei de Suborno do Reino Unido, AML e OFAC, quando relevantes), além do Código de Conduta para todos os novos funcionários.
- No primeiro trimestre: Conflitos, denúncias, classificação de dados e phishing para todos, além de cursos de IA para as equipes que utilizam IA.
- A cada ano: Uma revisão dos principais tópicos, com um questionário e registro de pontuações. Nosso guia para treinamento anual de conformidade Ajuda você a planejar o calendário.
- Profundidade específica da função: Conduta bancária, deepfakes e fraudes para equipes financeiras, trabalho escravo moderno em compras.
Adicione as normas do seu estado ou país onde seus escritórios estão localizados e consulte um advogado para saber quais se aplicam.
Formas de ministrar esses cursos em AhaSlides
Você pode criar qualquer um desses cursos em seu próprio ritmo com o AhaSlides Para criar cursos, você pode apresentá-los como uma sessão ao vivo ou ambos, com uma pesquisa pré e pós-curso para mostrar o que mudou.
- Escolha a resposta: Apresente quatro cenários de presentes ou pagamentos e pergunte qual deles deve ser encaminhado para um nível superior.
- Palavra nuvem: Pergunte: "O que faria você suspeitar que algo está errado com um fornecedor?" As palavras mais importantes indicam o que adicionar à sua lista de verificação.
- Escala de classificação: Antes e depois do curso, pergunte: "Qual o seu nível de confiança em identificar uma solicitação de pagamento arriscada?", numa escala de 1 a 5.
- Pergunta aberta: Coletar respostas anônimas para a pergunta "O que impediria você de relatar uma preocupação?" permite que você ouça o que as pessoas normalmente guardariam para si mesmas.
Perguntas frequentes
Que tipo de formação um responsável pela conformidade precisa?
Os responsáveis pela conformidade precisam de conhecimento em ética, combate à corrupção, crimes financeiros, proteção de dados e regulamentação do setor. Os 15 cursos acima abrangem o treinamento que você oferece à equipe; seu próprio treinamento profissional depende do seu setor.
É necessário ter alguma certificação para ser um agente de conformidade?
Nem sempre, mas a certificação é comum e alguns empregadores a exigem. Independentemente da sua credencial, o treinamento documentado da equipe é o que demonstra a eficácia do programa.
O que um programa de treinamento de conformidade deve incluir?
Um código de conduta, conflitos de interesse, anticorrupção, denúncia de irregularidades, proteção de dados e as regras do seu setor, com registros de quem concluiu cada etapa e suas respectivas pontuações.
Com que frequência o treinamento de conformidade deve ser atualizado?
Anualmente para os tópicos principais e novamente sempre que as regras ou os seus riscos mudarem. Utilize um pequeno questionário para a revisão anual, para que a conclusão seja fácil de registar.
Este post contém informações gerais e não constitui aconselhamento jurídico. Para decisões relativas ao seu local de trabalho específico, consulte um advogado especializado em direito do trabalho ou o órgão regulador competente.
