Последнее обновление данных: 29 октября 2026 г., с учетом источников, ссылки на которые приведены в этом посте.
Секретарь компании открывает пакет документов для совета директоров и обнаруживает всего одну строчку о киберрисках, без вопросов, которые могли бы задать директорам. Именно этот пробел объясняет важность обучения членов совета директоров. В Соединенных Штатах Комиссия по ценным бумагам и биржам заявляет, что ее правила 2023 года требовать от компаний описания того, какой надзор осуществляет совет директоров за угрозами кибербезопасности.Наряду с ролью и компетенцией руководства, это указывается в годовом отчете. Директор не может описывать надзор, который он сам не осуществлял.
Это список из 13 готовых курсов для корпоративных секретарей, главных юрисконсультов и председателей советов директоров, которые планируют ежегодный календарь обучения для членов совета. Они охватывают темы кибербезопасности, искусственного интеллекта, мошенничества, взяточничества, этики, безопасности и корпоративной культуры. В каждом пункте указано, что рассматривается на курсе, почему он необходим директору и как проходит занятие. Каждая группа курсов завершается пояснениями. Наш выборПосле списка следует порядок развертывания и способ проведения сессий в режиме реального времени.
Все 13 курса с первого взгляда
| "Курс" | Что это покрывает | Длина | Юридическая обязанность организации? |
|---|---|---|---|
| Управление киберрисками для менеджеров и советов директоров | Вопросы надзора, которые следует задать руководству. | 40 мин | Нет |
| Кто несёт ответственность? Роли в соответствии с Законом об ИИ, обязанности по внедрению и управление ИИ в вашей организации. | Кто несет ответственность за внедрение ИИ? | 45 мин | Нет |
| Социальная инженерия, мошенничество и дипфейки | Телефонные мошенничества, мошенничества с платежами и мошенничества с использованием чужих личных данных | 35 мин | Нет |
| Борьба с взяточничеством и коррупцией (FCPA) | Основные положения о подкупе иностранных должностных лиц в США | 40 мин | Да |
| Великобритания: Закон о взяточничестве 2010 года | Неспособность предотвратить взяточничество | 35 мин | Да |
| Хранение документации и внутренний контроль (SOX) | Контроль и ведение документации в рамках обязанностей совета директоров. | 35 мин | Да |
| Нормы поведения | Моделирование кода, утвержденного советом директоров. | 35 мин | Нет |
| Этическое лидерство и построение доверия | Тон сверху | 35 мин | Нет |
| Законодательство в области безопасности, комитеты, системы управления и аудиты. | Критика систем безопасности, внедренных руководством. | 40 мин | Нет |
| Обязанности супервайзера, менеджера и представителя по технике безопасности. | Обязанности по обеспечению безопасности, которые выполняют старшие офицеры. | 45 мин | Нет |
| Предотвращение ответных мер | Защита людей, выражающих обеспокоенность. | 40 мин | Да |
| Уважительная атмосфера на рабочем месте и борьба с травлей. | Поведение и уважение лидеров | 35 мин | Нет |
| Устойчивость, стресс и благополучие на рабочем месте | Профессиональное выгорание руководителей как фактор риска в сфере корпоративного управления | 35 мин | Нет |
Управление в сфере кибербезопасности, мошенничества и искусственного интеллекта.
Управление киберрисками для менеджеров и советов директоров
Этот курс определяет вопросы корпоративного управления, которые совет директоров должен задавать руководству: что является нашими главными активами, кто принимает решения в случае инцидента, как мы можем убедиться в эффективности мер контроля? Директорам это необходимо, потому что контроль находится в их компетенции, даже когда детали не являются их обязанностью. На занятии проведите симуляцию «Выбери ответ»: в 2 часа ночи приходит сообщение о выкупе, и кому следует позвонить первым? Сравните ответы участников с вашим собственным планом действий в случае инцидента.
Кто несёт ответственность? Роли в соответствии с Законом об ИИ, обязанности по внедрению и управление ИИ в вашей организации.
Этот курс объясняет, кто несет ответственность, когда ваша организация использует ИИ. Европейская комиссия заявляет: Разработчики систем искусственного интеллекта, представляющих высокий риск, несут ответственность за человеческий надзор и мониторинг. Как только система поступит на рынок, это станет достоянием руководства. На сессии используйте облако слов: «Где наша организация уже использует ИИ?» Пробелы показывают то, чего совет директоров еще не видел.
Социальная инженерия, мошенничество и дипфейки
Руководители часто становятся жертвами мошенничества с использованием поддельных голосовых файлов и платежей, включая дипфейк-атаки, поскольку запрос, поданный от их имени, обрабатывается быстро. Этот курс охватывает телефонное мошенничество, мошенничество с платежами и поддельные платежи, а также привычку проверять информацию по второму каналу. На занятии будет воспроизведен короткий аудиоскрипт, и участники опроса ответят, одобрят ли они перевод.
Наш выбор: Управление киберрисками для менеджеров и советов директоров. Это дает руководителю вопросы, которые следует задать в первый день, и те же вопросы актуальны и для сессий, посвященных искусственному интеллекту и мошенничеству.
Взяточничество, контроль и этика
Борьба с взяточничеством и коррупцией (FCPA)
Риск взяточничества лежит на организации, а в некоторых случаях и на вовлеченных в него лицах, поэтому директорам необходимо знать основные принципы. Министерство юстиции США заявляет, что положения Закона о борьбе с коррупцией за рубежом (Foreign Corrupt Practices Act) о борьбе со взяточничеством Запрещается коррупционное предложение, выплата или обещание чего-либо ценного иностранному должностному лицу. получить неправомерное преимущество в бизнесе. На занятии предложите сценарий «Выберите ответ» о платеже за «содействие» от зарубежного агента и спросите, как бы поступил совет директоров.
Великобритания: Закон о взяточничестве 2010 года
Закон квалифицирует коммерческую организацию как правонарушение, если: Лицо, связанное с этим, подкупает другое лицо с целью получения или сохранения для него бизнеса., с возможностью защиты, если бы были внедрены адекватные процедуры. Это делает вопросы процедур вопросом на уровне совета директоров. На сессии используйте шкалу оценок: «Насколько мы уверены, что наши агенты знают наши правила?» Обсудите самый низкий балл.
Хранение документации и внутренний контроль (SOX)
Внутренний контроль и хранение документации лежат в основе того, за что отвечает совет директоров. Комиссия по ценным бумагам и биржам (SEC) заявляет, что раздел 404 требует, чтобы ежегодные отчеты компаний, подпадающих под действие данного раздела, включали в себя следующее: Оценка руководством эффективности внутреннего контроля над финансовой отчетностьюВ ходе занятия проведите тест с коротким примером отказа системы управления и спросите, где это следовало обнаружить.
Нормы поведения
Директора утверждают кодекс поведения для всей организации, поэтому в первую очередь они должны демонстрировать его соблюдение. Курс охватывает содержание хорошего кодекса и способы его применения. На занятии будут показаны три реальных примера подарков и гостеприимства, а также проведен опрос: приемлемо, заявлено или отклонено? Различия во мнениях директоров покажут, где кодекс является расплывчатым.
Этическое лидерство и построение доверия
Тон, задаваемый руководством, формирует культуру, и совет директоров задает этот тон тем, что он поощряет, а что игнорирует. Этот курс посвящен этическому лидерству, а также тому, как строится и теряется доверие. На занятии используйте слайд с открытым вопросом: «Опишите решение, правильный выбор которого нам чего-то стоил». Прочитайте ответы вслух и спросите, что бы хотели услышать члены совета директоров.
Наш выбор: Закон о борьбе с взяточничеством и коррупцией (FCPA). Опрос по определенному сценарию позволяет быстро получить однозначные ответы, а риск ошибки делает курс запоминающимся.
Законодательство в области безопасности и обязанность проявлять должную осмотрительность
Законодательство в области безопасности, комитеты, системы управления и аудиты.
Директорам необходимы достаточные знания законодательства в области безопасности, работы комитетов и аудита, чтобы оспаривать системы управления, а не просто принимать безупречную информационную панель. Курс охватывает принципы работы комитетов по безопасности, то, что должна показывать система управления и что выявляют аудиты. На занятии проведите викторину «Выбери ответ» о том, какой отчет по безопасности совет директоров должен запросить в первую очередь, а затем сравните его с пакетом документов, который вы получите сегодня.
Обязанности супервайзера, менеджера и представителя по технике безопасности.
Во многих юрисдикциях обязанности по обеспечению безопасности распространяются не только на рядовых сотрудников, но и на высшее руководство, поэтому проверьте действующее законодательство. Этот курс разъясняет, что должны делать руководители, менеджеры и представители по технике безопасности, чтобы директор мог определить, насколько налажена цепочка от совета директоров до производственного цеха. На занятии используйте облако слов: «Назовите одну обязанность по технике безопасности, которую вы сами выполняете». Пустые места в облаке — это место для обсуждения.
Наш выбор: законодательство в области безопасности, комитеты, системы управления и аудиты. Этот курс учит руководителей тому, как оспаривать решения, а это навык, от которого зависит успех любого другого курса по технике безопасности.
Культура, уважение и благополучие
Предотвращение ответных мер
Советы директоров должны гарантировать, что ответные меры против людей, выражающих обеспокоенность, никогда не будут допускаться. Комиссия США по обеспечению равных возможностей в сфере занятости заявляет, что работодатели не могут принимать ответные меры против соискателей или сотрудников за участие в процессе обеспечения равных возможностей трудоустройства.например, подача заявления или жалобы, или выступление в качестве свидетеля. В ходе сессии проведите сценарий «Выбери ответ» о переводе заявителя в «более спокойную» команду и спросите, считается ли это переводом.
Уважительная атмосфера на рабочем месте и борьба с травлей.
Поведение высшего руководства задает стандарты уважения в организации, а сотрудники перенимают то, что видят в зале заседаний совета директоров. Этот курс охватывает вопросы уважительного поведения, травли и того, как руководители реагируют на них. На занятии используется анонимная шкала оценок: «Насколько безопасно не соглашаться с директором?» Низкий средний балл является показателем, на основании которого совет директоров может принять меры.
Устойчивость, стресс и благополучие на рабочем месте
Выгорание руководителей — это риск для корпоративного управления, поскольку уставшие лидеры принимают неверные решения и задают нездоровый темп для всех остальных. Этот курс посвящен устойчивости и устойчивому давлению. На занятии попросите директоров анонимно ответить на вопрос в свободной форме: «Какое одно изменение в рабочей нагрузке совета директоров принесло бы наибольшую пользу?». Поделитесь этими темами с председателем.
Наш выбор: Предотвращение ответных мер. Совет директоров узнает о проблемах только в том случае, если люди осмеливаются их поднимать, поэтому это защищает все остальные элементы контроля в списке.
Как реализовать план
Начните с курсов, охватывающих юридические обязанности: Закон о борьбе с коррупцией за рубежом (FCPA), Закон Великобритании о борьбе с коррупцией, Закон Сарбейнса-Оксли и предотвращение ответных мер, а также все, что уже требуется для адаптации новых сотрудников. Затем запланируйте ежегодные курсы повышения квалификации по быстро меняющимся темам: кибербезопасность, искусственный интеллект и мошенничество. Завершите курс углубленным изучением конкретных должностных обязанностей, например, безопасности для операционных директоров и благополучия для председателя совета директоров.
Добавьте региональный курс, необходимый для вашего региона. Компания, акции которой котируются на бирже США, может объединить Закон о борьбе с коррупцией за рубежом (FCPA) с законом Сарбейнса-Оксли (SOX), а компания, ведущая бизнес в Великобритании, добавляет Закон о борьбе с коррупцией.
В основе каждой сессии должен лежать один и тот же факт. Комиссия по ценным бумагам и биржам (SEC) заявляет о своих правилах 2023 года. требовать от компаний описания того, какой надзор осуществляет совет директоров за угрозами кибербезопасности.Таким образом, краткая, датированная запись о прохождении обучения по кибербезопасности является полезным доказательством того, как выглядит надзор на практике. Ведите учет посещаемости и записывайте вопросы, поднятые на заседаниях совета.
Способы проведения этих курсов на AhaSlides
Все 13 вариантов можно предложить в трех форматах:
- Курсы для самостоятельного обучения. Использовать AhaSlides Создатель курса должен разослать каждому директору курс для прохождения до начала собрания.
- Презентация с вопросами и ответами в прямом эфире. Заранее соберите вопросы от директоров, а затем ответьте на них в зале.
- Опросы до и после исследования. Измерьте, что изменилось в ходе одной и той же сессии.
Большую часть работы выполняют четыре типа слайдов:
- Выберите ответ. Вопрос: «Поставщик предлагает подарок до окончания приема заявок. Принять, заявить или отклонить?» Покажите распределение до того, как раскроете ответ.
- Облако слов. Спросите: «Где наша организация уже использует ИИ?» Размер каждого слова показывает, насколько хорошо руководители осведомлены об этом.
- Шкала оценок. Задайте себе вопрос до и после инцидента: «Насколько вы уверены в том, что сможете сообщить руководству о кибер-инциденте?» Оцените по шкале от 1 до 5 и сравните средние значения.
- Вопрос открытого характера. Спросите: «Что бы вы хотели сообщить совету директоров в течение 24 часов после утечки данных?» Ответы могут быть анонимными, поэтому люди высказывают свое мнение.
FAQ
Какую подготовку должны пройти члены совета директоров?
Обязанности в сфере управления, надзор за кибербезопасностью и ИИ, борьба с коррупцией и этика, а также обязанности по обеспечению безопасности или проявлению должной осмотрительности. 13 курсов, перечисленных выше, сгруппированы таким образом, и юридические обязанности для вашей страны должны стоять на первом месте.
Необходима ли директорам подготовка по кибербезопасности?
В приведенном здесь источнике не указана обязанность по обучению, но надзор ожидается. В США Комиссия по ценным бумагам и биржам (SEC) заявляет, что публичные компании должны Опишите надзор совета директоров за угрозами кибербезопасности.А обучение – это то, как директора готовятся к этому. Проверьте правила размещения объявлений в вашем регионе.
Обязательно ли проходить обучение для членов совета директоров?
Единого правила, применимого повсюду, не существует, и в этом посте не указывается общая юридическая обязанность директоров проходить обучение. Указанные юридические обязанности лежат на организации, например, Правонарушение согласно британскому Закону о взяточничестве за неспособность предотвратить взяточничество.У компаний, акции которых котируются на бирже, и у регулируемых отраслей могут быть свои собственные ожидания, поэтому обратитесь к своему регулирующему органу.
Как часто следует проводить повторное обучение членов совета директоров?
Мы предлагаем обновлять информацию ежегодно для вопросов кибербезопасности, искусственного интеллекта и мошенничества, поскольку эти области меняются быстрее всего, и как минимум раз в два года для вопросов взяточничества и этики. Ни один из упомянутых здесь регуляторов не устанавливает периодичность обновления.
Данная публикация содержит общую информацию, а не юридическую консультацию. Для принятия решения относительно вашего рабочего места обратитесь к квалифицированному юристу или в регулирующий орган.
