Последнее обновление данных: 3 ноября 2026 г., с учетом источников, ссылки на которые приведены в этом посте.
Сегодня последний день месяца, и в почтовый ящик бухгалтерии приходит электронное письмо, по-видимому, от генерального директора: у поставщика появились новые банковские реквизиты, и платеж должен быть произведен сегодня. Проверит ли кто-нибудь это, зависит от того, чему научилась команда. Для этого и существует обучение по вопросам соблюдения финансовых норм. Отчет ACFE «Профессиональное мошенничество 2026», составленный на основе 2,402 реальных случая мошенничества в 143 странахУстановлено, что наличие мер по борьбе с мошенничеством связано с меньшими потерями от мошенничества и более быстрым выявлением случаев мошенничества.
Финансовые отделы контролируют финансовые процессы и часто становятся мишенью мошенничества с платежами, поэтому этот список посвящен обеим сферам. Вы получаете 9 готовых курсов в 3 группах, в которых объясняется, что исправляет каждый из них и как их внедрить. Каждая группа завершается подробным описанием. Наш выборПриведенные правовые аспекты описывают федеральные правила США, поэтому используйте это как краткое изложение, а не как постановление.
Все 9 курса с первого взгляда
| "Курс" | Что это покрывает | Длина | Закон, лежащий в основе этого? |
|---|---|---|---|
| Хранение документации и внутренний контроль (SOX) | Основные механизмы контроля, графики хранения, юридически обоснованные блокировки и эскалация проблем. | 35 мин | Да (федеральный закон США) |
| Искусственный интеллект в финансах, аудите и бухгалтерском учете | Контроль над закрытием отчетности и составлением отчетов с помощью ИИ. | 40 мин | Нет |
| Инсайдерская торговля и конфиденциальная информация | Конфиденциальная информация, блокировка информации и чаевые. | 30 мин | Да (федеральный закон США) |
| Социальная инженерия, мошенничество и дипфейки | Мошенничество с платежами, телефонные мошенничества и мошенничество с использованием чужих личных данных | 35 мин | Нет |
| Фишинг и социальная инженерия | Тревожные сигналы, проверка и отчетность | 30 мин | Нет |
| Классификация и обработка данных | Классификация и обработка конфиденциальной информации. | 25 мин | Нет |
| Нормы поведения | Тест на принятие решений, спорные моменты и умение высказывать свое мнение | 35 мин | Нет |
| Конфликты интересов | Раскрытие информации о конфликтах интересов и принятие решений по ним. | 25 мин | Нет |
| Борьба с взяточничеством и коррупцией (FCPA) | Подарки, платежи третьим лицам и платежи за содействие | 40 мин | Да (федеральный закон США) |
Закон устанавливает правила поведения организаций. В приведенных выше законах не указаны конкретные учебные курсы, поэтому проконсультируйтесь со своим юристом, что применимо к вашей ситуации; курс – это способ, с помощью которого команда демонстрирует своим сотрудникам знание правил.
Контроль, отчетность и инсайдерская информация
Хранение документации и внутренний контроль (SOX)
Контролирующие лица владеют средствами контроля, которые проверяют аудиторы. Законодательство США квалифицирует это как преступление. Изменять, уничтожать или фальсифицировать документы с целью воспрепятствовать федеральному расследованию.За нарушение закона предусмотрено наказание до 20 лет лишения свободы. Этот 35-минутный курс объясняет, почему существует закон Сарбейнса-Оксли (SOX) и что требуют разделы 302 и 404, а затем рассматривает ключевые механизмы контроля, роль владельца контроля, графики хранения и юридические ограничения. В ходе практического занятия слушателям предлагается узнать, когда и как следует сообщать о проблеме, включая защиту лиц, сообщающих о нарушениях.
Искусственный интеллект в финансах, аудите и бухгалтерском учете: контроль, точность и подотчетность.
Финансовые отделы начинают использовать ИИ для составления комментариев и сверки счетов, а правдоподобный, но выдуманный алгоритм действий может дойти до совета директоров. Этот 40-минутный курс показывает, где ИИ помогает, а где терпит неудачу, а затем обучает четырем этапам контроля, разделению обязанностей и доказательствам, которые запросит аудитор. На уроке по сортировке учащиеся определяют, какие финансовые задачи подходят для ИИ, что делает раунд «Выбери ответ» естественным.
Инсайдерская торговля и конфиденциальная информация
Сотрудники финансового отдела видят результаты раньше рынка. На сайте Комиссии по ценным бумагам и биржам (SEC) для инвесторов говорится о незаконной инсайдерской торговле. В целом, это относится к торговле с нарушением фидуциарных обязанностей или других отношений доверия на основе существенной, непубличной информации.и что разглашение такой информации также может являться нарушением. Этот 30-минутный курс учит, как определять, является ли информация существенной и непубличной, а затем применяет правила запрета, предварительного согласования и правила разглашения информации. Он также охватывает условия плана 10b5-1 от 2023 года.
Наш выбор: Хранение документации и внутренний контроль (SOX). ACFE связывает контроль с уменьшением потерь, и это единственный курс, который учит тех, кто его осуществляет, как выглядит сбой.
Мошенничество и киберриски
Социальная инженерия, мошенничество и дипфейки: телефонные, платежные и мошеннические схемы с использованием поддельных данных.
Это курс для рассылки писем в конце месяца. Он начинается с убедительной просьбы предоставить новые банковские реквизиты и спрашивает слушателей, чего не хватает, затем обучает тактике проверки запросов на перевод денег по известному номеру, а также тому, как можно подделать голоса и видео. 35-минутный курс включает в себя урок о том, почему люди подчиняются старшинству, вежливости и секретности. Облако слов быстро воспроизводит эти факторы давления в режиме реального времени.
Фишинг и социальная инженерия
Фишинг в финансовой сфере направлен на кражу учетных данных и подтверждение платежей. Этот 30-минутный курс отслеживает взлом корпоративной электронной почты, учит распознавать признаки фишинга в электронных письмах, текстовых сообщениях, голосовых сообщениях, QR-кодах и дипфейках, созданных с помощью ИИ, и завершается итоговой проверкой из 12 вопросов. Проведите раунд на выявление признаков фишинга в формате викторины «Выбери ответ» и сравните результаты коллег из финансовой и нефинансовой сфер.
Классификация и обработка данных
Информация о заработной плате, банковские реквизиты и неопубликованные результаты должны доходить только до тех, кому они необходимы. Этот 25-минутный курс охватывает уровни классификации, что разрешено и что запрещено на каждом уровне, признаки проблем и способы эскалации в случае неправильной классификации. В практическом задании участники сообщают о случаях неправильной классификации или некорректной обработки данных.
Наш выбор: социальная инженерия, мошенничество и дипфейки. Она отслеживает момент, когда платеж поступает именно в тот момент, когда мошенничество превращается в убыток.
Этика и взяточничество
Нормы поведения
Финансовый отдел должен демонстрировать честность, поскольку он контролирует деньги. Этот 35-минутный курс предлагает командам тест из четырех вопросов на принятие решения, рассматривает спорные моменты в распространенных вопросах и вопросы выражения своего мнения, завершаясь итоговой проверкой из 10 вопросов, для прохождения которой необходимо набрать 80%. Раунд с обсуждением сценариев, в котором участники голосуют перед показом варианта решения, подходит для совещания финансовой команды.
Конфликты интересов
Отношения с поставщиками — это классический финансовый конфликт, и о них необходимо сообщать до получения одобрения, а не после. Этот 25-минутный курс определяет фактические, потенциальные и предполагаемые конфликты, учит принципу «сначала раскрой, потом прими решение» и предлагает слушателям заполнить и обновить декларацию о конфликте интересов. Шкала оценок, в которой задается вопрос о том, насколько уверенно люди чувствуют себя в отношении момента раскрытия информации, показывает, где требуется дополнительное обучение.
Борьба с взяточничеством и коррупцией (FCPA)
Министерство финансов одобряет платежи, которые могут маскировать взятки. Министерство юстиции США заявляет, что положения Закона о борьбе с коррупцией за рубежом (FCPA) о противодействии взяточничеству Запрещается коррупционное предложение или выплата чего-либо ценного. к иностранному должностному лицу с целью оказания на него влияния, а также о том, что положения о бухгалтерском учете требуют от компаний, подпадающих под действие данного закона, вести точную бухгалтерскую отчетность и систему внутреннего бухгалтерского контроля. Этот 40-минутный курс охватывает вопросы подарков, поездок и представительских расходов, признаки подозрительной деятельности третьих лиц и заключительную проверку из 10 вопросов.
Наш выбор: Закон о борьбе с взяточничеством и коррупцией (FCPA). Обязанности по ведению бухгалтерского учета и документации прямо возложены на финансовый отдел, поэтому ни одна другая команда не нуждается в тревожных сигналах больше, чем она.
Как реализовать план
Начните с тех, кто выделяет деньги. Ссылки ACFE Меры по борьбе с мошенничеством для снижения потерь и более быстрого выявления мошенничестваА механизмы контроля работают только в том случае, если люди, которые их используют, знают о мошеннических схемах.
- При приеме на работу: Прежде чем кто-либо получит доступ к платным услугам, необходимо ознакомиться с кодексом поведения, конфликтами интересов, а также методами социальной инженерии и дипфейками.
- В течение первого квартала: Фишинг, классификация данных, хранение записей и внутренний контроль, а также инсайдерская торговля для всех, кто видит результаты до их публикации. Добавьте курс по FCPA, если вы платите поставщикам за границу.
- Каждый год: по каждому курсу проводится повторный тест, а также курс по искусственному интеллекту, когда команда внедряет новый инструмент ИИ для закрытия отчетного периода или составления отчетов.
- После инцидента: короткая онлайн-трансляция, посвященная только что произошедшему, например, почти случившемуся запросу на оплату.
Добавьте собственные правила вашего штата или страны, где работают ваши команды, и проконсультируйтесь с юристом или регулирующим органом о применимых нормах. Для более полного обзора программы см. наше руководство по... обучение сотрудников по вопросам соблюдения нормативных требованийа также для команды, которая тестирует ваши системы управления. обучение внутренних аудиторов.
Способы проведения этих курсов на AhaSlides
Любой из этих курсов можно создать в удобном для вас темпе. AhaSlides С помощью создателя курса можно провести его в формате интерактивной сессии вопросов и ответов, или и то, и другое, с последующим опросом и проверкой результатов через 30 дней, чтобы увидеть, что изменилось.
- Выберите ответ: Покажите четыре запроса на оплату и спросите, какой из них мошеннический, или какое финансовое задание безопасно поручить ИИ.
- Облако слов: Спросите: «Почему кто-то оплатит срочный счет, не проверив его?» Самые крупные слова показывают, против какого давления нужно тренироваться.
- Шкала оценок: До и после операции задайте вопрос: «Насколько вы уверены, что сможете распознать поддельную смену банковских реквизитов?» (от 1 до 5).
- Вопрос открытого типа: Сбор анонимных сообщений о потенциально опасных ситуациях в конце сеанса в режиме реального времени позволяет выявлять риски, которые никогда не дойдут до стадии составления отчета.
FAQ
Какое обучение необходимо финансовым отделам?
Финансовым отделам необходимы курсы по внутреннему контролю, предотвращению мошенничества, борьбе с коррупцией и обеспечению безопасности данных. Девять курсов, перечисленных выше, охватывают эти темы, а также вопросы инсайдерской торговли и искусственного интеллекта. Они не включают обучение банковскому регулированию, поэтому банкам и кредитным союзам следует добавить в свою программу обучения программу, разработанную регулирующим органом.
Что такое компрометация корпоративной электронной почты?
Обычно это мошенничество, при котором преступники выдают себя за поставщика или руководителя, чтобы обманом заставить сотрудников отправлять платежи. Курсы по фишингу, социальной инженерии и дипфейкам рассматривают примеры таких схем.
Как финансовые отделы предотвращают мошенничество с платежами?
Проверяйте изменения банковских реквизитов через второй канал и рассмотрите возможность введения двойного подтверждения для крупных платежей. Курс по социальной инженерии учит проверять запросы на перевод средств с помощью номера, который вам уже известен.
Требуется ли обучение по стандарту SOX?
Разделы 302 и 404 Закона Сарбейнса-Оксли, рассматриваемые в курсе, не содержат названия конкретного учебного курса. Они касаются сертификации должностных лиц и внутреннего контроля над финансовой отчетностью. Обучение – это способ, с помощью которого команда демонстрирует своим сотрудникам знание механизмов контроля. Обратитесь к своему юрисконсульту или в Комиссию по ценным бумагам и биржам (SEC), чтобы узнать, что применимо к вашей ситуации.
Данная публикация содержит общую информацию, а не юридическую консультацию. Для принятия решения относительно вашего рабочего места обратитесь к квалифицированному юристу или в регулирующий орган.
