Последнее обновление данных: 2 ноября 2026 г., с учетом источников, ссылки на которые приведены в этом посте.
Завтра состоится ежеквартальный обзор рисков, а в реестре по-прежнему указана только одна строка, обозначенная желтым цветом. Затем коллега из финансового отдела упоминает о поставщике, которого по электронной почте попросили изменить банковские реквизиты. Вот какой пробел должна восполнить подготовка специалистов по управлению рисками: важные риски существуют в каждой команде, и люди, наиболее близкие к ним, не являются специалистами по рискам. В докладе Всемирного экономического форума о глобальных рисках за 2026 год оценивается следующее: Дезинформация и ложные сведения занимают 2-е место, а кибербезопасность — 6-е место в прогнозе на два года.согласно результатам опроса экспертов по управлению рисками.
Программы сертификации обучают основам. Этот список охватывает вторую половину: что ваши специалисты по управлению рисками в каждой команде должны уметь распознавать, сообщать о проблемах и предотвращать их. Вы получаете 12 готовых курсов в 4 группах, в каждой из которых описано, что исправляет каждая из них и как их внедрить. Каждая группа завершается обзором. Наш выборПриведенные правовые аспекты описывают федеральные правила США и ЕС, поэтому используйте это как краткий обзор, а не как официальное решение.
Все 12 курса с первого взгляда
| "Курс" | Что это покрывает | Длина | Закон, лежащий в основе этого? |
|---|---|---|---|
| Выявление опасностей и оценка рисков для команд | Выявление опасностей, оценка риска и выбор мер контроля. | 40 мин | Нет |
| Законодательство в области безопасности, комитеты, системы управления и аудиты. | Обязанности, комитеты по безопасности и внутренние аудиты | 40 мин | Нет |
| Управление киберрисками для менеджеров и советов директоров | Вопросы, которые следует задавать и на которые следует реагировать в связи с киберрисками. | 40 мин | Нет |
| Настольная программа-вымогатель для менеджеров | Отработка процесса принятия решения при атаке программ-вымогателей | Пока не в эфире | Нет |
| Кто несёт ответственность? Роли в соответствии с Законом об ИИ, обязанности по внедрению и управление ИИ в вашей организации. | Роли ИИ, уровни риска и процесс от приема до утверждения. | 45 мин | Нет (в контексте Закона ЕС об искусственном интеллекте) |
| Фишинг и социальная инженерия | Тревожные сигналы, проверка и отчетность | 30 мин | Нет |
| Социальная инженерия, мошенничество и дипфейки | Мошенничество с платежами, телефонные мошенничества и мошенничество с использованием чужих личных данных | 35 мин | Нет |
| Основные принципы банковского поведения, регулирования и пруденциального управления рисками. | Риски, связанные с поведением, операционной деятельностью, рынком и ликвидностью. | 40 мин | Нет |
| Борьба с взяточничеством и коррупцией (FCPA) | Подарки, платежи третьим лицам и платежи за содействие | 40 мин | Да (федеральный закон США) |
| Нормы поведения | Тест на принятие решений, спорные моменты и умение высказывать свое мнение | 35 мин | Нет |
| Конфликты интересов | Раскрытие информации о конфликтах интересов и принятие решений по ним. | 25 мин | Нет |
| Классификация и обработка данных | Классификация и обработка конфиденциальной информации. | 25 мин | Нет |
Закон устанавливает правила поведения организаций. Только курс по FCPA, представленный здесь, напрямую основан на федеральном законе США и не требует прохождения специального курса.
Опасности и производственные риски
Выявление опасностей и оценка рисков для команд
Этот 40-минутный курс обучает команды основам любого процесса управления рисками: различению опасностей и рисков, пошаговому выполнению работ, оценке рисков с помощью матрицы и ранжированию мер контроля от исключения до использования СИЗ. Он необходим лидерам, поскольку они проводят первую оценку в своей области. На уроке по оценке рисков участники сами размещают опасные факторы на матрице, что отлично подходит для раунда «Выбери ответ».
Законодательство в области безопасности, комитеты, системы управления и аудиты.
Менеджеры по рискам часто контролируют систему безопасности, не имея ее письменного описания. Этот 40-минутный курс охватывает обязанности работодателя, менеджера и работника, работу объединенного комитета по безопасности, пятиступенчатую систему управления и внутренние проверки, завершаясь взаимодействием с регулирующим органом. В рамках курса слушателям предлагается провести совещание, выявить и устранить проблему.
Наш выбор: Выявление опасностей и оценка рисков для команд. Любой другой процесс управления рисками начинается с того, что кто-то обнаруживает и оценивает опасность, поэтому именно этот общий язык необходим лидерам в первую очередь.
Киберриски, мошенничество и риски, связанные с искусственным интеллектом
Управление киберрисками для менеджеров и советов директоров
Этот 40-минутный курс предлагает менеджерам пять вопросов, которые следует задавать о киберрисках, с примерами хороших ответов, оценкой допустимого риска и кратким обзором. Он также охватывает сложные решения: оплата, информирование и компромиссы. Риск-менеджеры используют его для согласования того, что и когда следует передавать на эскалацию. Решение типа «Что бы вы сделали?» в кризисной ситуации — лучший момент для опроса мнения присутствующих. Для стороны совета директоров см. наше руководство по... обучение членов совета директоров.
Настольная программа-вымогатель для менеджеров
Эта настольная игра для менеджеров отрабатывает процесс принятия решений в случае атаки программ-вымогателей, чтобы ответственные за риски знали свои роли до инцидента. Пока нет работающей страницы с шаблоном, поэтому она указана здесь без ссылки. До её запуска используйте курс по управлению киберрисками, указанный выше, который охватывает те же решения о выплате выкупа, информировании о нём и компромиссных решениях.
Кто несёт ответственность? Роли в соответствии с Законом об ИИ, обязанности по внедрению и управление ИИ в вашей организации.
Теперь ИИ пополняет реестр рисков. Европейская комиссия описывает Закон об ИИ как набор правил, основанных на оценке рисков, для разработчиков и специалистов по внедрению ИИ. Этот 45-минутный курс, разработанный для Европейского союза, рассматривает роли (поставщик, развертывающий, другие), четыре уровня риска, обязанности развертывающего и путь управления от получения заявки до утверждения и мониторинга. На уроке по сортировке слушатели соотносят реальные примеры использования с соответствующим уровнем риска.
Фишинг и социальная инженерия
Фишинг — один из основных операционных рисков, в снижении которого помогают специалисты-специалисты. Этот 30-минутный курс отслеживает взлом корпоративной электронной почты, обучает распознаванию тревожных сигналов в электронных письмах, текстовых сообщениях, голосовых сообщениях, QR-кодах и дипфейках, созданных с помощью ИИ, и завершается итоговой проверкой из 12 вопросов. Раунд «Найди тревожные сигналы» хорошо подходит в качестве викторины с выбором ответа.
Социальная инженерия, мошенничество и дипфейки: телефонные, платежные и мошеннические схемы с использованием поддельных данных.
Мошенничество с платежами и подделка данных с помощью дипфейков входят в число самых распространенных современных методов оценки рисков. Этот 35-минутный курс, основанный на убедительном запросе новых банковских реквизитов, учит проверять запросы на перевод денег по известному номеру и рассматривает поддельные голоса и видео. В этом уроке, посвященном спорным вопросам, задается вопрос, почему люди подчиняются требованиям старшинства, вежливости и секретности, что быстро отражается в облаке слов.
Наш выбор: Управление киберрисками для менеджеров и советов директоров. Это превращает киберриски из технической «янтарной линии» в решения, которые люди могут принять, а именно это и необходимо для анализа рисков.
Финансовые и регуляторные риски
Основные принципы банковского поведения, регулирования и пруденциального управления рисками.
Этот 40-минутный курс предназначен для специалистов по соблюдению нормативных требований и управлению рисками. Он охватывает вопросы контроля за соблюдением нормативных требований, принципов справедливого отношения в рамках пяти основных правил, операционных, рыночных и ликвидных рисков простым языком, а также правил, применяемых в спорных ситуациях. Курс можно использовать и за пределами банковской сферы: упражнение по сортировке событий, связанных с операционными рисками, подходит для любого сектора. Учащиеся сортируют события по категориям и сравнивают их.
Борьба с взяточничеством и коррупцией (FCPA)
Риск подкупа третьих лиц является ключевым фактором несоблюдения нормативных требований, который необходимо оценивать и контролировать. Министерство юстиции США заявляет, что положения Закона о борьбе с коррупцией за рубежом (FCPA) о противодействии взяточничеству Запрещается коррупционным путем предлагать, платить или обещать что-либо ценное. Подарки иностранным должностным лицам с целью оказания на них влияния или получения неправомерного преимущества при заключении или сохранении деловых отношений. Этот 40-минутный курс кратко рассматривает правила, структуру принятия решений в отношении подарков, поездок и представительских расходов, признаки подозрительной деятельности третьих лиц и заключительную проверку из 10 вопросов. Для более подробного ознакомления с программой см. наше руководство по... обучение сотрудников по вопросам соблюдения нормативных требований.
Наш выбор: Основы банковского дела, регулирования и пруденциального управления рисками. Это предоставляет группам управления рисками единую, понятную схему поведенческих, операционных, рыночных и ликвидных рисков, полезную не только для банков.
Этика и обработка информации
Нормы поведения
Риск ненадлежащего поведения начинается с общего стандарта, на который могут ссылаться лидеры. Этот 35-минутный курс предлагает командам тест из четырех вопросов на принятие решений и рассматривает спорные моменты в общих темах и вопросах высказывания своего мнения. Он завершается итоговой проверкой из 10 вопросов, для прохождения которой необходимо набрать 80%. Попробуйте провести раунд с разбором сценариев, в котором участники голосуют перед тем, как будет показан правильный ответ.
Конфликты интересов
Незаявленные конфликты интересов — это классический скрытый риск, который помогают выявить специалисты, способные его предотвратить. Этот 25-минутный курс определяет фактические, потенциальные и предполагаемые конфликты интересов, учит принципу «сначала раскрой, потом прими решение» и предлагает слушателям заполнить и обновить анкету о конфликте интересов. Быстрая оценочная шкала позволяет оценить, насколько уверенно люди чувствуют себя в вопросе о том, когда следует раскрывать информацию о конфликте интересов.
Классификация и обработка данных
Риск утечки информации зависит от правильной классификации данных сотрудниками. Этот 25-минутный курс охватывает уровни классификации, что разрешено и что запрещено на каждом уровне, признаки нарушений и способы эскалации в случае неправильной классификации. В практическом задании участники сортируют обычные документы по соответствующим категориям.
Наш выбор: конфликт интересов. Это кратчайший способ выявить риск, который никогда не появляется в системном журнале: тот, о котором никто не сообщал.
Как реализовать план
Сортируйте по охвату. Всемирный экономический форум ранжирует кибербезопасность #6 и дезинформация #2 Учитывая двухлетний прогноз, необходимо как можно раньше ввести курсы по кибербезопасности и предотвращению мошенничества для всех, кто работает с деньгами, данными или поставщиками.
- В первый месяц: Выявление опасностей, фишинг, мошенничество и дипфейки, а также кодекс поведения для всех специалистов по управлению рисками.
- В течение первого квартала: Конфликты интересов, классификация данных, управление киберрисками и, если у вас есть третьи стороны за рубежом, курс по Закону о борьбе с коррупцией за рубежом (FCPA).
- Каждый год: В программу каждого курса входит проверочный тест, а также курс по управлению ИИ, который проводится всякий раз, когда команда внедряет новый инструмент ИИ.
- Когда вам это нужно: Законодательство в области безопасности и аудиты для тех, кто контролирует систему безопасности, банковская этика для команд, работающих в сфере финансовых услуг, и правила поведения при атаках программ-вымогателей после их запуска.
Добавьте собственные правила вашего штата или страны, где работают ваши команды, и проконсультируйтесь с юристом или регулирующим органом о применимых нормах. Если ваши лидеры также руководят людьми, воспользуйтесь нашим руководством по... Тренинг по лидерству для руководителей охватывает эту сторону роли.
Способы проведения этих курсов на AhaSlides
Любой из этих курсов можно создать в удобном для вас темпе. AhaSlides С помощью создателя курса можно провести его в формате интерактивной сессии вопросов и ответов, или и то, и другое, с последующим опросом и проверкой результатов через 30 дней, чтобы увидеть, что изменилось.
- Выберите ответ: Покажите пять угроз и спросите, какое место каждая из них занимает в матрице рисков, или какое из четырех сообщений является попыткой фишинга.
- Облако слов: Спросите: «Почему кто-то оплатит срочный счет, не проверив его?» Самые крупные слова показывают, против какого давления нужно тренироваться.
- Шкала оценок: До и после мероприятия задайте вопрос: «Насколько вы уверены, что сможете распознать конфликт интересов?» (от 1 до 5).
- Вопрос открытого типа: Сбор анонимных сообщений о потенциально опасных ситуациях в конце сеанса в режиме реального времени позволяет выявлять риски, которые никогда не попадают в реестр.
FAQ
Какое обучение необходимо менеджерам по рискам?
Менеджерам по рискам необходимы методы оценки рисков, а также знания в области кибербезопасности, мошенничества, регулирования и этики. Вышеупомянутые курсы охватывают вторую группу вопросов, которые могут не рассматриваться в рамках программ сертификации.
Кто такой «защитник рисков»?
Чемпион по управлению рисками — это член команды, представляющий управление рисками в своей области и сообщающий о рисках вышестоящему руководству. Они не являются специалистами по рискам, поэтому короткий совместный курс позволит им освоить одинаковую терминологию.
Стоит ли получать сертификат специалиста по управлению рисками?
Это может помочь в построении карьеры, но не заменяет специализированное обучение по вопросам соблюдения нормативных требований. В повседневной работе практические курсы по вопросам мошенничества, кибербезопасности и этики имеют такое же важное значение для управления рисками.
Как часто следует проводить тренинги по управлению рисками?
Ежегодно, с повторным проведением при изменении профиля риска. Новый инструмент ИИ, новый поставщик или новая мошенническая схема в новостях — веская причина для проведения краткого повторного обследования раньше.
Данная публикация содержит общую информацию, а не юридическую консультацию. Для принятия решения относительно вашего рабочего места обратитесь к квалифицированному юристу или в регулирующий орган.
