Senast granskad 3 november 2026 mot källorna som länkas i det här inlägget.
Det är slutet av månaden och en leverantör som du betalar varje kvartal skickar nya bankuppgifter via e-post och ber dig artigt att använda dem för den här veckans löptid. Signaturen ser korrekt ut och beloppet stämmer. Det är det ögonblicket som leverantörsreskontrautbildningen har att förbereda tjänstemän för. FBI:s Internet Crime Complaint Center registrerade. 24 768 klagomål om komprometterade företags-e-postmeddelanden och cirka 3.05 miljarder dollar i rapporterade förluster år 2025, och AP-skrivborden sitter precis där dessa betalningsförfrågningar landar.
Certifieringskurser lär ut huvudboken. Den här listan täcker den andra halvan: vad kontorsbiträden måste kontrollera innan de betalar. Du får 8 färdiga kurser i 3 grupper, vad varje grupp åtgärdar och hur man implementerar dem. Varje grupp avslutas med en Vår pickDe juridiska punkterna beskriver amerikanska federala regler, så använd detta som en kursplan, inte ett beslut.
Alla 8 kurser i överblick
| Kurs | Vad det täcker | Längd | Lagen bakom det? |
|---|---|---|---|
| Nätfiske och social ingenjörskonst | Varningssignaler, verifiering och rapportering | 30 min | Nej |
| Social ingenjörskonst, bedrägerier och djupförfalskningar | Nya bankuppgifter och bedrägerier med identitetsstöld | 35 min | Nej |
| Deepfakes och AI-aktiverade bedrägerier | Syntetiska röst-, video- och bildbedrägerier | 35 min | Nej |
| Inkassosamtal | Betalningsinvändningar och avtal med gäldenärer | 40 min | Nej |
| Dataklassificering och hantering | Klassificering och hantering av känslig information | 25 min | Nej |
| Uppförandekod | Ett beslutstest, gråzoner och att säga ifrån | 35 min | Nej |
| Intressekonflikter | Att avslöja och besluta om konflikter | 25 min | Nej |
| Anti-mutbekämpning och korruption (FCPA) | Gåvor, tredje part och ovanliga betalningar | 40 min | Ja (amerikansk federal lag) |
Lagen anger regler för hur organisationer beter sig. Endast FCPA-kursen här är direkt baserad på en amerikansk federal lag, och den kräver ingen kurs.
Bedrägerier och betalningsbedrägerier
Nätfiske och social ingenjörskonst
Falska fakturor och stöld av autentiseringsuppgifter hamnar först i AP-brevlådan. Den här 30-minuterskursen spårar en komprometterad affärs-e-post steg för steg, lär ut varningssignaler i e-post, sms, röst, QR-koder och AI-djupförfalskningar, och avslutas med en slutkontroll med 12 frågor. En omgång "finn varningssignalerna" fungerar bra som ett "Välj svar"-quiz med riktig fakturatext.
Social ingenjörskonst, bedrägerier och djupförfalskningar: telefon-, betalnings- och personifieringsbedrägerier
Denna 35-minuterskurs inleds med en övertygande begäran om nya bankuppgifter, ett leverantörsbedrägeri som AP-personal ofta möter. Den lär ut regeln för att verifiera pengaförfrågningar med ett känt nummer och täcker sedan falska röster och video. Gråzonslektionen frågar varför människor följer kraven på senioritet, artighet och sekretess, vilket ett ordmoln snabbt fångar.
Deepfakes och AI-baserade bedrägerier: upptäck, stoppa och rapportera bedrägerier med syntetiska röst-, video- och bildnätverk
En betalningsbegäran kan nu komma in via ett videosamtal från en klonad chef. Denna 35-minuterskurs följer exakt det samtalet och lär sedan ut fyra typer av deepfakes och en fyrstegsprocess: pausa, verifiera, godkänna, rapportera. Ett förgrenande beslut om "verifiera eller fortsätt?" är det bästa tillfället att rösta i rummet.
Vårt val: Social manipulation, bedrägerier och djupförfalskningar. Det börjar med en bluff som tjänstemän sannolikt kommer att stöta på, ett ändrat bankkonto och ger dem en regel att tillämpa: ring ett känt nummer.
Insamlingar och datahantering
Inkassosamtal: hantering av betalningsinvändningar och avtal med gäldenärer
Kundteam behöver lugna och konsekventa samtal. Denna 40-minuterskurs följer ett samtal som går från påminnelse till argumentation, och täcker sedan hur man öppnar samtalet, uppförandegränser, vad man bör och inte bör göra, och hur man kommer överens om en betalningsplan som håller. Tre scenarier med vanliga invändningar passar för en öppen runda i realtid.
Dataklassificering och hantering
Fakturor innehåller bankuppgifter och skattenummer, så varje handläggare hanterar känsliga uppgifter. Denna 25-minuterskurs täcker klassificeringsnivåer, vad som är tillåtet på varje nivå, varningssignaler och hur man eskalerar en felaktig klassificering. I praktiken övar deltagarna på att rapportera en felaktig klassificering eller felaktigt hanterade data.
Vårt val: Inkassosamtal. AP-utbildning hoppar ofta över samtalet med en gäldenär, och den här utbildningen ger handläggarna ord att använda när samtalet blir svårt.
Etik och mutor
Uppförandekod
AP-personal anförtros företagets pengar, så standarden måste vara tydlig. Denna 35-minuterskurs ger teamen ett beslutstest med fyra frågor och arbetar igenom gråzoner inom vanliga ämnen och hur man kan säga ifrån. Det avslutas med en slutkontroll med 10 frågor där 80 % poäng är godkänt. I en livesession, prova en scenariorunda där publiken röstar innan du avslöjar policysvaret.
Intressekonflikter
En tjänsteman som betalar en leverantör som ägs av en släkting är en klassisk dold risk. Denna 25-minuterskurs definierar faktiska, potentiella och upplevda konflikter, lär ut "avslöja, sedan bestämma" och låter deltagarna fylla i en konfliktbeskrivning. En snabb betygsskala frågar hur säkra människor känner sig på när de ska avslöja.
Anti-mutbekämpning och korruption (FCPA)
Ovanliga betalningar kan dölja mutor. Det amerikanska justitiedepartementet säger att FCPA:s bestämmelser mot mutor förbjuda avsiktlig användning av post eller andra medel eller instrument för handel mellan delstater i korrupt syfte för att främja erbjudanden, betalningar, betalningslöften eller godkännande av betalning av pengar eller något av värde till någon person, med vetskapen om att det kommer att gå till en utländsk tjänsteman, för att påverka dem eller för att säkra någon otillbörlig fördel genom att erhålla eller behålla affärer. Denna 40-minuterskurs täcker reglerna i korthet, ett beslutsramverk för gåvor och gästfrihet, varningssignaler från tredje part och en slutkontroll med 10 frågor.
Vårt val: Intressekonflikter. Det är det kortaste sättet att upptäcka en risk som aldrig syns på en faktura: relationen som ingen deklarerat.
Hur man implementerar planen
Beställ det efter exponering. Med 24 768 klagomål om komprometterade företags-e-postmeddelanden år 2025, prioritera bedrägerikurserna för alla som kan frigöra en betalning.
- Under den första månaden: nätfiske, social manipulation och uppförandekoden, för varje ny tjänsteman.
- Inom första kvartalet: djupförfalskningar, dataklassificering och intressekonflikter, plus inkassosamtal för alla som jagar betalning.
- Varje år: ett repetitionsquiz för varje kurs, och FCPA-kursen om du betalar leverantörer utomlands.
- När ett bedrägeri hamnar i nyheterna: en kort livesession om deepfake-kursen, med hjälp av det nya fallet.
Lägg till dina egna statliga eller landsregler där dina team arbetar och fråga din advokat eller tillsynsmyndigheten vad som gäller. Om samma team också har lön, vår guide till utbildning i efterlevnad av lönekostnader täcker det skrivbordet, och utbildning för riskhantering täcker det bredare riskperspektivet.
Sätt att genomföra dessa kurser AhaSlides
Du kan bygga vilken som helst av dessa som en kurs i egen takt med AhaSlides kursskaparen, kör dem som en live frågestund, eller båda, med en enkät efter kursen och en 30-dagars incheckning för att se vad som har ändrats.
- Välj svar: visa fyra leverantörsmejl och fråga vilken som är falsk, eller vilket av tre steg man ska ta först när bankuppgifterna ändras.
- Word Cloud: fråga "Varför skulle någon betala en brådskande faktura utan att kontrollera?" De största orden visar vilken press man ska träna mot.
- Betygsskala: före och efter, fråga "Hur säker är du på att du skulle upptäcka en falsk faktura?" från 1 till 5.
- Öppet slut: samla in anonyma nära-miss-incidenter i slutet av en livesession, så att bedrägerier som nästan fungerade når hela teamet.
FAQ
Vilken utbildning behöver leverantörsreskontrabiträden?
Medvetenhet om fakturabedrägerier, betalningsverifieringsprocedurer, datahantering och etik. Kurserna ovan täcker dessa, och en certifiering täcker även redovisningssidan.
Hur upptäcker man fakturabedrägerier?
Kontrollera om det finns ändrade bankuppgifter, brådskande förfrågningar, okända leverantörer och belopp som inte stämmer överens med beställningen. Bekräfta eventuella ändringar med ett känt nummer, aldrig med kontakten i e-postmeddelandet.
Är det värt att certifiera sig som leverantörsreskontra?
Det kan visa kompetens och hjälpa en karriär. Utbildning i bedrägerimedvetenhet är det som direkt förhindrar förluster, så de flesta team behöver båda.
Vad ska AP göra om en betalning gick till en bedragare?
Kontakta banken omedelbart och be om att pengarna återkallas, rapportera det sedan internt och till polisen. FBI:s IC3-rapport rekommenderar kontakta din finansiella institution omedelbart och lämna in ett klagomål till ic3.gov oavsett belopp.
Det här inlägget är av allmän information, inte juridisk rådgivning. För ett beslut som rör din egen arbetsplats, tala med en kvalificerad jurist eller tillsynsmyndigheten.
