Senast granskad 2 november 2026 mot källan som länkas i det här inlägget.
Revisorn ställer en fråga som du inte kan besvara utantill: visa mig vem som utbildades i vad, och när. Det amerikanska justitiedepartementet uppmanar sina åklagare att bedöma regelbunden utbildning och certifiering för alla styrelseledamöter, befattningshavare, relevanta anställda och, i förekommande fall, ombud och affärspartners, och att fråga hur företaget mäter om utbildningen fungerar.
Det är det praktiska testet för utbildning av compliance officers. Certifieringsorganen täcker dina egna meriter. Den här listan täcker den andra sidan: de 15 färdiga kurser som din funktion kan leverera, i fyra grupper, vad varje grupp åtgärdar och hur man rullar ut dem. Varje grupp avslutas med en Vår pickDe juridiska punkterna beskriver amerikansk federal vägledning, så använd detta som en kursplan, inte ett beslut.
Alla 15 kurser i överblick
| Kurs | Vad det täcker | Längd | Lagen bakom det? |
|---|---|---|---|
| Uppförand ekod | Gåvor, ärlighet, konflikter och att säga ifrån | 35 min | Nej |
| Intressekonflikt | Deklarera och hantera konflikter | 25 min | Nej |
| EU: Skydd av visselblåsare | Rapporteringskanaler och skydd mot repressalier | 30 min | Ja (EU-direktiv 2019/1937, via nationell lag) |
| Anti-mutbekämpning och korruption (FCPA) | Gåvor, tredje part och gråzoner | 40 min | Ja (amerikansk federal) |
| Storbritannien: Mutlagen 2010 | Mutbrott och lämpliga förfaranden | 35 min | Ja (Storbritannien) |
| Storbritannien: Medvetenhet om modernt slaveri | Upptäcka skyltar och rapportera | 30 min | Relaterat (UK Modern Slavery Act 2015: endast deklarationsplikt) |
| Lagen mot penningtvätt och banksekretess | Kontantrapportering, strukturering och misstänkt aktivitet | 50 min | Ja (amerikansk federal) |
| OFAC:s sanktionsefterlevnad | Sanktionssignaler och upptrappning | 40 min | Ja (amerikansk federal) |
| Bankuppförande, reglering och grundläggande försiktighetsrisker | Uppförande, rättvis behandling och risktyper | 40 min | Nej |
| Årlig repetitionsquiz om efterlevnad för ekonomiteam | Frågesportbaserad årlig repetition | 20 min | Nej |
| Vem är ansvarig? Roller i AI-lagen, driftsättarens uppgifter och AI-styrning | AI-roller, risknivåer och intag | 45 min | Nej |
| EU: AI Literacy (EU AI Act artikel 4) | AI-kunskap för all personal | 35 min | Ja (EU:s AI-lag) |
| Dataklassificering och hantering | Klassificering och hantering av känsliga uppgifter | 25 min | Nej |
| Phishing & Social Engineering | Upptäcka och rapportera attacker | 30 min | Nej |
| Social ingenjörskonst, bedrägerier och djupförfalskningar | Betalnings-, telefon- och identitetsbedrägerier | 35 min | Nej |
En lag bakom ett ämne betyder inte alltid att det kräver en kurs. Kontrollera dina egna skyldigheter med en advokat.
Etik, konflikter och att säga ifrån
Uppförand ekod
Koden är det grundläggande dokumentet, och en compliance officers jobb är att göra den förstådd, inte bara undertecknad. Denna 35-minuterskurs har 6 lektioner som täcker varför integritet är viktigt, reglerna i korthet, ett beslutsramverk, gråzoner och att säga ifrån, med en slutkontroll med 10 frågor. Kör gråzonslektionen live: visa ett gåvoscenario på skärmen och låt rummet rösta innan du avslöjar policysvaret.
Intressekonflikt
Konflikter är vanligt förekommande för personalen att dela med sig av, och svåra att standardisera. Denna 25-minuterskurs behandlar varför konflikter är viktiga, reglerna, ett beslutsramverk, gråzoner och hur man deklarerar eller rapporterar någon annans konflikt. Den ger dig ett konsekvent sätt att fråga "borde jag ha berättat för någon?". Ett "Välj svar"-quiz om fyra gränsfall visar var dina anställda drar gränsen.
EU: Skydd av visselblåsare
Kurssidan baserar denna 30-minuterskurs på direktiv (EU) 2019/1937. Den behandlar varför det är viktigt att säga ifrån, reglerna, ett beslutsramverk, gråzoner och hur skydd ser ut. Compliance-team driver vanligtvis rapporteringskanalen, så de behöver chefer som vet att de inte ska reagera negativt på en rapport. Prova en anonym öppen bild: "Vad skulle hindra dig från att rapportera ett problem?"
Vårt val: Uppförandekod. Alla andra kurser i den här listan bygger på det, och en kod som folk kan tillämpa slår en kod som folk har undertecknat.
Mutor, sanktioner och ekonomisk brottslighet
Anti-mutbekämpning och korruption (FCPA)
Denna 40-minuterskurs täcker Foreign Corrupt Practices Act i sex lektioner: varför integritet är viktig, reglerna, ett beslutsramverk, gråzoner, att säga ifrån och en kontroll med 10 frågor. Gråzonerna är där gåvor, gästfrihet och tredje parter kan orsaka snapp. Compliance Officers behöver det eftersom agenter och partners ofta är där risken ligger. Använd en betygsskala: "Hur säker är du på att du kan upptäcka en riskabel betalningsförfrågan?" från 1 till 5, före och efter.
Storbritannien: Mutlagen 2010
För team med verksamhet i Storbritannien täcker denna 35-minuterskurs de brott som föreskrivs i mutlagen, inklusive kommersiella organisationers underlåtenhet att förhindra mutor, över sex lektioner. Den riktar sig till all personal och associerade personer, vilket är viktigt eftersom en compliance officer måste bevisa vad organisationen gjorde för att förhindra mutor. Testa det med ett scenario: en leverantör erbjuder en tacksedel. Deltagarna bestämmer sig och ser sedan svaret.
Storbritannien: Medvetenhet om modernt slaveri
Leverantörskedjeutlåtanden är bara så bra som de människor som kan upptäcka tecknen. Denna 30-minuterskurs definierar modernt slaveri och dess former enligt Modern Slavery Act 2015, lär ut tecknen, vad man ska göra och inte göra, och var man ska rapportera. Lagen kräver ett uttalande från större kommersiella organisationer; den kräver inte personalutbildning, vilket är en sak som ett uttalande kan beskriva. Lägg till ett ordmoln: "Vad skulle få dig att misstänka att något var fel hos en leverantör?" Svaren berättar vad du ska lägga till i din checklista för platsbesök.
Lagen mot penningtvätt och banksekretess
Denna 50-minuterskurs, skriven för bankers och kreditföreningars personal i frontlinjen, täcker programmet Bank Secrecy Act, kontanter över 10 000 dollar, strukturering och varningssignaler samt rapporter om misstänkt aktivitet. Den avslutas med fallövning och en kontroll med 12 frågor, så att du har en poäng att lämna in. Vår guide till AML-varningsflaggor går djupare in på skyltarna.
OFAC:s sanktionsefterlevnad
Denna 40-minuterskurs lär ut vad sanktioner omfattar, vad som är tillåtet och inte tillåtet, varningssignaler och skyldigheter, samt hur man eskalerar korrekt. Personalen behöver inte vara experter på sanktioner; de behöver veta när de ska stanna och ringa dig. Visa tre transaktionssammanfattningar i ett Pick Answer-quiz och fråga vilken som ska eskaleras.
Vårt val: Anti-mutor och korruption (FCPA). Gåvor, gästfrihet och tredjeparter förekommer i nästan alla sektorer, så det förtjänar sin plats i nästan alla program.
Regeluppfräschning för finansföretag
Bankuppförande, reglering och grundläggande försiktighetsrisker
Denna 40-minuterskurs är utformad för compliance- och riskansvariga. Den behandlar varför beteende och risk är viktiga, vem som övervakar vad, rättvis behandling i fem vanor, operativ, marknads- och likviditetsrisk, och vilken regel som gäller i gråzoner. Den ger icke-specialister ett gemensamt ordförråd. Ett bra tillfälle är aktiviteten "sortera händelserna", där eleverna placerar incidenter i rätt riskkategori.
Årlig repetitionsquiz om efterlevnad för ekonomiteam
Detta är en 20-minuters, frågesportbaserad årlig repetitionskurs för ekonomiteam. Den har ingen mallsida ännu, så det finns ingen länk att ge dig; kolla mallbiblioteket för den senare. Ett kort frågesport varje år ger dig de slutförande- och poänguppgifter som en granskare ber om att få se. Vår guide till årlig efterlevnadsutbildning har en årlig checklista som du kan anpassa.
Vårt val: Bankuppförande, reglering och grundläggande riskhantering. Det är den enda kursen i gruppen du kan öppna idag, och den bygger upp det ordförråd som de andra repetitionskurserna förutsätter.
AI, data och bedrägeririsk
Vem är ansvarig? Roller i AI-lagen, driftsättarens uppgifter och din organisations AI-styrning
Regelefterlevnad leder ofta till att AI-styrningen ägs av regelverket. Denna 45-minuterskurs inleds med ett pilotprojekt som lanserades utan granskning, och täcker sedan leverantörs- och distributionsroller, risknivåer, en process från intag till godkännande och gråzoner som köpta funktioner. Den har 8 fält för din egen policy och dina kontakter. Kör aktiviteten "sortera användningsfallet" live med dina egna verktyg.
EU: AI Literacy (EU AI Act artikel 4)
Denna 35-minuterskurs är för all personal och tar upp varför AI-kunskap är viktig, reglerna i korthet, ett beslutsramverk, gråzoner och hur man kan säga ifrån. En compliance officers jobb är att visa att programmet existerar och vem som har genomfört det. Gör först en undersökning i rummet: "Vilka AI-verktyg använde ni på jobbet förra veckan?" Svaren avslöjar ofta verktyg ni inte kände till.
Dataklassificering och hantering
Regelefterlevnad fastställer klassificeringssystemet och måste sedan övervaka det. Denna 25-minuterskurs täcker vad som är täckt, tillåtet och inte tillåtet, varningssignaler och skyldigheter, fallpraxis och hur man eskalerar. Den hänvisar till ISO/IEC 27001:2022 bilaga A 5.12 på sin sida. Be eleverna sortera vardagliga dokument i rätt klass och diskutera sedan de dokument de var oense om.
Phishing & Social Engineering
Nätfiske är en välbekant väg till dataintrång, så ert program bör kunna visa att personalen har utbildats. Denna 30-minuterskurs täcker hotbilden idag, anatomin bakom en attack, hur man upptäcker varningssignaler, hur man skyddar sig själv och hur man reagerar och rapporterar, med en slutkontroll på 12 frågor. En omgång med "riktigt eller nätfiske?" fungerar bra live.
Social manipulation, bedrägerier och djupförfalskningar: Telefon-, betalnings- och personifieringsbedrägerier
Denna 35-minuterskurs, skriven för ekonomiteam, täcker övertygande förfrågningar, verifiering av pengar samt förfalskade röster och video. Den hör hemma i en modern läroplan eftersom betalningsbedrägerier kan komma via röst och video samt e-post. Guida eleverna genom scenariot med nya bankuppgifter och fråga vad som saknades.
Vårt val: Vem är ansvarig? Roller inom AI-lagen, driftsättarens uppgifter och din organisations AI-styrning. Någon måste ta ansvar för AI-risken, och den här kursen hjälper din organisation att avgöra vem innan en tillsynsmyndighet frågar.
Hur man implementerar planen
Justitiedepartementet tittar på om utbildningen är riskbaserad, skräddarsydd för målgruppen och mäts för effektBygg planen i den ordningen.
- Första 30 dagarna: Ja-kurserna som gäller för era platser (FCPA, UK Bribery Act, AML och OFAC där så är relevant), plus uppförandekoden för varje ny anställd.
- Inom första kvartalet: konflikter, visselblåsning, dataklassificering och nätfiske för alla, och AI-kurser för teamen som använder AI.
- Varje år: en repetition av kärnämnena, med ett quiz och en poänglista. Vår guide till årlig efterlevnadsutbildning hjälper dig att planera kalendern.
- Rollspecifikt djup: bankbeteende, djupförfalskningar och bedrägerier för finansteam, modernt slaveri för upphandling.
Lägg till dina delstats- eller landsregler för var dina kontor finns och fråga advokaten vad som gäller.
Sätt att genomföra dessa kurser AhaSlides
Du kan bygga vilken som helst av dessa som en kurs i egen takt med AhaSlides kursskaparen, kör dem som en live-sessionsuppsättning, eller båda, med en enkät före och efter kursen så att du kan visa vad som har förändrats.
- Välj svar: visa fyra gåvo- eller betalningsscenarier och fråga vilket som ska eskaleras.
- Word Cloud: fråga "Vad skulle få dig att misstänka att något var fel hos en leverantör?" De största orden visar vad du ska lägga till i din checklista.
- Betygsskala: Före och efter en kurs, fråga "Hur säker är du på att du kan upptäcka en riskabel betalningsförfrågan?" från 1 till 5.
- Öppet slut: samla in anonyma svar på "Vad skulle hindra dig från att rapportera ett problem?" så att du hör vad folk annars skulle hålla för sig själva.
FAQ
Vilken utbildning behöver en compliance officer?
Compliance-ansvariga behöver kunskap om etik, bekämpning av mutor, ekonomisk brottslighet, dataskydd och branschreglering. De 15 kurserna ovan täcker den utbildning du ger till personal; din egen professionella utbildning beror på din sektor.
Behöver man en certifiering för att vara compliance officer?
Inte alltid, men certifiering är vanligt och vissa arbetsgivare förväntar sig det. Oavsett din behörighet är det dokumenterad personalutbildning som visar att programmet fungerar.
Vad bör ett utbildningsprogram för efterlevnad innehålla?
En uppförandekod, konflikter, anti-mutor, visselblåsning, dataskydd och din sektors regler, med register över vem som genomförde vad och deras poäng.
Hur ofta bör efterlevnadsutbildningen uppdateras?
Årligen för kärnämnen, och igen när reglerna eller dina risker ändras. Använd ett kort quiz för den årliga repetitionen så att det är lätt att dokumentera slutförandet.
Det här inlägget är av allmän information, inte juridisk rådgivning. För ett beslut som rör din egen arbetsplats, tala med en kvalificerad arbetsrättsadvokat eller tillsynsmyndigheten.
