Senast granskad 2 november 2026 mot källorna som länkas i det här inlägget.
Den kvartalsvisa risköversynen är imorgon, och registret listar fortfarande "cyber" som en rad, med gult betyg. Sedan nämner en finanskollega en leverantör som ombads att ändra sina bankuppgifter via e-post. Det är det gapet riskhanterarutbildningen måste täcka: de risker som är viktiga finns i varje team, och de personer som står dem närmast är inte riskspecialister. World Economic Forums rapport om globala risker 2026 rankar... felinformation och desinformation #2 och cyberosäkerhet #6 i dess tvååriga prognos, enligt dess undersökning bland riskexperter.
Certifieringsprogrammen lär ut ramverken. Den här listan täcker den andra halvan: vad dina riskansvariga i varje team behöver känna igen, eskalera och förebygga. Du får 12 färdiga kurser i fyra grupper, vad varje grupp åtgärdar och hur man implementerar dem. Varje grupp avslutas med en Vår pickDe juridiska punkterna beskriver amerikanska federala och EU-regler, så använd detta som en kursplan, inte ett beslut.
Alla 12 kurser i överblick
| Kurs | Vad det täcker | Längd | Lagen bakom det? |
|---|---|---|---|
| Riskidentifiering och riskbedömning för team | Identifiera faror, poängsätta risker och välja kontroller | 40 min | Nej |
| Säkerhetslagstiftning, kommittéer, ledningssystem och revisioner | Arbetsuppgifter, säkerhetskommittéer och internrevisioner | 40 min | Nej |
| Cyberriskstyrning för chefer och styrelser | Frågor att ställa och eskalera kring cyberrisker | 40 min | Nej |
| Ransomware-bordsmiljö för chefer | Övning av en beslutsprocess gällande ransomware | Inte live än | Nej |
| Vem är ansvarig? Roller enligt AI Act, ansvarsområden för driftsättare och din organisations AI-styrning | AI-roller, risknivåer och intag till godkännande | 45 min | Nej (kontext) i EU:s AI-lag |
| Nätfiske och social ingenjörskonst | Varningssignaler, verifiering och rapportering | 30 min | Nej |
| Social ingenjörskonst, bedrägerier och djupförfalskningar | Betalnings-, telefon- och identitetsbedrägerier | 35 min | Nej |
| Bankverksamhet, reglering och grundläggande tillsynsrisker | Uppförande-, operativ-, marknads- och likviditetsrisk | 40 min | Nej |
| Anti-mutbekämpning och korruption (FCPA) | Gåvor, tredje part och faciliteringsbetalningar | 40 min | Ja (amerikansk federal lag) |
| Uppförandekod | Ett beslutstest, gråzoner och att säga ifrån | 35 min | Nej |
| Intressekonflikter | Att avslöja och besluta om konflikter | 25 min | Nej |
| Dataklassificering och hantering | Klassificering och hantering av känslig information | 25 min | Nej |
Lagen anger regler för hur organisationer beter sig. Endast FCPA-kursen här är direkt baserad på en amerikansk federal lag, och den kräver ingen kurs.
Risk och operativ risk
Riskidentifiering och riskbedömning för team
Denna 40-minuterskurs lär team grunderna i alla riskprocesser: att skilja mellan fara och risk, gå igenom ett jobb steg för steg, poängsätta risker med en matris och rangordna kontroller från eliminering till personlig skyddsutrustning. Mästare behöver det eftersom de själva genomför den första bedömningen i sitt eget område. I poängsättningslektionen placerar eleverna själva en fara på matrisen, vilket gör en bra svarsrunda.
Säkerhetslagstiftning, kommittéer, ledningssystem och revisioner
Riskhanterare övervakar ofta säkerhetssystemet utan att ha skrivit det själv. Denna 40-minuterskurs täcker arbetsgivarens, chefens och arbetstagarnas uppgifter, hur en gemensam säkerhetskommitté fungerar, ett ledningssystem i fem steg och interna inspektioner, och avslutas med samarbete med tillsynsmyndigheten. Ett kommittéscenario ber deltagarna att leda ett möte och hitta och åtgärda ett problem.
Vårt val: Riskidentifiering och riskbedömning för team. Varje annan riskprocess börjar med att någon upptäcker och poängsätter en fara, så det här är vad de gemensamma språkförkämparna behöver först.
Cyber-, bedrägeri- och AI-risk
Cyberriskstyrning för chefer och styrelser
Denna 40-minuterskurs ger chefer fem frågor att ställa om cyberrisker, med bra svar, riskaptit och en kort översikt. Den täcker även de svåra besluten: betala, säga till och avvägningar. Riskchefer använder den för att komma överens om vad som ska eskaleras och när. Ett "vad skulle du göra?"-beslut i en kris är det bästa tillfället att göra en omröstning i rummet. För styrelsens sida av bordet, se vår guide till styrelseutbildning.
Ransomware-bordsmiljö för chefer
Denna kurs för chefer övar på en beslutsprocess gällande ransomware så att riskägare känner till sina roller före en incident. Den har ännu ingen aktiv mallsida, så den namnges här utan länk. Tills den går live, använd kursen om cyberriskstyrning ovan, som täcker samma beslut om betalning, rapportering och avvägning.
Vem är ansvarig? Roller enligt AI Act, ansvarsområden för driftsättare och din organisations AI-styrning
AI matar nu riskregistret. Europeiska kommissionen beskriver AI-lagen som en riskbaserad uppsättning regler för AI-utvecklare och distributionsföretag gällande specifika användningsområden för AI. Denna 45-minuterskurs, skriven för Europeiska unionen, täcker roller (leverantör, driftsättare, annat), fyra risknivåer, driftsättarens uppgifter och en styrningsväg från intag till godkännande och övervakning. I sorteringslektionen placerar eleverna verkliga användningsfall i rätt risknivå.
Nätfiske och social ingenjörskonst
Nätfiske är en ledande operativ risk som experter hjälper till att minska. Den här 30-minuterskursen spårar en komprometterad affärse-post, lär ut varningssignaler i e-post, sms, röst, QR-koder och AI-deepfakes, och avslutas med en slutkontroll med 12 frågor. En omgång för att identifiera varningssignaler fungerar bra som ett "Välj svar"-quiz.
Social ingenjörskonst, bedrägerier och djupförfalskningar: telefon-, betalnings- och personifieringsbedrägerier
Betalningsbedrägerier och djupförfalskning av identitetstyveri finns med i alla moderna riskregister. Denna 35-minuterskurs följer en övertygande begäran om nya bankuppgifter, lär ut verifiering av pengaförfrågningar med ett känt nummer och täcker förfalskade röster och video. Gråzonslektionen frågar varför människor följer kraven på senioritet, artighet och sekretess, vilket ett ordmoln snabbt fångar.
Vårt val: Cyberriskstyrning för chefer och styrelser. Det förvandlar cyberrisk från en teknisk gul linje till beslut som folk kan namnge, vilket är vad en riskgranskning behöver.
Finansiell och regulatorisk risk
Bankverksamhet, reglering och grundläggande tillsynsrisker
Denna 40-minuterskurs är skriven för compliance- och riskansvariga. Den behandlar vem som övervakar vad, rättvis behandling i fem vanor, operativ, marknads- och likviditetsrisk i enkla ordalag, och vilken regel som gäller i gråzoner. Använd den även utanför banksektorn: sorteringsövningen för operativa riskhändelser fungerar i alla sektorer. Eleverna sorterar händelser i kategorier och jämför.
Anti-mutbekämpning och korruption (FCPA)
Exponering mot mutor från tredje part är en central compliance-risk att bedöma och övervaka. Det amerikanska justitiedepartementet säger att FCPA:s bestämmelser mot mutor förbjuda att korrupt erbjuda, betala eller lova något av värde till en utländsk tjänsteman för att påverka dem eller säkra en otillbörlig fördel för att erhålla eller behålla affärer. Denna 40-minuterskurs täcker reglerna i korthet, ett beslutsramverk för gåvor, resor och gästfrihet, varningssignaler från tredje part och en slutkontroll med 10 frågor. För en bredare programöversikt, se vår guide till utbildning för compliance officers.
Vårt val: Bankbeteende, reglering och grundläggande risker. Det ger riskteamen en tydlig karta över beteende-, operativa, marknads- och likviditetsrisker, användbar långt bortom bankernas gränser.
Etik och informationshantering
Uppförandekod
Uppföranderisk börjar med en gemensam standard som förespråkare kan hänvisa till. Denna 35-minuterskurs ger teamen ett beslutstest med fyra frågor och arbetar igenom gråzoner inom gemensamma ämnen och hur man säger ifrån. Det avslutas med en slutkontroll med 10 frågor där 80 % av poängen är godkänd. Prova en scenariorunda där eleverna röstar innan policysvaret visas.
Intressekonflikter
Odeklarerade konflikter är en klassisk dold risk som experter hjälper till att belysa. Denna 25-minuterskurs definierar faktiska, potentiella och upplevda konflikter, lär ut "avslöja, sedan bestämma" och låter deltagarna fylla i och uppdatera en konfliktdeklaration. En snabb skattningsskala frågar hur säkra människor känner sig på när de ska avslöja.
Dataklassificering och hantering
Informationsrisken beror på att personalen klassificerar data korrekt. Denna 25-minuterskurs täcker klassificeringsnivåer, vad som är tillåtet och inte tillåtet på varje nivå, varningssignaler och hur man eskalerar en felklassificering. I övningsfallet sorterar deltagarna vardagliga dokument i rätt klass.
Vårt val: Intressekonflikter. Det är det kortaste sättet att upptäcka en risk som aldrig dyker upp i en systemlogg: den som ingen har deklarerat.
Hur man implementerar planen
Sortera efter exponering. World Economic Forum rankar cyberosäkerhet #6 och felinformation #2 på dess tvåårsutsikter, så sätt in kurserna i cyber- och bedrägerifrågor tidigt för alla som hanterar pengar, data eller leverantörer.
- Under den första månaden: faroidentifiering, nätfiske, bedrägerier och djupförfalskningar, samt uppförandekoden för alla riskförkämpar.
- Inom första kvartalet: intressekonflikter, dataklassificering, styrning av cyberrisker och, om du har tredje parter utomlands, FCPA-kursen.
- Varje år: ett repetitionsquiz för varje kurs, plus kursen i AI-styrning när ett team använder ett nytt AI-verktyg.
- När du behöver det: säkerhetslagstiftning och revisioner för dem som övervakar säkerhetssystemet, bankbeteende för finansiella tjänsteteam och ransomware-tabletten när den väl är live.
Lägg till dina egna statliga eller landsregler där dina team arbetar och fråga din advokat eller tillsynsmyndigheten vad som gäller. Om dina förkämpar också leder människor, vår guide till ledarskapsutbildning för handledare täcker den sidan av rollen.
Sätt att genomföra dessa kurser AhaSlides
Du kan bygga vilken som helst av dessa som en kurs i egen takt med AhaSlides kursskaparen, kör dem som en live frågestund, eller båda, med en enkät efter kursen och en 30-dagars incheckning för att se vad som har ändrats.
- Välj svar: visa fem faror och fråga var varje fara landar på riskmatrisen, eller vilket av fyra meddelanden som är nätfiskeförsöket.
- Word Cloud: fråga "Varför skulle någon betala en brådskande faktura utan att kontrollera?" De största orden visar vilken press man ska träna mot.
- Betygsskala: Före och efter, fråga "Hur säker är du på att du skulle upptäcka en intressekonflikt?" från 1 till 5.
- Öppet slut: samlar in anonyma nära-miss-incidenter i slutet av en livesession, så risker dyker upp som aldrig når registret.
FAQ
Vilken utbildning behöver riskhanterare?
Riskhanterare behöver riskbedömningsmetoder plus kunskap om cybersäkerhet, bedrägerier, reglering och beteende. Kurserna ovan täcker den andra gruppen, som certifieringsprogrammen kanske inte täcker.
Vad är en riskförkämpe?
En riskförkämpe är en teammedlem som representerar riskhantering inom sitt område och rapporterar risker uppåt. De är inte riskspecialister, så en kort gemensam kurs ger dem samma ordförråd.
Är det värt att certifiera sig för riskmanager?
Det kan hjälpa karriärer, men det ersätter inte rollspecifik utbildning i efterlevnad. Dagliga praktiska kurser om bedrägerier, cybersäkerhet och beteende spelar lika stor roll för hur risker hanteras.
Hur ofta bör man köra riskträning?
Årligen, med repetitionskurser när riskprofilen förändras. Ett nytt AI-verktyg, en ny leverantör eller ett nytt bedrägeri i nyheterna är en bra anledning att genomföra en kort repetitionskurs tidigare.
Det här inlägget är av allmän information, inte juridisk rådgivning. För ett beslut som rör din egen arbetsplats, tala med en kvalificerad jurist eller tillsynsmyndigheten.
