Остання перевірка 3 листопада 2026 року на відповідність джерелам, посилання на які наведено в цій публікації.
Це останній день місяця, і в поштову скриньку бухгалтерії потрапляє електронний лист, очевидно, від генерального директора: у постачальника нові банківські реквізити, і платіж має бути здійснено сьогодні. Чи хтось зупиниться, щоб перевірити, залежить від того, чого навчили команду. Саме для цього і існує навчання з фінансової відповідності. Звіт ACFE про професійне шахрайство за 2026 рік, складений з 2,402 реальних випадків шахрайства у 143 країнах, пов'язує наявність засобів контролю проти шахрайства з меншими втратами від шахрайства та швидшим його виявленням.
Фінансові команди володіють контролем і часто стають мішенню шахрайства з платежами, тому цей список зосереджений на обом аспектах. Ви отримуєте 9 готових курсів, розділених на 3 групи, що виправляє кожен з них і як їх впроваджувати. Кожна група завершується Наш вибірЮридичні питання описують федеральні правила США, тому використовуйте це як навчальну програму, а не як постанову.
Усі 9 курсів одним поглядом
| Курс | Що воно охоплює | довжина | Закон, що стоїть за цим? |
|---|---|---|---|
| Зберігання записів та внутрішній контроль (SOX) | Ключові засоби контролю, графіки зберігання, юридичні утримання та ескалація | 35 хв | Так (федеральний закон США) |
| Штучний інтелект у фінансах, аудиті та бухгалтерському обліку | Контроль закриття та звітності за допомогою штучного інтелекту | 40 хв | Немає |
| Інсайдерська торгівля та конфіденційна інформація | Важлива непублічна інформація, затемнення та чайові | 30 хв | Так (федеральний закон США) |
| Соціальна інженерія, шахрайство та діпфейки | Шахрайство з оплатою, телефонним зв'язком та видаванням себе за іншу особу | 35 хв | Немає |
| Фішинг та соціальна інженерія | Тривожні сигнали, перевірка та звітність | 30 хв | Немає |
| Класифікація та обробка даних | Класифікація та обробка конфіденційної інформації | 25 хв | Немає |
| Норми поведінки | Тест на прийняття рішень, сірі зони та висловлювання | 35 хв | Немає |
| Конфлікти інтересів | Розкриття та вирішення конфліктів | 25 хв | Немає |
| Боротьба з хабарництвом та корупцією (FCPA) | Подарунки, треті сторони та платежі за сприяння | 40 хв | Так (федеральний закон США) |
Закон встановлює правила поведінки організацій. У вищезазначених законах не наведено назву навчального курсу, тому уточніть у свого адвоката, що стосується вас; курс – це те, як команда демонструє, що її люди знають правила.
Контроль, звітність та інсайдерська інформація
Зберігання записів та внутрішній контроль (SOX)
Контролери володіють засобами контролю, які перевіряють аудитори. Законодавство США кваліфікує це як злочин змінювати, знищувати або фальсифікувати запис, щоб перешкоджати федеральному розслідуванню, з покаранням у вигляді позбавлення волі на строк до 20 років. Цей 35-хвилинний курс пояснює, чому існує SOX та чого вимагають розділи 302 та 404, а потім охоплює ключові засоби контролю, роль власника контролю, графіки зберігання та юридичні заборони. Урок із практичними прикладами запитує учнів, коли і як повідомляти про проблему, включаючи захист інформаторів.
Штучний інтелект у фінансах, аудиті та бухгалтерському обліку: контроль, точність та підзвітність
Фінансові команди починають дозволяти ШІ складати коментарі та звіряти рахунки, а правдоподібний, але вигаданий драйвер може дійти до ради директорів. Цей 40-хвилинний курс показує, де ШІ допомагає, а де не працює, а потім навчає чотирьом крокам контролю, розподілу обов'язків та доказам, які запитуватиме аудитор. На уроці сортування учні вирішують, які фінансові завдання підходять ШІ, що створює природний раунд «Вибери відповідь».
Інсайдерська торгівля та конфіденційна інформація
Фінансові працівники бачать результати раніше, ніж ринок. Сайт SEC для навчання інвесторів повідомляє про незаконну інсайдерську торгівлю. загалом стосується торгівлі з порушенням фідуціарного обов'язку або інших довірчих відносин на основі суттєвої, непублічної інформації, а також що розголошення такої інформації може бути порушенням. Цей 30-хвилинний курс навчає, як оцінювати, чи є інформація суттєвою та непублічною, а потім застосовує правила приховування, попереднього дозволу та розголошення. Він також охоплює умови плану Правила 10b5-1 2023 року.
Наш вибір: Зберігання записів та внутрішній контроль (SOX). Контроль – це те, що ACFE пов'язує зі зниженням збитків, і це єдиний курс, який навчає людей, які ним керують, як виглядає невдача.
Шахрайство та кіберризики
Соціальна інженерія, шахрайство та діпфейки: телефонні, платіжні та імперсонаційні шахрайства
Це курс для електронного листа наприкінці місяця. Він починається з переконливого запиту на нові банківські реквізити та запитує учнів, чого бракувало, потім навчає тактиці, перевірці грошових запитів за відомим номером та тому, як можна підробити голоси та відео. 35-хвилинний курс включає урок про нечіткі аспекти, пов'язані з тим, чому люди дотримуються старшинства, ввічливості та секретності. Хмара слів швидко фіксує ці тиски під час живого заняття.
Фішинг та соціальна інженерія
Фішинг проти фінансової служби спрямований на отримання облікових даних та схвалення платежів. Цей 30-хвилинний курс відстежує компрометацію ділової електронної пошти, навчає розпізнавати червоні прапорці в електронній пошті, текстових повідомленнях, голосових повідомленнях, QR-кодах та діпфейках зі штучним інтелектом, а також завершується фінальною перевіркою з 12 запитань. Проведіть раунд «знайди червоні прапорці» як вікторину «Вибери відповідь» та порівняйте результати колег з фінансової та нефінансової сфер.
Класифікація та обробка даних
Інформація про заробітну плату, банківські реквізити та неопубліковані результати повинні надходити лише тим, кому вони потрібні. Цей 25-хвилинний курс охоплює рівні класифікації, що дозволено, а що не дозволено на кожному з них, тривожні сигнали та як повідомити про неправильну класифікацію. У раунді практичних прикладів слухачі повідомляють про неправильну класифікацію або неправильно оброблені дані.
Наш вибір: соціальна інженерія, шахрайство та діпфейки. Він навчає саме той момент, коли платіж здійснюється, і саме тоді шахрайство перетворюється на збиток.
Етика та хабарництво
Норми поведінки
Фінанси мають бути взірцем доброчесності, оскільки вони контролюють гроші. Цей 35-хвилинний курс пропонує командам пройти тест із чотирьох запитань для прийняття рішень та опрацьовує нечіткі питання щодо поширених тем та висловлення думок, завершуючи курс остаточною перевіркою з 10 запитань, на якій 80% відповідає результату. Раунд сценаріїв, у якому учні голосують до того, як буде показано відповідь щодо політики, підходить для зустрічі фінансової команди.
Конфлікти інтересів
Відносини з постачальниками – це класичний фінансовий конфлікт, і їх потрібно оголошувати до затвердження, а не після. Цей 25-хвилинний курс визначає фактичні, потенційні та уявні конфлікти, навчає принципу «спочатку розкривати, а потім приймати рішення» та пропонує учням заповнити та оновити розкриття конфлікту. Шкала оцінювання, яка запитує, наскільки впевнено люди ставляться до того, коли розкривати інформацію, показує, де потрібен коучинг.
Боротьба з хабарництвом та корупцією (FCPA)
Фінанси схвалюють платежі, які можуть маскувати хабарі. Міністерство юстиції США заявляє, що положення FCPA щодо боротьби з хабарництвом заборонити корупційне пропонування або виплату будь-яких цінностей іноземному посадовцю з метою впливу на нього, а також що положення про бухгалтерський облік вимагають від компаній, на які поширюється дія цього положення, ведення точного бухгалтерського обліку та системи внутрішнього бухгалтерського контролю. Цей 40-хвилинний курс охоплює подарунки, подорожі та гостинність, тривожні сигнали третіх осіб та підсумкову перевірку з 10 запитань.
Наш вибір: Закон про боротьбу з хабарництвом та корупцією (FCPA). Його обов'язок ведення бухгалтерського обліку та звітності безпосередньо пов'язаний з фінансами, тому жодній іншій команді більше не потрібні червоні прапорці.
Як розгорнути план
Почніть з людей, які випускають гроші. Посилання ACFE засоби боротьби з шахрайством для зменшення збитків та швидшого виявлення, а засоби контролю працюють лише тоді, коли люди, які їх керують, знають про шахрайство.
- Під час адаптації: кодекс поведінки, конфлікт інтересів, соціальна інженерія та діпфейки, перш ніж хтось отримає доступ до платежів.
- Протягом першого кварталу: фішинг, класифікація даних, зберігання записів та внутрішній контроль, а також інсайдерська торгівля для всіх, хто бачить результати до публікації. Додайте курс FCPA, якщо ви платите постачальникам за кордон.
- Щороку: повторний тест з кожного курсу, а також курс зі штучного інтелекту щоразу, коли команда впроваджує новий інструмент штучного інтелекту для закриття або звітності.
- Після інциденту: короткий прямий ефір про те, що щойно сталося, наприклад, про майже пропущений запит на оплату.
Додайте власні правила штату чи країни, де працюють ваші команди, та запитайте свого юриста або регулятора, які з них застосовуються. Щоб отримати ширший огляд програми, дивіться наш посібник навчання відповідального за дотримання вимог, а також для команди, яка тестує ваші засоби контролю, навчання внутрішніх аудиторів.
Способи проведення цих курсів AhaSlides
Ви можете створити будь-який з них як курс у власному темпі за допомогою AhaSlides творець курсу, запустіть їх як сесію запитань та відповідей у прямому ефірі або обидва варіанти, з опитуванням після курсу та 30-денною перевіркою, щоб побачити, що змінилося.
- Виберіть відповідь: покажіть чотири запити на оплату та запитайте, який з них є шахрайським або яке фінансове завдання безпечно доручити штучному інтелекту.
- Хмара слів: Запитайте: «Чому хтось оплачує терміновий рахунок, не перевіривши його?» Найважливіші слова показують, проти якого тиску слід тренуватися.
- Шкала рейтингу: до та після запитайте себе: «Наскільки ви впевнені, що помітите підроблену зміну банківських реквізитів?» від 1 до 5.
- Відкритий кінець: збирати анонімні дані про майже промахи в кінці живого сеансу, щоб виявити ризики, які ніколи не потрапляють до звіту.
FAQ
Яке навчання потрібне фінансовим командам?
Фінансовим командам потрібне навчання з питань внутрішнього контролю, обізнаності про шахрайство, боротьби з хабарництвом та безпеки даних. Дев'ять вищезазначених курсів охоплюють ці питання, а також інсайдерську торгівлю та штучний інтелект. Вони не навчають банківському регулюванню, тому банки та кредитні спілки повинні додати власну програму свого регулятора.
Що таке компрометація ділової електронної пошти?
Зазвичай це шахрайство, коли злочинці видають себе за постачальника або керівника, щоб обманом змусити персонал надіслати платежі. Курси з фішингу, соціальної інженерії та діпфейків демонструють один приклад.
Як фінансові команди запобігають шахрайству з платежами?
Перевіряйте зміни банківських реквізитів через другий канал і розгляньте можливість вимоги подвійного схвалення для великих платежів. Курс соціальної інженерії навчає перевіряти грошові запити за допомогою номера, який вам уже відомий.
Чи потрібне навчання SOX?
Розділи SOX, що охоплюються курсом, 302 та 404, не називають навчального курсу. Вони стосуються сертифікації посадових осіб та внутрішнього контролю за фінансовою звітністю. Навчання – це спосіб, яким команда демонструє, що її люди знають свої засоби контролю. Запитайте свого адвоката або SEC, що стосується вас.
Ця публікація є загальною інформацією, а не юридичною порадою. Щоб прийняти рішення щодо вашого власного робочого місця, зверніться до кваліфікованого юриста або до регулятора.
