Остання перевірка 2 листопада 2026 року на відповідність джерелам, посилання на які наведено в цій публікації.
Щоквартальний огляд ризиків відбудеться завтра, а в реєстрі все ще вказано «кібер» одним рядком з жовтим рейтингом. Потім колега з фінансів згадує постачальника, якого попросили змінити банківські реквізити електронною поштою. Саме цю прогалину має заповнити навчання менеджерів ризиків: ризики, які мають значення, знаходяться в кожній команді, а люди, які знаходяться найближче до них, не є фахівцями з ризиків. У Звіті про глобальні ризики Всесвітнього економічного форуму за 2026 рік дезінформація та неправдива інформація №2 та кібернебезпека №6 у своєму дворічному прогнозі, згідно з опитуванням експертів з ризиків.
Програми сертифікації навчають основам. Цей список охоплює іншу половину: що ваші лідери з управління ризиками в кожній команді повинні розпізнавати, ескалювати та запобігати. Ви отримуєте 12 готових курсів у 4 групах, що виправляє кожен з них та як їх впроваджувати. Кожна група завершується... Наш вибірЮридичні питання описують федеральні правила США та ЄС, тому використовуйте це як навчальну програму, а не як рішення.
Усі 12 курсів одним поглядом
| Курс | Що воно охоплює | довжина | Закон, що стоїть за цим? |
|---|---|---|---|
| Виявлення небезпек та оцінка ризиків для команд | Виявлення небезпек, оцінювання ризику та вибір засобів контролю | 40 хв | Немає |
| Законодавство про безпеку, комітети, системи управління та аудити | Обов'язки, комітети з безпеки та внутрішні аудити | 40 хв | Немає |
| Управління кіберризиками для менеджерів та рад директорів | Питання, які слід ставити та які слід ескалувати щодо кіберризиків | 40 хв | Немає |
| Настільний комп'ютер із програмами-вимагачами для менеджерів | Репетиція процесу прийняття рішення щодо програм-вимагачів | Ще не опубліковано | Немає |
| Хто відповідає? Ролі згідно із Законом про штучний інтелект, обов'язки розгортача та управління штучним інтелектом у вашій організації | Ролі ШІ, рівні ризику та відбір до затвердження | 45 хв | Ні (контекст Закону ЄС про штучний інтелект) |
| Фішинг та соціальна інженерія | Тривожні сигнали, перевірка та звітність | 30 хв | Немає |
| Соціальна інженерія, шахрайство та діпфейки | Шахрайство з оплатою, телефонним зв'язком та видаванням себе за іншу особу | 35 хв | Немає |
| Основи банківської поведінки, регулювання та пруденційних ризиків | Ризик поведінки, операційний, ринковий та ризик ліквідності | 40 хв | Немає |
| Боротьба з хабарництвом та корупцією (FCPA) | Подарунки, треті сторони та платежі за сприяння | 40 хв | Так (федеральний закон США) |
| Норми поведінки | Тест на прийняття рішень, сірі зони та висловлювання | 35 хв | Немає |
| Конфлікти інтересів | Розкриття та вирішення конфліктів | 25 хв | Немає |
| Класифікація та обробка даних | Класифікація та обробка конфіденційної інформації | 25 хв | Немає |
Закон встановлює правила поведінки організацій. Лише курс FCPA тут безпосередньо пов'язаний з федеральним законом США і не вимагає спеціального курсу.
Небезпека та операційний ризик
Виявлення небезпек та оцінка ризиків для команд
Цей 40-хвилинний курс навчає команди основам будь-якого процесу управління ризиками: розрізняти небезпеку від ризику, крок за кроком виконувати завдання, оцінювати ризики за допомогою матриці та ранжувати засоби контролю від усунення до ЗІЗ. Чемпіонам це потрібно, тому що вони проводять першу оцінку у своїй власній області. На уроці оцінювання учні самі розміщують небезпеку на матриці, що робить раунд «Вибери відповідь» гарним.
Законодавство про безпеку, комітети, системи управління та аудити
Менеджери з ризиків часто контролюють систему безпеки, не написавши її самостійно. Цей 40-хвилинний курс охоплює обов'язки роботодавця, керівника та працівника, принципи роботи спільного комітету з безпеки, систему управління у п'ять кроків та внутрішні перевірки, а також співпрацю з регулятором. Сценарій комітету пропонує учням провести зустріч, знайти та вирішити проблему.
Наш вибір: Виявлення небезпек та оцінка ризиків для команд. Будь-який інший процес оцінки ризиків починається з того, що хтось виявляє та оцінює небезпеку, тому саме спільна мова потрібна чемпіонам у першу чергу.
Кіберризики, ризики шахрайства та штучного інтелекту
Управління кіберризиками для менеджерів та рад директорів
Цей 40-хвилинний курс пропонує менеджерам п'ять запитань щодо кіберризиків, з відповідями на них, готовністю до ризику та короткою інформаційною панеллю. Він також охоплює складні рішення: оплата, повідомлення та компроміси. Менеджери з ризиків використовують його, щоб узгодити, що і коли буде загострено. Рішення «що б ви зробили?» у кризовій ситуації – це найкращий момент для опитування. Щоб дізнатися, що відбувається з боку ради директорів, дивіться наш посібник навчання ради директорів.
Настільний комп'ютер із програмами-вимагачами для менеджерів
Цей навчальний курс для менеджерів репетирує процес прийняття рішень щодо програм-вимагачів, щоб відповідальні за ризики знали свої ролі до інциденту. Він ще не має шаблону сторінки, тому його назва тут наведена без посилання. Доки він не вийде в ефір, скористайтеся наведеним вище курсом з управління кіберризиками, який охоплює ті ж самі рішення щодо оплати, повідомлення та компромісів.
Хто відповідає? Ролі згідно із Законом про штучний інтелект, обов'язки розгортача та управління штучним інтелектом у вашій організації
Штучний інтелект тепер поповнює реєстр ризиків. Європейська комісія описує Закон про ШІ як набір правил для розробників та розгортачів штучного інтелекту, що базується на оцінці ризиків щодо конкретних застосувань штучного інтелекту. Цей 45-хвилинний курс, написаний для Європейського Союзу, охоплює ролі (постачальник, розгортач, інший), чотири рівні ризику, обов'язки розгортача та шлях управління від отримання до затвердження та моніторингу. На уроці сортування учні розміщують реальні випадки використання на правильному рівні ризику.
Фішинг та соціальна інженерія
Фішинг – це провідний операційний ризик, який допомагають зменшити чемпіони. Цей 30-хвилинний курс відстежує компрометацію ділової електронної пошти, навчає розпізнавати червоні прапорці в електронній пошті, текстових повідомленнях, голосових повідомленнях, QR-кодах та діпфейках зі штучним інтелектом, а також завершується фінальною перевіркою з 12 запитань. Раунд «знайди червоні прапорці» добре підходить як вікторина «Вибери відповідь».
Соціальна інженерія, шахрайство та діпфейки: телефонні, платіжні та імперсонаційні шахрайства
Шахрайство з платежами та дипфейкове видання себе за когось є в кожному сучасному реєстрі ризиків. Цей 35-хвилинний курс розпочинається після переконливого запиту на нові банківські реквізити, навчає перевіряти грошові запити за відомим номером та охоплює підроблені голоси та відео. Урок з незрозумілими питаннями запитує, чому люди дотримуються старшинства, ввічливості та секретності, що швидко фіксує Хмара слів.
Наш вибір: управління кіберризиками для менеджерів та рад директорів. Це перетворює кіберризик з технічної бурштинової лінії на рішення, які люди можуть назвати, і саме це потрібно для аналізу ризиків.
Фінансовий та регуляторний ризик
Основи банківської поведінки, регулювання та пруденційних ризиків
Цей 40-хвилинний курс розроблено для поборників комплаєнсу та ризиків. Він охоплює такі теми, як хто що контролює, справедливе ставлення за п'ятьма звичками, операційний, ринковий ризик та ризик ліквідності простими словами, а також яке правило застосовується в сірих зонах. Використовуйте його навіть поза банківською справою: вправа на сортування подій операційного ризику працює в будь-якому секторі. Слухачі сортують події за категоріями та порівнюють їх.
Боротьба з хабарництвом та корупцією (FCPA)
Викриття хабарництва третіх осіб є основним ризиком комплаєнсу, який необхідно оцінювати та контролювати. Міністерство юстиції США заявляє, що положення FCPA про боротьбу з хабарництвом заборонити корупційно пропонувати, платити або обіцяти будь-що цінне іноземному посадовцю з метою впливу на нього або забезпечення неправомірної переваги при отриманні чи утриманні бізнесу. Цей 40-хвилинний курс охоплює короткі правила, систему рішень щодо подарунків, подорожей та гостинності, тривожні сигнали третіх осіб та підсумкову перевірку з 10 запитань. Для ширшого огляду програми дивіться наш посібник навчання відповідального за дотримання вимог.
Наш вибір: банківська поведінка, регулювання та основи пруденційного управління ризиками. Це надає командам з управління ризиками одну зрозумілу англійською мовою карту поведінкових, операційних, ринкових та ліквідних ризиків, корисну далеко за межами банків.
Етика та обробка інформації
Норми поведінки
Ризик поведінки починається зі спільного стандарту, на який можуть посилатися лідери. Цей 35-хвилинний курс пропонує командам тест із чотирьох запитань для прийняття рішень та допомагає розібратися з незрозумілими аспектами спільних тем та висловленням думок. Він завершується фінальною перевіркою з 10 запитань, на якій 80% відповідає результат. Спробуйте сценарний раунд, у якому учні голосують до того, як буде показано відповідь щодо політики.
Конфлікти інтересів
Незадекларовані конфлікти – це класичний прихований ризик, який допомагають виявити поборники. Цей 25-хвилинний курс визначає фактичні, потенційні та сприйняті конфлікти, навчає принципу «розкрити, а потім прийняти рішення» та пропонує учням заповнити та оновити розкриття конфлікту. Швидка шкала оцінювання запитує, наскільки впевнено люди ставляться до того, коли розкривати конфлікт.
Класифікація та обробка даних
Інформаційний ризик залежить від правильної класифікації даних персоналом. Цей 25-хвилинний курс охоплює рівні класифікації, що дозволено, а що не дозволено на кожному з них, тривожні сигнали та способи попередження про неправильну класифікацію. У раунді практичного аналізу конкретних випадків учні сортують повсякденні документи у правильні категорії.
Наш вибір: Конфлікт інтересів. Це найкоротший спосіб виявити ризик, який ніколи не відображається в системному журналі: той, про який ніхто не оголошував.
Як розгорнути план
Упорядкуйте за експозицією. Всесвітній економічний форум ранжує кібернебезпека №6 та дезінформація №2 згідно з його дворічною перспективою, тому розпочніть курси з кібербезпеки та шахрайства якомога раніше для всіх, хто має справу з грошима, даними або постачальниками.
- У перший місяць: виявлення небезпек, фішинг, шахрайство та діпфейки, а також кодекс поведінки для всіх лідерів ризиків.
- Протягом першого кварталу: конфлікти інтересів, класифікація даних, управління кіберризиками та, якщо у вас є треті сторони за кордоном, курс FCPA.
- Щороку: повторний тест з кожного курсу, а також курс з управління штучним інтелектом щоразу, коли команда впроваджує новий інструмент штучного інтелекту.
- Коли вам це потрібно: закони про безпеку та аудити для тих, хто контролює систему безпеки, банківська поведінка для команд фінансових послуг та робоча поверхня програм-вимагачів після її запуску.
Додайте власні правила штату чи країни, де працюють ваші команди, та запитайте свого юриста або регулятора, які з них застосовуються. Якщо ваші лідери також керують людьми, наш посібник… тренінги з лідерства для керівників охоплює цю сторону ролі.
Способи проведення цих курсів AhaSlides
Ви можете створити будь-який з них як курс у власному темпі за допомогою AhaSlides творець курсу, запустіть їх як сесію запитань та відповідей у прямому ефірі або обидва варіанти, з опитуванням після курсу та 30-денною перевіркою, щоб побачити, що змінилося.
- Виберіть відповідь: покажіть п’ять небезпек і запитайте, де кожна з них знаходиться на матриці ризиків, або яке з чотирьох повідомлень є спробою фішингу.
- Хмара слів: Запитайте: «Чому хтось оплачує терміновий рахунок, не перевіривши його?» Найважливіші слова показують, проти якого тиску слід тренуватися.
- Шкала рейтингу: до та після запитайте: «Наскільки ви впевнені, що помітите конфлікт інтересів?» за шкалою від 1 до 5.
- Відкритий кінець: збирати анонімні повідомлення про майже промахи в кінці живого сеансу, щоб виявити ризики, які ніколи не потрапляють до реєстру.
FAQ
Яке навчання потрібне менеджерам з ризиків?
Менеджерам з ризиків потрібні методи оцінки ризиків, а також знання про кібербезпеку, шахрайство, нормативне регулювання та поведінку. Вищезазначені курси охоплюють другу групу, яку програми сертифікації можуть не охоплювати.
Хто такий чемпіон ризику?
Чемпіон з управління ризиками – це член команди, який представляє управління ризиками у своїй галузі та повідомляє про ризики вищестоящим органам. Вони не є спеціалістами з управління ризиками, тому короткий спільний курс дає їм той самий словниковий запас.
Чи варта сертифікація ризик-менеджера?
Це може допомогти в кар'єрі, але не замінює навчання з дотримання вимог для кожної посади. Щоденні практичні курси з питань шахрайства, кібербезпеки та поведінки мають таке ж значення для того, як управляти ризиками.
Як часто слід проводити ризик-тренування?
Щорічно, з оновленням інформації, коли змінюється профіль ризику. Новий інструмент штучного інтелекту, новий постачальник або нова афера в новинах – це вагома причина провести коротке оновлення інформації раніше.
Ця публікація є загальною інформацією, а не юридичною порадою. Щоб прийняти рішення щодо вашого власного робочого місця, зверніться до кваліфікованого юриста або до регулятора.
