Lần cuối được xem xét vào ngày 3 tháng 11 năm 2026 dựa trên các nguồn được liên kết trong bài đăng này.
Hôm nay là ngày cuối tháng, và một email đến hộp thư kế toán, có vẻ như từ Giám đốc điều hành: một nhà cung cấp có thông tin tài khoản ngân hàng mới, và khoản thanh toán phải được thực hiện ngay hôm nay. Việc có ai dừng lại để kiểm tra hay không phụ thuộc vào những gì nhóm đã được đào tạo. Đó chính là mục đích của việc đào tạo tuân thủ tài chính. Báo cáo Gian lận nghề nghiệp 2026 của ACFE, được trích dẫn từ... 2,402 vụ gian lận thực tế tại 143 quốc giaĐiều này cho thấy sự hiện diện của các biện pháp kiểm soát chống gian lận có liên quan đến việc giảm thiểu thiệt hại do gian lận và phát hiện nhanh hơn.
Các nhóm tài chính chịu trách nhiệm kiểm soát và thường xuyên là mục tiêu của các vụ lừa đảo thanh toán, vì vậy danh sách này tập trung vào cả hai. Bạn sẽ nhận được 9 khóa học được thiết kế sẵn trong 3 nhóm, mỗi nhóm giải quyết vấn đề gì và cách triển khai chúng. Mỗi nhóm kết thúc bằng một bài tập thực hành. Lựa chọn của chúng tôiCác điểm pháp lý mô tả các quy định liên bang của Hoa Kỳ, vì vậy hãy sử dụng tài liệu này như một bản tóm tắt nội dung, chứ không phải là một phán quyết.
Tổng quan về tất cả 9 khóa học
| Khóa học | Những gì nó bao gồm | Chiều dài | Luật nào đứng sau chuyện này? |
|---|---|---|---|
| Lưu trữ hồ sơ và kiểm soát nội bộ (SOX) | Các biện pháp kiểm soát chính, lịch trình lưu giữ, giữ lại dữ liệu pháp lý và quy trình xử lý leo thang. | 35 phút | Đúng vậy (theo luật liên bang Hoa Kỳ) |
| Ứng dụng trí tuệ nhân tạo trong lĩnh vực tài chính, kiểm toán và kế toán. | Kiểm soát quá trình đóng sổ và báo cáo có sự hỗ trợ của AI. | 40 phút | Không |
| Giao dịch nội bộ và thông tin mật | Thông tin mật, cấm tiết lộ thông tin và tiền boa. | 30 phút | Đúng vậy (theo luật liên bang Hoa Kỳ) |
| Kỹ thuật thao túng tâm lý, lừa đảo và deepfake | Các vụ lừa đảo thanh toán, qua điện thoại và mạo danh | 35 phút | Không |
| Lừa đảo và kỹ thuật xã hội | Các dấu hiệu đáng ngờ, xác minh và báo cáo | 30 phút | Không |
| Phân loại và xử lý dữ liệu | Phân loại và xử lý thông tin nhạy cảm | 25 phút | Không |
| Quy tắc ứng xử | Bài kiểm tra khả năng ra quyết định, những vùng xám và việc lên tiếng | 35 phút | Không |
| Xung đột lợi ích | Công khai và giải quyết xung đột lợi ích | 25 phút | Không |
| Luật chống hối lộ và tham nhũng (FCPA) | Quà tặng, bên thứ ba và các khoản thanh toán tạo điều kiện | 40 phút | Đúng vậy (theo luật liên bang Hoa Kỳ) |
Luật pháp quy định các quy tắc về cách thức hoạt động của các tổ chức. Các điều luật nêu trên không đề cập đến một khóa đào tạo cụ thể nào, vì vậy hãy tham khảo ý kiến luật sư để biết điều khoản nào áp dụng cho trường hợp của bạn; khóa học là cách mà một nhóm thể hiện cho mọi người thấy rằng họ nắm rõ các quy tắc.
Kiểm soát, báo cáo và thông tin nội bộ
Lưu trữ hồ sơ và kiểm soát nội bộ (SOX)
Các nhà quản lý tài chính chịu trách nhiệm về các biện pháp kiểm soát mà các kiểm toán viên kiểm tra. Luật pháp Hoa Kỳ quy định đây là một tội hình sự. Thay đổi, phá hủy hoặc làm sai lệch hồ sơ để cản trở cuộc điều tra của liên bang.Với mức án tù lên đến 20 năm. Khóa học 35 phút này giải thích lý do tồn tại của SOX và những yêu cầu của các điều khoản 302 và 404, sau đó đề cập đến các biện pháp kiểm soát chính, vai trò của người sở hữu biện pháp kiểm soát, lịch trình lưu giữ và các biện pháp tạm giữ pháp lý. Một bài học thực hành sẽ hướng dẫn người học khi nào và làm thế nào để báo cáo một vấn đề đáng lo ngại, bao gồm cả việc bảo vệ người tố giác.
Ứng dụng trí tuệ nhân tạo trong lĩnh vực tài chính, kiểm toán và kế toán: kiểm soát, độ chính xác và trách nhiệm giải trình
Các nhóm tài chính đang bắt đầu cho phép AI soạn thảo bình luận và đối chiếu tài khoản, và một lý do hợp lý nhưng được bịa đặt có thể đến được hội đồng quản trị. Khóa học 40 phút này chỉ ra những điểm mạnh và điểm yếu của AI, sau đó hướng dẫn bốn bước kiểm soát, phân tách nhiệm vụ và bằng chứng mà kiểm toán viên sẽ yêu cầu. Trong bài học phân loại, người học sẽ quyết định những nhiệm vụ tài chính nào phù hợp với AI, tạo nên một vòng chơi "Chọn đáp án" tự nhiên.
Giao dịch nội bộ và thông tin mật
Nhân viên tài chính nắm được kết quả trước khi thị trường biết được. Trang web giáo dục nhà đầu tư của SEC cho biết đây là hành vi giao dịch nội bộ bất hợp pháp. Thuật ngữ này thường đề cập đến việc giao dịch vi phạm nghĩa vụ ủy thác hoặc các mối quan hệ tin cậy khác dựa trên thông tin quan trọng, chưa được công bố.Và việc tiết lộ thông tin như vậy cũng có thể là vi phạm. Khóa học 30 phút này hướng dẫn cách đánh giá xem thông tin có quan trọng và chưa được công khai hay không, sau đó áp dụng các quy tắc về cấm tiết lộ, phê duyệt trước và tiết lộ thông tin. Khóa học cũng đề cập đến các điều kiện của kế hoạch Quy tắc 10b5-1 năm 2023.
Lựa chọn của chúng tôi: Lưu trữ hồ sơ và kiểm soát nội bộ (SOX). ACFE cho rằng hệ thống điều khiển giúp giảm thiểu tổn thất, và đây là khóa học duy nhất dạy cho những người vận hành hệ thống đó nhận biết được dấu hiệu của sự cố.
Gian lận và rủi ro mạng
Kỹ thuật thao túng tâm lý, lừa đảo và deepfake: các vụ lừa đảo qua điện thoại, thanh toán và mạo danh.
Đây là khóa học về email cuối tháng. Khóa học bắt đầu bằng một yêu cầu thuyết phục về thông tin tài khoản ngân hàng mới và hỏi người học những thông tin nào còn thiếu, sau đó hướng dẫn các chiến thuật, xác minh yêu cầu chuyển tiền bằng số điện thoại đã biết, và cách làm giả giọng nói và video. Khóa học 35 phút bao gồm một bài học về những vùng xám trong giao tiếp, lý giải tại sao mọi người tuân thủ theo cấp bậc, phép lịch sự và sự bí mật. Một biểu đồ đám mây từ khóa (Word Cloud) sẽ nhanh chóng thể hiện những áp lực này trong một buổi học trực tiếp.
Lừa đảo và kỹ thuật xã hội
Tấn công lừa đảo (phishing) nhắm vào lĩnh vực tài chính nhằm mục đích đánh cắp thông tin đăng nhập và phê duyệt thanh toán. Khóa học 30 phút này sẽ theo dõi một vụ xâm phạm email doanh nghiệp, hướng dẫn cách nhận biết các dấu hiệu đáng ngờ trong email, tin nhắn văn bản, giọng nói, mã QR và video giả mạo do AI tạo ra, và kết thúc bằng bài kiểm tra cuối cùng gồm 12 câu hỏi. Hãy tổ chức một vòng kiểm tra nhận diện dấu hiệu đáng ngờ dưới dạng câu hỏi trắc nghiệm và so sánh điểm số giữa các đồng nghiệp trong lĩnh vực tài chính và ngoài lĩnh vực tài chính.
Phân loại và xử lý dữ liệu
Thông tin về lương bổng, chi tiết ngân hàng và kết quả chưa công bố chỉ nên được cung cấp cho những người cần chúng. Khóa học 25 phút này bao gồm các cấp độ phân loại, những gì được phép và không được phép ở mỗi cấp độ, các dấu hiệu cảnh báo và cách báo cáo trường hợp phân loại sai. Trong phần thực hành, học viên sẽ báo cáo trường hợp phân loại sai hoặc xử lý dữ liệu không đúng cách.
Lựa chọn của chúng tôi: Kỹ thuật thao túng tâm lý, lừa đảo và công nghệ deepfake. Nó theo dõi chính xác thời điểm khoản thanh toán được thực hiện, đó là lúc một vụ lừa đảo biến thành tổn thất.
Đạo đức và hối lộ
Quy tắc ứng xử
Bộ phận tài chính phải thể hiện tính liêm chính vì họ nắm giữ tiền bạc. Khóa học 35 phút này cung cấp cho các nhóm một bài kiểm tra quyết định gồm bốn câu hỏi và phân tích các vấn đề mơ hồ về các chủ đề phổ biến và việc phát biểu ý kiến, kết thúc bằng bài kiểm tra cuối cùng gồm 10 câu hỏi với điểm số đạt 80% trở lên. Một vòng thi tình huống trong đó người học bỏ phiếu trước khi câu trả lời chính sách được đưa ra rất phù hợp với cuộc họp nhóm tài chính.
Xung đột lợi ích
Quan hệ với nhà cung cấp là ví dụ điển hình về xung đột tài chính, và cần được khai báo trước khi phê duyệt, chứ không phải sau đó. Khóa học 25 phút này định nghĩa các xung đột thực tế, tiềm ẩn và nhận thức, dạy cách "khai báo trước, rồi mới quyết định" và hướng dẫn người học hoàn thành và cập nhật bản khai báo xung đột. Thang đánh giá mức độ tự tin của người học về thời điểm nên khai báo cho thấy cần hỗ trợ thêm ở những điểm nào.
Luật chống hối lộ và tham nhũng (FCPA)
Bộ Tài chính phê duyệt các khoản thanh toán có thể che giấu hành vi hối lộ. Bộ Tư pháp Hoa Kỳ cho biết các điều khoản chống hối lộ của FCPA (Đạo luật chống hối lộ nước ngoài) Cấm việc hối lộ hoặc trả tiền bất cứ thứ gì có giá trị một cách bất chính. Luật này không nhằm mục đích nhờ quan chức nước ngoài gây ảnh hưởng, và các điều khoản kế toán yêu cầu các công ty thuộc phạm vi điều chỉnh phải giữ sổ sách và hồ sơ chính xác cũng như hệ thống kiểm soát kế toán nội bộ. Khóa học 40 phút này bao gồm quà tặng, du lịch và tiếp đãi, các dấu hiệu đáng ngờ của bên thứ ba và bài kiểm tra cuối cùng gồm 10 câu hỏi.
Lựa chọn của chúng tôi: Luật Chống hối lộ và tham nhũng (FCPA). Nhiệm vụ ghi sổ và lưu trữ hồ sơ của bộ phận này thuộc về lĩnh vực tài chính, vì vậy không đội nào cần những cảnh báo đỏ hơn bộ phận này.
Cách triển khai kế hoạch
Hãy bắt đầu với những người chi trả tiền. Các liên kết ACFE Các biện pháp kiểm soát chống gian lận nhằm giảm thiểu tổn thất và phát hiện nhanh hơn.Và các biện pháp kiểm soát chỉ hiệu quả nếu những người vận hành chúng hiểu rõ các mánh khóe lừa đảo.
- Trong quá trình hội nhập: Các quy tắc ứng xử, xung đột lợi ích, kỹ thuật xã hội và deepfake cần được xem xét trước khi bất kỳ ai được cấp quyền truy cập thanh toán.
- Trong quý đầu tiên: Các khóa học về chống lừa đảo trực tuyến, phân loại dữ liệu, lưu trữ hồ sơ và kiểm soát nội bộ, cũng như giao dịch nội bộ dành cho bất kỳ ai xem kết quả trước khi công bố. Thêm khóa học FCPA nếu bạn thanh toán cho nhà cung cấp ở nước ngoài.
- Mỗi năm: Một bài kiểm tra ôn tập về mỗi khóa học, cộng thêm khóa học về AI mỗi khi nhóm áp dụng một công cụ AI mới cho việc hoàn thiện báo cáo hoặc lập báo cáo.
- Sau một sự cố: Một buổi phát trực tiếp ngắn về những gì vừa xảy ra, chẳng hạn như yêu cầu thanh toán suýt thành công.
Hãy bổ sung các quy định của tiểu bang hoặc quốc gia nơi nhóm của bạn làm việc và hỏi luật sư hoặc cơ quan quản lý về các quy định áp dụng. Để có cái nhìn tổng quan hơn về chương trình, hãy xem hướng dẫn của chúng tôi về... đào tạo cán bộ tuân thủvà dành cho nhóm kiểm thử các thiết bị điều khiển của bạn, đào tạo kiểm toán viên nội bộ.
Các cách thức tổ chức các khóa học này AhaSlides
Bạn có thể tự xây dựng bất kỳ khóa học nào trong số này theo hình thức tự học bằng cách sử dụng... AhaSlides Người tạo khóa học có thể tổ chức chúng dưới dạng phiên hỏi đáp trực tiếp, hoặc cả hai, kèm theo khảo sát sau khóa học và kiểm tra tiến độ sau 30 ngày để xem những thay đổi.
- Chọn đáp án: Hiển thị bốn yêu cầu thanh toán và hỏi yêu cầu nào là lừa đảo, hoặc nhiệm vụ tài chính nào an toàn để giao cho AI.
- Từ đám mây: Hãy hỏi "Tại sao ai đó lại thanh toán một hóa đơn khẩn cấp mà không kiểm tra?" Những câu hỏi quan trọng nhất cho thấy cần phải luyện tập để đối phó với áp lực nào.
- Thang đánh giá: Trước và sau khi thực hiện giao dịch, hãy hỏi "Bạn tự tin đến mức nào rằng mình có thể phát hiện ra sự thay đổi thông tin tài khoản ngân hàng giả mạo?" từ 1 đến 5.
- Câu hỏi mở: Thu thập các sự cố suýt xảy ra ẩn danh vào cuối phiên giao dịch trực tiếp, nhờ đó các rủi ro không bao giờ được ghi nhận trong báo cáo sẽ được phát hiện.
FAQ
Đội ngũ tài chính cần được đào tạo những gì?
Các nhóm tài chính cần được đào tạo về kiểm soát nội bộ, nhận thức về gian lận, chống hối lộ và bảo mật dữ liệu. Chín khóa học nêu trên bao gồm các nội dung đó, cộng thêm giao dịch nội bộ và trí tuệ nhân tạo. Tuy nhiên, chúng không giảng dạy về quy định ngân hàng, vì vậy các ngân hàng và tổ chức tín dụng nên bổ sung thêm chương trình đào tạo của cơ quan quản lý của họ.
Thỏa hiệp email doanh nghiệp là gì?
Đây thường là một chiêu trò lừa đảo mà tội phạm giả mạo nhà cung cấp hoặc giám đốc điều hành để lừa nhân viên gửi tiền. Các khóa học về lừa đảo qua email (phishing), kỹ thuật xã hội (social engineering) và video giả mạo (deepfakes) đều đưa ra ví dụ minh họa.
Các nhóm tài chính ngăn chặn gian lận thanh toán bằng cách nào?
Xác minh các thay đổi thông tin tài khoản ngân hàng thông qua kênh thứ hai và cân nhắc yêu cầu phê duyệt kép đối với các khoản thanh toán lớn. Khóa học về kỹ thuật xã hội dạy cách xác minh yêu cầu chuyển tiền bằng một số điện thoại mà bạn đã biết.
Việc đào tạo về SOX có bắt buộc không?
Các phần SOX mà khóa học này đề cập, 302 và 404, không nêu tên một khóa đào tạo cụ thể. Chúng liên quan đến chứng nhận của cán bộ và kiểm soát nội bộ đối với báo cáo tài chính. Đào tạo là cách mà một nhóm chứng minh cho nhân viên của mình thấy họ hiểu rõ các biện pháp kiểm soát. Hãy hỏi luật sư của bạn hoặc SEC về những điều áp dụng cho trường hợp của bạn.
Bài viết này chỉ cung cấp thông tin chung, không phải lời khuyên pháp lý. Để được tư vấn về vấn đề liên quan đến nơi làm việc của bạn, hãy tham khảo ý kiến luật sư có chuyên môn hoặc cơ quan quản lý.








