Lần cuối được xem xét vào ngày 2 tháng 11 năm 2026 dựa trên các nguồn được liên kết trong bài đăng này.
Đánh giá rủi ro hàng quý sẽ diễn ra vào ngày mai, và sổ đăng ký vẫn chỉ liệt kê "rủi ro mạng" là một dòng duy nhất, được xếp hạng màu hổ phách. Sau đó, một đồng nghiệp trong bộ phận tài chính đề cập đến một nhà cung cấp yêu cầu thay đổi thông tin tài khoản ngân hàng qua email. Đó chính là lỗ hổng mà chương trình đào tạo quản lý rủi ro cần phải lấp đầy: những rủi ro quan trọng nằm trong mọi nhóm, và những người gần gũi nhất với chúng lại không phải là chuyên gia về rủi ro. Báo cáo Rủi ro Toàn cầu năm 2026 của Diễn đàn Kinh tế Thế giới xếp hạng... Thông tin sai lệch và thông tin xuyên tạc #2 và tình trạng mất an ninh mạng #6 trong triển vọng hai năm tới.Theo khảo sát của họ đối với các chuyên gia về rủi ro.
Các chương trình chứng chỉ giảng dạy các khuôn khổ. Danh sách này bao gồm phần còn lại: những gì mà các chuyên gia về rủi ro trong mỗi nhóm cần nhận biết, báo cáo và ngăn chặn. Bạn sẽ nhận được 12 khóa học được thiết kế sẵn trong 4 nhóm, mỗi nhóm giải quyết vấn đề gì và cách triển khai chúng. Mỗi nhóm kết thúc bằng một bài tập thực hành. Lựa chọn của chúng tôiCác điểm pháp lý mô tả các quy định của liên bang Hoa Kỳ và EU, vì vậy hãy sử dụng tài liệu này như một giáo trình, chứ không phải là một phán quyết.
Tổng quan về tất cả 12 khóa học
| Khóa học | Những gì nó bao gồm | Chiều dài | Luật nào đứng sau chuyện này? |
|---|---|---|---|
| Xác định mối nguy hiểm và đánh giá rủi ro cho các nhóm | Nhận diện mối nguy hiểm, đánh giá rủi ro và lựa chọn biện pháp kiểm soát. | 40 phút | Không |
| Luật an toàn, các ủy ban, hệ thống quản lý và kiểm toán | Nhiệm vụ, ủy ban an toàn và kiểm toán nội bộ | 40 phút | Không |
| Quản trị rủi ro mạng cho các nhà quản lý và hội đồng quản trị | Những câu hỏi cần đặt ra và những vấn đề cần báo cáo về rủi ro mạng | 40 phút | Không |
| Mô hình quản lý phần mềm tống tiền | Diễn tập quy trình ra quyết định đối với mã độc tống tiền | Chưa được phát hành | Không |
| Ai chịu trách nhiệm? Vai trò trong Đạo luật AI, nhiệm vụ của người triển khai và quản trị AI của tổ chức bạn. | Vai trò của AI, mức độ rủi ro và quy trình phê duyệt. | 45 phút | Không (trong bối cảnh Đạo luật Trí tuệ Nhân tạo của EU) |
| Lừa đảo và kỹ thuật xã hội | Các dấu hiệu đáng ngờ, xác minh và báo cáo | 30 phút | Không |
| Kỹ thuật thao túng tâm lý, lừa đảo và deepfake | Các vụ lừa đảo thanh toán, qua điện thoại và mạo danh | 35 phút | Không |
| Các yếu tố thiết yếu về hành vi ngân hàng, quy định và rủi ro thận trọng. | rủi ro về hành vi, hoạt động, thị trường và thanh khoản | 40 phút | Không |
| Luật chống hối lộ và tham nhũng (FCPA) | Quà tặng, bên thứ ba và các khoản thanh toán tạo điều kiện | 40 phút | Đúng vậy (theo luật liên bang Hoa Kỳ) |
| Quy tắc ứng xử | Bài kiểm tra khả năng ra quyết định, những vùng xám và việc lên tiếng | 35 phút | Không |
| Xung đột lợi ích | Công khai và giải quyết xung đột lợi ích | 25 phút | Không |
| Phân loại và xử lý dữ liệu | Phân loại và xử lý thông tin nhạy cảm | 25 phút | Không |
Luật này quy định các quy tắc về cách thức hoạt động của các tổ chức. Chỉ có khóa học FCPA ở đây dựa trực tiếp trên luật liên bang của Hoa Kỳ, và nó không yêu cầu phải tham gia khóa học.
Nguy hiểm và rủi ro vận hành
Xác định mối nguy hiểm và đánh giá rủi ro cho các nhóm
Khóa học 40 phút này dạy cho các nhóm những kiến thức cơ bản về quy trình quản lý rủi ro: phân biệt giữa mối nguy hiểm và rủi ro, thực hiện công việc từng bước một, chấm điểm rủi ro bằng ma trận và xếp hạng các biện pháp kiểm soát từ loại bỏ đến sử dụng thiết bị bảo hộ cá nhân (PPE). Khóa học này rất cần thiết vì họ là người thực hiện đánh giá đầu tiên trong khu vực của mình. Trong bài học chấm điểm, người học tự đặt một mối nguy hiểm vào ma trận, tạo nên một vòng chơi "Chọn đáp án" thú vị.
Luật an toàn, các ủy ban, hệ thống quản lý và kiểm toán
Các nhà quản lý rủi ro thường giám sát hệ thống an toàn mà không cần phải tự mình soạn thảo nó. Khóa học 40 phút này bao gồm các nhiệm vụ của chủ lao động, người quản lý và người lao động, cách thức hoạt động của ủy ban an toàn chung, hệ thống quản lý gồm năm bước và kiểm tra nội bộ, kết thúc bằng việc làm việc với cơ quan quản lý. Một tình huống giả định yêu cầu người học điều hành một cuộc họp, tìm và khắc phục một vấn đề.
Lựa chọn của chúng tôi: Nhận diện mối nguy hiểm và đánh giá rủi ro cho các nhóm. Mọi quy trình đánh giá rủi ro khác đều bắt đầu bằng việc ai đó phát hiện và đánh giá mối nguy hiểm, vì vậy đây là ngôn ngữ chung mà những người dẫn đầu cần có trước tiên.
Rủi ro mạng, gian lận và trí tuệ nhân tạo
Quản trị rủi ro mạng cho các nhà quản lý và hội đồng quản trị
Khóa học 40 phút này cung cấp cho các nhà quản lý năm câu hỏi cần đặt ra về rủi ro mạng, cùng với các câu trả lời hữu ích, mức độ chấp nhận rủi ro và một bảng tổng hợp ngắn gọn. Khóa học cũng đề cập đến những quyết định khó khăn: chi trả, thông báo và sự đánh đổi. Các nhà quản lý rủi ro sử dụng khóa học này để thống nhất những vấn đề nào cần được báo cáo lên cấp cao hơn và khi nào. Quyết định "Bạn sẽ làm gì?" trong một cuộc khủng hoảng là thời điểm tốt nhất để thăm dò ý kiến mọi người. Đối với phía hội đồng quản trị, hãy xem hướng dẫn của chúng tôi về... đào tạo hội đồng quản trị.
Mô hình quản lý phần mềm tống tiền
Mô hình diễn tập dành cho nhà quản lý này mô phỏng quy trình ra quyết định khi xảy ra sự cố mã độc tống tiền, giúp các chủ thể chịu trách nhiệm về rủi ro hiểu rõ vai trò của mình trước khi sự cố xảy ra. Hiện tại chưa có trang mẫu trực tuyến, nên ở đây chỉ nêu tên mô hình mà không có liên kết. Cho đến khi trang mẫu được cập nhật chính thức, hãy sử dụng khóa học quản trị rủi ro mạng ở trên, khóa học này cũng đề cập đến các quyết định về việc trả tiền, thông báo và cân nhắc giữa các lựa chọn.
Ai chịu trách nhiệm? Vai trò trong Đạo luật AI, nhiệm vụ của người triển khai và quản trị AI của tổ chức bạn.
Trí tuệ nhân tạo (AI) hiện đang cung cấp dữ liệu cho sổ đăng ký rủi ro. Ủy ban châu Âu mô tả Đạo luật về AI như sau: một bộ quy tắc dựa trên rủi ro dành cho các nhà phát triển và triển khai AI. Khóa học 45 phút này, được biên soạn cho Liên minh Châu Âu, bao gồm các vai trò (nhà cung cấp, người triển khai, các vai trò khác), bốn cấp độ rủi ro, nhiệm vụ của người triển khai và quy trình quản trị từ khâu tiếp nhận đến phê duyệt và giám sát. Trong bài học phân loại, người học sẽ đặt các trường hợp sử dụng thực tế vào đúng cấp độ rủi ro.
Lừa đảo và kỹ thuật xã hội
Tấn công lừa đảo (phishing) là một rủi ro hoạt động hàng đầu mà các chuyên gia cần giúp giảm thiểu. Khóa học 30 phút này theo dõi một vụ xâm nhập email doanh nghiệp, dạy cách nhận biết các dấu hiệu đáng ngờ trong email, tin nhắn văn bản, giọng nói, mã QR và deepfake do AI tạo ra, và kết thúc bằng bài kiểm tra cuối khóa gồm 12 câu hỏi. Phần tìm dấu hiệu đáng ngờ có thể được sử dụng như một bài kiểm tra trắc nghiệm chọn đáp án.
Kỹ thuật thao túng tâm lý, lừa đảo và deepfake: các vụ lừa đảo qua điện thoại, thanh toán và mạo danh.
Gian lận thanh toán và mạo danh bằng công nghệ deepfake nằm trong mọi danh sách rủi ro hiện đại. Khóa học 35 phút này sẽ hướng dẫn cách xử lý một yêu cầu cung cấp thông tin tài khoản ngân hàng mới rất thuyết phục, cách xác minh yêu cầu chuyển tiền bằng số điện thoại đã biết và bao gồm cả giọng nói và video giả mạo. Bài học về những vấn đề khó phân biệt đặt câu hỏi tại sao mọi người lại tuân thủ theo cấp bậc, phép lịch sự và bí mật, điều mà một biểu đồ đám mây từ khóa (Word Cloud) thể hiện rất nhanh.
Lựa chọn của chúng tôi: Quản trị rủi ro mạng dành cho các nhà quản lý và hội đồng quản trị. Nó biến rủi ro mạng từ một vấn đề kỹ thuật khó lường thành những quyết định mà mọi người có thể nêu tên, điều mà một cuộc đánh giá rủi ro cần có.
Rủi ro tài chính và pháp lý
Các yếu tố thiết yếu về hành vi ngân hàng, quy định và rủi ro thận trọng.
Khóa học 40 phút này được thiết kế dành cho những người làm công tác tuân thủ và quản lý rủi ro. Khóa học bao gồm các nội dung như ai giám sát cái gì, đối xử công bằng dựa trên năm thói quen, rủi ro hoạt động, rủi ro thị trường và rủi ro thanh khoản được giải thích bằng ngôn từ dễ hiểu, và quy tắc nào áp dụng trong các trường hợp "vùng xám". Bạn có thể sử dụng khóa học này ngay cả ngoài lĩnh vực ngân hàng: bài tập phân loại các sự kiện rủi ro hoạt động có thể áp dụng trong mọi lĩnh vực. Người học sẽ phân loại các sự kiện thành các nhóm và so sánh chúng.
Luật chống hối lộ và tham nhũng (FCPA)
Rủi ro liên quan đến hối lộ từ bên thứ ba là một rủi ro tuân thủ cốt lõi cần được đánh giá và giám sát. Bộ Tư pháp Hoa Kỳ cho biết các điều khoản chống hối lộ của FCPA nghiêm cấm việc hối lộ, trả tiền hoặc hứa hẹn bất cứ thứ gì có giá trị một cách bất chính. Việc tặng quà cho quan chức nước ngoài nhằm gây ảnh hưởng hoặc giành lợi thế không chính đáng trong việc kinh doanh hoặc duy trì mối quan hệ với họ. Khóa học 40 phút này bao gồm các quy tắc ngắn gọn, khung quyết định cho quà tặng, du lịch và tiếp đãi, các dấu hiệu cảnh báo từ bên thứ ba và 10 câu hỏi kiểm tra cuối cùng. Để có cái nhìn tổng quan hơn về chương trình, hãy xem hướng dẫn của chúng tôi về... đào tạo cán bộ tuân thủ.
Lựa chọn của chúng tôi: Các yếu tố thiết yếu về hành vi ngân hàng, quy định và quản lý rủi ro thận trọng. Nó cung cấp cho các nhóm quản lý rủi ro một bản đồ dễ hiểu về rủi ro hành vi, rủi ro hoạt động, rủi ro thị trường và rủi ro thanh khoản, hữu ích không chỉ trong phạm vi ngân hàng.
Đạo đức và xử lý thông tin
Quy tắc ứng xử
Quản lý rủi ro hành vi bắt đầu bằng một tiêu chuẩn chung mà những người tiên phong có thể dựa vào. Khóa học 35 phút này cung cấp cho các nhóm một bài kiểm tra quyết định gồm bốn câu hỏi và phân tích các vấn đề mơ hồ xoay quanh các chủ đề phổ biến và việc lên tiếng. Khóa học kết thúc bằng bài kiểm tra cuối cùng gồm 10 câu hỏi, với điểm đạt 80% để vượt qua. Hãy thử một vòng chơi theo tình huống, trong đó người học bỏ phiếu trước khi câu trả lời chính sách được hiển thị.
Xung đột lợi ích
Các xung đột không được khai báo là một rủi ro tiềm ẩn kinh điển mà các chuyên gia giúp làm sáng tỏ. Khóa học 25 phút này định nghĩa các xung đột thực tế, tiềm tàng và nhận thức, dạy cách "khai báo trước, rồi mới quyết định" và hướng dẫn người học hoàn thành và cập nhật bản khai báo xung đột. Một thang đánh giá nhanh sẽ hỏi mọi người cảm thấy tự tin như thế nào về thời điểm nên khai báo.
Phân loại và xử lý dữ liệu
Rủi ro thông tin phụ thuộc vào việc nhân viên phân loại dữ liệu chính xác. Khóa học 25 phút này bao gồm các cấp độ phân loại, những gì được phép và không được phép ở mỗi cấp độ, các dấu hiệu cảnh báo và cách báo cáo khi phân loại sai. Trong phần thực hành, người học sẽ phân loại các tài liệu hàng ngày vào đúng loại.
Lựa chọn của chúng tôi: Xung đột lợi ích. Đó là cách ngắn nhất để phát hiện ra một rủi ro không bao giờ xuất hiện trong nhật ký hệ thống: rủi ro mà không ai khai báo.
Cách triển khai kế hoạch
Sắp xếp theo mức độ tiếp xúc. Diễn đàn Kinh tế Thế giới xếp hạng An ninh mạng #6 và thông tin sai lệch #2 Trong kế hoạch hai năm tới, vì vậy hãy cho tất cả những người xử lý tiền bạc, dữ liệu hoặc nhà cung cấp tham gia các khóa học về an ninh mạng và phòng chống gian lận từ sớm.
- Trong tháng đầu tiên: Nhận diện mối nguy hiểm, lừa đảo trực tuyến, gian lận và deepfake, cùng với bộ quy tắc ứng xử dành cho tất cả các chuyên gia quản lý rủi ro.
- Trong quý đầu tiên: Các vấn đề bao gồm xung đột lợi ích, phân loại dữ liệu, quản trị rủi ro mạng và, nếu bạn có các bên thứ ba ở nước ngoài, khóa học FCPA.
- Mỗi năm: Một bài kiểm tra ôn tập về mỗi khóa học, cộng với khóa học quản trị AI mỗi khi một nhóm áp dụng công cụ AI mới.
- Khi bạn cần: Luật an toàn và kiểm toán dành cho những người giám sát hệ thống an toàn, quy tắc ứng xử ngân hàng dành cho các nhóm dịch vụ tài chính, và kịch bản tấn công ransomware khi nó được triển khai.
Hãy bổ sung các quy định của tiểu bang hoặc quốc gia nơi đội nhóm của bạn hoạt động, và hỏi luật sư hoặc cơ quan quản lý về các quy định áp dụng. Nếu các nhà vô địch của bạn cũng là người lãnh đạo, hãy tham khảo hướng dẫn của chúng tôi về... đào tạo kỹ năng lãnh đạo cho các giám sát viên Bao gồm khía cạnh đó của vai trò.
Các cách thức tổ chức các khóa học này AhaSlides
Bạn có thể tự xây dựng bất kỳ khóa học nào trong số này theo hình thức tự học bằng cách sử dụng... AhaSlides Người tạo khóa học có thể tổ chức chúng dưới dạng phiên hỏi đáp trực tiếp, hoặc cả hai, kèm theo khảo sát sau khóa học và kiểm tra tiến độ sau 30 ngày để xem những thay đổi.
- Chọn đáp án: Trình bày năm mối nguy hiểm và hỏi mỗi mối nguy hiểm nằm ở vị trí nào trên ma trận rủi ro, hoặc tin nhắn nào trong bốn tin nhắn là nỗ lực lừa đảo.
- Từ đám mây: Hãy hỏi "Tại sao ai đó lại thanh toán một hóa đơn khẩn cấp mà không kiểm tra?" Những câu hỏi quan trọng nhất cho thấy cần phải luyện tập để đối phó với áp lực nào.
- Thang đánh giá: Trước và sau đó, hãy hỏi "Bạn tự tin đến mức nào rằng mình có thể phát hiện ra xung đột lợi ích?" với thang điểm từ 1 đến 5.
- Câu hỏi mở: Thu thập các sự cố suýt xảy ra ẩn danh vào cuối phiên giao dịch trực tiếp, nhờ đó các rủi ro không bao giờ được ghi nhận sẽ được phát hiện.
FAQ
Người quản lý rủi ro cần được đào tạo những gì?
Các nhà quản lý rủi ro cần có phương pháp đánh giá rủi ro, cùng với kiến thức về an ninh mạng, gian lận, quy định và hành vi ứng xử. Các khóa học nêu trên bao gồm nhóm kiến thức thứ hai, mà các chương trình chứng chỉ có thể không đề cập đến.
Nhà vô địch về rủi ro là gì?
Người phụ trách quản lý rủi ro là thành viên nhóm đại diện cho việc quản lý rủi ro trong lĩnh vực của họ và báo cáo các rủi ro lên cấp trên. Họ không phải là chuyên gia về rủi ro, vì vậy một khóa học ngắn chung sẽ cung cấp cho họ cùng một vốn từ vựng.
Chứng chỉ quản lý rủi ro có đáng giá không?
Nó có thể giúp ích cho sự nghiệp, nhưng không thể thay thế đào tạo tuân thủ chuyên biệt theo từng vị trí. Hàng ngày, các khóa học thực tiễn về gian lận, an ninh mạng và hành vi ứng xử cũng quan trọng không kém đối với cách xử lý rủi ro.
Nên thực hiện các bài tập đánh giá rủi ro thường xuyên như thế nào?
Hàng năm, cần có các buổi ôn tập ngắn khi hồ sơ rủi ro thay đổi. Một công cụ AI mới, một nhà cung cấp mới hoặc một vụ lừa đảo mới trên báo chí là lý do chính đáng để thực hiện một buổi ôn tập ngắn sớm hơn.
Bài viết này chỉ cung cấp thông tin chung, không phải lời khuyên pháp lý. Để được tư vấn về vấn đề liên quan đến nơi làm việc của bạn, hãy tham khảo ý kiến luật sư có chuyên môn hoặc cơ quan quản lý.
