合规官需要学习的15门课程，才能运行一个经得起考验的合规计划

上次审核日期为 2026 年 11 月 2 日，依据本文链接的来源。

审计员会问一个你无法凭记忆回答的问题：告诉我谁接受过哪些方面的培训，以及何时接受的培训。美国司法部指示其检察官进行评估 所有董事、高管、相关员工以及（如适用）代理人和业务伙伴均需定期接受培训和认证。并询问公司如何衡量培训是否有效。

这是合规官培训的实践检验。认证机构负责您自身的资质认证。这份清单涵盖了另一方面：您的职能部门可以提供的 15 门现成课程，分为 4 个组，分别介绍每门课程的改进之处以及如何实施。每个组都以一个……结尾。 我们的选择这些法律要点描述的是美国联邦政府的指导意见，因此请将其作为教学大纲，而不是判决书。

全部15门课程概览

某个主题相关的法律规定并不总是意味着需要上课学习。请咨询律师了解您自身的义务。

伦理、冲突与勇于发声

行为准则

守则为基础文件，合规官的职责是确保人们理解守则，而不仅仅是签字。这门35分钟的课程包含6节课，涵盖诚信的重要性、规则简述、决策框架、灰色地带以及如何畅所欲言，最后还有10道题的考核。不妨现场演示灰色地带的课程：在屏幕上展示一个礼品情景，让大家投票表决，然后再公布政策答案。

使用此模板

利益冲突

员工披露利益冲突是常有的事，但很难制定统一的标准。这门25分钟的课程涵盖了利益冲突的重要性、相关规则、决策框架、灰色地带，以及如何披露或举报他人的利益冲突。课程提供了一种统一的方式来询问“我是否应该告诉别人？”。课程还包含一个关于四个边缘案例的“选择答案”测试，帮助您了解员工的底线在哪里。

使用此模板

欧盟：举报人保护

本课程页面基于欧盟指令 (EU) 2019/1937，提供时长 30 分钟的课程。课程内容涵盖了为何勇于发声至关重要、相关规则、决策框架、灰色地带以及保护措施的具体内容。合规团队通常负责报告渠道，因此他们需要懂得如何妥善处理报告的管理者。不妨尝试使用匿名开放式提问：“是什么会阻止您报告问题？”

使用此模板

我们的选择：行为准则。 列表中的其他所有课程都依赖于它，而且人们可以应用的代码比人们签署的代码更胜一筹。

贿赂、制裁和金融犯罪

反贿赂和反腐败法 (FCPA)

这门40分钟的课程分为六节，涵盖了《反海外腐败法》：诚信的重要性、相关规则、决策框架、灰色地带、如何正确发声以及包含10个问题的自查。灰色地带指的是礼品、招待和第三方介入容易使人栽跟头的地方。合规官需要了解这些内容，因为风险往往存在于代理人和合作伙伴身上。使用评分量表：“您有多大把握能够识别出高风险的付款请求？”（1-5分），并在学习前后进行评分。

使用此模板

英国：《2010年反贿赂法》

对于在英国开展业务的团队，这门35分钟的课程涵盖了《反贿赂法》中的各项违法行为，包括商业机构未能防止贿赂，共分六节课讲解。课程面向所有员工及相关人员，这一点至关重要，因为合规官需要证明机构为防止贿赂所采取的措施。课程提供情景模拟：供应商提供“感谢”假期。学员做出决定后，即可查看答案。

使用此模板

英国：现代奴隶制意识

供应链声明的有效性取决于能否识别出问题的人员。这门30分钟的课程将根据2015年《现代奴隶制法案》定义现代奴隶制及其各种形式，讲解相关迹象、应对措施以及举报途径。该法案要求大型商业机构提交声明，但并未要求对员工进行培训，而员工培训正是声明中可能提及的内容之一。添加一个词云：“什么会让你怀疑供应商存在问题？”答案将告诉你应该在现场考察清单中添加哪些内容。

使用此模板

反洗钱和银行保密法

本课程专为银行和信用社一线员工编写，时长50分钟，内容涵盖《银行保密法》相关规定、超过10,000万美元的现金交易、结构化交易和危险信号识别，以及可疑活动报告。课程最后包含案例练习和12道题的测试，以便您获得成绩并提交。我们的指南 反洗钱危险信号 深入探究这些迹象。

使用此模板

OFAC制裁合规

这门40分钟的课程讲解了制裁措施涵盖范围、允许和禁止的行为、危险信号和职责，以及如何正确地向上级汇报。员工无需成为制裁专家；他们只需要知道何时应该停止操作并联系您。在选择答案的测验中展示三份交易摘要，并询问哪一份应该上报。

使用此模板

我们的选择：《反贿赂和反腐败法》（FCPA）。 礼物、款待和第三方几乎出现在每个领域，因此它几乎在任何节目中都占有一席之地。

金融公司监管知识更新

银行行为、监管和审慎风险要点

这门40分钟的课程专为合规和风险管理负责人设计。课程内容涵盖行为和风险的重要性、监管职责、五大习惯中的公平对待、运营风险、市场风险和流动性风险，以及灰色地带的适用规则。它为非专业人士提供了一套通用的术语。课程中一个亮点是“事件分类”活动，学员需要将事件归入正确的风险类别。

使用此模板

财务团队年度合规复习测验

这是一个时长20分钟、以测验形式进行的年度财务团队复习。目前还没有模板页面，所以暂时无法提供链接；请稍后查看模板库。每年一次的简短测验可以生成审核人员要求查看的完成情况和分数记录。我们的指南 年度合规培训 它提供一份您可以根据自身情况调整的年度检查清单。

我们的推荐：《银行行为、监管和审慎风险要点》。 这是该组中唯一一个您可以今天就打开的课程，它构建了其他复习课程所假定的词汇量。

人工智能、数据和欺诈风险

谁负责？人工智能法案的角色、部署者的职责以及贵组织的人工智能治理

合规部门最终往往会主导人工智能治理。这门 45 分钟的课程以一个未经审核就上线的试点项目开篇，随后涵盖了提供商和部署者的角色、风险级别、从接收到审批的流程以及一些灰色地带，例如外购功能。课程包含 8 个字段，供您填写自己的政策和联系人信息。使用您自己的工具，实际运行“用例分类”活动。

使用此模板

欧盟：人工智能素养（欧盟人工智能法案第 4 条）

这门35分钟的课程面向所有员工，内容涵盖人工智能素养的重要性、简要规则、决策框架、灰色地带以及如何畅所欲言。合规官的职责是证明该项目的存在以及完成者。首先进行小测验：“上周你在工作中使用了哪些人工智能工具？”答案往往会揭示出你之前并不了解的工具。

使用此模板

数据分类与处理

合规部门负责制定分类方案并进行监管。这门25分钟的课程涵盖了合规范围、允许和不允许的内容、危险信号和职责、案例练习以及如何升级处理。课程页面引用了ISO/IEC 27001:2022附录A 5.12。请学员将日常文档分类到正确的类别，然后讨论他们意见不一致的类别。

使用此模板

网络钓鱼和社会工程学

网络钓鱼是数据泄露的常见途径，因此您的培训计划应能证明员工已接受过相关培训。这门30分钟的课程涵盖了当今的威胁、攻击的剖析、识别危险信号、自我保护以及应对和报告方法，最后还设有12道题的考核环节。“真假钓鱼？”的选择题环节在现场培训中效果尤佳。

使用此模板

社会工程、欺诈和深度伪造：电话诈骗、支付诈骗和身份冒用诈骗

这门专为财务团队设计的35分钟课程涵盖了如何撰写令人信服的请求、核实资金来源以及防范伪造语音和视频等内容。它应纳入现代课程体系，因为支付欺诈不仅通过电子邮件，还可以通过语音和视频进行。引导学员了解新的银行账户信息场景，并询问他们遗漏了什么。

使用此模板

我们的推荐：谁负责？人工智能行动角色、部署者职责以及贵组织的人工智能治理。 总得有人承担人工智能风险，本课程可以帮助您的组织在监管机构询问之前决定由谁来承担。

如何实施该计划

司法部 考察培训是否基于风险、是否针对受众量身定制以及是否衡量其效果。按这个顺序制定计划。

1. 前30天： 适用于您所在地区的 Yes 课程（FCPA、英国反贿赂法、反洗钱和 OFAC（如适用）），以及每位新员工的行为准则。
2. 第一季度内： 冲突防范、举报、数据分类和网络钓鱼（面向所有人），以及人工智能团队的人工智能课程。
3. 每年： 核心主题回顾，包含测验和分数记录。我们的指南 年度合规培训 帮助您规划日程。
4. 角色特定深度： 银行行为规范、深度伪造和金融团队欺诈、采购中的现代奴隶制。

添加您办公室所在州或国家的相关规定，并咨询律师哪些规定适用。

开展这些课程的方法 AhaSlides

你可以利用以下任何一项功能，将这些内容构建成自定进度的课程： AhaSlides 课程创建者可以将其作为直播课程演示文稿运行，或者两者兼而有之，并辅以课前和课后调查，以便展示发生了哪些变化。

1. 选择答案： 展示四种礼品或付款场景，并询问应该升级处理哪一种。
2. 词云： 问：“什么会让你怀疑供应商出了问题？” 大写的词语会告诉你应该把哪些内容添加到你的检查清单中。
3. 评级量表： 课程开始前和结束后，询问“你有多大把握能够发现高风险的付款请求？”，答案从 1 到 5。
4. 开放式： 收集“是什么阻止你举报问题？”的匿名答案，这样你就能听到人们原本会隐藏起来的话。

常见问题解答

合规官需要接受哪些培训？

合规官需要具备道德规范、反贿赂、金融犯罪、数据保护和行业监管方面的知识。以上15门课程涵盖了您为员工提供的培训；您自身的专业培训则取决于您所在的行业。

成为合规官需要证书吗？

并非总是如此，但认证很常见，有些雇主也要求员工持有认证。无论您持有何种证书，有据可查的员工培训才是证明培训项目有效性的关键。

合规培训计划应包含哪些内容？

行为准则、冲突管理、反贿赂、举报、数据保护以及您所在行业的规则，并记录谁完成了什么以及他们的得分。

合规培训应该多久更新一次？

每年进行核心主题复习，并在规则或风险发生变化时再次复习。年度复习可使用简短的测试，以便于记录完成情况。

本文仅提供一般信息，不构成法律建议。如需就您自身工作场所的相关事宜做出决定，请咨询合格的劳动法律师或监管机构。