上次审核日期为 2026 年 11 月 3 日，依据本文链接的来源。
今天是月底最后一天，财务部门收到了一封邮件，似乎是CEO发来的：供应商的银行账户信息更新了，款项必须今天支付。至于是否有人会停下来核查，则取决于团队接受过哪些培训。这正是财务合规培训的目的所在。ACFE的《2026年职业欺诈报告》 143个国家共发生2,402起真实欺诈案件，将反欺诈控制措施的存在与更低的欺诈损失和更快的发现联系起来。
财务团队掌握着控制权，同时也是支付诈骗的常见目标，因此这份清单重点关注这两方面。您将获得 3 个组别的 9 个现成课程，每个课程都针对特定问题并讲解如何实施。每个组别都以一个……结尾。 我们的选择这些法律要点描述的是美国联邦法规，因此请将其作为教学大纲，而不是判决书。
全部9门课程概览
| 课程 | 它涵盖的内容 | 长度 | 背后的法律依据是什么？ |
|---|---|---|---|
| 记录保存和内部控制（SOX） | 关键控制措施、保留期限、法律保留和升级机制 | 35分钟 | 是的（美国联邦法律） |
| 人工智能在金融、审计和会计领域的应用 | 对人工智能辅助结算和报告的控制 | 40分钟 | 没有 |
| 内幕交易和机密信息 | 重大非公开信息、封锁和爆料 | 30分钟 | 是的（美国联邦法律） |
| 社会工程、欺诈和深度伪造 | 支付诈骗、电话诈骗和冒充诈骗 | 35分钟 | 没有 |
| 网络钓鱼和社会工程 | 危险信号、核实和报告 | 30分钟 | 没有 |
| 数据分类与处理 | 敏感信息的分类和处理 | 25分钟 | 没有 |
| 行为尊则 | 决策测试、灰色地带和畅所欲言 | 35分钟 | 没有 |
| 利益冲突 | 披露和解决利益冲突 | 25分钟 | 没有 |
| 反贿赂和反腐败法 (FCPA) | 礼品、第三方和便利费 | 40分钟 | 是的（美国联邦法律） |
法律规定了组织机构的行为准则。上述法律并未提及具体的培训课程，因此请咨询您的律师，了解哪些规定适用于您；培训课程是团队向成员展示其了解相关规则的一种方式。
控制、报告和内幕信息
记录保存和内部控制（SOX）
财务总监拥有审计人员测试的控制措施。美国法律规定，以下行为属于犯罪： 篡改、销毁或伪造记录以妨碍联邦调查最高可判处 20 年监禁。这门 35 分钟的课程解释了《萨班斯-奥克斯利法案》(SOX) 的存在意义以及第 302 和 404 条款的具体要求，并涵盖了关键控制措施、控制所有者的角色、数据保留期限和法律保留等内容。案例练习环节会引导学员思考何时以及如何上报问题，包括举报人保护措施。
人工智能在金融、审计和会计领域的应用：控制、准确性和问责制
财务团队开始让人工智能撰写评论和核对账目，甚至连一份看似合理但虚构的驱动报告都能提交给董事会。这门40分钟的课程展示了人工智能的优势和不足，并讲解了四个控制步骤、职责分离以及审计人员会要求提供的证据。在分类课程中，学员需要判断哪些财务任务适合人工智能，这自然而然地引出了一个选择题环节。
内幕交易和机密信息
财务人员比市场更早看到结果。美国证券交易委员会的投资者教育网站称，内幕交易属于非法交易。 一般而言，是指基于重大非公开信息，违反信托义务或其他信任关系而进行的交易。并且，泄露此类信息也可能构成违规。这门30分钟的课程将教授如何判断信息是否属于实质性信息且不公开，然后讲解封锁、预先审核和泄露规则。课程还将涵盖2023年规则10b5-1计划的条件。
我们的选择：记录保存和内部控制（SOX）。 ACFE 将控制措施与降低损失联系起来，而这门课程正是教导那些负责执行控制措施的人员了解失败是什么样子的。
欺诈和网络风险
社会工程、欺诈和深度伪造：电话诈骗、支付诈骗和身份冒用诈骗
这是针对月底邮件的课程。课程以一个看似合理的银行账户信息索要请求开场，并询问学员之前缺少哪些信息，然后讲解各种技巧，例如如何用已知号码验证汇款请求，以及如何伪造语音和视频。这门35分钟的课程还包含一个灰色地带的讲解，探讨人们为何会出于资历、礼貌和保密等原因而服从。课程中会用词云图快速展现这些压力。
网络钓鱼和社会工程
针对金融行业的网络钓鱼攻击旨在窃取凭证和支付授权。这门30分钟的课程将追踪一起商业电子邮件被盗用的案例，讲解如何识别电子邮件、短信、语音、二维码和人工智能深度伪造等各种网络钓鱼攻击的危险信号，最后以12道题的最终测试结束。课程中还包含一个“识别危险信号”的问答环节，您可以将其作为选择题进行测试，并比较金融和非金融领域同事的得分。
数据分类与处理
工资单、银行信息和未公布的业绩结果应该只发送给需要的人员。这门25分钟的课程涵盖了分类级别、每个级别允许和不允许的内容、危险信号以及如何上报错误分类。在案例练习环节，学员需要报告错误分类或数据处理不当的情况。
我们的选择：社交工程、欺诈和深度伪造。 它会在付款发放的瞬间进行精准定位，因为诈骗往往就是在那一刻变成损失。
道德与贿赂
行为尊则
财务部门必须树立诚信榜样，因为它掌握着资金。这门35分钟的课程包含一个四题的决策测试，帮助团队解决常见话题中的模糊地带，并鼓励大家积极发言。课程最后设有十题的最终考核，答对80%即可通过。情景模拟环节中，学员在政策答案公布前进行投票，这种形式非常适合财务团队会议。
利益冲突
供应商关系是典型的财务冲突，必须在审批前申报，而不是审批后。这门25分钟的课程定义了实际冲突、潜在冲突和感知冲突，教授“先披露后决策”的原则，并指导学员完成和更新冲突披露表。课程还通过一个评分量表来评估学员对何时披露冲突的信心程度，从而找出需要辅导的地方。
反贿赂和反腐败法 (FCPA)
财政部门批准的付款可能掩盖贿赂行为。美国司法部表示，《反海外腐败法》（FCPA）的反贿赂条款 禁止以不正当手段提供或支付任何有价值的物品。 向外国官员行贿以施加影响，以及其会计条款要求相关公司保持准确的账簿和记录，并建立内部会计控制体系。这门40分钟的课程涵盖礼品、旅行和招待、第三方风险信号以及包含10个问题的最终核查。
我们的选择：《反贿赂和反腐败法》（FCPA）。 账簿和记录的职责实际上落在了财务部门，所以没有哪个团队比他们更需要这些警示信号了。
如何实施该计划
首先要从那些发放资金的人入手。ACFE链接 反欺诈控制措施可降低损失并加快检测速度而且，只有当执行控制措施的人了解骗局时，这些控制措施才能发挥作用。
- 入职培训时： 在任何人获得支付权限之前，必须遵守行为准则、利益冲突、社会工程和深度伪造等方面的规定。
- 第一季度内： 网络钓鱼、数据分类、记录保存和内部控制，以及内幕交易（适用于任何在发布前看到成果的人）。如果您向海外供应商付款，请加修《反海外腐败法》(FCPA) 课程。
- 每年： 每门课程都需进行复习测验，此外，每当团队采用新的 AI 工具进行结算或报告时，还需参加 AI 课程。
- 事件发生后： 就刚刚发生的事情进行简短的现场讨论，例如差点发生的付款请求。
添加您所在州或国家/地区的团队工作规则，并咨询您的律师或监管机构了解适用规则。如需更全面的项目概览，请参阅我们的指南。 合规官培训以及负责测试控件的团队， 内部审计师培训.
开展这些课程的方法 AhaSlides
你可以利用以下任何一项功能，将这些内容构建成自定进度的课程： AhaSlides 课程创建者可以将其作为实时问答环节进行讲解，或者两者兼而有之，并在课程结束后进行调查，并在 30 天后进行回访，以了解发生了哪些变化。
- 选择答案： 展示四个付款请求，并询问哪个是骗局，或者哪个财务任务可以安全地交给人工智能。
- 词云： 问：“为什么有人会在不核实的情况下支付紧急发票？” 最关键的几个字揭示了需要应对的压力。
- 评级量表： 在操作前后，询问“您有多大把握能发现伪造的银行信息找零？”，答案从 1 到 5。
- 开放式： 在实时会话结束时收集匿名险情，以便发现那些永远不会被记录在案的风险。
常见问题解答
财务团队需要接受哪些培训？
财务团队需要接受内部控制、反欺诈意识、反贿赂和数据安全方面的培训。以上九门课程涵盖了这些内容，还包括内幕交易和人工智能。但这些课程不涉及银行监管，因此银行和信用社应补充其监管机构制定的相关培训计划。
什么是商业电子邮件泄露？
这通常是一种诈骗手段，犯罪分子冒充供应商或高管，诱骗员工付款。网络钓鱼、社交工程和深度伪造课程都会讲解这类案例。
财务团队如何防止支付欺诈？
通过第二渠道核实银行账户信息的变更，并考虑对大额付款要求双重审批。社交工程课程教授如何使用已知的号码来验证汇款请求。
是否需要接受SOX培训？
本课程涵盖的SOX条款（第302条和第404条）并未提及具体的培训课程。这些条款涉及高管认证和财务报告内部控制。培训是团队向员工展示其内部控制能力的方式。请咨询您的律师或美国证券交易委员会（SEC），了解哪些规定适用于您。
本文仅提供一般信息，不构成法律建议。如需就您所在工作场所的相关事宜做出决定，请咨询合格律师或监管机构。
