上次審核日期為 2026 年 11 月 2 日，依據本文連結的來源。
審計員會問一個你無法憑記憶回答的問題：告訴我誰接受過哪些方面的培訓，以及何時接受的培訓。美國司法部指示其檢察官進行評估 所有董事、高階主管、相關員工以及（如適用）代理人和業務夥伴均需定期接受培訓和認證。並詢問公司如何衡量培訓是否有效。
這是合規官訓練的實務檢驗。認證機構負責您本身的資格認證。這份清單涵蓋了另一方面：您的職能部門可以提供的 15 門現成課程，分為 4 個組，分別介紹每門課程的改進之處以及如何實施。每個組都以一個…結尾。 我們的選擇這些法律要點描述的是美國聯邦政府的指導意見，因此請將其作為教學大綱，而不是判決書。
全部15門課程概覽
| 課程 | 涵蓋的內容 | 總長: | 背後的法律依據是什麼？ |
|---|---|---|---|
| 行為守則 | 禮物、誠實、衝突和暢所欲言 | 35分鐘 | 沒有 |
| 利益衝突 | 衝突的聲明與管理 | 25分鐘 | 沒有 |
| 歐盟：檢舉人保護 | 舉報管道和免受報復的保護 | 30分鐘 | 是的（歐盟指令 2019/1937，透過國家法律實施） |
| 反賄賂和反腐敗法 (FCPA) | 禮物、第三方和灰色地帶 | 40分鐘 | 是的（美國聯邦政府） |
| 英國：《2010年反賄賂法》 | 賄賂犯罪及適當程序 | 35分鐘 | 是的（英國） |
| 英國：現代奴隸制意識 | 發現跡象並報告 | 30分鐘 | 相關內容（英國《2015年現代奴隸制法案》：僅限聲明義務） |
| 反洗錢與銀行保密法 | 現金報告、分割交易和可疑活動 | 50分鐘 | 是的（美國聯邦政府） |
| OFAC制裁合規性 | 制裁的危險信號和升級 | 40分鐘 | 是的（美國聯邦政府） |
| 銀行行為、監理與審慎風險要點 | 行為、公平待遇和風險類型 | 40分鐘 | 沒有 |
| 財務團隊年度合規複習測驗 | 基於測驗的年度複習 | 20分鐘 | 沒有 |
| 誰負責？人工智慧法案的角色、部署者職責和人工智慧治理 | 人工智慧角色、風險等級和攝入 | 45分鐘 | 沒有 |
| 歐盟：人工智慧素養（歐盟人工智慧法案第 4 條） | 提升全體員工的人工智慧素養 | 35分鐘 | 是的（歐盟人工智慧法案） |
| 資料分類與處理 | 敏感資料的分類與處理 | 25分鐘 | 沒有 |
| 網路釣魚與社會工程學 | 發現和報告襲擊 | 30分鐘 | 沒有 |
| 社會工程、詐欺和深度偽造 | 支付詐騙、電話詐騙和冒充詐騙 | 35分鐘 | 沒有 |
某個主題相關的法律規定並不總是意味著需要上課學習。請諮詢律師以了解您自身的義務。
倫理、衝突與勇於發聲
行為守則
守則為基礎文件，合規官的職責是確保人們理解守則，而不僅僅是簽署。這門35分鐘的課程包含6堂課，涵蓋誠信的重要性、規則簡述、決策框架、灰色地帶以及如何暢所欲言，最後還有10題的考核。不妨現場示範灰色地帶的課程：在螢幕上展示一個禮物情景，讓大家投票表決，然後再公佈政策答案。
利益衝突
員工揭露利益衝突是常有的事，但很難制定統一的標準。這門25分鐘的課程涵蓋了利益衝突的重要性、相關規則、決策架構、灰色地帶，以及如何揭露或舉報他人的利益衝突。課程提供了一種統一的方式來詢問「我是否應該告訴別人？」。課程還包含一個關於四個邊緣案例的「選擇答案」測試，幫助您了解員工的底線在哪裡。
歐盟：檢舉人保護
本課程頁面基於歐盟指令 (EU) 2019/1937，提供 30 分鐘的課程。課程內容涵蓋了為何勇於發聲至關重要、相關規則、決策框架、灰色地帶以及保護措施的具體內容。合規團隊通常負責通報管道，因此他們需要懂得如何妥善處理報告的管理者。不妨嘗試使用匿名開放式提問：“是什麼會阻止您報告問題？”
我們的選擇：行為準則。 清單中的其他所有課程都依賴它，而且人們可以應用的程式碼比人們簽署的程式碼更有說服力。
賄賂、制裁和金融犯罪
反賄賂和反腐敗法 (FCPA)
這門40分鐘的課程分為六節，涵蓋了《反海外腐敗法》：誠信的重要性、相關規則、決策框架、灰色地帶、如何正確發聲以及包含10個問題的自查。灰色地帶指的是禮物、招待和第三方介入容易使人栽跟頭的地方。合規官需要了解這些內容，因為風險往往存在於代理人和合作夥伴身上。使用評分量表：「您有多大把握能夠辨識出高風險的付款請求？」（1-5分），並在學習前後進行評分。
英國：《2010年反賄賂法》
對於在英國開展業務的團隊，這門35分鐘的課程涵蓋了《反賄賂法》中的各項違法行為，包括商業機構未能防止賄賂，共分六節課講解。課程面向所有員工及相關人員，這一點至關重要，因為合規官需要證明機構為防止賄賂所採取的措施。課程提供情境模擬：供應商提供「感謝」假期。學員做出決定後，即可查看答案。
英國：現代奴隸制意識
供應鏈聲明的有效性取決於能否識別出問題的人員。這門30分鐘的課程將根據2015年《現代奴隸制法案》定義現代奴隸制及其各種形式，講解相關跡象、應對措施以及舉報途徑。該法案要求大型商業機構提交聲明，但並未要求對員工進行培訓，而員工培訓正是聲明中可能提及的內容之一。加上一個詞雲：「什麼會讓你懷疑供應商有問題？」答案將告訴你應該在現場考察清單中添加哪些內容。
反洗錢與銀行保密法
本課程專為銀行和信用社第一線員工編寫，時長50分鐘，內容涵蓋《銀行保密法》相關規定、超過10,000萬美元的現金交易、結構化交易和危險信號識別，以及可疑活動報告。課程最後包含案例練習和12題的測試，以便您獲得成績並提交。我們的指南 反洗錢危險訊號 深入探究這些跡象。
OFAC制裁合規性
這門40分鐘的課程講解了製裁措施涵蓋範圍、允許和禁止的行為、危險信號和職責，以及如何正確地向上級匯報。員工無需成為制裁專家；他們只需要知道何時應該停止操作並聯絡您。在選擇答案的測驗中展示三份交易摘要，並詢問哪一份應該上報。
我們的選擇：《反賄賂與反腐敗法》（FCPA）。 禮物、款待和第三方幾乎出現在每個領域，因此它在幾乎任何節目中都佔有一席之地。
金融公司監理知識更新
銀行行為、監理與審慎風險要點
這門40分鐘的課程專為合規和風險管理負責人設計。課程內容涵蓋行為和風險的重要性、監管職責、五大習慣中的公平對待、營運風險、市場風險和流動性風險，以及灰色地帶的適用規則。它為非專業人士提供了一套通用的術語。課程中一個亮點是「事件分類」活動，學員需要將事件歸類為正確的風險類別。
財務團隊年度合規複習測驗
這是一個長達20分鐘、以測驗形式進行的年度財務團隊複習。目前還沒有模板頁面，所以暫時無法提供連結；請稍後查看模板庫。每年一次的簡短測驗可以產生審核人員要求查看的完成情況和分數記錄。我們的指南 年度合規培訓 它提供一份您可以根據自身情況調整的年度檢查清單。
我們的推薦：《銀行行為、監管與審慎風險要點》。 這是該組中唯一一個您可以今天就打開的課程，它構建了其他複習課程所假定的詞彙量。
人工智慧、數據和詐欺風險
誰負責？人工智慧法案的角色、部署者的職責以及貴組織的人工智慧治理
合規部門最終往往主導人工智慧治理。這門 45 分鐘的課程以一個未經審核就上線的試點專案開篇，隨後涵蓋了提供者和部署者的角色、風險等級、從接收到核准的流程以及一些灰色地帶，例如外購功能。課程包含 8 個字段，供您填寫自己的政策和聯絡人資訊。使用您自己的工具，實際執行“用例分類”活動。
歐盟：人工智慧素養（歐盟人工智慧法案第 4 條）
這門35分鐘的課程面向所有員工，內容涵蓋人工智慧素養的重要性、簡要規則、決策框架、灰色地帶以及如何暢所欲言。合規官的職責是證明該專案的存在以及完成者。首先進行小測驗：「上週你在工作中使用了哪些人工智慧工具？」答案往往會揭示你之前不了解的工具。
資料分類與處理
合規部門負責制定分類方案並進行監管。這門25分鐘的課程涵蓋了合規範圍、允許和不允許的內容、危險信號和職責、案例練習以及如何升級處理。課程頁面引用了ISO/IEC 27001:2022附錄A 5.12。請學員將每日文件分類到正確的類別，然後討論他們意見不一致的類別。
網路釣魚與社會工程學
網路釣魚是資料外洩的常見途徑，因此您的培訓計畫應能證明員工已接受過相關培訓。這門30分鐘的課程涵蓋了當今的威脅、攻擊的剖析、識別危險信號、自我保護以及應對和報告方法，最後還設有12題的考核環節。 「真假釣魚？」的選擇題環節在現場訓練中效果尤佳。
社會工程、詐欺和深度偽造：電話詐騙、支付詐騙和身分冒用詐騙
這門專為財務團隊設計的35分鐘課程涵蓋瞭如何撰寫令人信服的請求、核實資金來源以及防範偽造語音和視訊等內容。它應納入現代課程體系，因為支付詐欺不僅透過電子郵件，還可以透過語音和視訊進行。引導學員了解新的銀行帳戶資訊場景，並詢問他們遺漏了什麼。
我們的推薦：誰負責？人工智慧行動角色、部署者職責以及貴組織的人工智慧治理。 總得有人承擔人工智慧風險，本課程可以幫助您的組織在監管機構詢問之前決定由誰來承擔。
如何實施該計劃
司法部 檢視培訓是否基於風險、是否針對受眾量身定制以及是否衡量其效果。按這個順序制定計劃。
- 前 30 天： 適用於您所在地區的 Yes 課程（FCPA、英國反賄賂法、反洗錢和 OFAC（如適用）），以及每位新員工的行為準則。
- 第一季內： 衝突防範、舉報、資料分類和網路釣魚（面向所有人），以及人工智慧團隊的人工智慧課程。
- 每年： 核心主題回顧，包含測驗和分數記錄。我們的指南 年度合規培訓 幫助您規劃日程。
- 角色特定深度： 銀行行為規範、深度偽造和金融團隊詐欺、採購中的現代奴隸制。
新增您辦公室所在州或國家的相關規定，並諮詢律師哪些規定適用。
開展這些課程的方法 AhaSlides
你可以利用以下任何一項功能，將這些內容建構成自訂進度的課程： AhaSlides 課程創建者可以將其作為直播課程簡報運行，或者兩者兼而有之，並輔以課前和課後調查，以便展示發生了哪些變化。
- 選擇答案： 展示四種禮品或付款場景，並詢問應該升級處理哪一種。
- 詞云： Q：「什麼會讓你懷疑供應商出了問題？」大寫的字眼會告訴你應該把哪些內容加到你的檢查清單中。
- 評分標準： 課程開始前和結束後，詢問“你有多大把握能夠發現高風險的付款請求？”，答案從 1 到 5。
- 開放式： 收集「是什麼阻止你舉報問題？」的匿名答案，這樣你就能聽到人們原本會隱藏起來的話。
常見問題
合規官需要接受哪些訓練？
合規官需要具備道德規範、反賄賂、金融犯罪、資料保護和產業監管的知識。以上15門課程涵蓋了您為員工提供的培訓；您自身的專業培訓則取決於您所在的行業。
成為合規官需要證書嗎？
並非總是如此，但認證很常見，有些雇主也要求員工持有認證。無論您持有何種證書，有據可查的員工培訓才是證明培訓計畫成效的關鍵。
合規培訓計畫應包含哪些內容？
行為準則、衝突管理、反賄賂、舉報、資料保護以及您所在行業的規則，並記錄誰完成了什麼以及他們的分數。
合規培訓應該多久更新一次？
每年進行核心主題複習，並在規則或風險改變時再次複習。年度複習可使用簡短的測試，以便於記錄完成情況。
本文僅提供一般信息，不構成法律建議。如需就您自身工作場所的相關事宜做出決定，請諮詢合格的勞動法律師或監管機構。
