इस पोस्ट में दिए गए लिंक के आधार पर 29 अक्टूबर 2026 को अंतिम बार समीक्षा की गई।
एक कंपनी सचिव बोर्ड पैक खोलता है और उसमें साइबर जोखिम पर केवल एक पंक्ति पाता है, जिसमें निदेशकों के पूछने के लिए कोई प्रश्न नहीं होते। यही कमी निदेशक मंडल के प्रशिक्षण के महत्व को दर्शाती है। संयुक्त राज्य अमेरिका में, प्रतिभूति और विनिमय आयोग का कहना है कि उसके 2023 के नियम कंपनियों को साइबर सुरक्षा खतरों पर बोर्ड की निगरानी का वर्णन करने की आवश्यकता होगी।प्रबंधन की भूमिका और विशेषज्ञता के साथ-साथ, वार्षिक रिपोर्ट में इसका भी उल्लेख किया जाना चाहिए। एक निदेशक उस निगरानी का वर्णन नहीं कर सकता जिसका उसने स्वयं अभ्यास नहीं किया हो।
यह कंपनी सचिवों, महाधिवक्ता और वार्षिक बोर्ड शिक्षा कार्यक्रम की योजना बनाने वाले अध्यक्षों के लिए 13 तैयार पाठ्यक्रमों की सूची है। इनमें साइबर सुरक्षा, कृत्रिम बुद्धिमत्ता, धोखाधड़ी, रिश्वतखोरी, नैतिकता, सुरक्षा और संस्कृति जैसे विषय शामिल हैं। प्रत्येक प्रविष्टि में बताया गया है कि पाठ्यक्रम में क्या शामिल है, किसी निदेशक को इसकी आवश्यकता क्यों है और सत्र में क्या किया जाता है। प्रत्येक समूह एक संक्षिप्त विवरण के साथ समाप्त होता है। हमारी चुनरीसूची के बाद, कार्यान्वयन का क्रम और सत्रों को लाइव चलाने का तरीका बताया गया है।
सभी 13 कोर्स एक नज़र में
| कोर्स | इसमें क्या शामिल है? | लंबाई | क्या संगठन पर कोई कानूनी दायित्व है? |
|---|---|---|---|
| प्रबंधकों और बोर्डों के लिए साइबर जोखिम प्रबंधन | प्रबंधन से पूछे जाने वाले निगरानी संबंधी प्रश्न | 40 मिनट | नहीं |
| कौन जिम्मेदार है? एआई अधिनियम की भूमिकाएँ, परिनियोजनकर्ता के कर्तव्य और आपके संगठन का एआई शासन। | एआई तैनाती के लिए कौन जवाबदेह है? | 45 मिनट | नहीं |
| सोशल इंजीनियरिंग, धोखाधड़ी और डीपफेक | फ़ोन, भुगतान और प्रतिरूपण घोटाले | 35 मिनट | नहीं |
| रिश्वतखोरी और भ्रष्टाचार विरोधी कानून (एफसीपीए) | अमेरिकी विदेशी रिश्वतखोरी की बुनियादी बातें | 40 मिनट | हाँ |
| यूके: रिश्वतखोरी अधिनियम 2010 | रिश्वतखोरी को रोकने में विफलता | 35 मिनट | हाँ |
| रिकॉर्ड संरक्षण और आंतरिक नियंत्रण (एसओएक्स) | नियंत्रण और अभिलेख बोर्ड के कर्तव्यों के अंतर्गत आते हैं। | 35 मिनट | हाँ |
| आचार संहिता | बोर्ड द्वारा अनुमोदित कोड का मॉडलिंग करना | 35 मिनट | नहीं |
| नैतिक नेतृत्व और विश्वास निर्माण | ऊपर से स्वर | 35 मिनट | नहीं |
| सुरक्षा कानून, समितियाँ, प्रबंधन प्रणालियाँ और लेखापरीक्षाएँ | प्रबंधन की सुरक्षा प्रणालियों को चुनौती देना | 40 मिनट | नहीं |
| पर्यवेक्षक, प्रबंधक और सुरक्षा प्रतिनिधि के कर्तव्य | वरिष्ठ अधिकारियों द्वारा निभाई जाने वाली सुरक्षा संबंधी जिम्मेदारियां | 45 मिनट | नहीं |
| प्रतिशोध को रोकना | चिंता व्यक्त करने वाले लोगों की रक्षा करना | 40 मिनट | हाँ |
| सम्मानजनक कार्यस्थल और उत्पीड़न-विरोधी नीति | नेताओं का व्यवहार और सम्मान | 35 मिनट | नहीं |
| कार्यस्थल पर लचीलापन, तनाव और खुशहाली | कार्यकारी स्तर पर अत्यधिक थकान एक शासन संबंधी जोखिम के रूप में | 35 मिनट | नहीं |
साइबर, धोखाधड़ी और एआई शासन
प्रबंधकों और बोर्डों के लिए साइबर जोखिम प्रबंधन
यह कोर्स उन प्रशासनिक सवालों को स्पष्ट करता है जो बोर्ड को प्रबंधन से पूछने चाहिए: हमारी सबसे महत्वपूर्ण संपत्तियां क्या हैं, किसी घटना में कौन निर्णय लेता है, हमें कैसे पता चलेगा कि नियंत्रण सही ढंग से काम कर रहे हैं? निदेशकों को इसकी आवश्यकता है क्योंकि निगरानी की ज़िम्मेदारी उनकी होती है, भले ही विवरण उनके हाथ में न हो। सत्र में, एक उत्तर चुनें परिदृश्य पर विचार करें: रात 2 बजे रैंसमवेयर का संदेश आता है, और सबसे पहले किसे फोन किया जाता है? कमरे में मौजूद लोगों के जवाबों की तुलना अपनी घटना योजना से करें।
कौन जिम्मेदार है? एआई अधिनियम की भूमिकाएँ, परिनियोजनकर्ता के कर्तव्य और आपके संगठन का एआई शासन।
यह कोर्स बताता है कि जब आपका संगठन एआई का उपयोग करता है तो कौन जवाबदेह होता है। यूरोपीय आयोग का कहना है। उच्च जोखिम वाले एआई सिस्टम को तैनात करने वाले लोग मानवीय निगरानी और पर्यवेक्षण के लिए जिम्मेदार हैं। एक बार सिस्टम बाजार में आ जाने के बाद, इसकी जिम्मेदारी नेतृत्व पर आ जाती है। सत्र में, एक वर्ड क्लाउड का उपयोग करें: "हमारा संगठन पहले से ही एआई का उपयोग कहाँ कर रहा है?" कमियाँ उन क्षेत्रों को दर्शाती हैं जिन्हें बोर्ड ने नहीं देखा है।
सोशल इंजीनियरिंग, धोखाधड़ी और डीपफेक
अधिकारियों को अक्सर धोखाधड़ी और भुगतान संबंधी धोखाधड़ी का शिकार बनाया जाता है, जिसमें डीपफेक वॉयस स्कैम भी शामिल हैं, क्योंकि उनके नाम से किए गए अनुरोधों को तुरंत स्वीकार कर लिया जाता है। यह कोर्स फोन, भुगतान और धोखाधड़ी से जुड़े घोटालों और दूसरे माध्यम से सत्यापन करने की आदत को कवर करता है। सत्र में, एक छोटा वॉयस क्लिप सुनाया जाएगा और मतदान के माध्यम से उपस्थित लोगों से पूछा जाएगा कि क्या वे हस्तांतरण को मंजूरी देंगे।
हमारी पसंद: प्रबंधकों और बोर्डों के लिए साइबर जोखिम प्रबंधन। इससे निर्देशक को पहले दिन पूछे जाने वाले प्रश्न मिल जाते हैं, और वही प्रश्न एआई और धोखाधड़ी से संबंधित सत्रों में भी पूछे जाते हैं।
रिश्वतखोरी, नियंत्रण और नैतिकता
रिश्वतखोरी और भ्रष्टाचार विरोधी कानून (एफसीपीए)
रिश्वतखोरी का जोखिम संगठन और कुछ मामलों में इसमें शामिल व्यक्तियों पर भी होता है, इसलिए निदेशकों को बुनियादी जानकारी होना आवश्यक है। अमेरिकी न्याय विभाग का कहना है कि विदेशी भ्रष्ट आचरण अधिनियम के रिश्वत-विरोधी प्रावधान इस समस्या का समाधान करते हैं। किसी विदेशी अधिकारी को रिश्वत के तौर पर कोई भी मूल्यवान वस्तु देना, भुगतान करना या देने का वादा करना प्रतिबंधित है। व्यापार में अनुचित लाभ प्राप्त करना। सत्र में, एक विदेशी एजेंट से "सुविधा शुल्क" भुगतान के बारे में एक विकल्प चुनें परिदृश्य दें और पूछें कि बोर्ड क्या करेगा।
यूके: रिश्वतखोरी अधिनियम 2010
यह अधिनियम किसी वाणिज्यिक संगठन को अपराध का दोषी बनाता है जब इससे जुड़ा कोई व्यक्ति किसी अन्य व्यक्ति को रिश्वत देता है ताकि वह इसके लिए व्यवसाय प्राप्त कर सके या उसे बनाए रख सके।अगर पर्याप्त प्रक्रियाएं मौजूद होतीं तो बचाव का आधार होता। इसलिए प्रक्रियाएं बोर्ड स्तर का मुद्दा बन जाती हैं। सत्र में, रेटिंग स्केल का उपयोग करें: "हमें कितना भरोसा है कि हमारे एजेंट हमारे नियमों को जानते हैं?" सबसे कम स्कोर पर चर्चा करें।
रिकॉर्ड संरक्षण और आंतरिक नियंत्रण (एसओएक्स)
आंतरिक नियंत्रण और अभिलेखों का संरक्षण किसी बोर्ड के पर्यवेक्षण का मूल आधार है। एसईसी का कहना है कि धारा 404 के अंतर्गत आने वाली कंपनियों की वार्षिक रिपोर्ट में निम्नलिखित शामिल होना अनिवार्य है। वित्तीय रिपोर्टिंग पर आंतरिक नियंत्रण की प्रभावशीलता के संबंध में प्रबंधन का आकलनसेशन में, एक छोटे से कंट्रोल-फेलियर केस के साथ एक क्विज़ चलाएं और पूछें कि इसे कहाँ पकड़ा जाना चाहिए था।
आचार संहिता
निदेशक पूरे संगठन के लिए आचार संहिता को मंजूरी देते हैं, इसलिए उन्हें स्वयं इसका पालन करते हुए दिखना चाहिए। यह पाठ्यक्रम बताता है कि एक अच्छी आचार संहिता क्या कहती है और इसे कैसे लागू किया जाता है। सत्र में, उपहार और आतिथ्य सत्कार के तीन वास्तविक उदाहरण दिखाएँ और एक सर्वेक्षण कराएँ: स्वीकार्य, घोषित करें या अस्वीकार करें? निदेशकों के बीच मतभेद यह दर्शाते हैं कि आचार संहिता कहाँ अस्पष्ट है।
नैतिक नेतृत्व और विश्वास निर्माण
शीर्ष नेतृत्व का रवैया संस्कृति को आकार देता है, और बोर्ड अपने द्वारा पुरस्कृत और अनदेखी की जाने वाली बातों से यह रवैया तय करता है। यह पाठ्यक्रम नैतिक नेतृत्व और विश्वास के निर्माण और टूटने की प्रक्रिया को शामिल करता है। सत्र में, एक खुली स्लाइड का उपयोग करें: "एक ऐसे निर्णय का वर्णन करें जहाँ सही विकल्प चुनने से हमें कुछ नुकसान हुआ हो।" उत्तरों को ज़ोर से पढ़ें और पूछें कि बोर्ड क्या सुनना चाहेगा।
हमारी पसंद: रिश्वतखोरी और भ्रष्टाचार विरोधी कानून (एफसीपीए)। एक परिदृश्य सर्वेक्षण से तुरंत स्पष्ट उत्तर मिलते हैं, और गलत उत्तर देने के परिणाम इस पाठ्यक्रम को यादगार बनाते हैं।
सुरक्षा कानून और देखभाल का कर्तव्य
सुरक्षा कानून, समितियाँ, प्रबंधन प्रणालियाँ और लेखापरीक्षाएँ
निदेशकों को सुरक्षा कानून, समिति और ऑडिट का पर्याप्त ज्ञान होना चाहिए ताकि वे प्रबंधन की प्रणालियों को चुनौती दे सकें, न कि केवल एक साफ-सुथरे डैशबोर्ड को स्वीकार कर लें। यह पाठ्यक्रम सुरक्षा समितियों के कामकाज, प्रबंधन प्रणाली में क्या प्रदर्शित होना चाहिए और ऑडिट से क्या पता चलता है, इन सभी बातों को शामिल करता है। सत्र में, एक उत्तर चुनें प्रश्नोत्तरी आयोजित करें जिसमें यह पूछा जाएगा कि बोर्ड को सबसे पहले कौन सी सुरक्षा रिपोर्ट मंगवानी चाहिए, फिर उसकी तुलना आज प्राप्त रिपोर्ट के साथ करें।
पर्यवेक्षक, प्रबंधक और सुरक्षा प्रतिनिधि के कर्तव्य
कई क्षेत्रों में, सुरक्षा संबंधी कर्तव्य केवल अग्रिम पंक्ति के कर्मचारियों तक ही सीमित नहीं होते, बल्कि वरिष्ठ अधिकारियों तक भी पहुँचते हैं, इसलिए अपने क्षेत्र पर लागू कानून की जाँच अवश्य करें। यह पाठ्यक्रम स्पष्ट करता है कि पर्यवेक्षकों, प्रबंधकों और सुरक्षा प्रतिनिधियों को क्या करना चाहिए, ताकि एक निदेशक यह सुनिश्चित कर सके कि बोर्डरूम से लेकर कार्यस्थल तक की पूरी प्रक्रिया सुचारू रूप से चल रही है या नहीं। सत्र में, एक वर्ड क्लाउड का उपयोग करें: "अपने द्वारा निभाए जाने वाले एक सुरक्षा कर्तव्य का नाम बताइए।" क्लाउड में खाली स्थान चर्चा के लिए हैं।
हमारी पसंद: सुरक्षा कानून, समितियां, प्रबंधन प्रणालियां और लेखापरीक्षाएं। यह निदेशकों को चुनौती देना सिखाता है, जो कि वह कौशल है जिस पर अन्य सभी सुरक्षा पाठ्यक्रम निर्भर करते हैं।
संस्कृति, सम्मान और कल्याण
प्रतिशोध को रोकना
बोर्डों को यह सुनिश्चित करना होगा कि चिंताएं उठाने वाले लोगों के खिलाफ प्रतिशोध को कभी बर्दाश्त न किया जाए। अमेरिकी समान रोजगार अवसर आयोग का कहना है कि नियोक्ता ऐसा नहीं कर सकते। ईओ प्रक्रिया में भाग लेने वाले आवेदकों या कर्मचारियों के खिलाफ प्रतिशोध लेनाजैसे कि आरोप या शिकायत दर्ज करना या गवाह के रूप में कार्य करना। सत्र में, शिकायतकर्ता को "शांत" टीम में स्थानांतरित करने के बारे में एक उत्तर चुनें परिदृश्य चलाएँ और पूछें कि क्या यह मान्य है।
सम्मानजनक कार्यस्थल और उत्पीड़न-विरोधी नीति
वरिष्ठ नेताओं का व्यवहार पूरे संगठन में सम्मानजनक व्यवहार का मानदंड निर्धारित करता है, और कर्मचारी बोर्डरूम में जो देखते हैं उसी का अनुकरण करते हैं। यह पाठ्यक्रम सम्मानजनक आचरण, उत्पीड़न और नेताओं द्वारा इसके प्रति प्रतिक्रिया को कवर करता है। सत्र में, एक गुमनाम रेटिंग स्केल का उपयोग करें: "किसी निदेशक से असहमत होना कितना सुरक्षित है?" कम औसत स्कोर एक ऐसा निष्कर्ष है जिस पर बोर्ड कार्रवाई कर सकता है।
कार्यस्थल पर लचीलापन, तनाव और खुशहाली
कार्यकारी स्तर पर अत्यधिक थकान शासन के लिए एक जोखिम है, क्योंकि थके हुए नेता गलत निर्णय लेते हैं और बाकी सभी के लिए एक अस्वस्थ माहौल बनाते हैं। यह पाठ्यक्रम लचीलेपन और निरंतर दबाव का सामना करने की क्षमता को दर्शाता है। सत्र में, निदेशकों से गुमनाम रूप से एक खुली स्लाइड पर दिए गए प्रश्न का उत्तर देने के लिए कहें: "बोर्ड के कार्यभार में कौन सा एक बदलाव सबसे अधिक सहायक होगा?" मुख्य बिंदुओं को अध्यक्ष के साथ साझा करें।
हमारी पसंद: प्रतिशोध को रोकना। किसी बोर्ड को समस्याओं के बारे में तभी पता चलता है जब लोग उन्हें उठाने की हिम्मत करते हैं, इसलिए यह सूची में मौजूद अन्य सभी नियंत्रणों की रक्षा करता है।
योजना को कैसे लागू किया जाए
कानूनी कर्तव्यों से संबंधित पाठ्यक्रमों से शुरुआत करें: FCPA, यूके रिश्वत अधिनियम, SOX और प्रतिशोध की रोकथाम, साथ ही वे सभी पाठ्यक्रम जो आपकी ऑनबोर्डिंग के लिए पहले से ही आवश्यक हैं। फिर साइबर, AI और धोखाधड़ी जैसे तेजी से बदलते विषयों के लिए वार्षिक रिफ्रेशर कोर्स निर्धारित करें। अंत में, भूमिका-विशिष्ट गहन पाठ्यक्रमों के साथ समाप्त करें, जैसे परिचालन निदेशकों के लिए सुरक्षा और अध्यक्ष के लिए कल्याण।
अपने क्षेत्र की आवश्यकता के अनुसार क्षेत्रीय पाठ्यक्रम जोड़ें। अमेरिका में सूचीबद्ध कंपनी FCPA के साथ SOX भी जोड़ सकती है, और ब्रिटेन में कारोबार करने वाली कंपनी रिश्वतखोरी अधिनियम जोड़ सकती है।
प्रत्येक सत्र को एक ही तथ्य पर आधारित करें। एसईसी का कहना है कि उसके 2023 के नियम कंपनियों को साइबर सुरक्षा खतरों पर बोर्ड की निगरानी का वर्णन करने की आवश्यकता होगी।इसलिए, साइबर प्रशिक्षण का एक संक्षिप्त और दिनांकित रिकॉर्ड, व्यवहार में निगरानी कैसी दिखती है, इसका उपयोगी प्रमाण है। उपस्थिति दर्ज करें और बोर्ड की बैठक के कार्यवृत्त में पूछे गए प्रश्नों का विवरण लिखें।
AhaSlides पर इन पाठ्यक्रमों को चलाने के तरीके
आप इन सभी 13 को तीन प्रारूपों में प्रस्तुत कर सकते हैं:
- स्व-चालित पाठ्यक्रम. Use the AhaSlides course creator to send each director a course to complete before the meeting.
- एक लाइव प्रश्नोत्तर सत्र। सेशन से पहले निर्देशकों से प्रश्न एकत्र करें, फिर सेशन के दौरान उनके उत्तर दें।
- पूर्व और पश्चात सर्वेक्षण। उसी सत्र में क्या परिवर्तन हुआ, उसे मापें।
चार प्रकार की स्लाइडें अधिकांश काम करती हैं:
- उत्तर चुनें। प्रश्न: "एक आपूर्तिकर्ता निविदा बंद होने से पहले उपहार प्रदान करता है। क्या आप इसे स्वीकार करेंगे, घोषित करेंगे या अस्वीकार करेंगे?" उत्तर बताने से पहले विभाजन दिखाएँ।
- वर्ड क्लाउड। पूछें: "हमारी संस्था पहले से ही एआई का उपयोग कहाँ कर रही है?" प्रत्येक शब्द का आकार दर्शाता है कि निदेशकों को इसके बारे में कितनी जानकारी है।
- दर्ज़ा पैमाने। घटना से पहले और बाद में पूछें: "साइबर घटना के बारे में प्रबंधन से पूछने में आपको कितना आत्मविश्वास है?" 1 से 5 के पैमाने पर रेटिंग दें और औसत की तुलना करें।
- खुला प्रश्न। पूछें: "आप चाहेंगे कि उल्लंघन होने के 24 घंटों के भीतर बोर्ड को क्या बताया जाए?" उत्तर गुमनाम हो सकते हैं, इसलिए लोग अपने विचार व्यक्त कर सकते हैं।
सामान्य प्रश्न
बोर्ड के सदस्यों को किस प्रकार का प्रशिक्षण प्राप्त होना चाहिए?
शासन संबंधी कर्तव्य, साइबर और एआई की निगरानी, रिश्वतखोरी विरोधी उपाय और नैतिकता, तथा सुरक्षा या देखभाल संबंधी जिम्मेदारियां। ऊपर दिए गए 13 पाठ्यक्रम इसी प्रकार वर्गीकृत किए गए हैं, और आपके देश के लिए कानूनी कर्तव्यों को सर्वोपरि माना जाना चाहिए।
क्या निदेशकों को साइबर सुरक्षा प्रशिक्षण की आवश्यकता है?
यहां उद्धृत किसी भी स्रोत में प्रशिक्षण संबंधी कोई दायित्व निर्धारित नहीं किया गया है, लेकिन निगरानी की अपेक्षा की जाती है। अमेरिका में, एसईसी का कहना है कि सार्वजनिक कंपनियों को यह सुनिश्चित करना होगा कि वे प्रशिक्षण का दायित्व निभाएं। साइबर सुरक्षा खतरों पर बोर्ड की निगरानी का वर्णन करेंऔर प्रशिक्षण ही वह तरीका है जिससे निर्देशक इसे करने की तैयारी करते हैं। अपने लिस्टिंग नियमों की जाँच करें।
क्या निदेशक मंडल का प्रशिक्षण अनिवार्य है?
ऐसा कोई एक नियम नहीं है जो हर जगह लागू हो, और इस पोस्ट में निदेशकों के लिए प्रशिक्षण लेने के किसी सामान्य कानूनी दायित्व का उल्लेख नहीं किया गया है। जिन कानूनी दायित्वों का उल्लेख किया गया है, वे संगठन पर लागू होते हैं, जैसे कि... ब्रिटेन के रिश्वतखोरी अधिनियम के तहत रिश्वतखोरी को रोकने में विफल रहने पर अपराध माना जाएगा।सूचीबद्ध कंपनियों और विनियमित क्षेत्रों की अपनी अपेक्षाएं हो सकती हैं, इसलिए अपने नियामक से परामर्श लें।
बोर्ड को प्रशिक्षण को कितनी बार अपडेट करना चाहिए?
हमारा सुझाव है कि साइबर, एआई और धोखाधड़ी से संबंधित नियामकों के लिए हर साल, जिनमें सबसे तेजी से बदलाव होते हैं, और रिश्वतखोरी और नैतिकता से संबंधित नियामकों के लिए कम से कम हर दो साल में नियामक समीक्षा की जाए। यहां उल्लिखित किसी भी नियामक ने नियामकों के लिए कोई निश्चित आवृत्ति निर्धारित नहीं की है।
यह पोस्ट सामान्य जानकारी के लिए है, कानूनी सलाह के लिए नहीं। अपने कार्यस्थल के बारे में निर्णय लेने के लिए, किसी योग्य वकील या नियामक से परामर्श लें।
