Última revisão em 29 de outubro de 2026, com base nas fontes citadas nesta publicação.
Um secretário corporativo abre o dossiê do conselho e encontra apenas uma linha sobre risco cibernético, sem perguntas para os diretores. Essa lacuna demonstra a importância do treinamento do conselho de administração. Nos Estados Unidos, a Comissão de Valores Mobiliários (SEC) afirma que suas regras de 2023 exigem que as empresas descrevam a supervisão do conselho sobre ameaças à segurança cibernética , juntamente com o papel e a experiência da administração, no relatório anual. Um diretor não pode descrever uma supervisão que não tenha praticado.
Esta é uma lista de 13 cursos prontos para uso, destinados a secretários corporativos, consultores jurídicos e presidentes de conselho que planejam o calendário anual de treinamentos para o conselho. Os cursos abrangem temas como cibersegurança, inteligência artificial, fraude, suborno, ética, segurança e cultura organizacional. Cada entrada descreve o conteúdo do curso, a importância dele para um diretor e as atividades realizadas durante a sessão. Cada grupo termina com uma " Nossa Escolha" . Após a lista, segue-se uma ordem de implementação e instruções para conduzir as sessões ao vivo.
Todos os 13 cursos em resumo
| Para | O que cobre | Comprimento | Obrigação legal da organização? |
|---|---|---|---|
| Governança de riscos cibernéticos para gestores e conselhos de administração | Questões de supervisão a serem colocadas à gerência | 40 minutos | Não |
| Quem é o responsável? Funções da Lei de IA, responsabilidades do implementador e governança de IA da sua organização. | Quem é o responsável pela implementação da IA? | 45 minutos | Não |
| Engenharia social, fraude e deepfakes | Golpes por telefone, pagamento e falsificação de identidade. | 35 minutos | Não |
| Anticorrupção e suborno (FCPA) | Noções básicas sobre suborno no exterior nos EUA | 40 minutos | Sim |
| Reino Unido: Lei de Suborno de 2010 | Falha em prevenir o suborno | 35 minutos | Sim |
| Retenção de registros e controles internos (SOX) | Controles e registros como responsabilidades do conselho | 35 minutos | Sim |
| Código de conduta | Modelando o código aprovado pelo conselho | 35 minutos | Não |
| Liderança ética e construção de confiança | Tom do topo | 35 minutos | Não |
| Legislação de segurança, comitês, sistemas de gestão e auditorias. | Desafiando os sistemas de segurança da gestão | 40 minutos | Não |
| Funções de supervisor, gerente e representante de segurança | Deveres de segurança que os oficiais superiores desempenham | 45 minutos | Não |
| Prevenir represálias | Proteger as pessoas que expressam preocupações. | 40 minutos | Sim |
| Ambiente de trabalho respeitoso e combate ao bullying | Comportamento e respeito dos líderes | 35 minutos | Não |
| Resiliência, estresse e bem-estar no trabalho | O esgotamento profissional de executivos como risco de governança | 35 minutos | Não |
Governança cibernética, de fraude e de IA
Governança de riscos cibernéticos para gestores e conselhos de administração
Este curso aborda as questões de governança que um conselho deve apresentar à gestão: quais são os nossos ativos mais importantes, quem decide em caso de incidente, como sabemos se os controles funcionam? Os diretores precisam deste curso porque a supervisão é de sua responsabilidade, mesmo quando os detalhes não são. Na sessão, realize um cenário de Escolha de Respostas: uma mensagem de ransomware chega às 2h da manhã, e quem deve ser contatado primeiro? Compare as respostas da sala com o seu próprio plano de resposta a incidentes.
Quem é o responsável? Funções da Lei de IA, responsabilidades do implementador e governança de IA da sua organização.
Este curso explica quem é o responsável quando sua organização utiliza IA. A Comissão Europeia afirma que os responsáveis pela implementação de sistemas de IA de alto risco são responsáveis pela supervisão e monitoramento humanos após a entrada do sistema no mercado, o que recai sobre a liderança. Na sessão, utilize uma Nuvem de Palavras: "Onde nossa organização já utiliza IA?". As lacunas mostram o que a diretoria ainda não observou.
Engenharia social, fraude e deepfakes
Executivos são alvos frequentes de golpes de falsificação de identidade e fraudes em pagamentos, incluindo golpes com deepfake de voz, pois solicitações feitas em nome deles são atendidas rapidamente. Este curso aborda golpes por telefone, pagamentos e falsificação de identidade, além da importância de verificar informações por um segundo canal. Na sessão, será apresentado um breve cenário com um clipe de voz, e a plateia será questionada, por meio de enquete, se aprovariam a transferência.
Nossa escolha: Governança de riscos cibernéticos para gestores e conselhos. Ela fornece aos diretores as perguntas a serem feitas logo no primeiro dia, e essas mesmas perguntas são aproveitadas nas sessões sobre IA e fraude.
Suborno, controles e ética
Anticorrupção e suborno (FCPA)
O risco de suborno recai sobre a organização e, em alguns casos, sobre os indivíduos envolvidos, portanto, os diretores precisam ter conhecimento básico sobre o assunto. O Departamento de Justiça dos EUA afirma que as disposições anticorrupção da Lei de Práticas de Corrupção no Exterior ( FCPA ) proíbem o oferecimento, pagamento ou promessa corrupta de qualquer coisa de valor a um funcionário estrangeiro para obter vantagem indevida nos negócios. Nesta sessão, apresente um cenário de "escolha a resposta" sobre um pagamento de "facilitação" de um agente no exterior e pergunte o que o conselho faria.
Reino Unido: Lei de Suborno de 2010
A lei considera uma organização comercial culpada de um delito quando uma pessoa associada a ela suborna outra pessoa com a intenção de obter ou manter negócios para ela , com defesa prevista caso a organização possua procedimentos adequados. Isso torna os procedimentos uma preocupação da diretoria. Na sessão, utilize uma escala de avaliação: "Quão confiantes estamos de que nossos agentes conhecem nossas regras?" Discuta a pontuação mais baixa.
Retenção de registros e controles internos (SOX)
Os controles internos e a retenção de registros são essenciais para a supervisão do conselho. A SEC (Comissão de Valores Mobiliários dos EUA) afirma que a Seção 404 exige que os relatórios anuais das empresas abrangidas incluam a avaliação da administração sobre a eficácia do controle interno sobre os relatórios financeiros . Nesta sessão, aplique um questionário com um breve caso de falha de controle e pergunte onde ela deveria ter sido detectada.
Código de conduta
Os diretores aprovam o código de conduta para toda a organização, portanto, devem dar o exemplo ao segui-lo. O curso aborda o que um bom código diz e como ele é aplicado. Na sessão, serão apresentados três casos reais de presentes e hospitalidade e será feita uma votação: aceitável, declarado ou recusado? As diferenças entre os diretores mostrarão onde o código é vago.
Liderança ética e construção de confiança
O exemplo dado pela liderança molda a cultura, e o conselho define esse exemplo através do que recompensa e do que ignora. Este curso aborda liderança ética e como a confiança é construída e perdida. Na sessão, utilize um slide de resposta aberta: "Descreva uma decisão em que a escolha certa nos custou algo." Leia as respostas em voz alta e pergunte o que o conselho gostaria de ouvir.
Nossa escolha: Anticorrupção e suborno (FCPA). Uma enquete com base em cenários permite obter respostas diretas rapidamente, e as consequências de um erro tornam o curso memorável.
Legislação de segurança e dever de cuidado
Legislação de segurança, comitês, sistemas de gestão e auditorias.
Os diretores precisam de conhecimento suficiente sobre legislação de segurança, comitês e auditorias para questionar os sistemas de gestão, em vez de aceitarem apenas um painel de controle sem ressalvas. O curso aborda o funcionamento dos comitês de segurança, o que um sistema de gestão deve mostrar e o que as auditorias revelam. Na sessão, você fará um quiz de múltipla escolha sobre qual relatório de segurança o conselho deve solicitar primeiro e, em seguida, comparará sua resposta com o material que receberá hoje.
Funções de supervisor, gerente e representante de segurança
Em muitas jurisdições, as responsabilidades de segurança abrangem os altos escalões e não apenas a linha de frente, portanto, verifique a legislação aplicável à sua região. Este curso esclarece o que supervisores, gerentes e representantes de segurança devem fazer, para que um diretor possa avaliar se a cadeia de segurança, da diretoria ao chão de fábrica, está funcionando corretamente. Durante a sessão, utilize uma Nuvem de Palavras: "Cite uma responsabilidade de segurança que você assume". Os espaços em branco na nuvem representam a discussão.
Nossa escolha: Legislação de segurança, comitês, sistemas de gestão e auditorias. Ensina os diretores a questionar, habilidade essencial para todos os outros cursos de segurança.
Cultura, respeito e bem-estar
Prevenir represálias
Os conselhos administrativos precisam garantir que a retaliação contra pessoas que expressam preocupações nunca seja tolerada. A Comissão de Igualdade de Oportunidades de Emprego dos EUA (EEOC) afirma que os empregadores não podem retaliar candidatos ou funcionários por participarem do processo de EEO , como registrar uma queixa ou reclamação ou atuar como testemunha. Na sessão, realize um cenário de Escolha de Resposta sobre a transferência de um reclamante para uma equipe "mais tranquila" e pergunte se isso se enquadra nessa categoria.
Ambiente de trabalho respeitoso e combate ao bullying
O comportamento dos líderes seniores define o que é considerado respeito em toda a organização, e os funcionários copiam o que veem na sala de reuniões. Este curso aborda conduta respeitosa, assédio moral e como os líderes respondem a essas situações. Na sessão, utilize uma Escala de Avaliação anônima: "Quão seguro é discordar de um diretor?". Uma média baixa indica que o conselho pode tomar medidas.
Resiliência, estresse e bem-estar no trabalho
O esgotamento profissional de executivos é um risco para a governança, pois líderes exaustos tomam decisões ruins e estabelecem um ritmo prejudicial para todos os demais. Este curso aborda resiliência e pressão sustentável. Na sessão, peça aos diretores que respondam anonimamente a um slide de pergunta aberta: "Qual mudança na carga de trabalho do conselho seria mais benéfica?". Compartilhe os temas com o presidente.
Nossa escolha: Prevenir represálias. Um conselho só fica sabendo de problemas se as pessoas ousarem levantá-los, então isso protege todos os outros controles da lista.
Como implementar o plano
Comece com os cursos que abordam uma obrigação legal: FCPA, a Lei de Suborno do Reino Unido, SOX e prevenção de retaliação, além de qualquer outro curso que seu processo de integração já exija. Em seguida, agende atualizações anuais para os tópicos mais recentes, como segurança cibernética, IA e fraude. Finalize com cursos específicos para cada função, como segurança para diretores operacionais e bem-estar para o presidente do conselho.
Adicione o curso regional necessário para a sua localização. Uma empresa listada nos EUA pode combinar a FCPA com a SOX, e uma empresa que opera no Reino Unido adiciona a Lei de Suborno (Bribery Act).
Ancore cada sessão no mesmo fato. A SEC afirma que suas regras de 2023 exigem que as empresas descrevam a supervisão do conselho sobre ameaças à segurança cibernética ; portanto, um breve registro de treinamento cibernético, ainda que datado, é uma evidência útil de como essa supervisão se dá na prática. Registre a presença e as perguntas feitas nas atas das reuniões do conselho.
Formas de ministrar esses cursos no AhaSlides
Você pode oferecer todos os 13 em três formatos:
- Cursos individualizados. Utilize o criador de cursos AhaSlides para enviar a cada diretor um curso para ser concluído antes da reunião.
- Uma apresentação ao vivo de perguntas e respostas. Recolha as perguntas dos diretores antes da sessão e, em seguida, responda-as na sala.
- Pesquisas pré e pós-intervenção. Meça o que mudou na mesma sessão.
Quatro tipos de slides realizam a maior parte do trabalho:
- Escolha uma resposta. Pergunta: "Um fornecedor oferece um presente antes do encerramento de uma licitação. Aceitar, declarar ou recusar?" Mostre a divisão antes de revelar a resposta.
- Nuvem de palavras. Pergunte: "Onde nossa organização já utiliza IA?" O tamanho de cada palavra indica o nível de conhecimento dos diretores.
- Escala de classificação. Pergunte, antes e depois: "Qual o seu nível de confiança em relatar um incidente cibernético à gerência?" Dê uma nota de 1 a 5 e compare as médias.
- Sem data definida. Pergunte: "O que você gostaria que o conselho fosse informado em até 24 horas após uma violação de dados?" As respostas podem ser anônimas, para que as pessoas digam o que pensam.
Perguntas frequentes
Que tipo de formação devem ter os membros do conselho de administração?
Deveres de governança, supervisão cibernética e de IA, combate à corrupção e ética, e responsabilidades de segurança ou dever de cuidado. Os 13 cursos acima estão agrupados dessa forma, e os deveres legais do seu país devem vir em primeiro lugar.
Os diretores precisam de treinamento em cibersegurança?
Nenhuma fonte citada aqui estabelece uma obrigação de treinamento, mas a supervisão é esperada. Nos EUA, a SEC afirma que as empresas de capital aberto devem descrever a supervisão do conselho sobre ameaças à segurança cibernética , e o treinamento é a forma como os diretores se preparam para isso. Verifique as regras de listagem do seu país.
O treinamento do conselho de administração é obrigatório?
Não existe uma regra única que se aplique a todos os casos, e esta publicação não cita nenhuma obrigação legal geral para os diretores participarem de treinamentos. As obrigações legais mencionadas recaem sobre a organização, como a infração prevista na Lei de Suborno do Reino Unido por não prevenir o suborno . Empresas de capital aberto e setores regulamentados podem ter suas próprias expectativas, portanto, consulte seu órgão regulador.
Com que frequência os conselhos devem atualizar o treinamento?
Nossa sugestão é que as regulamentações sobre cibersegurança, IA e fraude, que são as que mudam mais rapidamente, sejam atualizadas anualmente, e que as regulamentações sobre suborno e ética sejam atualizadas pelo menos a cada dois anos. Nenhum dos órgãos reguladores citados aqui estabelece uma frequência de atualização.
Este post contém informações gerais e não constitui aconselhamento jurídico. Para decisões relativas ao seu local de trabalho específico, consulte um advogado qualificado ou o órgão regulador.
