Última revisão em 3 de novembro de 2026, com base nas fontes citadas nesta publicação.
É o último dia do mês e um e-mail chega à caixa de entrada do departamento financeiro, aparentemente do CEO: um fornecedor tem novos dados bancários e o pagamento precisa ser feito hoje. Se alguém vai verificar ou não depende do treinamento que a equipe recebeu para fazer isso. É para isso que serve o treinamento em conformidade financeira. O relatório "Fraude Ocupacional 2026" da ACFE, baseado em 2,402 casos reais de fraude em 143 países , associa a presença de controles antifraude a menores perdas por fraude e detecção mais rápida.
As equipes de finanças detêm o controle e são alvos frequentes de golpes de pagamento, portanto, esta lista se concentra em ambos os aspectos. Você recebe 9 cursos prontos, divididos em 3 grupos, com explicações sobre o que cada um corrige e como implementá-los. Cada grupo termina com uma recomendação nossa . Os pontos legais descrevem as normas federais dos EUA, portanto, use este material como um guia, não como uma decisão judicial.
Todos os 9 cursos em resumo
| Para | O que cobre | Comprimento | Existe alguma lei que o sustente? |
|---|---|---|---|
| Retenção de registros e controles internos (SOX) | Controles-chave, cronogramas de retenção, bloqueios legais e escalonamento. | 35 minutos | Sim (lei federal dos EUA) |
| Inteligência artificial em finanças, auditoria e contabilidade | Controles sobre fechamento e relatórios assistidos por IA | 40 minutos | Não |
| Negociação com informações privilegiadas e informações confidenciais | Informações confidenciais relevantes, apagão e denúncias. | 30 minutos | Sim (lei federal dos EUA) |
| Engenharia social, fraude e deepfakes | Golpes de pagamento, por telefone e de falsificação de identidade. | 35 minutos | Não |
| Phishing e engenharia social | Sinais de alerta, verificação e denúncia | 30 minutos | Não |
| Classificação e tratamento de dados | Classificar e lidar com informações sensíveis. | 25 minutos | Não |
| Código de conduta | Um teste de decisão, áreas cinzentas e a importância de se expressar. | 35 minutos | Não |
| Conflitos de interesse | Revelar e decidir sobre conflitos de interesse | 25 minutos | Não |
| Anticorrupção e suborno (FCPA) | Doações, terceiros e pagamentos de facilitação | 40 minutos | Sim (lei federal dos EUA) |
A lei estabelece regras sobre como as organizações devem se comportar. As leis acima não mencionam um curso de treinamento específico, portanto, consulte seu advogado para saber o que se aplica ao seu caso; um curso é a maneira pela qual uma equipe demonstra que seus membros conhecem as regras.
Controles, relatórios e informações privilegiadas
Retenção de registros e controles internos (SOX)
Os controladores são responsáveis pelos controles que os auditores testam. A legislação dos EUA considera crime alterar, destruir ou falsificar um registro para obstruir uma investigação federal , com pena de até 20 anos de prisão. Este curso de 35 minutos explica por que a Lei Sarbanes-Oxley (SOX) existe e o que as seções 302 e 404 exigem, abordando em seguida os principais controles, o papel do responsável pelos controles, os prazos de retenção e as medidas legais de preservação de provas. Uma lição prática com um caso prático questiona os participantes sobre quando e como reportar uma preocupação, incluindo as proteções para denunciantes.
Inteligência artificial em finanças, auditoria e contabilidade: controles, precisão e responsabilidade.
As equipes de finanças estão começando a permitir que a IA elabore comentários e concilie contas, e um relatório plausível, ainda que fictício, pode chegar ao conselho. Este curso de 40 minutos mostra onde a IA ajuda e onde falha, e ensina quatro etapas de controle, segregação de funções e as evidências que um auditor solicitará. Na lição de classificação, os alunos decidem quais tarefas financeiras são adequadas para IA, o que leva naturalmente a uma rodada de Escolha de Respostas.
Negociação com informações privilegiadas e informações confidenciais
A equipe financeira vê os resultados antes do mercado. O site de educação para investidores da SEC (Comissão de Valores Mobiliários dos EUA) afirma que o uso indevido de informações privilegiadas se refere, em geral, à negociação que viola um dever fiduciário ou outra relação de confiança com base em informações relevantes e não públicas , e que divulgar essas informações também pode ser uma violação. Este curso de 30 minutos ensina como avaliar se uma informação é relevante e não pública, e em seguida aplica as regras de restrição de negociação, pré-autorização e divulgação de informações privilegiadas. Ele também aborda as condições do plano da Regra 10b5-1 de 2023.
Nossa escolha: Retenção de registros e controles internos (SOX). Os controles são o que a ACFE associa à redução de perdas, e este é o único curso que ensina às pessoas que os executam o que significa uma falha.
Fraude e risco cibernético
Engenharia social, fraudes e deepfakes: golpes por telefone, pagamento e falsificação de identidade.
Este é o curso para o e-mail de fim de mês. Ele começa com uma solicitação convincente de novos dados bancários e pergunta aos participantes o que estava faltando. Em seguida, ensina as táticas, como verificar solicitações de pagamento com um número conhecido e como falsificar vozes e vídeos. O curso de 35 minutos inclui uma lição sobre as zonas cinzentas e por que as pessoas cedem com base na hierarquia, na cortesia e no sigilo. Uma nuvem de palavras captura essas pressões rapidamente em uma sessão ao vivo.
Phishing e engenharia social
O phishing contra o setor financeiro visa obter credenciais e aprovações de pagamento. Este curso de 30 minutos analisa um caso de comprometimento de e-mail corporativo, ensina a identificar sinais de alerta em e-mails, mensagens de texto, mensagens de voz, códigos QR e deepfakes de IA, e termina com uma verificação final de 12 perguntas. Realize uma rodada de identificação de sinais de alerta em formato de quiz de múltipla escolha e compare o desempenho de colegas da área financeira com o de colegas de outras áreas.
Classificação e tratamento de dados
Folha de pagamento, dados bancários e resultados não divulgados devem chegar apenas às pessoas que precisam deles. Este curso de 25 minutos aborda os níveis de classificação, o que é permitido e o que não é em cada um, sinais de alerta e como reportar uma classificação incorreta. Na rodada de prática de caso, os participantes relatam uma classificação incorreta ou um tratamento inadequado de dados.
Nossa escolha: Engenharia social, fraude e deepfakes. O programa treina o momento exato em que um pagamento é liberado, que é quando um golpe se transforma em prejuízo.
Ética e suborno
Código de conduta
A área financeira precisa ser um exemplo de integridade, pois controla o dinheiro. Este curso de 35 minutos oferece às equipes um teste de tomada de decisão com quatro perguntas e aborda áreas cinzentas em tópicos comuns, além de incentivar a expressão de opiniões. A avaliação final, com 10 perguntas, exige um acerto de 80% para aprovação. Uma rodada de simulação, na qual os participantes votam antes da apresentação da resposta correta, é ideal para reuniões de equipes financeiras.
Conflitos de interesse
As relações com fornecedores são o clássico conflito financeiro e precisam ser declaradas antes das aprovações, não depois. Este curso de 25 minutos define conflitos reais, potenciais e percebidos, ensina a "revelar primeiro e depois decidir" e orienta os participantes a preencher e atualizar uma declaração de conflito. Uma escala de avaliação, que pergunta o nível de confiança das pessoas sobre o momento certo para revelar o conflito, indica onde o acompanhamento é necessário.
Anticorrupção e suborno (FCPA)
O departamento financeiro aprova pagamentos que podem disfarçar subornos. O Departamento de Justiça dos EUA afirma que as disposições anticorrupção da FCPA proíbem o oferecimento ou pagamento corrupto de qualquer coisa de valor a um funcionário estrangeiro para influenciá-lo, e que suas disposições contábeis exigem que as empresas abrangidas mantenham livros e registros contábeis precisos e um sistema de controles internos de contabilidade. Este curso de 40 minutos aborda presentes, viagens e hospitalidade, sinais de alerta de terceiros e uma verificação final com 10 perguntas.
Nossa escolha: Anticorrupção e Suborno (FCPA). Sua responsabilidade em relação aos registros contábeis recai explicitamente sobre a área financeira, portanto, nenhuma outra equipe precisa mais dos alertas.
Como implementar o plano
Comece pelas pessoas que liberam o dinheiro. A ACFE relaciona os controles antifraude à redução de perdas e à detecção mais rápida , e os controles só funcionam se as pessoas que os executam conhecerem os golpes.
- No processo de integração: o código de conduta, conflitos de interesse, engenharia social e deepfakes, antes que qualquer pessoa tenha acesso ao sistema mediante pagamento.
- No primeiro trimestre: Phishing, classificação de dados, retenção de registros e controles internos, além de informações privilegiadas para quem tiver acesso aos resultados antes da divulgação. Inclua o curso FCPA se você paga fornecedores no exterior.
- A cada ano: Um questionário de revisão para cada curso, além do curso de IA sempre que a equipe adota uma nova ferramenta de IA para fechamento ou geração de relatórios.
- Após um incidente: Uma breve sessão ao vivo sobre o que acabou de acontecer, como por exemplo, uma solicitação de pagamento que quase foi concluída.
Adicione as regras específicas do seu estado ou país onde suas equipes atuam e consulte seu advogado ou o órgão regulador para saber quais se aplicam. Para uma visão mais ampla do programa, consulte nosso guia de treinamento para responsáveis pela conformidade e, para a equipe que testa seus controles, o guia de treinamento para auditores internos.
Formas de ministrar esses cursos no AhaSlides
Você pode criar qualquer um desses cursos em seu próprio ritmo com o criador de cursos AhaSlides, apresentá-los como uma sessão de perguntas e respostas ao vivo ou ambos, com uma pesquisa pós-curso e um acompanhamento de 30 dias para verificar o que mudou.
- Escolha a resposta: Mostre quatro solicitações de pagamento e pergunte qual delas é uma fraude, ou qual tarefa financeira é segura para delegar à IA.
- Palavra nuvem: Pergunte-se: "Por que alguém pagaria uma fatura urgente sem verificar?" As palavras mais impactantes mostram contra qual pressão devemos treinar.
- Escala de classificação: Antes e depois, pergunte: "Qual o seu nível de confiança de que você identificaria uma alteração falsa nos dados bancários?", com uma resposta de 1 a 5.
- Pergunta aberta: Coletar relatos anônimos de quase acidentes ao final de uma sessão ao vivo, para que riscos que nunca chegam a ser relatados venham à tona.
Perguntas frequentes
Que tipo de treinamento as equipes financeiras precisam?
As equipes financeiras precisam de treinamento em controles internos, conscientização sobre fraudes, combate à corrupção e segurança de dados. Os nove cursos acima abrangem esses temas, além de informações privilegiadas e inteligência artificial. Eles não abordam a regulamentação bancária, portanto, bancos e cooperativas de crédito devem adicionar o programa específico de seu órgão regulador.
O que é comprometimento de e-mail comercial?
Geralmente, trata-se de um golpe em que criminosos se fazem passar por um fornecedor ou executivo para enganar funcionários e levá-los a efetuar pagamentos. Os cursos sobre phishing, engenharia social e deepfakes abordam um exemplo disso.
Como as equipes financeiras previnem fraudes em pagamentos?
Verifique as alterações nos dados bancários por meio de um segundo canal e considere exigir dupla aprovação para pagamentos de valores elevados. O curso de engenharia social ensina a verificar solicitações de dinheiro com um número que você já conhece.
O treinamento SOX é obrigatório?
As seções da Lei Sarbanes-Oxley (SOX) abordadas no curso, 302 e 404, não mencionam um curso de treinamento específico. Elas se referem a certificações de executivos e controles internos sobre relatórios financeiros. O treinamento é a forma que uma equipe encontra para demonstrar que seus membros conhecem os controles internos. Consulte seu advogado ou a SEC (Comissão de Valores Mobiliários dos EUA) para saber o que se aplica ao seu caso.
Este post contém informações gerais e não constitui aconselhamento jurídico. Para decisões relativas ao seu local de trabalho específico, consulte um advogado qualificado ou o órgão regulador.
