Senast granskad 29 oktober 2026 mot källorna länkade i det här inlägget.
En företagssekreterare öppnar styrelsepaketet och hittar en enda rad om cyberrisker, utan några frågor för styrelseledamöterna att ställa. Det är den luckan som gör styrelseutbildning viktig. I USA säger Securities and Exchange Commission att dess regler från 2023... kräva att företag beskriver styrelsens tillsyn av cybersäkerhetshot, tillsammans med ledningens roll och expertis, i årsredovisningen. En styrelseledamot kan inte beskriva tillsyn som de inte har utövat.
Detta är en lista med 13 färdiga kurser för företagssekreterare, chefsjurister och ordförande som planerar den årliga styrelseutbildningskalendern. De täcker cyber, AI, bedrägerier, mutor, etik, säkerhet och kultur. Varje post anger vad kursen täcker, varför en styrelseledamot behöver den och vad rummet gör under sessionen. Varje grupp avslutas med en Vår pickEfter listan kommer en utrullningsordning och ett sätt att köra sessionerna live.
Alla 13 kurser i överblick
| Kurs | Vad det täcker | Längd | Rättslig skyldighet för organisationen? |
|---|---|---|---|
| Cyberriskstyrning för chefer och styrelser | Tillsynsfrågor att ställa till ledningen | 40 min | Nej |
| Vem är ansvarig? Roller enligt AI Act, ansvarsområden för driftsättare och din organisations AI-styrning | Vem är ansvarig för AI-implementering | 45 min | Nej |
| Social ingenjörskonst, bedrägerier och djupförfalskningar | Telefon-, betalnings- och identitetsbedrägerier | 35 min | Nej |
| Anti-mutbekämpning och korruption (FCPA) | Grunderna om mutor i USA | 40 min | Ja |
| Storbritannien: Mutlagen 2010 | Underlåtenhet att förhindra mutor | 35 min | Ja |
| Arkivering och intern kontroll (SOX) | Kontroller och register som styrelseuppgifter | 35 min | Ja |
| Uppförandekod | Modellering av den kod som styrelsen godkänner | 35 min | Nej |
| Etiskt ledarskap och förtroendebyggande | Ton från toppen | 35 min | Nej |
| Säkerhetslagstiftning, kommittéer, ledningssystem och revisioner | Utmanande ledningens säkerhetssystem | 40 min | Nej |
| Arbetsuppgifter för handledare, chef och skyddsombud | Säkerhetsuppgifter som högre tjänstemän utför | 45 min | Nej |
| Förebygga vedergällning | Skyddar personer som väcker farhågor | 40 min | Ja |
| Respektfull arbetsplats och antimobbning | Ledares beteende och respekt | 35 min | Nej |
| Motståndskraft, stress och välbefinnande på jobbet | Utbrändhet i chefer som risk för styrning | 35 min | Nej |
Cyber, bedrägerier och AI-styrning
Cyberriskstyrning för chefer och styrelser
Den här kursen beskriver de styrningsfrågor en styrelse bör ställa till ledningen: vilka är våra kronjuveler, vem bestämmer vid en incident, hur vet vi att kontrollerna fungerar? Styrelseledamöterna behöver det eftersom tillsynen är deras, även när detaljerna inte är det. Kör ett "Välj svar"-scenario under sessionen: ett ransomware-meddelande anländer klockan 02:00, och vem blir uppringd först? Jämför rummets svar med din egen incidentplan.
Vem är ansvarig? Roller enligt AI Act, ansvarsområden för driftsättare och din organisations AI-styrning
Den här kursen förklarar vem som är ansvarig när din organisation använder AI. Europeiska kommissionen säger distributörer av AI-system med hög risk är ansvariga för mänsklig tillsyn och övervakning när systemet väl är ute på marknaden, vilket landar på ledarskapet. Använd ett ordmoln under sessionen: "Var använder vår organisation redan AI?" Luckorna visar vad styrelsen inte har sett.
Social ingenjörskonst, bedrägerier och djupförfalskningar
Chefer är vanliga mål för personifierings- och betalningsbedrägerier, inklusive deepfake-röstbedrägerier, eftersom en begäran i deras namn besvaras snabbt. Den här kursen behandlar telefon-, betalnings- och personifieringsbedrägerier och vanan att verifiera på en andra kanal. Under sessionen, spela upp ett kort röstklippsscenario och fråga rummet, genom en omröstning, om de skulle godkänna överföringen.
Vårt val: Cyberriskstyrning för chefer och styrelser. Det ger en regissör frågor att ställa redan på dag ett, och samma frågor återkommer till AI- och bedrägerisessionerna.
Mutor, kontroller och etik
Anti-mutbekämpning och korruption (FCPA)
Mutrisken ligger hos organisationen och, i vissa fall, hos de inblandade individerna, så styrelseledamöterna behöver grunderna. Det amerikanska justitiedepartementet säger att bestämmelserna mot mutor i Foreign Corrupt Practices Act förbjuda att korrupt erbjuda, betala eller lova något av värde till en utländsk tjänsteman för att få en otillbörlig fördel i affärer. Under sessionen, ge ett "Välj svar"-scenario om en "underlättningsbetalning" från en utländsk agent och fråga vad styrelsen skulle göra.
Storbritannien: Mutlagen 2010
Lagen gör en kommersiell organisation skyldig till ett brott när en person som är associerad med den mutar en annan person i avsikt att erhålla eller behålla affärer för den, med ett försvar om det fanns tillräckliga rutiner på plats. Det gör rutinerna till en angelägenhet på styrelsenivå. Använd en betygsskala under sessionen: "Hur säkra är vi på att våra agenter känner till våra regler?" Diskutera den lägsta poängen.
Arkivering och intern kontroll (SOX)
Interna kontroller och arkivering av register är kärnan i vad en styrelse övervakar. SEC säger att paragraf 404 kräver att årsredovisningar för berörda företag ska innehålla ledningens bedömning av effektiviteten i den interna kontrollen över den finansiella rapporteringenUnder sessionen, kör ett quiz med ett kort kontrollfelfall och fråga var det borde ha upptäckts.
Uppförandekod
Styrelseledamöterna godkänner uppförandekoden för hela organisationen, så det måste först ses att de följer den. Kursen behandlar vad en bra kod säger och hur den tillämpas. Visa under sessionen tre verklighetstrogna exempel på gåvor och gästfrihet och genomför en omröstning: acceptabelt, deklarera eller avböja? Skillnader mellan styrelseledamöterna visar var koden är vag.
Etiskt ledarskap och förtroendebyggande
Tonen från ledningen formar kulturen, och en styrelse sätter den tonen genom vad den belönar och vad den ignorerar. Den här kursen behandlar etiskt ledarskap och hur förtroende byggs upp och förloras. Använd en öppen bild i sessionen: "Beskriv ett beslut där rätt val kostade oss något." Läs svaren högt och fråga vad styrelsen skulle vilja höra om.
Vårt val: Anti-mutor och korruption (FCPA). En scenarioundersökning ger snabbt raka svar, och risken att misslyckas gör kursen minnesvärd.
Säkerhetslagstiftning och omsorgsplikt
Säkerhetslagstiftning, kommittéer, ledningssystem och revisioner
Styrelseledamöter behöver tillräcklig kunskap om säkerhetslagstiftning, kommittéer och revisioner för att kunna utmana ledningens system snarare än att acceptera en ren instrumentpanel. Kursen behandlar hur säkerhetskommittéer fungerar, vad ett ledningssystem bör visa och vad revisioner avslöjar. Under sessionen, kör ett "Välj svar"-quiz om vilken säkerhetsrapport en styrelse bör begära först och jämför det sedan med det paket du får idag.
Arbetsuppgifter för handledare, chef och skyddsombud
I många jurisdiktioner omfattar säkerhetsuppgifter högre tjänstemän och inte bara frontlinjen, så kontrollera vilken lag som gäller dig. Den här kursen klargör vad handledare, chefer och skyddsombud måste göra, så att en direktör kan avgöra om kedjan från styrelserum till verkstadsgolv är intakt. Använd ett ordmoln under sessionen: "Nämn en säkerhetsuppgift som du själv har." Tomma utrymmen i molnet är diskussionen.
Vårt val: Säkerhetslagstiftning, kommittéer, ledningssystem och revisioner. Det lär chefer hur man utmanar, vilket är den färdighet som alla andra säkerhetskurser är beroende av.
Kultur, respekt och välbefinnande
Förebygga vedergällning
Styrelser måste se till att repressalier mot personer som tar upp problem aldrig tolereras. Den amerikanska kommissionen för lika möjligheter säger att arbetsgivare inte kan vidta repressalier mot sökande eller anställda för att de deltar i EEO-processen, såsom att lämna in en åtal eller ett klagomål eller agera som vittne. Under sessionen, kör ett "Välj svar"-scenario där du flyttar en klagande till ett "tystare" team och frågar om det räknas.
Respektfull arbetsplats och antimobbning
Ledande befattningshavares beteende avgör vad som räknas som respektfullt i hela organisationen, och personalen kopierar det de ser i styrelserummet. Kursen behandlar respektfullt uppförande, mobbning och hur ledare reagerar. Använd en anonym betygsskala under sessionen: "Hur säkert är det att inte hålla med en styrelseledamot?" Ett lågt genomsnitt är ett resultat som styrelsen kan agera utifrån.
Motståndskraft, stress och välbefinnande på jobbet
Utbrändhet i ledningen är en risk för styrning, eftersom trötta ledare beslutar dåligt och sätter en ohälsosam takt för alla andra. Den här kursen behandlar motståndskraft och hållbar press. Be styrelseledamöterna att anonymt svara på en öppen bild under sessionen: "Vilken förändring av styrelsens arbetsbelastning skulle hjälpa mest?" Dela teman med ordföranden.
Vårt val: Att förhindra repressalier. En styrelse hör bara om problem om folk vågar ta upp dem, så detta skyddar alla andra kontroller på listan.
Hur man implementerar planen
Börja med kurser som täcker en juridisk skyldighet: FCPA, den brittiska mutlagen, SOX och förebyggande av repressalier, plus allt som din onboarding redan kräver. Schemalägg sedan årliga repetitionskurser för de snabbt skiftande ämnena, cyber, AI och bedrägerier. Avsluta med rollspecifik fördjupning, såsom säkerhet för operativa chefer och välbefinnande för ordföranden.
Lägg till den regionala kurs som din plats behöver. Ett börsnoterat företag i USA kan para ihop FCPA med SOX, och ett företag som bedriver verksamhet i Storbritannien lägger till mutlagen.
Förankra varje session till samma faktum. SEC säger att dess regler för 2023 kräva att företag beskriver styrelsens tillsyn av cybersäkerhetshot, så en kort, daterad registrering av cyberutbildning är ett användbart bevis på hur tillsyn ser ut i praktiken. För närvaro och de frågor som tas upp i styrelseprotokollet.
Sätt att hålla dessa kurser på AhaSlides
Du kan erbjuda alla 13 i tre format:
- Kurser i egen takt. Use the AhaSlides course creator to send each director a course to complete before the meeting.
- En live frågestund. Samla in frågor från regissörerna före sessionen och besvara dem sedan i rummet.
- För- och efterundersökningar. Mät vad som förändrades under samma session.
Fyra bildtyper gör det mesta av arbetet:
- Välj svar. Fråga: "En leverantör erbjuder en gåva innan ett anbudsförfarande avslutas. Acceptera, godkänna eller avböja?" Visa uppdelningen innan du avslöjar svaret.
- Ordmoln. Fråga: "Var använder vår organisation redan AI?" Storleken på varje ord visar vad cheferna vet om.
- Betygsskala. Fråga, före och efter: "Hur säker är du på att fråga ledningen om en cyberincident?" Betygsätt från 1 till 5 och jämför medelvärdena.
- Öppen slut. Fråga: "Vad skulle du vilja att styrelsen fick veta inom 24 timmar efter ett dataintrång?" Svaren kan vara anonyma, så folk säger vad de tycker.
FAQ
Vilken utbildning bör styrelseledamöterna ha?
Styrningsuppgifter, cyber- och AI-tillsyn, antimutbrott och etik samt säkerhets- eller omsorgsplikt. De 13 kurserna ovan är grupperade på det sättet, och de juridiska skyldigheterna för ditt land bör komma först.
Behöver chefer utbildning i cybersäkerhet?
Ingen källa som citeras här fastställer en utbildningsplikt, men tillsynen är förväntad. I USA säger SEC att börsnoterade företag måste beskriv styrelsens tillsyn av cybersäkerhetshot, och utbildning är hur styrelseledamöter förbereder sig för att göra det. Kontrollera dina egna noteringsregler.
Är styrelseutbildning obligatorisk?
Det finns ingen enskild regel som gäller överallt, och det här inlägget nämner ingen generell rättslig skyldighet för styrelseledamöter att genomgå utbildning. De rättsliga skyldigheter som det nämner faller på organisationen, såsom Brottet enligt den brittiska mutlagen för att inte förhindra mutorNoterade företag och reglerade sektorer kan ha sina egna förväntningar, så fråga din tillsynsmyndighet.
Hur ofta bör styrelser uppdatera sina utbildningar?
Vårt förslag är varje år för cyber, AI och bedrägerier, vilka förändras snabbast, och minst vartannat år för mutor och etik. Ingen av de tillsynsmyndigheter som nämns här har en uppdateringsfrekvens.
Det här inlägget är av allmän information, inte juridisk rådgivning. För ett beslut som rör din egen arbetsplats, tala med en kvalificerad jurist eller tillsynsmyndigheten.
