Остання перевірка 29 жовтня 2026 року на відповідність джерелам, посилання на які наведено в цій публікації.
Секретар компанії відкриває пачку документів ради директорів і знаходить один рядок про кіберризики, без жодних питань до директорів. Саме ця прогалина є причиною важливості навчання ради директорів. У Сполучених Штатах Комісія з цінних паперів та бірж стверджує, що її правила 2023 року вимагати від компаній описувати нагляд ради директорів за кіберзагрозами, разом із роллю та досвідом керівництва, у річному звіті. Директор не може описувати нагляд, якого він не здійснив.
Це список із 13 готових курсів для секретарів компаній, головних юрисконсультів та голів правління, які планують щорічний календар навчання ради директорів. Вони охоплюють кібербезпеку, штучний інтелект, шахрайство, хабарництво, етику, безпеку та культуру. У кожному записі зазначено, що охоплює курс, чому він потрібен директору та чим займається аудиторія під час заняття. Кожна група завершується… Наш вибірПісля списку йде порядок розгортання та спосіб проведення сесій в реальному часі.
Усі 13 курсів одним поглядом
| Курс | Що воно охоплює | довжина | Юридичний обов'язок організації? |
|---|---|---|---|
| Управління кіберризиками для менеджерів та рад директорів | Контрольні питання, які слід поставити керівництву | 40 хв | Немає |
| Хто відповідає? Ролі згідно із Законом про штучний інтелект, обов'язки розгортача та управління штучним інтелектом у вашій організації | Хто відповідає за впровадження штучного інтелекту | 45 хв | Немає |
| Соціальна інженерія, шахрайство та діпфейки | Телефонне шахрайство, платіжні схеми та шахрайство, пов'язані з видаванням себе за іншу особу | 35 хв | Немає |
| Боротьба з хабарництвом та корупцією (FCPA) | Основи підкупу іноземних громадян у США | 40 хв | Так |
| Велика Британія: Закон про боротьбу з хабарництвом 2010 року | Нездатність запобігти хабарництву | 35 хв | Так |
| Зберігання записів та внутрішній контроль (SOX) | Контроль та облік як обов'язки правління | 35 хв | Так |
| Норми поведінки | Моделювання коду, затвердженого радою директорів | 35 хв | Немає |
| Етичне лідерство та побудова довіри | Тон зверху | 35 хв | Немає |
| Законодавство про безпеку, комітети, системи управління та аудити | Складність систем безпеки керівництва | 40 хв | Немає |
| Обов'язки керівника, менеджера та представника з безпеки | Обов'язки з безпеки, які виконують старші посадові особи | 45 хв | Немає |
| Запобігання репресіям | Захист людей, які висловлюють занепокоєння | 40 хв | Так |
| Шанобливе робоче місце та боротьба з булінгом | Поведінка та повага лідерів | 35 хв | Немає |
| Стійкість, стресостійкість та благополуччя на роботі | Вигорання керівників як ризик управління | 35 хв | Немає |
Управління кібербезпекою, шахрайством та штучним інтелектом
Управління кіберризиками для менеджерів та рад директорів
Цей курс формулює питання управління, які рада директорів повинна поставити керівництву: які наші перлини корони, хто приймає рішення в інциденті, як ми знаємо, що засоби контролю працюють? Директорам це потрібно, тому що нагляд належить їм, навіть коли деталі не є такими. Під час сесії розіграйте сценарій «Вибери відповідь»: повідомлення про програму-вимагача надходить о 2 годині ночі, і кого викликають першим? Порівняйте відповіді кімнати з власним планом дій на інцидент.
Хто відповідає? Ролі згідно із Законом про штучний інтелект, обов'язки розгортача та управління штучним інтелектом у вашій організації
Цей курс пояснює, хто несе відповідальність, коли ваша організація використовує штучний інтелект. Європейська Комісія заявляє Розгортачі систем штучного інтелекту високого ризику несуть відповідальність за людський нагляд та моніторинг як тільки система вийде на ринок, що призведе до лідерства. Під час сесії використовуйте хмару слів: «Де наша організація вже використовує штучний інтелект?» Прогалини показують те, чого рада директорів не бачила.
Соціальна інженерія, шахрайство та діпфейки
Керівники є поширеними мішенями для шахрайства під чужим ім'ям та платежами, включаючи голосові шахрайства з використанням дипфейків, оскільки запити від їхнього імені швидко виконуються. Цей курс охоплює телефонні, платіжні та імперсонаційні шахрайства, а також звичку перевіряти дані на другому каналі. Під час заняття відтворіть короткий сценарій з голосовим записом та запитайте в аудиторії шляхом опитування, чи схвалили б вони переказ.
Наш вибір: управління кіберризиками для менеджерів та рад директорів. Це дає директору питання, які він має поставити з першого дня, і ті ж самі питання стосуються сесій, присвячених штучному інтелекту та шахрайству.
Хабарництво, контроль та етика
Боротьба з хабарництвом та корупцією (FCPA)
Ризик хабарництва залежить від організації, а в деяких випадках і від залучених осіб, тому директорам потрібні базові засоби. Міністерство юстиції США стверджує, що положення Закону про боротьбу з корупцією за кордоном заборонити корупційно пропонувати, платити або обіцяти будь-що цінне іноземному посадовцю щоб отримати неправомірну перевагу в бізнесі. Під час сесії наведіть сценарій типу «Вибери відповідь» про платіж за «сприяння» від закордонного агента та запитайте, що зробить рада директорів.
Велика Британія: Закон про боротьбу з хабарництвом 2010 року
Закон визнає комерційну організацію винною у правопорушенні, коли особа, пов'язана з нею, дає хабар іншій особі, яка має намір отримати або зберегти для неї бізнес, із захистом, якщо в нього були впроваджені належні процедури. Це робить процедури проблемою на рівні ради директорів. Під час сесії використовуйте шкалу оцінювання: «Наскільки ми впевнені, що наші агенти знають наші правила?» Обговоріть найнижчий бал.
Зберігання записів та внутрішній контроль (SOX)
Внутрішній контроль та зберігання записів є основою нагляду ради директорів. Комісія з цінних паперів і бірж США (SEC) стверджує, що Розділ 404 вимагає, щоб щорічні звіти компаній, що охоплюються цими правилами, включали оцінка керівництвом ефективності внутрішнього контролю за фінансовою звітністюПід час заняття проведіть вікторину з коротким випадком відмови контролю та запитайте, де це мало бути спіймано.
Норми поведінки
Директори затверджують кодекс поведінки для всієї організації, тому в першу чергу мають бути присутніми, щоб вони його дотримувалися. Курс охоплює, що говорить хороший кодекс і як він застосовується. На занятті покажіть три реальні випадки подарунків та гостинності та проведіть опитування: прийнятно, оголосити чи відмовитися? Розбіжності між директорами показують, де кодекс є нечітким.
Етичне лідерство та побудова довіри
Тон зверху формує культуру, а рада задає цей тон через те, що вона винагороджує, а що ігнорує. Цей курс охоплює етичне лідерство та те, як будується та втрачається довіра. Під час заняття використовуйте слайд відкритого типу: «Опишіть рішення, де правильний вибір коштував нам чогось». Прочитайте відповіді вголос і запитайте, що рада хотіла б почути.
Наш вибір: Закон про боротьбу з хабарництвом та корупцією (FCPA). Опитування за сценарієм швидко дає чіткі відповіді, а ризик помилитися робить курс незабутнім.
Закон про безпеку та обов'язок піклування
Законодавство про безпеку, комітети, системи управління та аудити
Директорам потрібно достатньо знань у сфері законодавства про безпеку, комітетів та аудиту, щоб оскаржувати системи керівництва, а не погоджуватися на чисту панель інструментів. Курс охоплює принципи роботи комітетів з безпеки, що повинна показувати система управління та що виявляють аудити. Під час заняття проведіть тест «Вибери відповідь» на запитання, який звіт про безпеку рада повинна запросити першим, а потім порівняйте його з пакетом, який ви отримали сьогодні.
Обов'язки керівника, менеджера та представника з безпеки
У багатьох юрисдикціях обов'язки з безпеки поширюються на старших посадових осіб, а не лише на передову, тому перевірте закон, який застосовується до вас. Цей курс пояснює, що повинні робити керівники, менеджери та представники з безпеки, щоб директор міг визначити, чи ланцюг від зали засідань правління до виробничого цеху цілісний. Під час заняття використовуйте хмару слів: «Назвіть один обов'язок з безпеки, який ви виконуєте самі». Пробіли в хмарі – це обговорення.
Наш вибір: Законодавство про безпеку, комітети, системи управління та аудити. Це вчить директорів, як кидати виклик, а це навичка, від якої залежить кожен інший курс з безпеки.
Культура, повага та добробут
Запобігання репресіям
Радам директорів необхідно забезпечити, щоб помста проти людей, які висловлюють занепокоєння, ніколи не допускалася. Комісія з рівних можливостей працевлаштування США заявляє, що роботодавці не можуть вживати заходів помсти проти заявників або працівників за участь у процесі рівних можливостей працевлаштування, наприклад, подання звинувачення чи скарги або виступання свідком. Під час сеансу розіграйте сценарій «Вибери відповідь» про переведення скаржника до «тихішої» команди та запитайте, чи це має значення.
Шанобливе робоче місце та боротьба з булінгом
Поведінка вищого керівництва визначає, що вважається шанобливим в організації, а персонал копіює те, що бачать у залі ради директорів. Цей курс охоплює питання шанобливої поведінки, булінгу та реакції керівників. Під час заняття використовуйте анонімну шкалу оцінювання: «Наскільки безпечно не погоджуватися з директором?» Низький середній показник – це висновок, на який рада директорів може врахувати свої дії.
Стійкість, стресостійкість та благополуччя на роботі
Вигорання керівників є ризиком для управління, оскільки втомлені лідери приймають погані рішення та задають нездоровий темп для всіх інших. Цей курс охоплює стійкість та сталий тиск. Під час заняття попросіть директорів анонімно відповісти на запитання відкритого слайду: «Яка одна зміна в робочому навантаженні ради директорів найбільше допомогла б?» Поділіться темами з головою.
Наш вибір: запобігання репресіям. Рада директорів чує про проблеми лише тоді, коли люди наважуються їх порушити, тому це захищає всі інші елементи контролю у списку.
Як розгорнути план
Почніть з курсів, що охоплюють юридичні обов'язки: FCPA, Закон Великої Британії про боротьбу з хабарництвом, SOX та запобігання репресіям, а також все, що вимагається під час адаптації. Потім заплануйте щорічне оновлення знань з тем, що швидко змінюються, таких як кібербезпека, штучний інтелект та шахрайство. Завершіть поглибленим вивченням конкретних ролей, таким як безпека для операційних директорів та добробут для голови.
Додайте регіональний курс, необхідний для вашого місцезнаходження. Компанія, акції якої котируються на біржі США, може поєднати FCPA з SOX, а компанія, яка веде бізнес у Великій Британії, додасть Закон про боротьбу з хабарництвом.
Прив’язуйте кожну сесію до одного й того ж факту. SEC заявляє, що її правила на 2023 рік вимагати від компаній описувати нагляд ради директорів за кіберзагрозами, тому короткий, датований запис про кібернавчання є корисним доказом того, як виглядає нагляд на практиці. Занотуйте відвідуваність та порушені питання до протоколів засідань ради.
Способи проведення цих курсів на AhaSlides
Ви можете запропонувати всі 13 у трьох форматах:
- Курси у самостійному темпі. Use the AhaSlides course creator to send each director a course to complete before the meeting.
- Колода запитань і відповідей у прямому ефірі. Зберіть запитання від директорів перед початком сесії, а потім дайте на них відповіді в кімнаті.
- До- та після-опитування. Виміряйте, що змінилося протягом одного сеансу.
Чотири типи слайдів виконують більшу частину роботи:
- Виберіть відповідь. Запитайте: «Постачальник пропонує подарунок перед закриттям тендеру. Прийняти, заявити чи відмовитися?» Покажіть розподіл, перш ніж розкрити відповідь.
- Хмара слів. Запитайте: «Де наша організація вже використовує штучний інтелект?» Розмір кожного слова показує, що про це знають директори.
- Шкала оцінювання. Запитайте до та після: «Наскільки впевнено ви запитуєте керівництво про кіберінцидент?» Оцініть від 1 до 5 та порівняйте середні значення.
- Відкритий кінець. Запитайте: «Що б ви хотіли, щоб рада директорів повідомила протягом 24 годин після порушення?» Відповіді можуть бути анонімними, щоб люди говорили те, що думають.
FAQ
Яку підготовку повинні пройти члени правління?
Обов'язки управління, кіберконтроль та нагляд за штучним інтелектом, боротьба з хабарництвом та етика, а також безпека або обов'язок турботи. 13 вищезгаданих курсів згруповані таким чином, і юридичні обов'язки для вашої країни мають бути на першому місці.
Чи потрібна директорам підготовка з кібербезпеки?
Жодне з цитованих тут джерел не встановлює обов'язку щодо навчання, але нагляд очікується. У США Комісія з цінних паперів і бірж США (SEC) стверджує, що публічні компанії повинні опишіть нагляд ради за кіберзагрозами, а навчання – це те, як директори готуються до цього. Перевірте власні правила лістингу.
Чи є навчання ради директорів обов'язковим?
Немає єдиного правила, яке застосовується всюди, і в цій публікації не згадується загальний юридичний обов'язок директорів проходити навчання. Юридичні обов'язки, які там згадуються, покладаються на організацію, такі як Правопорушення згідно із Законом Великої Британії про хабарництво за нездатність запобігти хабарництвуКомпанії, що котируються на біржі, та регульовані сектори можуть мати власні очікування, тому зверніться до свого регулятора.
Як часто ради директорів повинні оновлювати навчання?
Ми пропонуємо щороку щодо кіберпростору, штучного інтелекту та шахрайства, які змінюються найшвидше, та щонайменше кожні два роки щодо хабарництва та етики. Жоден із регуляторів, згаданих тут, не встановлює частоту оновлення.
Ця публікація є загальною інформацією, а не юридичною порадою. Щоб прийняти рішення щодо вашого власного робочого місця, зверніться до кваліфікованого юриста або до регулятора.
