董事会成员必须学习的13门课程，以应对网络安全、人工智能和伦理风险

上次审核日期为 2026 年 10 月 29 日，依据本文链接的来源。

公司秘书打开董事会资料包，发现其中只有一行关于网络风险的内容，而且没有留给董事们提问。正是这一信息缺口凸显了董事会培训的重要性。在美国，证券交易委员会表示，其2023年新规要求公司在年度报告中描述董事会对网络安全威胁的监督情况，以及管理层的角色和专业知识。董事不能描述他们未曾实践过的监督工作。

这是一份包含 13 门现成课程的清单，专为公司秘书、总法律顾问和主席规划年度董事会培训日程而准备。课程涵盖网络安全、人工智能、欺诈、贿赂、道德规范、安全和企业文化等主题。每门课程都包含课程内容、董事学习的必要性以及课堂活动安排等信息。每组课程最后都附有“我们的推荐”。清单之后是课程推广顺序和在线授课方式。

全部13门课程概览

网络安全、欺诈和人工智能治理

面向管理者和董事会的网络风险治理

本课程旨在阐明董事会应向管理层提出的治理问题：我们的核心资产是什么？发生安全事件时由谁来做决定？我们如何确保各项控制措施有效？董事们需要这些知识，因为即使细节并非由他们负责，监督权仍然掌握在他们手中。在课程中，我们将模拟一个“选择答案”情景：凌晨两点收到勒索软件通知，谁会第一个接到通知？请将大家的答案与您自己的应急预案进行比较。

使用此模板

谁负责？AI Act 的角色、部署者的职责以及贵组织的 AI 治理

本课程将阐述组织在使用人工智能时，谁应承担责任。欧盟委员会指出，高风险人工智能系统的部署者有责任在系统上市后进行人工监督和监控，而这最终由领导层负责。课程中，我们将使用词云工具：“我们组织目前在哪些方面使用了人工智能？” 词云中列出的空白区域，正是董事会尚未了解的情况。

使用此模板

社会工程、欺诈和深度伪造

高管人员往往是身份冒用和支付诈骗（包括深度伪造语音诈骗）的常见目标，因为以他们的名义提出的请求通常会很快得到处理。本课程涵盖电话诈骗、支付诈骗和身份冒用诈骗，以及通过第二渠道进行验证的习惯。在课程中，播放一段简短的语音片段，并通过投票询问在场学员是否同意进行转账。

使用此模板

我们的推荐：面向管理者和董事会的网络风险治理。它为董事们提供了上任第一天就应该提出的问题，这些问题也同样适用于人工智能和反欺诈方面的培训。

贿赂、管控与道德

反贿赂和反腐败法 (FCPA)

贿赂风险存在于组织内部，在某些情况下也存在于相关个人身上，因此董事们需要掌握基本知识。美国司法部指出，《反海外腐败法》的反贿赂条款禁止以不正当手段向外国官员提供、支付或承诺任何有价值的东西，以获取不正当的商业优势。在本次研讨会中，请举一个关于海外代理人支付“便利费”的情景题，并询问董事会将如何处理。

使用此模板

英国：《2010年反贿赂法》

该法案规定，如果商业机构的关联人员贿赂他人，意图为该机构获取或保留业务，则该商业机构构成犯罪；但如果该机构已制定充分的程序，则可作为抗辩理由。这使得程序成为董事会层面的关注事项。在本次会议中，请使用评分标准：“我们对代理人了解公司规则的信心有多大？”讨论最低分。

使用此模板

记录保存和内部控制（SOX）

内部控制和记录保存是董事会监督的核心内容。美国证券交易委员会（SEC）表示，第404条规定，受监管公司的年度报告必须包含管理层对财务报告内部控制有效性的评估。在本次课程中，可以设计一个简短的控制失效案例，并询问学员该问题应该在哪些环节被发现。

使用此模板

行为尊则

董事们批准了整个组织的行为准则，因此他们首先必须以身作则，遵守准则。本课程涵盖了良好准则的内容以及如何执行。课程中，将展示三个真实的礼品和招待案例，并进行投票：可以接受、申报还是拒绝？董事之间的分歧可以反映出准则中存在的模糊之处。

使用此模板

道德领导与建立信任

高层领导的基调塑造企业文化，而董事会则通过奖励和忽视的行为来设定这种基调。本课程涵盖道德领导力以及信任的建立和丧失。在课程中，使用一张开放式幻灯片：“描述一个正确的决定，但这个决定却让我们付出了代价。” 大声朗读答案，并询问董事会希望听到什么。

使用此模板

我们的推荐：反贿赂和反腐败法（FCPA）。情景调查能迅速得出直截了当的答案，而且出错的后果也让这门课程令人难忘。

安全法和注意义务

安全法律、委员会、管理体系和审核

董事们需要具备足够的安全法规、委员会运作和审计知识，才能质疑管理层的体系，而不是仅仅接受表面光鲜的仪表盘。本课程涵盖安全委员会的运作方式、管理体系应体现的内容以及审计结果。课程中，我们将进行一个选择题测验，探讨董事会应首先要求提供哪份安全报告，然后将测验结果与您今天收到的资料包进行比较。

使用此模板

主管、经理和安全代表职责

在许多司法管辖区，安全职责不仅限于一线员工，还包括高级管理人员，因此请务必查阅适用于您的法律。本课程旨在阐明主管、经理和安全代表的职责，以便主管能够判断从董事会到生产车间的安全链条是否畅通无阻。课程中，我们将使用词云：“请列举一项您自己承担的安全职责。”词云中的空白区域将用于讨论。

使用此模板

我们的推荐：安全法规、委员会、管理体系和审核。它教会管理者如何提出质疑，而这项技能是其他所有安全课程的基础。

文化、尊重和福祉

防止报复

董事会必须确保绝不容忍对提出异议者进行报复。美国平等就业机会委员会 (EEOC) 表示，雇主不得因申请人或雇员参与平等就业机会 (EEO) 程序（例如提出指控或投诉或作为证人）而对其进行报复。在会议中，可以模拟一个关于将投诉人调到“相对安静”团队的情景题，并询问这种做法是否算数。

使用此模板

尊重的工作环境和反欺凌

高层领导的行为决定了整个组织对尊重行为的评判标准，员工会效仿他们在董事会中看到的行为。本课程涵盖尊重行为、欺凌以及领导者的应对措施。课程中将使用匿名评分量表：“与董事意见相左有多安全？” 平均分较低是董事会可以采取行动的依据。

使用此模板

工作中的韧性、压力和幸福感

高管倦怠是一种治理风险，因为疲惫的领导者会做出错误的决策，并为其他人设定不健康的节奏。本课程涵盖韧性和可持续压力。在课程中，请董事们匿名回答一张开放式幻灯片上的问题：“董事会工作量的哪一项改变最有帮助？” 将大家的回答分享给主席。

使用此模板

我们的选择：防止报复。董事会只有在有人敢于提出问题时才会了解情况，因此这项措施可以保护列表中的其他所有控制措施。

如何实施该计划

首先，学习涵盖法律责任的课程：例如《反海外腐败法》(FCPA)、英国《反贿赂法》、萨班斯-奥克斯利法案 (SOX) 和防止报复，以及您入职培训中已要求的任何其他内容。然后，针对网络安全、人工智能和反欺诈等快速发展的领域，安排年度复习课程。最后，深入学习与岗位相关的知识，例如运营总监的安全培训和董事长的身心健康培训。

添加您所在地区所需的区域性课程。在美国上市的公司可能需要将《反海外腐败法》(FCPA) 与《萨班斯-奥克斯利法案》(SOX) 结合使用，而在英国开展业务的公司则需要添加《反贿赂法》。

每次会议都应围绕同一事实展开。美国证券交易委员会（SEC）表示，其2023年规则要求公司说明董事会对网络安全威胁的监督情况，因此，一份简短且注明日期的网络安全培训记录可以作为实际监督情况的有效证据。请保留会议记录中的出席情况和提出的问题。

在 AhaSlides 上运行这些课程的方法

您可以提供全部 13 种格式：

• 自定进度的课程。 使用 AhaSlides 课程创建工具，向每位董事发送一份课程，让他们在会议开始前完成。
• 现场问答环节。 提前收集导演们的问题，然后在会上回答这些问题。
• 调查前后。 测量同一会话期间发生的变化。

四种幻灯片类型承担了大部分工作：

1. 选择答案。 问：“供应商在投标截止前赠送礼物。接受、声明还是拒绝？” 在公布答案前，先展示选项。
2. 词云。 问：“我们组织目前在哪些方面使用人工智能？” 每个词的大小代表董事们了解的程度。
3. 评分标准。 询问前后两个问题：“你有多大信心向管理层询问网络安全事件？”请从 1 到 5 分进行评分，并比较平均值。
4. 开放式。 问：“如果发生数据泄露，您希望董事会在24小时内了解什么？” 回答可以匿名，所以人们可以畅所欲言。

常见问题解答

董事会成员应该接受哪些培训？

治理职责、网络和人工智能监管、反贿赂和道德规范，以及安全或尽职责任。以上13门课程均以此为分类，您所在国家的法律责任应优先考虑。

董事需要接受网络安全培训吗？

此处引用的任何资料均未明确规定培训义务，但监督是理所应当的。在美国，证券交易委员会（SEC）规定上市公司必须说明董事会对网络安全威胁的监督情况，而培训正是董事们为此做好准备的方式。请查阅贵公司的上市规则。

董事会培训是强制性的吗？

没有一条适用于所有情况的统一规则，这篇文章也没有提及董事接受培训的普遍法律义务。文中提到的法律义务属于组织层面，例如英国《反贿赂法》中关于未能防止贿赂的罪行。上市公司和受监管行业可能有其自身的要求，因此请咨询您的监管机构。

董事会成员应该多久进行一次培训复训？

我们建议网络安全、人工智能和反欺诈这三个领域每年更新一次，因为它们变化最快；而贿赂和道德规范至少每两年更新一次。这里提到的监管机构均未设定更新频率。

本文仅提供一般信息，不构成法律建议。如需就您所在工作场所的相关事宜做出决定，请咨询合格律师或监管机构。