董事會成員必須學習的13門課程，以應對網路安全、人工智慧和倫理風險

上次審核日期為 2026 年 10 月 29 日，依據本文連結的來源。

公司秘書打開董事會資料包，發現其中只有一行關於網路風險的內容，而且沒有給董事們提出任何問題。正是由於這個缺口，董事會培訓才顯得格外重要。在美國，證券交易委員會表示，其2023年規則將對此進行修訂。 請公司說明董事會對網路安全威脅的監督情況年度報告中應包含管理階層的角色和專業知識。董事不能描述自己未曾實踐過的監督工作。

這是一份包含 13 門現成課程的清單，供公司秘書、總法律顧問和主席規劃年度董事會教育課程時使用。課程涵蓋網路安全、人工智慧、詐欺、賄賂、道德規範、安全和企業文化等主題。每門課程都包含課程內容、董事學習的必要性以及課堂活動安排等資訊。每組課程最後都會列出… 我們的選擇清單之後是發布順序和即時運行會議的方式。

全部13門課程概覽

網路安全、詐欺和人工智慧治理

管理者和董事會的網路風險治理

本課程旨在闡明董事會應向管理階層提出的治理問題：我們的核心資產是什麼？發生安全事件時由誰來決定？我們如何確保各項控制措施有效？董事們需要這些知識，因為即使細節並非由他們負責，監督權仍然掌握在他們手中。在課程中，我們將模擬一個「選擇答案」情境：凌晨兩點收到勒索軟體通知，誰會第一個接到通知？請將大家的答案與您自己的緊急應變計畫進行比較。

使用此模板

誰負責？ AI Act 的角色、部署者的職責以及貴組織的 AI 治理

本課程將解釋當您的組織使用人工智慧時，誰應該承擔責任。歐盟委員會表示 高風險人工智慧系統的部署者負責人工監督和監控。 一旦系統上市，最終將取決於領導階層。在會議中，可以使用詞雲：「我們組織目前在哪些方面應用了人工智慧？」詞雲中列出的空白區域，可以反映出董事會尚未註意到的問題。

使用此模板

社會工程、詐欺和深度偽造

高階主管往往是身分冒用和支付詐騙（包括深度偽造語音詐騙）的常見目標，因為以他們的名義提出的請求通常會很快得到處理。本課程涵蓋電話詐騙、支付詐騙和身份冒用詐騙，以及透過第二管道進行驗證的習慣。在課程中，播放一段簡短的語音片段，並透過投票詢問在場學員是否同意進行轉帳。

使用此模板

我們的推薦：管理者和董事會的網路風險治理。 它為主管提供了第一天要問的問題，同樣的問題也會延續到人工智慧和反詐欺會議。

賄賂、管控與道德

反賄賂和反腐敗法 (FCPA)

賄賂風險存在於組織內部，在某些情況下也存在於涉事個人身上，因此董事需要掌握基本知識。美國司法部指出，《反海外腐敗法》的反賄賂條款可以有效應對賄賂風險。 禁止以任何方式向外國官員提供、支付或承諾任何有價值的東西。 在商業活動中獲取不正當優勢。在會議中，舉一個關於海外代理商支付「便利費」的情境題，並詢問董事會將如何處理。

使用此模板

英國：《2010年反賄賂法》

該法案規定，商業組織在下列情況下構成犯罪： 與該組織有關聯的人賄賂另一人，意圖為其獲取或保留業務。如果公司製定了充分的程序，則可以進行辯護。這使得程序成為董事會層面的考量。在會議中，使用評分量表：「我們對員工了解規則的信心有多大？」討論最低分。

使用此模板

記錄保存和內部控制（SOX）

內部控制和記錄保存是董事會監督工作的核心。美國證券交易委員會（SEC）表示，第404條規定，受監管公司的年度報告必須包含以下內容。 管理階層對財務報告內部控制有效性的評估在課程中，進行一次關於​​簡短的控制失效案例的測驗，並詢問應該在哪裡發現它。

使用此模板

行為守則

董事們批准了整個組織的行為準則，因此他們首先必須以身作則，遵守準則。本課程涵蓋了良好準則的內容以及如何執行。課程中，將展示三個真實的禮品和招待案例，並進行投票：可以接受、申報還是拒絕？董事之間的分歧可以反映準則中存在的模糊之處。

使用此模板

道德領導與建立信任

高階領導的基調塑造企業文化，而董事會則透過獎勵和忽視的行為來設定這種基調。本課程涵蓋道德領導以及信任的建立和喪失。在課程中，使用一張開放式幻燈片：「描述一個正確的決定，但這個決定卻讓我們付出了代價。」大聲朗讀答案，並詢問董事會希望聽到什麼。

使用此模板

我們的選擇：《反賄賂與反腐敗法》（FCPA）。 情境調查能很快得到直截了當的答案，而答錯的後果也讓這門課令人難忘。

安全法和注意義務

安全法律、委員會、管理系統和審核

董事需要具備足夠的安全法規、委員會運作和審計知識，才能質疑管理階層的體系，而不是只接受表面光鮮亮麗的儀錶板。本課程涵蓋安全委員會的運作方式、管理系統應體現的內容、以及審計結果。課程中，我們將進行一個選擇題測驗，探討董事會應先要求提供哪份安全報告，然後將測驗結果與您今天收到的資料包進行比較。

使用此模板

主管、經理和安全代表職責

在許多司法管轄區，安全職責不僅限於第一線員工，還包括高階管理人員，因此請務必查閱適用於您的法律。本課程旨在闡明主管、經理和安全代表的職責，以便主管能夠判斷從董事會到生產車間的安全鏈條是否暢通無阻。課程中，我們將使用詞雲：「請列舉一項您自己承擔的安全職責。」詞雲中的空白區域將用於討論。

使用此模板

我們的建議：安全法律、委員會、管理系統和審核。 它教導董事們如何提出質疑，而這項技能是其他所有安全課程所依賴的。

文化、尊重與福祉

防止報復

董事會必須確保絕不容忍對提出異議者進行報復。美國平等就業機會委員會表示，雇主不得這麼做。 對參與平等就業機會 (EEO) 流程的申請人或員工進行報復例如，提出指控或投訴，或作為證人出庭作證。在課堂上，模擬一個將投訴人調到「相對安靜」團隊的情景，並詢問這樣做是否算數。

使用此模板

尊重的工作環境與反霸凌

高階領導的行為決定了整個組織對尊重行為的評判標準，員工會效法他們在董事會中看到的行為。本課程涵蓋尊重行為、霸凌以及領導者的應對措施。課程中將使用匿名評分量表：「與董事意見相左有多安全？」 平均分數較低是董事會可以採取行動的依據。

使用此模板

工作中的韌性、壓力與幸福感

高階主管倦怠是一種治理風險，因為疲憊的領導者會做出錯誤的決策，並為其他人設定不健康的節奏。本課程涵蓋韌性和永續壓力。在課程中，請董事們匿名回答一張開放式投影片上的問題：「董事會工作量的哪一項改變最有幫助？」 將大家的回答分享給主席。

使用此模板

我們的選擇：防止報復。 只有當有人敢於提出問題時，董事會才會聽到問題，因此這保護了名單上的所有其他控制措施。

如何實施該計劃

首先，學習涵蓋法律責任的課程：例如《反海外腐敗法》(FCPA)、英國《反賄賂法》、薩班斯-奧克斯利法案 (SOX) 和防止報復，以及您入職培訓中已要求的任何其他內容。然後，針對網路安全、人工智慧和反詐騙等快速發展的領域，安排年度複習課程。最後，深入學習與職位相關的知識，例如營運總監的安全培訓和董事長的身心健康培訓。

新增您所在地區所需的區域性課程。在美國上市的公司可能需要將《反海外腐敗法》(FCPA) 與《薩班斯-奧克斯利法案》(SOX) 結合使用，而在英國開展業務的公司則需要添加《反賄賂法》。

每次會議都圍繞著同一個事實。美國證券交易委員會表示，其2023年規則 請公司說明董事會對網路安全威脅的監督情況因此，一份簡短且註明日期的網路安全培訓記錄，可以作為監督實踐的有效證據。請保留出席記錄以及會議記錄中提出的問題。

在 AhaSlides 上運行這些課程的方法

您可以提供全部 13 種格式：

• 自訂進度的課程。 Use the AhaSlides course creator to send each director a course to complete before the meeting.
• 現場問答環節。 提前收集導演們的問題，然後在會議中回答這些問題。
• 調查前後。 測量同一會話期間發生的變化。

四種投影片類型承擔了大部分工作：

1. 選出答案。 問：「供應商在投標截止前贈送禮物。接受、聲明或拒絕？」 在公佈答案前，先展示選項。
2. 詞雲。 問：「我們組織目前在哪些方面使用人工智慧？」 每個字的大小代表董事們了解的程度。
3. 評分標準。 詢問前後兩個問題：「你有多大信心向管理層詢問網路安全事件？」請從 1 到 5 分進行評分，並比較平均值。
4. 開放式。 Q：「如果發生資料洩露，您希望董事會在24小時內了解什麼？」回答可以匿名，所以人們可以暢所欲言。

常見問題

董事會成員應該接受哪些訓練？

治理職責、網路和人工智慧監管、反賄賂和道德規範，以及安全或盡職責任。以上13門課程均以此為分類，您所在國家的法律責任應優先考慮。

董事需要接受網路安全訓練嗎？

此處引用的任何資料均未明確規定培訓義務，但監督工作是預期的。在美國，證券交易委員會（SEC）表示，上市公司必須 描述董事會對網路安全威脅的監督情況而訓練正是導演們為此做好準備的方式。請查看您自己的房源發布規則。

董事會培訓是強制性的嗎？

沒有一條適用於所有情況的統一規則，這篇文章也沒有提及董事接受訓練的普遍法律義務。它所提及的法律義務屬於組織層面，例如… 英國《反賄賂法》中關於未能防止賄賂的罪行上市公司和受監管行業可能有自己的規定，所以請諮詢監管機構。

董事會成員應該多久進行一次訓練複訓？

我們建議網路安全、人工智慧和反詐欺這三個領域每年更新一次，因為它們變化最快；而賄賂和道德規範至少每兩年更新一次。這裡提到的監管機構均未設定更新頻率。

本文僅提供一般信息，不構成法律建議。如需就您所在工作場所的相關事宜做出決定，請諮詢合格律師或監管機構。