Pelatihan Kepatuhan yang Dipercaya Regulator

Pelatihan KYC, PLD/FT, suitability, dan keamanan siber dengan simulasi AI. Setiap sesi menghasilkan bukti yang dapat diaudit untuk persyaratan BACEN, CVM, dan audit internal, dalam lingkungan yang sepenuhnya terisolasi dari arsitektur bank dan dengan SSO perusahaan native melalui SAML 2.0 dan OIDC, mengurangi risiko regulasi dan mempercepat kapabilitas tim dalam skala besar.

100%

Sesi siap audit

SAML / OIDC

Entra ID, Workspace, Okta, semua native

4x

Pelatihan kepatuhan lebih cepat

R$2,2 M

Denda PLD diterapkan di Brasil pada 2023

50+

Lencana keterlibatan

0

Formulir kertas yang dibutuhkan

Real challenges

What blocks training today

What we hear from training leaders in real conversations. No fluff.

SSO perusahaan tidak bisa ditawar

Bank mewajibkan setiap vendor SaaS untuk diautentikasi terhadap IdP perusahaan yang sudah digunakan (Microsoft Entra ID, Google Workspace, Okta, Ping Identity atau setara) melalui SAML 2.0 atau OIDC, dengan MFA, Conditional Access, dan log yang disinkronkan ke SIEM. Yang tidak diterima oleh Keamanan Informasi adalah login sosial dengan akun pribadi pengguna (Sign in with Google atau Facebook menggunakan akun @gmail.com pribadi), karena di sana tidak ada kebijakan perusahaan maupun audit. Roleplays memenuhi standar perusahaan sejak hari pertama: integrasi dengan IdP bank melalui SAML 2.0 / OIDC, pemetaan grup ke Permission Set internal, provisioning dan deprovisioning SCIM otomatis, serta ekspor log autentikasi ke SIEM korporat.

Data bank tidak boleh meninggalkan arsitektur bank

Hambatan adopsi terbesar untuk vendor AI di dalam bank adalah ketakutan (yang beralasan) bahwa data pelanggan atau percakapan internal bocor ke server pihak ketiga. Roleplays memungkinkan bank menggunakan <strong>kredensial AI miliknya sendiri</strong>: kunci Azure AI atau Anthropic miliknya sendiri di akun cloud miliknya sendiri. Setiap panggilan AI berjalan melalui infrastruktur bank, tidak pernah dibagikan. Dikombinasikan dengan isolasi database per perusahaan, hasilnya adalah lingkungan yang sepenuhnya terisolasi dari arsitektur bank.

Komite review bias harus menyetujui setiap prompt

Bank dengan tata kelola AI yang matang membentuk komite review bias (kepatuhan + etika + hukum) yang harus menyetujui setiap system prompt sebelum produksi. Roleplays mengekspos semua prompt yang dapat diedit dalam UI khusus, dengan versioning append-only, diff visual antar versi, dan alur kerja persetujuan. Komite dapat menolak versi dan meminta pengerjaan ulang, dengan jejak audit lengkap tentang siapa yang menyetujui apa dan kapan.

Pelatihan kepatuhan diabaikan, dan regulator tahu itu

Survei industri menunjukkan bahwa hingga 65% karyawan bank menganggap e-learning kepatuhan tahunan sebagai "tidak terlalu relevan". Retensi konten pasif (slide dan video) tetap sekitar 20% setelah 30 hari, menurut studi berbasis Ebbinghaus yang diterapkan pada pelatihan korporat. BACEN telah mengutip kekurangan pelatihan dalam lebih dari 40% proses sanksi administratif terbaru.

Denda PLD/FT mencapai ratusan juta

Pada tahun 2023 saja, COAF dan BACEN menerapkan lebih dari R$ 2,2 miliar denda terkait PLD/FT di sistem keuangan Brasil. Secara global, denda AML melampaui US$ 6,6 miliar dalam satu tahun (Fenergo, 2023). Satu transaksi mencurigakan yang tidak dilaporkan dapat memicu denda R$ 20 juta atau lebih per kejadian, ditambah tanggung jawab pribadi bagi direktur.

Tujuannya adalah mengembangkan karyawan, bukan menggagalkannya

Tujuan yang dinyatakan dari area Pengembangan Manusia bank jelas: pelatihan bersifat pengembangan, bukan menghukum. Roleplays dikalibrasi untuk model itu. Laporan manajer menyoroti gap kompetensi berdasarkan tema roleplay (PLD, suitability, layanan pelanggan, keamanan siber), dengan skenario yang disarankan untuk menutup setiap gap. Tidak ada sesi yang "gagal"; setiap sesi adalah peluang coaching yang ditargetkan.

Kesalahan suitability memicu kerugian dan gugatan hukum

Data CVM menunjukkan bahwa keluhan tentang ketidaksesuaian profil investor termasuk dalam 3 besar dalam proses administratif. Menurut ANBIMA, sekitar 30% investor Brasil telah menerima rekomendasi yang tidak sesuai dengan profil risiko yang dideklarasikan. Setiap kasus dapat menghasilkan ganti rugi, denda regulasi, dan kerusakan reputasi yang sulit diukur.

Turnover perbankan menuntut pelatihan ulang yang konstan

Sektor perbankan Brasil memiliki turnover tahunan 15% hingga 25% dalam peran operasional, menurut data CAGED dan DIEESE. Di sebuah bank dengan 10.000 karyawan cabang, hingga 2.500 karyawan baru memerlukan pelatihan kepatuhan per tahun, dengan estimasi biaya R$ 3.000 hingga R$ 8.000 per orang dalam pelatihan tatap muka tradisional.

Bukti audit terfragmentasi di banyak sistem

Bank menengah dan besar biasanya menyimpan catatan pelatihan di 3 hingga 5 sistem berbeda (LMS, spreadsheet, email, sistem HR, platform video). Dalam inspeksi BACEN, kompilasi bukti dapat memakan waktu 2 hingga 6 minggu. Kurangnya sentralisasi disebutkan sebagai kekurangan dalam laporan audit internal 60% lembaga keuangan yang disurvei oleh FEBRABAN.

Serangan rekayasa sosial menelan biaya miliaran bagi sektor

FEBRABAN melaporkan bahwa kecurangan perbankan rekayasa sosial menyebabkan R$ 2,5 miliar dalam kerugian pada 2022 di Brasil. Pelatihan kesadaran keamanan generik tidak menyimulasikan vektor serangan riil dari sektor ini, seperti panggilan palsu "pusat keamanan", phishing yang menargetkan manajer, dan pretexting untuk mengekstraksi sandi dan token. Tanpa praktik situasional, karyawan tidak membangun refleks pertahanan.

How Roleplays solves it

For every pain, a concrete answer

Segment-specific features mapped to each pain point above.

01

White-label penuh dengan logo dan warna primer

Bank mengharuskan platform pelatihan menampilkan merek institusi, bukan merek vendor. Roleplays sepenuhnya white-label: unggah logo, atur warna primer, konfigurasi subdomain bank. Karyawan mengakses sesuatu yang terlihat seperti platform internal, dengan estetika bank di setiap layar. Termasuk white-label pada template email notifikasi, laporan PDF siap audit, dan halaman login.

02

Kredensial AI milik bank sendiri

Bank menggunakan kunci miliknya sendiri dari Azure AI, Anthropic via AWS Bedrock, atau Google Vertex AI. Setiap panggilan AI berjalan melalui akun cloud bank, di bawah SLA-nya sendiri, log-nya sendiri, review Keamanan Informasi-nya sendiri. Roleplays tidak pernah melihat maupun menyimpan konten percakapan. Kombinasikan dengan isolasi database per perusahaan dan hasilnya adalah lingkungan yang sepenuhnya terisolasi dari arsitektur bank.

03

Pembangunan skenario kolaboratif dari materi internal

Skenario PLD, suitability, layanan pelanggan, dan keamanan siber seharusnya tidak diciptakan oleh vendor; mereka harus mencerminkan manual internal bank, surat edaran, alur produk, dan kasus nyata. Roleplays menawarkan alur kerja di mana tim pelatihan bank mengunggah materi internal (PDF, surat edaran, manual), dan AI mengusulkan draf skenario dan kriteria, ditinjau dan disetujui oleh Komite Konten dan komite review bias sebelum menjadi template yang dipublikasikan.

04

Laporan manajer berdasarkan tema roleplay

Alih-alih satu skor agregat per karyawan, manajer menerima laporan dengan gap kompetensi berdasarkan tema roleplay (PLD/FT, suitability CVM 539, keamanan siber, penanganan kecurangan, pertahanan rekayasa sosial). Setiap gap disertai skenario yang disarankan untuk coaching yang ditargetkan. Dapat diekspor ke PDF dan dikirim via email untuk audit, dengan branding bank diterapkan.

05

Simulasi skenario KYC/PLD

Pelanggan AI menyajikan pola mencurigakan yang realistis, seperti structuring deposit, koneksi PEP, transaksi lintas akun yang tidak biasa, inkonsistensi profil. Agen harus mengidentifikasi red flag, mengajukan pertanyaan yang sesuai, dan mencatat komunikasi COAF dengan benar.

06

Pelatihan suitability CVM 539

Klien yang disimulasikan dengan profil risiko terperinci (konservatif, moderat, agresif, profesional berkualifikasi). Agen berlatih Analisis Profil Investor, merekomendasikan produk yang sesuai, dan menangani keberatan seperti "Saya ingin imbal hasil lebih tinggi" dari klien konservatif.

07

Pertahanan rekayasa sosial dan kecurangan

Persona AI menjalankan serangan realistis, seperti panggilan yang menyamar sebagai pusat keamanan, email phishing yang dikontekstualisasikan, pretexting untuk mendapatkan data pelanggan, upaya pemaksaan emosional. Karyawan membangun refleks pertahanan dalam lingkungan yang aman.

08

Laporan kepatuhan siap audit

Setiap sesi menghasilkan bukti yang dapat diekspor secara otomatis: identitas karyawan, regulasi yang dilatih, skenario yang diselesaikan, skor per kriterion, timestamp, dan transkrip lengkap. Format kompatibel dengan inspeksi BACEN dan laporan audit internal. Ekspor dalam PDF, CSV, dan via API.

09

Onboarding yang dipercepat berdasarkan peran dan cabang

Jalur onboarding yang sudah dikonfigurasi berdasarkan peran (teller, manajer hubungan, manajer cabang, trading desk). Karyawan baru menyelesaikan sertifikasi awal dalam 3 hingga 5 hari alih-alih 2 hingga 4 minggu, dengan simulasi praktis sejak hari pertama.

10

Pelatihan skenario Open Banking dan Pix

Latih tim dalam manajemen consent, berbagi data antar institusi, sengketa Pix, dan edukasi pelanggan tentang hak dan proses open banking. Skenario menyimulasikan pelanggan yang bingung atau resisten.

11

Simulasi suara dengan analisis nada dan bahasa

Selain chat, Roleplays mendukung simulasi suara di mana agen berlatih layanan berbasis telepon. Simulasi menggunakan audio real-time, dan AI menganalisis nada, tempo, penggunaan bahasa teknis, dan kepatuhan terhadap skrip regulasi, esensial untuk contact center perbankan dan trading desk.

12

Gamifikasi dengan 50+ lencana dan leaderboard cabang

Sistem gamifikasi dengan lebih dari 50 lencana tematik (PLD Specialist, Data Guardian, Suitability Master), leaderboard berdasarkan cabang, wilayah, dan negara. Studi menunjukkan gamifikasi meningkatkan keterlibatan pelatihan korporat hingga 60%, mengurangi ditinggalkannya pelatihan.

See a real session

One conversation.
One rubric.

An example roleplay in this context. Each turn is scored against your tenant competency framework.

Scenario

Seorang klien bisnis, pemilik jaringan kecil toko serba ada, ingin melakukan beberapa deposit tunai tepat di bawah ambang pelaporan COAF (R$ 10.000). Pola tersebut menunjukkan kemungkinan structuring (smurfing). Agen harus mengidentifikasi fragmentasi, menerapkan teknik pertanyaan tanpa memberi tanda kepada klien, dan mengikuti prosedur PLD/FT internal, termasuk mengajukan laporan transaksi mencurigakan.

Rubric criteria

Identifikasi pola structuring (smurfing)Teknik pertanyaan non-konfrontatifDe-eskalasi profesional di bawah tekanan balikKepatuhan terhadap prosedur PLD/FT dan protokol internalDokumentasi yang sesuai untuk pelaporan COAFPemeliharaan hubungan komersial
RA

Roberto Almeida

Klien bisnis, pola transaksi mencurigakan (kemungkinan structuring)

in session
Selamat sore. Saya perlu menyetor R$ 9.500 tunai ke akun bisnis saya, Almeida Convenience LTDA. Perhatian: saya akan memiliki tiga deposit serupa lagi minggu ini, semuanya tunai. Bisa Anda proses yang pertama ini sementara kita berbicara?
Selamat sore, Pak Roberto. Tentu, saya bisa membantu dengan deposit itu. Sebelum kita lanjutkan, agar saya bisa mencatat semuanya dengan benar di sistem, bisakah Anda menjelaskan asal dana ini? Apakah dari toko-toko serba ada Anda? Dan apakah ada alasan khusus mengapa Anda memilih deposit terpisah alih-alih satu deposit yang dikonsolidasikan?
Itu hanya tunai dari toko-toko saya. Setiap toko menghasilkan jumlah yang berbeda per minggu. Saya lebih suka deposit terpisah agar pelacakan arus kas saya lebih mudah, setiap deposit sesuai satu toko. Tidak ada yang tidak biasa. Saya sudah menjadi klien di sini selama 5 tahun, tidak pernah ada masalah.
Saya mengerti sepenuhnya, Pak Roberto, dan saya menghargai penjelasannya. Anda adalah klien yang berharga. Pertanyaan-pertanyaan ini adalah bagian dari prosedur standar kami untuk transaksi tunai, kami menerapkannya pada semua klien secara setara. Hanya untuk melengkapi catatan saya: berapa banyak toko yang Anda operasikan saat ini, dan apakah deposit akan dilakukan semua di cabang ini atau di cabang yang berbeda?
Lihat, saya punya tiga toko. Tapi sejujurnya, saya merasa pertanyaan-pertanyaan ini sedikit berlebihan. Saya seorang pedagang, saya bekerja dengan tunai. Bank lain tidak mengajukan begitu banyak pertanyaan. Jika interogasi ini berlanjut, saya mungkin perlu memikirkan ulang di mana saya menyimpan akun bisnis saya.
Type your reply...

Compliance & framework

Evidence that survives audit

Every session generates exportable evidence with timestamps and per-criterion scores. Audit ready.

BACEN Circular 3.978

Pelatihan anti pencucian uang (PLD/FT) dengan praktik berbasis skenario untuk identifikasi transaksi mencurigakan.

CVM Instruction 539

Pelatihan kewajiban suitability, di mana agen belajar mencocokkan produk investasi dengan profil klien secara tepat.

BACEN Resolution 85

Pelatihan keamanan siber dan kebijakan keamanan informasi untuk karyawan lembaga keuangan.

LGPD / Perbankan

Pelatihan perlindungan data finansial pelanggan yang spesifik untuk operasi perbankan dan open banking.

FAQ

Frequently asked questions

Questions that come up in almost every first conversation.

Apakah Anda mendukung SSO perusahaan (Entra ID, Workspace, Okta)?
Ya, secara native, sejak hari pertama. Integrasi dengan IdP perusahaan bank melalui SAML 2.0 atau OIDC: Microsoft Entra ID (Azure AD), Google Workspace, Okta, Ping Identity atau IdP perusahaan lainnya. Pemetaan grup otomatis ke Permission Set internal, provisioning dan deprovisioning pengguna via SCIM, ekspor log otentikasi ke SIEM korporat bank, dan kompatibilitas dengan Conditional Access, MFA serta kebijakan identitas yang berlaku. Kami membedakan SSO perusahaan (autentikasi terhadap IdP bank dengan identitas perusahaan karyawan) dari login sosial dengan akun pribadi, hanya yang pertama yang diterima untuk akses perusahaan di Roleplays.
Bagaimana cara kerja kredensial AI milik bank sendiri dan isolasi data?
Bank menyediakan kuncinya sendiri untuk Azure AI (di akun Azure-nya), Anthropic via AWS Bedrock (di akun AWS-nya), atau Google Vertex AI. Roleplays menggunakan kredensial tersebut untuk setiap panggilan AI, artinya semua lalu lintas percakapan mengalir melalui infrastruktur cloud bank, di bawah SLA, log, dan review InfoSec miliknya sendiri. Dikombinasikan dengan isolasi database per perusahaan (setiap bank memiliki database khusus), hasilnya adalah lingkungan yang sepenuhnya terisolasi dari arsitektur bank. Roleplays tidak menyimpan maupun mempertahankan konten percakapan di sisi kami.
Bisakah komite review bias bank menyetujui prompt AI?
Ya. Semua system prompt terlihat dan dapat diedit di UI khusus, dengan versioning append-only dan diff visual antar versi. Alur standar adalah: tim bank mengusulkan prompt, komite review bias (kepatuhan + etika + hukum) meninjau dan menyetujui atau menolak dengan komentar, dan hanya versi yang disetujui yang masuk ke produksi. Setiap persetujuan dicatat dengan identitas, timestamp, dan justifikasi.
Bagaimana Roleplays membantu audit dan inspeksi BACEN?
Setiap sesi pelatihan secara otomatis menghasilkan catatan terperinci termasuk: identitas karyawan (CPF terhubung), regulasi spesifik yang dilatih, skenario yang diselesaikan, skor evaluasi per kriterion, timestamp dengan zona waktu, dan transkrip interaksi lengkap. Catatan-catatan ini dapat diekspor ke PDF dan CSV dalam format yang diharapkan oleh BACEN, dengan white-label bank diterapkan. Dalam hal inspeksi, manajer kepatuhan dapat menghasilkan laporan konsolidasi berdasarkan regulasi, cabang, atau periode dalam waktu kurang dari 5 menit, menghilangkan kompilasi manual berminggu-minggu.
Apakah skenario roleplay dibangun dari materi internal kami?
Ya. Skenario PLD, suitability, layanan pelanggan, dan keamanan siber tidak generik; mereka dibangun secara kolaboratif dari manual internal bank, surat edaran, alur produk, dan kasus nyata. Tim pelatihan mengunggah materi ke pustaka media perusahaan, dan AI mengusulkan draf skenario dan kriteria. Komite Konten bank dan komite review bias meninjau, menyesuaikan, dan menyetujui sebelum template masuk ke produksi.
Apakah fokusnya menghukum atau pengembangan?
Secara ketat pengembangan. Tujuannya adalah mengembangkan karyawan, bukan menggagalkannya. Laporan manajer menyoroti gap kompetensi berdasarkan tema roleplay (PLD/FT, suitability, keamanan siber, penanganan kecurangan), dengan saran otomatis skenario tambahan untuk menutup setiap gap. Tidak ada sesi yang ditandai sebagai "gagal"; setiap sesi adalah peluang coaching yang ditargetkan.
Bisakah kita membuat skenario kustom untuk produk dan proses internal kami?
Ya. Editor skenario memungkinkan Anda membuat simulasi untuk produk perbankan apa pun, seperti reksa dana, asuransi, produk kredit, valuta asing, konsorsium, pensiun. Tetapkan persona klien (usia, profil risiko, kekayaan, riwayat), konteks situasi, dan kriteria kepatuhan spesifik untuk evaluasi. Anda juga dapat melampirkan dokumen referensi (surat edaran, manual internal, lembar produk) ke pustaka media skenario sehingga AI mengevaluasi berdasarkan aturan internal Anda.
Bagaimana Anda menangani persyaratan pelatihan suitability CVM 539?
Kami menawarkan skenario yang sudah dibangun di mana klien AI memiliki profil risiko yang terdokumentasi (konservatif, moderat, agresif, profesional berkualifikasi). Agen harus melakukan Analisis Profil Investor, menilai profil dengan benar, dan merekomendasikan produk yang sesuai. Evaluasi otomatis menangkap ketidakcocokan (misalnya, merekomendasikan COE kepada profil konservatif), memverifikasi bahwa agen mengkomunikasikan risiko dengan benar, dan menilai kualitas penjelasan. Laporan yang dihasilkan berfungsi sebagai bukti bahwa karyawan dilatih tentang kewajiban suitability.
Apakah platform berskala ke bank besar dengan ribuan karyawan di ratusan cabang?
Ya. Arsitektur Roleplays dirancang untuk skala enterprise dengan database khusus untuk setiap perusahaan. Dukungan untuk hierarki organisasi (holding > bank > wilayah > cabang > tim), penugasan skenario berdasarkan peran dan lokasi, dan dashboard konsolidasi untuk compliance officer regional dan nasional. Bank dapat menjalankan kampanye pelatihan simultan untuk ribuan karyawan tanpa degradasi performa. API memungkinkan integrasi dengan sistem HR (SAP, Workday, TOTVS) untuk sinkronisasi karyawan otomatis.
Bisakah karyawan berlatih di perangkat mobile di cabang?
Ya. Roleplays sepenuhnya responsif dan dioptimalkan untuk tablet dan ponsel. Karyawan cabang dapat menyelesaikan simulasi chat selama istirahat atau periode lalu lintas rendah. Simulasi suara berfungsi di perangkat apa pun dengan mikrofon. Mode offline memungkinkan simulasi chat dimulai bahkan dengan koneksi yang tidak stabil, dengan hasil yang disinkronkan secara otomatis ketika koneksi kembali.
Bagaimana Roleplays dibandingkan dengan pelatihan kepatuhan tatap muka yang sudah kami lakukan?
Pelatihan kepatuhan tatap muka rata-rata berbiaya R$ 3.000 hingga R$ 8.000 per karyawan per tahun (memperhitungkan instruktur, perjalanan, materi, dan jam produktif yang hilang), menurut benchmark industri. Roleplays mengurangi biaya tersebut hingga 70% dengan menghilangkan kebutuhan akan ruang kelas, instruktur khusus, dan perjalanan. Yang lebih penting: praktik simulasi menghasilkan retensi pengetahuan 75% hingga 87% setelah 30 hari (vs. 20% hingga 30% dari kelas berbasis ceramah), karena karyawan belajar dengan melakukan, bukan dengan menonton. Pelatihan dapat diulang tanpa batas tanpa biaya tambahan.
Apakah platform mendukung banyak bahasa untuk bank dengan operasi internasional?
Ya. Roleplays mendukung simulasi dalam bahasa Portugis, Inggris, Spanyol, dan bahasa lainnya. Untuk bank dengan operasi di Amerika Latin atau klien internasional, dimungkinkan untuk membangun skenario bilingual di mana klien beralih antar bahasa, situasi yang umum di cabang perbatasan atau private banking. Evaluasi berfungsi dalam bahasa apa pun yang didukung, dan laporan dapat dihasilkan dalam bahasa yang disukai area kepatuhan.
Bagaimana cara Anda menjaga skenario tetap mutakhir dengan perubahan regulasi?
Roleplays menawarkan sistem versioning skenario: ketika surat edaran BACEN atau instruksi CVM diperbarui, tim kepatuhan Anda dapat mengedit skenario yang terdampak dan mempublikasikan ulang secara instan ke semua cabang. Sistem memberitahu manajer tentang skenario yang sudah ketinggalan zaman dan memungkinkan Anda menjadwalkan kampanye penyegaran. Kami juga menyediakan pembaruan periodik untuk pustaka skenario perbankan berdasarkan perubahan regulasi yang paling relevan.
Bisakah kami mengintegrasikan data pelatihan dengan LMS atau sistem kepatuhan kami yang ada?
Ya. Roleplays menawarkan REST API lengkap dan dukungan webhook untuk integrasi dengan LMS (Moodle, SAP SuccessFactors, Cornerstone), sistem kepatuhan (Actus, ICTS), dan platform BI (Power BI, Tableau). Data penyelesaian, skor, dan sertifikasi dapat disinkronkan secara otomatis. Kami juga mendukung standar xAPI (Tin Can) untuk kompatibilitas dengan LMS mana pun yang mengikuti protokol tersebut. Integrasi tipikal memakan waktu 2 hingga 4 minggu dengan dukungan tim implementasi kami.

Siap mengubah cara tim Anda berlatih?

Uji coba gratis untuk tim hingga 20. Enterprise? Mari bicara.