規制当局が信頼するコンプライアンス研修

KYC、PLD/FT、スイタビリティ、サイバーセキュリティの研修をAIシミュレーションで実施。すべてのセッションがBACEN、CVM、内部監査の要件に対応する監査可能なエビデンスを生成します。銀行アーキテクチャから完全に分離された環境と、SAML 2.0 / OIDC によるネイティブな企業 SSO で、規制リスクを低減し、チームの能力を大規模に立ち上げます。

100%

監査対応セッション

SAML / OIDC

Entra ID、Workspace、Okta すべてネイティブ対応

4倍

高速化されたコンプライアンス研修

R$22億

2023年にブラジルで適用されたPLD罰金

50+

エンゲージメント用バッジ

0

紙の書類は不要

現場のリアルな課題

今、研修を妨げているもの

研修責任者との実際の会話で聞こえてくる声です。建前は抜きで。

企業 SSO は譲れない条件

銀行は SaaS ベンダーに対し、既に運用している企業 IdP(Microsoft Entra ID、Google Workspace、Okta、Ping Identity、または同等品)への SAML 2.0 または OIDC による認証を求めます。MFA、条件付きアクセス、SIEM への同期ログが必須です。情報セキュリティ部門が認めないのは、ユーザーの個人アカウントによるソーシャルログイン(個人の @gmail.com アカウントによる Sign in with Google や Facebook など)です。そこには企業ポリシーも監査もありません。Roleplays は初日から企業標準を満たします。銀行の IdP との SAML 2.0 / OIDC 連携、グループから内部パーミッションセットへのマッピング、SCIM による自動プロビジョニングおよびデプロビジョニング、認証ログの企業 SIEM へのエクスポートに対応します。

銀行データは銀行アーキテクチャの外に出せません

銀行内でAIベンダーを採用する最大の摩擦は、顧客データや社内会話が第三者サーバーに漏洩することへの(正当な)懸念です。Roleplaysは銀行がご自身のAI認証情報を持ち込めるよう設計されています。すべてのAI呼び出しは銀行のクラウド口座を経由し、共有されることはありません。企業ごとに分離された専用データベースと組み合わせることで、銀行アーキテクチャから完全に分離された環境を実現します。

バイアスレビュー委員会がすべてのプロンプトを承認

AIガバナンスの成熟度が高い銀行は、本番投入前にすべてのシステムプロンプトを承認する必要のあるバイアスレビュー委員会(コンプライアンス+倫理+法務)を設置しています。Roleplaysはすべてのプロンプトを専用UIで編集可能にし、追記型のバージョニング、バージョン間の視覚的diff、承認ワークフローを提供します。委員会はバージョンを差し戻して再作業を求めることもでき、誰が何をいつ承認したかの完全な監査証跡が残ります。

コンプライアンス研修は無視されており、規制当局もそれを知っています

業界調査では、銀行員の最大65%が年次コンプライアンスeラーニングを「あまり関連性がない」と感じています。受動的コンテンツ(スライドや動画)の保持率は、エビングハウスに基づく研究で30日後に約20%にとどまります。BACENは、最近の行政制裁手続きの40%以上で研修不備を指摘しています。

PLD/FTの罰金は数億規模に達します

2023年だけで、COAFとBACENがブラジルの金融システムに対してPLD/FT関連で22億レアル超の罰則を適用しました。世界的にも、AML罰金は1年で66億米ドルを超えています(Fenergo、2023)。報告されない疑わしい取引1件で2,000万レアル以上の罰金、加えて役員個人責任の対象となります。

目的は従業員を育てることであり、落とすことではありません

銀行の人材開発部門が掲げる目的は明確です。研修は育成的であり、懲罰的ではありません。Roleplaysはそのモデルに合わせて調整されています。マネージャー向けレポートはロールプレイのテーマ別(PLD、スイタビリティ、顧客対応、サイバーセキュリティ)にコンピテンシーギャップを可視化し、各ギャップを埋めるシナリオを提案します。セッションが「不合格」になることはなく、すべてのセッションが対象を絞ったコーチング機会です。

スイタビリティの誤りは損失と訴訟を招きます

CVMのデータでは、投資家プロファイルの不一致に関する苦情は行政処分の上位3項目に入っています。ANBIMAによると、ブラジルの投資家の約30%が、申告したリスクプロファイルと一致しない推奨を受けています。各ケースで賠償、規制罰金、定量化困難な評判の毀損が発生し得ます。

銀行業界の離職率は継続的な再研修を要求します

CAGEDとDIEESEのデータによれば、ブラジル銀行業界の業務職離職率は年15〜25%です。1万人の支店従業員を抱える銀行では、年間最大2,500名の新規雇用がコンプライアンス研修を必要とし、従来の対面研修では1人あたり3,000〜8,000レアルのコストがかかります。

監査エビデンスが複数システムに分散しています

中堅・大手銀行は通常、研修記録を3〜5の異なるシステム(LMS、スプレッドシート、メール、人事システム、ビデオプラットフォーム)に保管しています。BACEN検査では、エビデンスの取りまとめに2〜6週間を要することがあります。FEBRABANの調査対象金融機関の60%で、集約の欠如が内部監査レポートで欠陥として指摘されています。

ソーシャルエンジニアリング攻撃は業界に数十億の損失をもたらしています

FEBRABANは、ソーシャルエンジニアリング型銀行詐欺により2022年にブラジルで25億レアルの損失が発生したと報告しています。汎用的なセキュリティ意識研修では、業界特有の実際の攻撃ベクトル(偽の「セキュリティセンター」電話、マネージャー狙いのフィッシング、パスワードやトークンを引き出すプリテキスティング)を再現できません。状況に即した実践なしでは、従業員は防御反射を身につけられません。

Roleplaysの解決策

すべての課題に、具体的な答えを

上記の各課題に対応する、業界特化の機能です。

01

ロゴとプライマリーカラーで完全ホワイトラベル

銀行は研修プラットフォームに自社ブランドを表示することを要求します。ベンダーのブランドではありません。Roleplaysは完全にホワイトラベルです。ロゴをアップロードし、プライマリーカラーを設定し、銀行のサブドメインを構成します。従業員には社内プラットフォームのように見え、全画面に銀行の世界観が広がります。通知メールテンプレート、監査対応のPDFレポート、ログインページにもホワイトラベルが適用されます。

02

ご自身のAI認証情報をご利用いただけます

銀行はAzure、AWS、またはGoogle Cloud上のご自身のAI認証情報を持ち込めます。すべてのAI呼び出しは銀行のクラウド口座、自社のSLA、自社のログ、自社の情報セキュリティレビューのもとで実行されます。Roleplaysが会話内容を見たり保存したりすることはありません。企業ごとに分離された専用データベースと組み合わせれば、銀行アーキテクチャから完全に分離された環境を実現します。

03

社内資料からの協働シナリオ構築

PLD、スイタビリティ、顧客対応、サイバーセキュリティのシナリオはベンダー側が考案するものではなく、銀行の社内マニュアル、通達、商品フロー、実例を反映すべきものです。Roleplaysは、銀行の研修チームが社内資料(PDF、通達、マニュアル)をアップロードし、AIがドラフトのシナリオと評価基準を提案するワークフローを提供します。コンテンツ委員会とバイアスレビュー委員会がレビュー・承認したうえで、公開テンプレートになります。

04

ロールプレイテーマ別のマネージャーレポート

従業員1人あたり単一の集計スコアではなく、マネージャーはロールプレイテーマ別(PLD/FT、CVM 539スイタビリティ、サイバーセキュリティ、不正対応、ソーシャルエンジニアリング防御)のコンピテンシーギャップを含むレポートを受け取ります。各ギャップには対象を絞ったコーチング用のシナリオ提案が付きます。PDFエクスポート、監査用にメール送信も可能で、銀行のブランディングが適用されます。

05

KYC/PLDシナリオシミュレーション

AIの顧客が現実的な疑わしいパターン(預金のストラクチャリング、PEPとの関連、口座間の異常な取引、プロファイル不整合など)を提示します。エージェントはレッドフラグを特定し、適切な質問を行い、COAFへの通報を正しく記録する必要があります。

06

CVM 539スイタビリティ研修

詳細なリスクプロファイル(保守的、中程度、積極的、適格プロフェッショナル)を持つシミュレート顧客。エージェントは投資家プロファイル分析を実施し、適切な商品を推奨し、保守的な顧客からの「もっと高い利回りが欲しい」といった反論に対応します。

07

ソーシャルエンジニアリングと不正防御

AIペルソナがリアルな攻撃を実行します。セキュリティセンターを名乗る電話、文脈化されたフィッシングメール、顧客データを得るためのプリテキスティング、感情的な強要の試みなど。従業員は安全な環境で防御反射を構築します。

08

監査対応のコンプライアンスレポート

すべてのセッションがエクスポート可能なエビデンスを自動生成します。従業員ID、研修対象の規制、完了したシナリオ、評価基準ごとのスコア、タイムスタンプ、完全な文字起こし。BACEN検査や内部監査レポートに対応するフォーマットで、PDF、CSV、API経由でエクスポート可能です。

09

ロールと支店別の加速されたオンボーディング

役割別(テラー、リレーションシップマネージャー、支店長、トレーディングデスク)に事前構成されたオンボーディングパス。新人従業員は初期認定を従来の2〜4週間ではなく3〜5日で完了でき、初日から実践的なシミュレーションを行えます。

10

オープンバンキングとPixのシナリオ研修

同意管理、機関横断のデータ共有、Pix関連の紛争、顧客へのオープンバンキングの権利とプロセスの説明についてチームを訓練します。混乱した顧客や抵抗のある顧客をシナリオで再現します。

11

トーンと言葉づかいを分析する音声シミュレーション

チャットに加えて、Roleplaysは電話応対を練習するリアルタイム音声シミュレーションをサポートします。AIがトーン、ペース、専門用語の使用、規制スクリプトへの準拠を分析します。銀行のコンタクトセンターやトレーディングデスクに不可欠です。

12

50以上のバッジと支店別リーダーボードによるゲーミフィケーション

50を超えるテーマ別バッジ(PLDスペシャリスト、データガーディアン、スイタビリティマスター)と、支店、地域、国別のリーダーボードを備えたゲーミフィケーションシステム。研究では、ゲーミフィケーションが企業研修のエンゲージメントを最大60%向上させ、離脱を減らすことが示されています。

実際のセッションを見る

ひとつの会話。
ひとつのルーブリック。

この文脈でのロールプレイの例です。各ターンは、貴社のコンピテンシーフレームワークに基づいて採点されます。

シナリオ

コンビニエンスストア小規模チェーンのオーナーである法人顧客が、COAF通報基準(10,000レアル)をわずかに下回る複数回の現金預金を行おうとしています。パターンはストラクチャリング(スマーフィング)の可能性を示唆します。エージェントは分割パターンを特定し、顧客に警戒させずに質問する技術を用い、COAFへの疑わしい取引報告書の提出を含む社内PLD/FT手続きに従う必要があります。

ルーブリックの評価基準

ストラクチャリング(スマーフィング)パターンの特定非対立的な質問技術プッシュバック下でのプロフェッショナルなディエスカレーションPLD/FT手続きと社内プロトコルの遵守COAF通報のための適切な文書化商業的関係の維持
RA

Roberto Almeida

法人顧客、疑わしい取引パターン(ストラクチャリングの可能性)

セッション中
こんにちは。私の法人口座、Almeida Convenience LTDAに9,500レアルの現金を入金したいのですが。お伝えしておくと、今週中に同様の入金があと3回あります。すべて現金です。話している間に、まずこの1件を処理してもらえますか?
Roberto様、こんにちは。もちろん、入金のお手伝いをいたします。手続きの前にシステムに正しく記録したいので、これらの資金の出所をお聞かせいただけますか?コンビニの売上でしょうか?また、まとめて1回ではなく分けて入金される特別な理由はおありですか?
うちの店の現金売上です。各店舗で週ごとに金額が違うんです。キャッシュフローの追跡を楽にしたいので分けています。1回の入金が1店舗に対応するんです。特別なことは何もありません。5年来の顧客で、問題を起こしたことはありませんよ。
よく理解いたしました、Roberto様。ご説明ありがとうございます。お客様は大切なお客様です。これらの質問は現金取引における標準手続きの一部で、すべてのお客様に同じように行っております。記録を完成させるために最後に伺います。現在何店舗を運営されていますか?また、入金はすべてこの支店で行われますか、それとも別々の支店ですか?
いいですか、3店舗あります。でも正直、こうした質問はちょっと過剰だと思います。私は商人で、現金を扱っているんです。他の銀行はここまで聞きません。この尋問が続くなら、法人口座をどこに置くか考え直す必要があるかもしれません。
返信を入力…

コンプライアンスとフレームワーク

監査に耐える証拠

すべてのセッションで、タイムスタンプと基準ごとのスコアを含む、エクスポート可能な証拠が生成されます。そのまま監査に使えます。

BACEN通達3.978

PLD/FT(マネーロンダリング防止)研修。シナリオベースの実践で疑わしい取引の特定を訓練します。

CVM規則539

スイタビリティ義務に関する研修。エージェントが投資商品を顧客プロファイルに正しく合わせる方法を学びます。

BACEN決議85

金融機関従業員向けのサイバーセキュリティと情報セキュリティポリシー研修。

LGPD/銀行業務

銀行業務とオープンバンキングに特化した、顧客金融データ保護の研修。

FAQ

よくあるご質問

初回のご相談でほぼ必ず出てくる質問です。

企業 SSO(Entra ID、Workspace、Okta)に対応していますか?
はい、初日からネイティブで対応しています。銀行の企業 IdP との SAML 2.0 または OIDC による連携:Microsoft Entra ID(Azure AD)、Google Workspace、Okta、Ping Identity、その他のエンタープライズ IdP に対応します。グループから内部パーミッションセットへの自動マッピング、SCIM 経由でのユーザープロビジョニングとデプロビジョニング、認証ログの銀行企業 SIEM へのエクスポート、Conditional Access、MFA、既存のアイデンティティポリシーとの互換性を提供します。企業 SSO(従業員の業務アイデンティティで銀行 IdP に対し認証)と、個人アカウントによるソーシャルログインを区別し、業務アクセスとして Roleplays が受け入れるのは前者のみです。
ご自身のAI認証情報とデータ分離はどのように機能しますか?
銀行はAzure、AWS、またはGoogle Cloudのご自身のAI認証情報を提供します。Roleplaysはこれらの認証情報をすべてのAI呼び出しに使用するため、会話のトラフィックはすべて銀行のクラウドインフラを経由し、自社のSLA、ログ、情報セキュリティレビューのもとで処理されます。企業ごとに分離された専用データベース(各銀行に独立した環境)と組み合わせることで、銀行アーキテクチャから完全に分離された環境が実現します。Roleplays側で会話内容を保存・保持することはありません。
銀行のバイアスレビュー委員会はAIプロンプトを承認できますか?
はい。すべてのシステムプロンプトは専用UIで可視・編集可能で、追記型のバージョニングとバージョン間の視覚的diffを備えています。標準フローは次のとおりです。銀行チームがプロンプトを提案し、バイアスレビュー委員会(コンプライアンス+倫理+法務)がコメント付きでレビューし承認または差し戻し、承認されたバージョンのみが本番に投入されます。すべての承認はID、タイムスタンプ、理由とともに記録されます。
RoleplaysはBACEN監査や検査をどう支援しますか?
すべての研修セッションが詳細な記録を自動生成します。従業員ID(CPF紐付け)、研修対象の具体的な規制、完了したシナリオ、評価基準ごとのスコア、タイムゾーン付きタイムスタンプ、完全なインタラクション文字起こし。これらの記録はBACENが期待するフォーマットでPDFとCSVにエクスポートでき、銀行のホワイトラベルが適用されます。検査時には、コンプライアンスマネージャーが規制別、支店別、期間別の集約レポートを5分以内に生成でき、数週間の手作業による集計を不要にします。
ロールプレイシナリオは弊社の社内資料から構築されますか?
はい。PLD、スイタビリティ、顧客対応、サイバーセキュリティのシナリオは汎用ではなく、銀行の社内マニュアル、通達、商品フロー、実例から協働で構築されます。研修チームが銀行のメディアライブラリに資料をアップロードし、AIがドラフトのシナリオと評価基準を提案します。銀行のコンテンツ委員会とバイアスレビュー委員会がレビュー・調整・承認のうえ、テンプレートが本番投入されます。
焦点は懲罰的ですか、それとも育成的ですか?
完全に育成的です。目的は従業員を育てることであり、落とすことではありません。マネージャーレポートはロールプレイテーマ別(PLD/FT、スイタビリティ、サイバーセキュリティ、不正対応)にコンピテンシーギャップを可視化し、各ギャップを埋めるための追加シナリオを自動提案します。「不合格」とマークされるセッションはなく、すべてのセッションが対象を絞ったコーチング機会です。
自社の商品や社内プロセス向けのカスタムシナリオを作成できますか?
はい。シナリオエディタを使えば、投資信託、保険、与信商品、外国為替、コンソーシアム、年金など、あらゆる銀行商品のシミュレーションを作成できます。顧客ペルソナ(年齢、リスクプロファイル、資産、履歴)、状況コンテキスト、評価のための具体的なコンプライアンス基準を定義します。シナリオのメディアライブラリに参考資料(通達、社内マニュアル、商品概要書)を添付すれば、AIは社内ルールに基づいて評価します。
CVM 539スイタビリティ研修要件はどう扱いますか?
AI顧客が文書化されたリスクプロファイル(保守的、中程度、積極的、適格プロフェッショナル)を持つ事前構築シナリオを提供します。エージェントは投資家プロファイル分析を実施し、プロファイルを正しく評価し、適切な商品を推奨する必要があります。自動評価が不適合(例: 保守的なプロファイルにCOEを推奨)を検出し、エージェントがリスクを正しく説明したかを検証し、説明の質を採点します。生成されるレポートは、従業員がスイタビリティ義務について研修を受けたことのエビデンスとなります。
数千名の従業員と数百の支店を擁する大手銀行にスケールしますか?
はい。Roleplaysのアーキテクチャはエンタープライズ規模を想定して設計されています。組織階層(持株会社 > 銀行 > 地域 > 支店 > チーム)、ロールと拠点別のシナリオ割当、地域および全国コンプライアンス担当向けの集約ダッシュボードをサポートします。銀行は数千名の従業員向けに同時並行で研修キャンペーンを実施でき、パフォーマンス劣化はありません。APIにより、人事システム(SAP、Workday、TOTVS)との連携で従業員を自動同期できます。
従業員は支店のモバイル端末で研修できますか?
はい。Roleplaysは完全にレスポンシブで、タブレットやスマートフォン向けに最適化されています。支店従業員は休憩中や閑散時間にチャットシミュレーションを完了できます。音声シミュレーションはマイクのあるどのデバイスでも動作します。オフラインモードでは接続が不安定でもチャットシミュレーションを開始でき、接続復帰時に結果が自動同期されます。
Roleplaysは現在行っている対面コンプライアンス研修と比べてどうですか?
対面コンプライアンス研修は、業界ベンチマークで従業員1人あたり年間3,000〜8,000レアル(講師、移動、教材、失われた稼働時間を含む)かかります。Roleplaysは、教室、専任講師、移動を不要にすることでそのコストを最大70%削減します。さらに重要な点として、シミュレーション実践は30日後の知識保持率が75〜87%に達します(講義型クラスは20〜30%)。従業員は見るのではなく実践によって学ぶからです。研修は追加コストなしで何度でも繰り返せます。
国際展開している銀行向けに多言語対応していますか?
はい。Roleplaysはポルトガル語、英語、スペイン語、その他の言語でのシミュレーションをサポートします。中南米に展開している銀行や国際顧客を持つ銀行向けに、顧客が言語を切り替えるバイリンガルシナリオを構築できます。これは国境付近の支店やプライベートバンキングで一般的な状況です。評価はサポートされている任意の言語で機能し、レポートはコンプライアンス部門の希望言語で生成できます。
規制変更に合わせてシナリオを最新に保つにはどうしますか?
Roleplaysはシナリオのバージョニングシステムを提供します。BACEN通達やCVM規則が更新されたとき、コンプライアンスチームが影響を受けるシナリオを編集し、即座にすべての支店に再公開できます。古くなったシナリオをマネージャーに通知し、リフレッシュキャンペーンをスケジュール設定できます。重要な規制変更に合わせた銀行向けシナリオライブラリの定期更新も提供します。
既存のLMSやコンプライアンスシステムと研修データを統合できますか?
はい。Roleplaysは完全なREST APIとwebhookサポートを提供し、LMS(Moodle、SAP SuccessFactors、Cornerstone)、コンプライアンスシステム(Actus、ICTS)、BIプラットフォーム(Power BI、Tableau)と連携できます。完了データ、スコア、認定を自動同期できます。プロトコルに準拠する任意のLMSと互換性を持たせるため、xAPI(Tin Can)標準もサポートします。導入チームのサポートのもと、典型的な統合は2〜4週間で完了します。

チームのトレーニングを変革なさいませんか?

50名以上の組織向けに設計されています。45分のお打ち合わせで、御社に最適な構成をご提案いたします。