規制当局が信頼するコンプライアンス研修
KYC、PLD/FT、スイタビリティ、サイバーセキュリティの研修をAIシミュレーションで実施。すべてのセッションがBACEN、CVM、内部監査の要件に対応する監査可能なエビデンスを生成します。銀行アーキテクチャから完全に分離された環境と、SAML 2.0 / OIDC によるネイティブな企業 SSO で、規制リスクを低減し、チームの能力を大規模に立ち上げます。
100%
監査対応セッション
SAML / OIDC
Entra ID、Workspace、Okta すべてネイティブ対応
4倍
高速化されたコンプライアンス研修
R$22億
2023年にブラジルで適用されたPLD罰金
50+
エンゲージメント用バッジ
0
紙の書類は不要
現場のリアルな課題
今、研修を妨げているもの
研修責任者との実際の会話で聞こえてくる声です。建前は抜きで。
企業 SSO は譲れない条件
銀行は SaaS ベンダーに対し、既に運用している企業 IdP(Microsoft Entra ID、Google Workspace、Okta、Ping Identity、または同等品)への SAML 2.0 または OIDC による認証を求めます。MFA、条件付きアクセス、SIEM への同期ログが必須です。情報セキュリティ部門が認めないのは、ユーザーの個人アカウントによるソーシャルログイン(個人の @gmail.com アカウントによる Sign in with Google や Facebook など)です。そこには企業ポリシーも監査もありません。Roleplays は初日から企業標準を満たします。銀行の IdP との SAML 2.0 / OIDC 連携、グループから内部パーミッションセットへのマッピング、SCIM による自動プロビジョニングおよびデプロビジョニング、認証ログの企業 SIEM へのエクスポートに対応します。
銀行データは銀行アーキテクチャの外に出せません
銀行内でAIベンダーを採用する最大の摩擦は、顧客データや社内会話が第三者サーバーに漏洩することへの(正当な)懸念です。Roleplaysは銀行がご自身のAI認証情報を持ち込めるよう設計されています。すべてのAI呼び出しは銀行のクラウド口座を経由し、共有されることはありません。企業ごとに分離された専用データベースと組み合わせることで、銀行アーキテクチャから完全に分離された環境を実現します。
バイアスレビュー委員会がすべてのプロンプトを承認
AIガバナンスの成熟度が高い銀行は、本番投入前にすべてのシステムプロンプトを承認する必要のあるバイアスレビュー委員会(コンプライアンス+倫理+法務)を設置しています。Roleplaysはすべてのプロンプトを専用UIで編集可能にし、追記型のバージョニング、バージョン間の視覚的diff、承認ワークフローを提供します。委員会はバージョンを差し戻して再作業を求めることもでき、誰が何をいつ承認したかの完全な監査証跡が残ります。
コンプライアンス研修は無視されており、規制当局もそれを知っています
業界調査では、銀行員の最大65%が年次コンプライアンスeラーニングを「あまり関連性がない」と感じています。受動的コンテンツ(スライドや動画)の保持率は、エビングハウスに基づく研究で30日後に約20%にとどまります。BACENは、最近の行政制裁手続きの40%以上で研修不備を指摘しています。
PLD/FTの罰金は数億規模に達します
2023年だけで、COAFとBACENがブラジルの金融システムに対してPLD/FT関連で22億レアル超の罰則を適用しました。世界的にも、AML罰金は1年で66億米ドルを超えています(Fenergo、2023)。報告されない疑わしい取引1件で2,000万レアル以上の罰金、加えて役員個人責任の対象となります。
目的は従業員を育てることであり、落とすことではありません
銀行の人材開発部門が掲げる目的は明確です。研修は育成的であり、懲罰的ではありません。Roleplaysはそのモデルに合わせて調整されています。マネージャー向けレポートはロールプレイのテーマ別(PLD、スイタビリティ、顧客対応、サイバーセキュリティ)にコンピテンシーギャップを可視化し、各ギャップを埋めるシナリオを提案します。セッションが「不合格」になることはなく、すべてのセッションが対象を絞ったコーチング機会です。
スイタビリティの誤りは損失と訴訟を招きます
CVMのデータでは、投資家プロファイルの不一致に関する苦情は行政処分の上位3項目に入っています。ANBIMAによると、ブラジルの投資家の約30%が、申告したリスクプロファイルと一致しない推奨を受けています。各ケースで賠償、規制罰金、定量化困難な評判の毀損が発生し得ます。
銀行業界の離職率は継続的な再研修を要求します
CAGEDとDIEESEのデータによれば、ブラジル銀行業界の業務職離職率は年15〜25%です。1万人の支店従業員を抱える銀行では、年間最大2,500名の新規雇用がコンプライアンス研修を必要とし、従来の対面研修では1人あたり3,000〜8,000レアルのコストがかかります。
監査エビデンスが複数システムに分散しています
中堅・大手銀行は通常、研修記録を3〜5の異なるシステム(LMS、スプレッドシート、メール、人事システム、ビデオプラットフォーム)に保管しています。BACEN検査では、エビデンスの取りまとめに2〜6週間を要することがあります。FEBRABANの調査対象金融機関の60%で、集約の欠如が内部監査レポートで欠陥として指摘されています。
ソーシャルエンジニアリング攻撃は業界に数十億の損失をもたらしています
FEBRABANは、ソーシャルエンジニアリング型銀行詐欺により2022年にブラジルで25億レアルの損失が発生したと報告しています。汎用的なセキュリティ意識研修では、業界特有の実際の攻撃ベクトル(偽の「セキュリティセンター」電話、マネージャー狙いのフィッシング、パスワードやトークンを引き出すプリテキスティング)を再現できません。状況に即した実践なしでは、従業員は防御反射を身につけられません。
Roleplaysの解決策
すべての課題に、具体的な答えを
上記の各課題に対応する、業界特化の機能です。
ロゴとプライマリーカラーで完全ホワイトラベル
銀行は研修プラットフォームに自社ブランドを表示することを要求します。ベンダーのブランドではありません。Roleplaysは完全にホワイトラベルです。ロゴをアップロードし、プライマリーカラーを設定し、銀行のサブドメインを構成します。従業員には社内プラットフォームのように見え、全画面に銀行の世界観が広がります。通知メールテンプレート、監査対応のPDFレポート、ログインページにもホワイトラベルが適用されます。
ご自身のAI認証情報をご利用いただけます
銀行はAzure、AWS、またはGoogle Cloud上のご自身のAI認証情報を持ち込めます。すべてのAI呼び出しは銀行のクラウド口座、自社のSLA、自社のログ、自社の情報セキュリティレビューのもとで実行されます。Roleplaysが会話内容を見たり保存したりすることはありません。企業ごとに分離された専用データベースと組み合わせれば、銀行アーキテクチャから完全に分離された環境を実現します。
社内資料からの協働シナリオ構築
PLD、スイタビリティ、顧客対応、サイバーセキュリティのシナリオはベンダー側が考案するものではなく、銀行の社内マニュアル、通達、商品フロー、実例を反映すべきものです。Roleplaysは、銀行の研修チームが社内資料(PDF、通達、マニュアル)をアップロードし、AIがドラフトのシナリオと評価基準を提案するワークフローを提供します。コンテンツ委員会とバイアスレビュー委員会がレビュー・承認したうえで、公開テンプレートになります。
ロールプレイテーマ別のマネージャーレポート
従業員1人あたり単一の集計スコアではなく、マネージャーはロールプレイテーマ別(PLD/FT、CVM 539スイタビリティ、サイバーセキュリティ、不正対応、ソーシャルエンジニアリング防御)のコンピテンシーギャップを含むレポートを受け取ります。各ギャップには対象を絞ったコーチング用のシナリオ提案が付きます。PDFエクスポート、監査用にメール送信も可能で、銀行のブランディングが適用されます。
KYC/PLDシナリオシミュレーション
AIの顧客が現実的な疑わしいパターン(預金のストラクチャリング、PEPとの関連、口座間の異常な取引、プロファイル不整合など)を提示します。エージェントはレッドフラグを特定し、適切な質問を行い、COAFへの通報を正しく記録する必要があります。
CVM 539スイタビリティ研修
詳細なリスクプロファイル(保守的、中程度、積極的、適格プロフェッショナル)を持つシミュレート顧客。エージェントは投資家プロファイル分析を実施し、適切な商品を推奨し、保守的な顧客からの「もっと高い利回りが欲しい」といった反論に対応します。
ソーシャルエンジニアリングと不正防御
AIペルソナがリアルな攻撃を実行します。セキュリティセンターを名乗る電話、文脈化されたフィッシングメール、顧客データを得るためのプリテキスティング、感情的な強要の試みなど。従業員は安全な環境で防御反射を構築します。
監査対応のコンプライアンスレポート
すべてのセッションがエクスポート可能なエビデンスを自動生成します。従業員ID、研修対象の規制、完了したシナリオ、評価基準ごとのスコア、タイムスタンプ、完全な文字起こし。BACEN検査や内部監査レポートに対応するフォーマットで、PDF、CSV、API経由でエクスポート可能です。
ロールと支店別の加速されたオンボーディング
役割別(テラー、リレーションシップマネージャー、支店長、トレーディングデスク)に事前構成されたオンボーディングパス。新人従業員は初期認定を従来の2〜4週間ではなく3〜5日で完了でき、初日から実践的なシミュレーションを行えます。
オープンバンキングとPixのシナリオ研修
同意管理、機関横断のデータ共有、Pix関連の紛争、顧客へのオープンバンキングの権利とプロセスの説明についてチームを訓練します。混乱した顧客や抵抗のある顧客をシナリオで再現します。
トーンと言葉づかいを分析する音声シミュレーション
チャットに加えて、Roleplaysは電話応対を練習するリアルタイム音声シミュレーションをサポートします。AIがトーン、ペース、専門用語の使用、規制スクリプトへの準拠を分析します。銀行のコンタクトセンターやトレーディングデスクに不可欠です。
50以上のバッジと支店別リーダーボードによるゲーミフィケーション
50を超えるテーマ別バッジ(PLDスペシャリスト、データガーディアン、スイタビリティマスター)と、支店、地域、国別のリーダーボードを備えたゲーミフィケーションシステム。研究では、ゲーミフィケーションが企業研修のエンゲージメントを最大60%向上させ、離脱を減らすことが示されています。
実際のセッションを見る
ひとつの会話。
ひとつのルーブリック。
この文脈でのロールプレイの例です。各ターンは、貴社のコンピテンシーフレームワークに基づいて採点されます。
シナリオ
コンビニエンスストア小規模チェーンのオーナーである法人顧客が、COAF通報基準(10,000レアル)をわずかに下回る複数回の現金預金を行おうとしています。パターンはストラクチャリング(スマーフィング)の可能性を示唆します。エージェントは分割パターンを特定し、顧客に警戒させずに質問する技術を用い、COAFへの疑わしい取引報告書の提出を含む社内PLD/FT手続きに従う必要があります。
ルーブリックの評価基準
Roberto Almeida
法人顧客、疑わしい取引パターン(ストラクチャリングの可能性)
コンプライアンスとフレームワーク
監査に耐える証拠
すべてのセッションで、タイムスタンプと基準ごとのスコアを含む、エクスポート可能な証拠が生成されます。そのまま監査に使えます。
BACEN通達3.978
PLD/FT(マネーロンダリング防止)研修。シナリオベースの実践で疑わしい取引の特定を訓練します。
CVM規則539
スイタビリティ義務に関する研修。エージェントが投資商品を顧客プロファイルに正しく合わせる方法を学びます。
BACEN決議85
金融機関従業員向けのサイバーセキュリティと情報セキュリティポリシー研修。
LGPD/銀行業務
銀行業務とオープンバンキングに特化した、顧客金融データ保護の研修。
FAQ
よくあるご質問
初回のご相談でほぼ必ず出てくる質問です。