真实的挑战
当前阻碍培训的问题
我们在实际沟通中从培训负责人那里听到的声音。不讲虚话。
企业 SSO 不可妥协
银行要求任何 SaaS 厂商通过已部署的企业 IdP(Microsoft Entra ID、Google Workspace、Okta、Ping Identity 或同等方案)以 SAML 2.0 或 OIDC 进行验证,并具备 MFA、Conditional Access 与同步至 SIEM 的稽核日志。资安部门不接受的是用户个人帐号的社交登录(以个人 @gmail.com 帐号的 Sign in with Google 或 Facebook 等),那里没有企业政策也没有稽核。Roleplays 从第一天起即符合企业标准:与银行 IdP 通过 SAML 2.0 / OIDC 集成,群组对应到内部 Permission Sets,自动 SCIM 配发与撤销,并把验证日志导出至企业 SIEM。
银行的数据不可离开银行架构
AI 厂商进入银行最大的采用摩擦来自一个(合理的)恐惧:客户数据或内部对话会泄漏到第三方服务器。Roleplays 设计上让银行能带入自有的 AI 凭证。每一次 AI 调用都跑在银行云端帐号上,绝不共用。再搭配每家企业专属数据库,整体运行环境与银行架构完全隔离。
偏见审查委员会必须核准每一个 prompt
具备成熟 AI 治理的银行会设置偏见审查委员会(合规 + 伦理 + 法务),上线前必须核准每一个 system prompt。Roleplays 在专属 UI 中曝光所有可编辑的 prompt,支持只添加不覆写的版本控管、版本间的视觉 diff,以及核准流程。委员会可驳回某个版本要求重做,并有完整的稽核日志记录谁在何时核准了什么。
合规培训被忽视,主管机关都知道
业界调查显示,最多 65% 的银行员工认为年度合规 e-learning「不太有意义」。被动内容(投视频与视频)30 天后的留存率仅约 20%,依基于 Ebbinghaus 理论的研究结果。BACEN 在近年超过 40% 的行政处分案中提到培训缺失。
PLD/FT 罚款可达数亿
光是 2023 年,COAF 与 BACEN 在巴西金融体系中就对 PLD/FT 相关案件开出超过 22 亿巴西雷亚尔罚款。全球 AML 罚款在单一年度突破 66 亿美元(Fenergo, 2023)。一笔未通报的可疑交易就可能触发每件 2,000 万巴西雷亚尔以上的罚款,加上董事的个人责任。
目标是发展员工,不是让他不及格
银行人力发展部门宣示的目的很清楚:培训是发展取向,不是惩罚取向。Roleplays 为这个模型校准。主管报表会依 Roleplay 主题(PLD、suitability、客服、资安)凸显能力落差,并建议用于封闭每个落差的情境。没有任何场次会被「当掉」;每一场都是精准辅导的机会。
Suitability 错误触发损失与诉讼
CVM 数据显示,关于投资人样态不符的客诉是行政进程前 3 大原因之一。依 ANBIMA,约 30% 巴西投资人收到的建议与自身声明的风险样态不符。每起案件都可能造成赔偿、法规罚款,以及难以量化的品牌损伤。
银行业流失率要求不断重新培训
依 CAGED 与 DIEESE 数据,巴西银行业在作业层级职位的年流失率为 15% 到 25%。在一家 1 万名分行员工的银行中,每年最多有 2,500 名新进需要合规培训,传统实体培训每人估计成本介于 3,000 到 8,000 巴西雷亚尔。
稽核证据散落在多个系统中
中大型银行通常把培训纪录分散在 3 到 5 个不同系统(LMS、试算表、电子邮件、HR 系统、视频平台)。在 BACEN 检查时,汇整证据可能需要 2 到 6 周。依 FEBRABAN 调查,60% 受访金融机构的内部稽核报告把缺乏集中性点为缺失。
社交工程攻击让产业损失数十亿
FEBRABAN 报告指出,2022 年巴西社交工程银行诈骗造成 25 亿巴西雷亚尔损失。泛用的资安意识培训没有仿真本产业真实的攻击矢量,例如假冒「资安中心」的电话、针对行员的钓鱼、用情境诱导取得密码与权杖等。没有情境式练习,员工创建不了防御反射。
Roleplays 如何解决
每个痛点,都有具体的解决方案
针对上述每个痛点的行业专属功能。
logo 与主色完整白标
银行要求培训平台呈现该行品牌,而不是厂商品牌。Roleplays 完全白标:上传 logo、设置主色、配置银行子网域。员工访问的看起来就是内部平台,每一个画面都带着银行的美学。也涵盖通知信范本、稽核就绪 PDF 报表与登录页的白标。
自有 AI 凭证
银行带入自家于 Azure、AWS 或 Google Cloud 的 AI 凭证。每一次 AI 调用都跑在银行的云端帐号中,依其 SLA、其日志、其信息安全审查。Roleplays 既不看到也不保存对话内容。再搭配每家企业专属数据库,运行环境与银行架构完全隔离。
从内部数据协作建构情境
PLD、suitability、客服与资安情境不该由厂商发明,而应反映银行内部手册、通函、产品流程与真实案例。Roleplays 提供一套工作流:银行培训团队上传内部数据(PDF、通函、手册),AI 提案情境与评估标准的草稿,再由内容委员会与偏见审查委员会审查通过后,才成为发布的范本。
依 Roleplay 主题的主管报表
主管不再只看到每位员工单一汇整分数,而是收到一份依 Roleplay 主题(PLD/FT、CVM 539 suitability、资安、诈骗处理、社交工程防御)的能力落差报表。每个落差都附建议的情境,可进行精准辅导。可导出 PDF,并以银行品牌寄送供稽核之用。
KYC/PLD 情境仿真
AI 客户会呈现真实的可疑样态,例如存款结构化、PEP 链接、跨帐户不寻常交易、样态不一致等。业务人员必须辨识红旗、提出适当的问题,并正确记录 COAF 通报。
CVM 539 suitability 培训
具备明确风险样态(保守、稳健、积极、合格专业)的仿真客户。业务人员练习投资人样态分析、推荐合适商品,并处理「我要更高报酬」这类来自保守样态的异议。
社交工程与诈骗防御
AI 角色发动真实的攻击,例如冒充资安中心的电话、情境化钓鱼信、用情境诱导取得客户数据、情绪胁迫尝试。员工在安全环境中创建防御反射。
稽核就绪合规报表
每场次自动产生可导出证据:员工身分、所训法规、完成情境、每项标准分数、时间戳记与完整逐字稿。格式兼容 BACEN 检查与内部稽核报告。可导出 PDF、CSV,并通过 API 取得。
依职务与分行加速入职
依职务预配置的入职路径(柜员、业务代表、分行主管、交易桌)。新进员工从 2 到 4 周缩短至 3 到 5 天完成首次认证,第一天起就有实战仿真。
Open Banking 与 Pix 情境训练
训练团队处理同意管理、跨机构数据分享、Pix 争议,以及对客户说明 open banking 的权益与流程。情境仿真感到困惑或抗拒的客户。
语音仿真搭配语调与语言分析
除了聊天,Roleplays 也支持即时语音仿真,业务人员可在电话服务情境中练习。AI 会分析语调、语速、技术用语使用度与是否遵循法规话术,对银行 contact center 与交易桌至关重要。
50+ 徽章与分行排行榜的游戏化
50+ 主题徽章(PLD 专家、数据守门员、Suitability 大师)、依分行、区域、国家的排行榜。研究显示游戏化能让企业培训投入度提升最多 60%,并降低中断率。
看一次真实的训练
一段对话。
一套评分量表。
此场景下的角色扮演示例。每一轮对话都会按照贵公司的能力框架进行评分。
场景
一位企业客户,拥有一连串小型便利店,想分次以略低于 COAF 通报门槛(10,000 巴西雷亚尔)的金额进行多笔现金存款。样态暗示可能的结构化(smurfing)。业务人员必须辨识切割、运用提问技巧而不惊动客户,并依内部 PLD/FT 流程处理,包含填写可疑交易报告。
评分标准
Roberto Almeida
企业客户,可疑交易样态(可能为结构化)
合规与框架
经得起审计的证据
每次训练都会生成可导出的证据,包含时间戳和各项标准的得分。随时可供审计。
BACEN Circular 3.978
反洗钱(PLD/FT)培训,以情境式练习辨识可疑交易。
CVM Instruction 539
Suitability 义务培训,业务人员学会正确将投资商品配对到客户风险样态。
BACEN Resolution 85
为金融机构员工提供的资安与信息安全政策培训。
LGPD / Banking
为银行业务与 open banking 量身打造的客户金融数据保护培训。
FAQ
常见问题
几乎每次初次沟通都会被问到的问题。