什么是 BACEN 法规?
巴西中央银行 (Banco Central do Brasil, BACEN) 发布了一套全面的监理架构, 规范在巴西营运的金融机构。就培训与合规目的而言, 三大监理支柱最为相关: 反洗钱与反资恐 (PLD/FT), 网络安全与信息安全, 以及投资适合性要求。
这些法规适用于所有经 BACEN 授权的机构: 商业银行, 投资银行, 持有支付机构执照 (IP) 的金融科技公司, 信用合作社, 证券经纪商 (CTVM 与 DTVM), 以及支付发起方。随着巴西金融科技生态系快速成长, BACEN 监督的范围持续扩大。
近年来 BACEN 的执法力度显著加强。对未遵循规范的行政处分可包括每项违规对每位个人最高处以 250,000 巴西雷亚尔的罚款, 暂时或永久禁止进入金融业, 以及撤销营运执照。中央银行同时进行排定的检查与突击稽核, 而培训书面纪录是标准的审查项目。
通函 3.978
PLD/FT
反洗钱与反资恐。要求 KYC 进程, 可疑交易申报, 以及强制性的员工培训计划。
决议 85
网络安全
网络安全政策与事件应变要求。规定对所有可访问金融系统与客户数据的员工进行资安意识培训。
CVM 539
适合性
投资适合性要求。确保财务顾问推荐与客户风险属性, 投资目标及财务能力相符的产品。
培训要求
每项 BACEN 法规都包含金融机构必须履行并记录的具体培训规定。
通函 3.978, PLD/FT 培训
通函 3.978 第 6 条要求金融机构实施持续性的反洗钱与反资恐培训计划。培训必须针对每位员工的职务, 并涵盖: 可疑交易的辨识, KYC (认识你的客户) 进程, 向 COAF (金融活动管制委员会, Conselho de Controle de Atividades Financeiras) 的申报义务, 以及书面纪录要求。
培训频率必须至少为每年一次, 并在有重大法规变更, 新产品推出或发现缺失时须增加额外场次。新进员工必须在到职 30 天内接受 PLD/FT 培训。
BACEN 检查人员会验证的项目: 每位员工显示涵盖内容, 日期与评估结果的培训纪录。检查人员会将培训日期与可疑交易报告 (STR) 交叉比对, 以查证标记交易的员工确实接受过足够的培训。
决议 85, 网络安全培训
决议 85 (集成并取代决议 4.658) 要求金融机构维持一套网络安全政策, 其中包含员工意识与培训计划。所有可访问机构系统的员工, 承包商与第三方服务供应商都必须接受网络安全培训。
培训必须涵盖: 网络钓鱼与社交工程攻击的辨识, 凭证与身分验证的安全处理, 事件通报进程, 数据分类与处理, 以及技术资源的可接受使用方式。机构也必须定期进行事件应变演习。
BACEN 检查人员会验证的项目: 网络安全培训为持续性 (而非一次性), 涵盖所有适用范围人员, 并更新以反映当前威胁的证据。事件应变演习的书面纪录也会被审查。
CVM 539, 适合性培训
CVM 第 539 号规范 (针对银行附属经纪商与 BACEN 监督一并运行) 要求金融机构查证投资建议的适合性。推荐或销售投资产品的员工必须接受培训, 以评估客户风险属性, 为投资人属性匹配适合的产品, 并记录适合性分析流程。
培训必须处理: 风险属性分类 (保守型, 稳健型, 积极型), 产品风险分级, 利益冲突管理, 以及拒绝明显违反客户所申报投资属性之交易的义务。
CVM/BACEN 检查人员会验证的项目: 顾问能展现对适合性要求的理解, 培训纪录为最新, 以及客户投资组合中没有产品建议不相符的模式。
Roleplays 如何协助
以真实监理情境训练银行团队, 并产生 BACEN 期待的证据的仿真演练。
KYC/PLD 情境仿真
训练员工在客户开户过程中辨识危险信号: 不一致的文档, 拆分行为 (smurfing), 政治公众人物 (PEP), 以及异常交易模式。AI 驱动的角色仿真试图进行可疑活动的真实世界客户, 测试员工是否依通函 3.978 遵循正确的 KYC 进程。
可疑交易辨识
仿真演练向员工呈现可能含有或不含可疑模式的逼真交易情境。员工必须辨识危险信号, 决定是否升级, 并阐述其推理。多 AI 评估系统会就辨识的准确度, 分析的品质与正确的升级进程评分。
适合性匹配培训
仿真客户咨询, 顾问必须评估风险属性, 推荐适合的产品, 并妥善记录适合性分析。AI 客户呈现复杂的财务情况, 测试边界案例 (例如保守型投资人要求高风险产品), 并评估顾问是否遵循 CVM 539 规范。
社交工程防御
决议 85 要求网络安全意识培训。Roleplays 仿真专属于银行环境的语音钓鱼电话, 网络钓鱼尝试, 借口攻击与内部威胁情境。员工可练习辨识操弄手法, 遵循凭证安全规范, 并妥善升级可疑接触。
稽核就绪的书面纪录
每一次仿真演练都会产生完整的培训纪录: 员工 ID, 日期, 时间, 情境内容, 完整交互逐字稿, 评估准则与能力分数。可依法规 (PLD/FT, 网络安全, 适合性), 部门或个人导出报告, 随时为 BACEN 检查做好准备。
持续培训周期
可依法规与职务设置培训频率。PLD/FT 年度再培训, 每季网络安全更新, 以及每当新产品推出时的适合性复训, 全部自动追踪。平台会标记逾期培训并在期限到期前发送提醒。
常见问题
Roleplays 是否涵盖全部三项 BACEN 培训要求?
是的。Roleplays 为 PLD/FT 培训 (通函 3.978), 网络安全意识 (决议 85) 与投资适合性 (CVM 539) 提供情境范本。每项法规都有自己的一套情境, 评估准则与报告格式。您可以从单一仪表板追踪这三项要求的合规状态。
PLD/FT 培训情境有多逼真?
非常逼真。AI 角色仿真具有复杂财务背景, 不一致文档, 拆分行为与其他员工在日常营运中会遇到的危险信号的客户。情境由合规专家设计, 并包含一般培训平台会遗漏的边界案例, 例如 PEP 辨识挑战, 空壳公司结构与跨境交易模式。
我们能否依职务 (柜员, 顾问, 法遵主管) 区分培训?
当然可以。Roleplays 支持以职务为基础的培训路径。银行柜员会收到聚焦于现金交易危险信号与基本 KYC 的情境, 而客户关系经理则会收到涉及高净值客户的复杂适合性情境。法遵主管会收到涵盖监理边界案例与 STR 申报进程的高端情境。每个职务都有依其职责校准的独立评估准则。
Roleplays 如何处理 30 天的新进员工培训要求?
新进员工可立即被指派包含所有必要 PLD/FT, 网络安全与适合性情境的到职培训路径。平台会追踪其到职日期与培训完成进度, 确保他们在通函 3.978 规定的 30 天期限内完成所有必要模块。若到职培训有错过期限的风险, 主管会收到警示。
该平台是否适合持有支付机构 (IP) 执照的金融科技公司?
是的。持有 IP 执照的金融科技公司面临与传统银行相同的 BACEN 培训要求。Roleplays 特别适合金融科技公司, 因为它能即时扩展, 没有教室后勤安排, 也没有调度限制。当您的团队快速成长时, 培训也能跟上步调。平台还原生支持葡萄牙语, 这对巴西的监理合规至关重要。