本文へスキップ
製品 / Pathfinder
Behavox Pathfinder

規制変更管理を近代化する

規制から承認済みポリシーまでを1つの監査可能なシステムで。監視し、対応付け、立証する。

01

ライフサイクル全体を1つのシステムで

規制の更新から承認され確認済みのポリシー変更まで、GRCの中間層もSharePointも不要です。

02

完全なソースカバレッジ

100以上の規制当局を50以上の言語で監視し、貴社のビジネスに絞り込み、1日35分のサイクルで。

03

AIファースト

自然言語による起草、矛盾の検知、ポリシーQ&A、すべての判断は人がレビューし、貴社のモデルリスク基準に基づいて管理されます。

文書化され監査可能な変更プログラムがあれば、新たな法域への参入や新商品の投入を予定どおりに進められます。コンプライアンスは、新市場に「できない」と言う理由ではなく、「できる」と言える理由になります。

現状

金融機関が買っているのは規制ニュースのフィードではありません。規制当局が規則を変えたとき、自社のポリシー、人員、証拠がそれに合わせて変わるという確信を買っているのです。

規制ノイズ

何百もの更新、フィルターなし。

アラート監視プラットフォームは、貴社固有の法域や社内ポリシーに合わせたフィルタリングなしに、未整理の更新を毎週並べます。コンプライアンス担当者は行動ではなくトリアージに1日を費やします。

SharePointの乱立

単一の信頼できる情報源がない。

ポリシー、改訂、承認がドライブ、フォルダ、メールのスレッドに散在します。どのバージョンが最新か、誰が確認したかを証明できる人がいません。

陳腐化したポリシーライブラリ

規則は動くが、ポリシーは動かない。

規制当局が規則を変えても、それに依存するポリシーは変わりません。現在求められていることとライブラリに書かれていることのギャップは静かに広がり、検査官が見つけるまで放置されます。

エンフォースメント・リスク

監査可能な経路がなければ、防御もない。

規制当局が「これに対応したことを証明してください」と求めたとき、証拠は互いに接続されていなかったシステムから手作業で再構成されます。これこそ、規制当局が今や名指しで精査する監査上のリスクです。

2つのモジュール、1つのシステム

Pathfinderは、1つのデータモデル上に統合された2つのモジュール(一方は監視、他方はポリシー)を通じてライフサイクル全体を提供し、両者の間に手作業の引き継ぎはありません。

RegScan、規制変更の監視

100以上の規制当局を50以上の言語でホライゾン・スキャン。

貴社の事業ラインと法域に絞り込み、関連性を分類し、各変更をポリシーライブラリ内の影響を受ける義務に対応付け、チームがログインする前にカバレッジのギャップにフラグを立てます。

  • 監視
  • 絞り込み
  • 分析
  • 報告

Policy Manager、ポリシーのライフサイクル

フラグの立った変更を確認済みのポリシーに変換。

改訂案を起草し、既存ポリシーとの矛盾を検知し、陳腐化しつつある条項を追跡し、レビューと承認に回し、役職員の確認を取得し、ポリシーに関する質問に平易な言葉でオンデマンドで回答します。

  • 起草
  • 矛盾の検知
  • 陳腐化の追跡 (新機能)
  • 回付
  • 確認・誓約
  • 回答、自然言語によるポリシーQ&A

測定可能な違い

すべての数値は、Pathfinderを運用する金融機関が本番環境で得ている実績です。コンプライアンスは市場参入のブレーキであることをやめ、道を開く存在になります。

数日
新たな規則を適用済みポリシーに反映するまで
数週間に及ぶ手作業のトリアージと起草から
100+
50以上の言語で監視する規制当局
手作業で確認する数機関から
35分
日次監視サイクル
2時間超の読み込みと転送から
<30秒
検査用証拠パッケージ
1週間に及ぶ手作業の資料収集から

仕組み:監視、対応、立証

3つのフェーズ、1つのシステム、1つの監査証跡、規制当局の公表から貴社の証拠ファイルまで。

1

監視

RegScanが夜間に100以上の規制当局を50以上の言語でホライゾン・スキャンし、貴社の事業ラインと法域に絞り込み、関連性を分類し、チームがログインする前にカバレッジのギャップにフラグを立てます。

  • 夜間スキャン
  • 関連性を分類
  • カバレッジのギャップにフラグ
2

対応

ポリシー横断のセマンティック検索が、キーワード検索では見落とされる間接的な参照や埋め込まれた義務を含め、影響を受けるすべてのポリシーを特定します。同時にPolicy Managerが改訂案を起草し、レビューと承認に回し、役職員の確認を取得します。

  • ポリシー横断の影響分析
  • 改訂案の起草
  • 回付と確認
3

立証

1回のエクスポートで、検査用の証拠パッケージを30秒以内に組み上げます:監視したすべての更新、ギャップ分析、ポリシー変更、承認、義務に紐づく確認を、時系列で、作成者を記録し、提出用の形式で。ソースカバレッジ・ダッシュボードは、検査の最中に組み立てるのではなく、検査前に網羅性を可視化します。

  • 30秒未満で証拠
  • 継続的な証明
  • ソースカバレッジ・ダッシュボード

設計段階から立証可能なAI

PathfinderにおけるすべてのAIの判断は、モデルリスク・レビューに耐えるように構築されています。貴社の監視モデルを管理する委員会が、このモデルも管理するからです。

人間の関与(ヒューマン・イン・ザ・ループ)

自律的なポリシー判断は行いません。

AIが起草、対応付け、分類を行い、コンプライアンス担当者がポリシーライブラリに反映する前にすべての変更をレビュー・承認します。システムが提案し、人が決定します。

モデル検証ポータル

貴社が運用する他のすべてのモデルと同様に管理。

差分付きバージョン履歴、手法別パフォーマンス、ドリフト・アラート、モデルリスク委員会が期待する文書を備え、SR 26-2 / SR 11-7のモデルガバナンスの下で導入できます。

データ保持ゼロのプライベート・エンドポイント

フロンティアモデルを、漏えいなしに。

第三者のフロンティアモデルはデータ保持ゼロのエンタープライズ・プライベート・エンドポイント経由で利用し、貴社の規制・ポリシー関連コンテンツはテナント内で処理され、学習には一切使用されません。

対応範囲

ビジネスとともに広がるコンプライアンス・カバレッジ、Pathfinderは貴社が事業を展開するすべての地域、そして参入を検討しているすべての地域の規制当局を監視します。

米州
米国 · カナダ · 中南米

SECFINRACFTCOCCFederal Reserve(FRB)OSFI(カナダ)CIRO(カナダ)CVM(ブラジル)CNBV(メキシコ)
EMEA
英国・アイルランド · EU機関 · 主要欧州市場

FCAPRACentral Bank of Ireland(アイルランド中央銀行)ESMAEBAECBBaFinAMFCONSOB
アジア太平洋
金融ハブ · 中華圏・韓国 · 南アジア・東南アジア

MAS(シンガポール)HKMASFC(香港)ASIC(オーストラリア)CSRC(中国)FSC(韓国)SEBI(インド)OJK(インドネシア)
中東・アフリカ
GCCのハブ · レバント · アフリカ

DFSA(DIFC)FSRA(ADGM)CMA(サウジアラビア)CBUAEFSCA(南アフリカ)

クローズドループ

Pathfinderは、Behavoxのコンプライアンス・ライフサイクルを、規則の設定から見逃しの捕捉までをカバーする3層の統制スタックとして完成させます。

指示的統制

Pathfinder RegScan+Policy Managerが規則を設定します:RegScanが規制変更を浮かび上がらせて対応付け、Policy Managerがポリシー更新を起草、承認、確認します。会社が求める内容が最新化され、文書化されます。

予防的統制

Trident+ポリシーQ&Aが判断の時点に届きます:Tridentが最新のポリシーに照らして利益相反と個人取引をチェックし、ポリシーQ&Aが「当社のポリシーはどう定めているか」に平易な言葉で回答します、行動の後ではなく、前に。

発見的統制

Quantum+Polarisが現場で基準を適用します:Quantumは50以上の言語でコンダクトを監視し、Polarisはあらゆる資産クラスの取引を監視します。いずれもポリシーが定める義務に対応付けられています。

Behavox統合リスク分類体系が3層すべてを貫く糸です。指示層で規則が変わると、同じ分類体系がコミュニケーション監視と売買審査の発見的統制を最新かつ有効に保つため、求めること、予防すること、検知することが互いにずれることはありません。

主要金融機関に選ばれています

120+
Behavoxを運用する金融機関、銀行、ヘッジファンド、資産運用会社、石油メジャー、暗号資産企業、保険会社
2億7,000万ドル超
R&D投資額、HPS、BlackRock、SoftBank、Citi、Index Venturesが出資
2014
2014年から本番稼働するBehavoxの技術を基盤に

認証・インフラ: SOC 2 Type II · ISO/IEC 27001認証取得(認証範囲はBehavox Trust Centerに記載) · FedRAMP認定クラウド・プラットフォーム(Google Cloud) · Google Cloud上に構築(EUフランクフルトおよび米国のデータの所在地)。

対応規制: FCA Consumer Duty · SM&CR · SEC投資顧問法 · OCC Heightened Standards · PRA Supervisory Statements · MiFID II · DORA · ESMA · MAS · DFSA。

よくあるご質問

Behavox Pathfinderは何をするものですか?
Pathfinderは、監視対象の任意の法域における規制の更新を、承認され役職員が確認済みの社内ポリシー変更へと、1つの監査可能なシステムの中で変換します。監視、ギャップ分析、起草、承認、確認、検査用証拠を網羅し、別途のGRC連携、コンサルティング契約、SharePointのワークフローは不要です。
RegScanは一般的な規制アラート監視ツールとどう違うのですか?
RegScanは未整理のアラートを並べるだけではありません。100以上の規制当局からの更新を50以上の言語で貴社の事業ラインと法域に絞り込み、関連性を分類し、各変更をポリシーライブラリ内の個別の義務に対応付け、チームがログインする前にカバレッジのギャップにフラグを立てます。
PathfinderはBehavoxプラットフォームの他製品とどのように連携しますか?
Pathfinderは、Behavoxのコンプライアンス・ライフサイクルを3層の統制スタックとして完成させます。指示的統制:RegScanが規制変更を浮かび上がらせて影響を対応付け、Policy Managerがポリシー更新を起草・承認し、役職員が確認します。予防的統制:Tridentが最新のポリシーに照らして利益相反をチェックし、ポリシーQ&Aが行動の前に何が許されるかに回答します。発見的統制:QuantumとPolarisがコミュニケーションと取引において新たな基準を適用します。すべてがBehavox統合リスク分類体系を通じて同じ義務に対応付けられ、各段階の証拠が1つの監査証跡の下に記録されます。
PathfinderのAIはモデルリスク委員会に説明できますか?
はい。AIは改訂案の起草、矛盾の検知、ポリシーに関する質問への自然言語での回答を行いますが、ポリシーライブラリに反映する前にすべての変更をコンプライアンス担当者が承認します。自律的なポリシー判断は行いません。モデルの挙動、バージョン、検証証拠はモデル検証ポータルに文書化され、SR 26-2 / SR 11-7のモデルリスク・ガバナンスの下で導入でき、第三者のフロンティアモデルはデータ保持ゼロのエンタープライズ・プライベート・エンドポイント経由で実行されます。

貴社のデータでご確認ください

貴社のリスク、チャネル、規制環境に合わせた30分のセッションをご予約ください。

デモを依頼