コンプライアンス：AML、KYCおよび制裁

金融犯罪規制は，新しい銀行の多くが初めて重大な監督結果に出会う場所であり，また相互銀行が口座開設前に最も詳細に検討する領域でもある。健全な資本計画を持つが，マネーロンダリング防止対策が弱い銀行は，ライセンス取得や，一度ライセンスを取得した後の国際支払システムへの接続に苦労するだろう。

グローバル標準: FATF

The Financial Action Task Force sets the international standard in its 40 Recommendations.The current text, adopted in 2012, was last updated in October 2025.Countries implement the Recommendations through law, and the FATF and its regional bodies assess each country through mutual evaluations.

銀行にとって最も重要な勧告は以下の通りである。

推薦	主題
R.1	リスク評価とリスクベースアプローチの適用
R6・R7	テロリズムと核拡散に対する金融制裁
R.10	顧客に対する十分な注意
R.11	記録保持
R.12	政治的に露出した人物
R.13	相談銀行
R.15	仮想資産を含む新しい技術
R.16	支払い透明化
R.17～R.19	第三者への依存、内部管理、高リスク国
R.20・R.21	不正取引報告
R24・R25	法人・組織の実益所有

The foundation is the risk-based approach in R.1.対策は同定されたリスクに比例するべきである。

顧客を知り、顧客に対する注意深さ

推奨事項 10は匿名アカウントと明らかに偽造された名前のアカウントを禁止する。It requires CDD when establishing a business relationship, for occasional transactions above USD/EUR 15,000, when there is suspicion of money laundering or terrorist financing, and when the institution doubts previously obtained identification data.

ＣＤＤ対策は次の通りである。

1. 顧客の識別と信頼できる独立したソース文書，データまたは情報を用いて身元を確認する。
2. 実質的所有者を特定し，法人や組織の所有・管理構造を理解することを含む身分確認のための合理的な措置をとる。
3. 関係の目的と意図した性質を理解し，適切な場合にはその情報を得ること。
4. 必要な場合は資金の出所を含む顧客に関する機関の知識と一致することを確認するために，継続的なデューイ・ディリジェンスおよび取引の検証を行う。

ＣＤＤを完了できない場合は，開設しないか関係を終了し，不審取引報告の提出を考慮すべきである。Under R.11, transaction and CDD records must be kept for at least five years.

エンハンスド・デューディリジェンス

リスクが高いときは，複雑な所有構造，現金密集型ビジネス，リスクの高い国に関連した顧客，プライベートバンキング，強力な検証のない非対面的な関係などが典型的なトリガーである。

実益所有権

実益所有者とは、顧客を最終的に所有または支配する自然人である。 R.24 各国は登録または代替機構を通じて当局に適切で正確で最新の実益所有者情報を提供することを保証しなければならない。

欧州連合は共通のしきい値を設定している。Under the Anti-Money Laundering Regulation, an ownership interest means direct or indirect ownership of 25% or more of the shares, voting rights or other ownership interest in a corporate entity.Control through other means can also make a person a beneficial owner, and a 25% threshold does not remove the need to understand the full structure.

政治的に露出した人物

PEPは、国家元首や高官、裁判官、国有企業の高官など、著名な公的機能を担う者であり、家族や親しい関係者も含まれる。

外国のＰＥＰは R.12 組織が必要とするのは

1. リスク管理システムを持ち 顧客や実益所有者が PEP.
2. 上級経営者の承認を得て関係を確立し続ける。
3. 財産の出所と資金の出所を確認するために合理的な措置を講じる。
4. 持続的なモニタリングを強化する。

国内のＰＥＰや国際機関で重要な役割を果たす人物に対しては，関係が高いリスクがある場合に適用される。

制裁スクリーニング

制裁は法的な禁止であり、リスク判断ではない。Under R.6, countries must freeze “without delay” the funds of persons designated by the UN Security Council for terrorism, and R.7 applies the same logic to proliferation financing.

また、銀行は自らの運営する司法管轄区域における独立した制裁を適用することもある。EUではこれらは理事会規則である。他通貨で支払いを行う銀行は、その対応銀行が適用している制裁制度を考慮しなければならない。それらの制度に違反する支払いはチェーン内で停止されるからである。

制裁プログラムは次のようなものを含む。

1. 顧客のスクリーニング、実質的な所有者と関連した当事者はオンボード時にリストが変更される。
2. 実行前に，当事者名，銀行，船舶，場所を含む支払いをリアルタイムでスクリーニングする。
3. また，文書化された意思決定により警報を管理し，虚偽の快適さと過剰なブロッキングを避ける。
4. 相手を凍結し 当局に報告する
5. ストリッピングや支払い情報の変更などの回避に対する制御。

トランザクションモニタリングと不審な活動報告

トランザクションモニタリングは，顧客活動を予想されたプロファイルと既知のタイプに対して比較する。

アンダー R.20金融機関は，犯罪所得またはテロリズム資金調達に関連する資金を「疑いあるいは合理的な理由で疑う」と判断した場合には，金融情報部門に迅速に報告しなければならない。

Ｒ21は誠意をもって報告する従業員を保護し，顧客や他者に報告が行われたことを公表することであるティッピングオフを禁止しているので，銀行は報告後の顧客関係を慎重に管理しなければならない。

EU AML パッケージと AMLA

欧州連合は2024年に、ほとんどのルールを指令から直接適用可能な規則へ移動させるパッケージを採択し、欧州連合当局を創設した。

楽器	何をするのか	キーデータ
欧州連合条例2024/1624AMLR)	Single rulebook for obliged entities: CDD, beneficial ownership, PEPs, reporting, an EU-wide limit on cash payments by traders in goods and services of EUR 10,000	Applies from 10 July 2027, with a later date for certain entities
指令(EU)2024/1640 (AMLD6)	国家監督者、金融情報機関、実益所有者登録、銀行口座登録	General transposition by 10 July 2027, with earlier dates for some articles
欧州連合条例2024/1620AMLA)	フランクフルトにおけるマネーロンダリング防止機関の設立	Applies from 1 July 2025, with some articles earlier

AMLA will directly supervise a limited number of high-risk credit and financial institutions operating in at least six Member States.The regulation requires the first selection process to start by 1 July 2027, and states that direct supervision of selected entities should commence in 2028.最初のラウンドで40以上の実体が資格を得た場合、AMLAは最も多くの加盟国で運営している40を監督する。

その他の機関については，国家監督者が責任を負っており， AMLA 技術基準の調整と設定です

旅行規則

トラベルルールは，発行者と受取人に関する支払い情報が，支払いチェーンを通しての転送に伴うことを要求する。 FATF R16である。

In the EU, Regulation (EU) 2023/1113 applies from 30 December 2024 to transfers of funds and of crypto-assets.For transfers of funds, full payer and payee information is required above EUR 1,000, with lighter requirements for smaller transfers that are not linked.暗号資産に対しては、規制は「その金額や国内か国境を越えた転送かに関係なく」同じ要求事項を適用する。

The FATF revised R.16 and its interpretive note in June 2025, renaming it payment transparency.According to the CSSF’s summary, the changes standardise the information required in payment messages, clarify responsibilities along the payment chain, add measures against fraud, misrouting and error such as payee verification, and are to take effect by the end of 2030.

カントリー・リスクと公開リスト

The FATF publishes two lists after each plenary.At its June 2026 plenary, as summarised by Malta’s FIAU, the Democratic People’s Republic of Korea, Iran and Myanmar remained high-risk jurisdictions subject to a call for action.ボスニア・ヘルツェゴビナとイラクが強化監視下の管轄地域リストに追加され、アルジェリアとナミビアは削除された。

欧州連合は自身のハイリスク第三国リストを維持している。The European Commission adopted amendments in December 2025 that added Russia, Bolivia and the British Virgin Islands with effect from 29 January 2026.欧州連合（ＥＵ）の義務主体は，リスト上の国々を含む関係や取引に対して強化されたデューイ・ディリースを適用しなければならない。

規制当局が新しい銀行に期待するもの

1. ビジネス全体のリスク評価 顧客、製品、チャンネル、国をカバーし 取締役会で承認されます
2. マネーロンダリング報告官 権限と資源を持ち 取締役会に直接アクセスできる
3. 書面政策・手続き 実際の乗り入れや監視システムと一致するものです
4. テストされたシステム 身元確認、スクリーニング、監視のために 記録されたチューニングです
5. トレーニング 全てのスタッフに対して フロントオフィスとコンプライアンスに関する 専門的な訓練を行います
6. 独立テスト 内部監査か外部の審査員によって行われます
7. ビジネスプランとの一致性。 規制当局は AML 応用におけるターゲット顧客や国との枠組みとチャレンジギャップについて述べた。

次に，これらのコントロールが他の銀行と監督者によってテストされる相談銀行について述べた。