金融機関のためのAMLスクリーニングのベストプラクティス

AMLスクリーニングとは何か#

AML（マネーロンダリング防止）スクリーニングとは、個人および法人を、制裁リスト、重要な公的地位を有する者（PEP）のデータベース、法執行機関の監視リスト、ネガティブメディアの情報源と照合するプロセスです。スクリーニングは、金融機関、資金移動業者、およびAML規制の対象となるあらゆる組織にとっての法的義務です。顧客のオンボーディング時、特定の文脈では各取引の時点、そして取引関係全体を通じて継続的に実施しなければなりません。

スクリーニングの目的は、マネーロンダリング、テロ資金供与、制裁回避、その他の金融犯罪のリスクが高い顧客や取引相手を特定することです。制裁リストとの一致が確認されると、資産を凍結する、取引を拒否する、または関連する資金情報機関に疑わしい取引の届出を行うという法的義務が生じることがあります。

制裁リストとデータソース#

効果的なスクリーニングには、包括的で最新のデータソースへのアクセスが必要です。主要な制裁リストには、米国財務省が管理するOFACの特別指定国民（SDN）リスト、EU統合制裁リスト、国連安全保障理事会制裁リスト、英国HM Treasury制裁リストがあります。トルコでは、MASAKが国内の制裁・監視リストデータベースを管理しています。

• OFAC SDNリスト：個人、法人、船舶を含む12,000件超のエントリ。週に複数回更新されます。その域外適用性は、米国の金融システムに触れるあらゆる取引に影響します。
• EU統合リスト：EU理事会が採択した制限措置を対象とします。資産凍結、渡航禁止、分野別制限を含みます。
• 国連安全保障理事会：国連憲章第7章に基づいて科される制裁。すべての国連加盟国を拘束します。
• PEPデータベース：重要な公的地位を有する者およびその親族・近しい関係者。PEPの地位は不正を意味するものではありませんが、強化されたデューデリジェンスの要件を生じさせます。
• ネガティブメディア：金融犯罪、汚職、その他のリスクに関連する活動への関与を明らかにし得る、ニュースや公的記録の検索。

氏名照合アルゴリズム#

氏名照合はAMLスクリーニングの技術的中核であり、その最大の課題の一つでもあります。人名は、形式、音訳、省略、文化的慣習によって異なります。「Mohammed bin Salman Al-Rashid」という名の人物は、「Mohamed Bin Salman Alrashid」「M.B.S. Al-Rashid」、あるいはアラビア文字からのまったく異なる音訳として現れることがあります。スクリーニングシステムは、こうした変動にもかかわらず潜在的な一致を見つけ出さなければなりません。

一般的な照合手法

• 完全一致：単純な文字列比較。高速ですが、正当な変動のほぼすべてを見逃します。第一段階のフィルターとしてのみ有用です。
• ジャロ・ウィンクラー距離：一致する接頭辞に追加の重みを与えて文字列の類似度を測ります。誤植や軽微なスペルミスに効果的です。
• レーベンシュタイン距離：ある文字列を別の文字列に変換するために必要な、1文字単位の編集（挿入、削除、置換）の最小回数を数えます。
• Soundexとメタフォン：氏名をスペルではなく音で符号化する音声アルゴリズム。発音が似ているがスペルが異なる氏名を捉えるのに有用です。
• あいまいトークン照合：氏名をトークンに分解してトークン集合を比較し、並べ替えられた氏名の構成要素、欠落したミドルネーム、部分一致を考慮します。
• 機械学習モデル：文化や文字をまたいで一致・不一致の氏名のラベル付きペアで訓練され、ルールベースのシステムが見逃す複雑な照合パターンを学習できます。

誤検知の管理#

誤検知はAMLスクリーニング業務の悩みの種です。あまりに多くの誤った一致を生成するスクリーニングシステムは、コンプライアンスアナリストを圧倒し、顧客のオンボーディングを遅らせ、真のリスクの検知を改善することなく運用コストを増大させます。業界調査は一貫して、スクリーニングプログラムにおける90～95%の誤検知率を報告しており、これはアラートのわずか5～10%だけが対応を要する真の一致であることを意味します。

誤検知の削減には多面的なアプローチが必要です。生年月日、国籍、本人確認書類番号を用いた二次的なデータ照合により、ありふれた氏名を区別できます。過去に解消済みの誤検知をホワイトリストに登録することで、同一の不一致人物が繰り返しアラートを生成するのを防げます。顧客の法域、製品タイプ、取引パターンを考慮した文脈的なスコアリングは、リスクの関連性に応じてアラートに優先順位を付けるのに役立ちます。

継続的モニタリングと特定時点スクリーニングの比較#

特定時点スクリーニングは、通常オンボーディング時など、特定の瞬間に顧客を関連リストと照合します。継続的モニタリングは、更新されたリストに対して顧客基盤全体を継続的または定期的に再スクリーニングします。両方が必要です。特定時点スクリーニングは制裁対象者がオンボーディングされないことを保証し、継続的モニタリングは初回スクリーニング後に制裁リストやPEPデータベースに追加された顧客を捉えます。

効果的な継続的モニタリングには、リスト更新によって起動される自動バッチ再スクリーニング、冗長な全リスト比較を避けるために変更のみを処理する差分照合、リスト変更時によりリスクの高い顧客が先に再スクリーニングされる優先キュー、そして継続的モニタリング中に発見された新たな一致のための明確なエスカレーションワークフローが必要です。

リスクベースのアプローチ#

規制当局はAMLスクリーニングにリスクベースのアプローチを期待しています。これは、スクリーニングの強度と範囲が、各顧客、製品、または法域について評価されたリスクに比例すべきであることを意味します。高リスク法域に所在する顧客、現金集約型の事業、複雑な企業構造といったよりリスクの高い顧客は、より広範なリストに対し、より低い一致しきい値と、より頻繁な再スクリーニングで照合されるべきです。

リスクベースのアプローチは、より低リスクの顧客がスクリーニングを免除されることを意味するものではありません。それは、リソースが比例的に配分され、リスクが最も大きいところに強化された精査が適用されることを意味します。

よくある落とし穴#

• オンボーディング時のみのスクリーニング：制裁リストは日々変化します。オンボーディング時にクリーンだった顧客が、翌月に指定される可能性があります。
• 完全一致への過度の依存：完全一致だけでは、音訳の異形、愛称、文化による氏名の順序の違いを見逃します。
• 法人スクリーニングの軽視：ペーパーカンパニー、信託、複雑な所有構造を通じて事業を行う場合、実質的支配者の解明を伴う法人スクリーニングが必要です。
• 不十分な文書化：規制当局は、誤検知を却下した根拠を含む、スクリーニング判定の詳細な記録を期待します。
• 静的なしきい値：一致感度のしきい値は、グローバルに設定するのではなく、リストごと・リスクカテゴリーごとに較正すべきです。
• リスト更新の遅延：制裁リストの更新が1日遅れるだけでもコンプライアンスのギャップが生じます。リストの取り込みを自動化し、公表後数時間以内に再スクリーニングを起動しましょう。