AMLの核心：リスク評価へようこそ
こんにちは！CAMSカリキュラムの中で最も重要な章の一つに足を踏み入れようとしています。リスク評価は、マネーロンダリング防止（AML）プログラムの「頭脳」だと考えてください。これがなければ、金融機関はどこに犯罪者が潜んでいるのかを当てずっぽうで探すことになってしまいます。この学習ガイドを読み終える頃には、悪党がどこに身を隠している可能性があるのかを見極め、彼らを阻止するためにどこに注力すべきかを理解できているはずです。最初は難しく感じるかもしれませんが、大丈夫です—一つずつ丁寧に分解して学んでいきましょう！
1. リスクベース・アプローチ (RBA)
かつてのAMLは、いわゆる「チェックリストを埋めるだけ」の作業でした。危険度に関わらず、誰もが同じルールに従っていたのです。しかし現在は、リスクベース・アプローチ（RBA）を採用しています。これは、金融機関がリスクの高い分野により多くのリソースを、リスクの低い分野には必要最小限のリソースを割くべきだという考え方です。
なぜRBAを使うのか？
すべての取引を同じ厳しさでチェックすることは物理的に不可能です。RBAのおかげで、金融機関は効率的かつ効果的に業務を行うことができます。
例え：プールサイドの監視員を想像してみてください。幼児が座っている浅い水遊び場よりも、飛び込みが行われている深いエリアを注視しますよね。これこそが「リスクを評価し」、最も必要な場所に注意を向けている状態なのです！
クイックレビュー：RBAはFATF（金融活動作業部会）によって義務付けられています。リスクが高い場所に対しては、強化された措置を講じるべきであると定められています。
2. リスク要因の3つの柱
リスクを適切に評価するために、私たちは3つの主要な「バケツ（カテゴリー）」に注目します。リスクに関する試験問題のほとんどは、この3つのいずれかに分類されます。
A. 地理的（国別）リスク
顧客はどこから来たのか？お金はどこへ送られるのか？場所によってリスクの高さは異なります。
地理的リスクのレッドフラッグ：
- 制裁や禁輸措置の対象国（例：北朝鮮）。
- FATFにより「戦略的欠陥」があると特定された国（グレーリストおよびブラックリスト）。
- 汚職レベルが高い国（トランスペアレンシー・インターナショナルの腐敗認識指数をチェックしましょう）。
- タックスヘイブンやオフショアセンターとして知られる国。
B. 顧客リスク
口座を開設しようとしている人物や団体は誰か？職業やビジネスの性質上、必然的にリスクが高くなる顧客がいます。
高リスク顧客の例：
- PEP（政治的に重要な公人）：賄賂を受け取る可能性がある政府高官など。
- 現金商売の企業：カジノ、洗車場、レストランなど（「汚れた」現金を売上金に紛れ込ませやすいため）。
- 非居住者顧客：銀行口座を開設する国に住んでいない人々。
- シェルカンパニー（実体のない会社）：物理的な拠点や活発な事業運営を行っていない会社。
C. 商品、サービス、およびデリバリーチャネルのリスク
お金はどうやって動くのか？一部の銀行商品は、マネーロンダリングを行う者にとって「高速で走る車」のようなもので、匿名で素早く資金を移動させることができます。
高リスク商品・チャネルの例：
- プライベートバンキング：高度な秘密保持とパーソナライズされたサービス。
- 電信送金：数秒で世界中へ資金が移動できる。
- コルレス銀行取引：ある銀行が別の銀行にサービスを提供すること（相手先の銀行がどのような顧客を抱えているか常に把握できるとは限らないため、高リスク）。
- 匿名取引：プリペイドカードや特定の種類の暗号資産など。
豆知識：デリバリーチャネルのリスクには、顧客との「出会い方」も含まれます。対面で会った顧客は、一度も顔を見せずにオンラインだけで口座を開設した顧客よりも、一般的にリスクが低いとみなされます。
重要ポイント：リスクとは、誰（顧客）、どこ（地理）、どうやって（商品・チャネル）の組み合わせで決まります。
3. リスク評価プロセス
銀行は実際にどのように「リスク評価」を行っているのでしょうか？通常、論理的なフローに従います。リスクに関する数式のようなものを見かける場合、それは大抵このように表されます：
\( Total\ Risk = Likelihood \times Impact \)
ステップごとの分解：
1. 特定（Identification）：銀行全体を見渡し、AMLの脆弱性（商品、顧客、場所）がどこにあるかを特定する。
2. 分析（Analysis）：マネーロンダリングが起こる可能性がどのくらいあるか、そして発生した場合の被害（法的罰金、評判の毀損など）はどの程度かを評価する。
3. 緩和（Mitigation）：リスクを下げるための「コントロール（管理策）」を適用する。例えば、電信送金が高リスクであれば、「1万ドルを超える送金には2名の管理者の承認を必須とする」といったルールを設ける。
4. モニタリング（Monitoring）：リスクは固定されたものではありません！定期的に（通常は年1回、または銀行が新商品を導入した際などに）評価を見直す必要がある。
覚え方：「I Am Making Money」（I-A-M-M）
Identify（特定）、Analyze（分析）、Mitigate（緩和）、Monitor（監視）。
4. 固有リスク vs 残存リスク
これはCAMS試験の定番テーマです。違いを理解しておくことが非常に重要です！
固有リスク
コントロール（管理策）を適用する前の段階でのリスクレベルです。いわば「生の」危険度です。例：犯罪多発地域にある支店は、高い固有リスクを抱えている。
コントロール
悪党を捕まえるために使われるポリシー、スタッフ研修、ソフトウェアシステムのことです。
残存リスク
コントロールを適用した後に残るリスクです。完璧なシステムは存在しないため、常に一定の残存リスクは存在します。
式で表すとこうなります：
\( Inherent\ Risk - Control\ Effectiveness = Residual\ Risk \)
よくある誤解：残存リスクをゼロにしなければならないと考えることです。リスクをゼロにすることはほぼ不可能です。目標は、銀行が許容できるレベルまでリスクを下げることです（これを「リスクアペタイト」と呼びます）。
5. リスクの動的な性質
リスクは一度きりのイベントではありません。常に変化するものです。今日低リスクだった国が、明日突然クーデターが発生して高リスクになることもあります。低リスクだった顧客が、突然高リスク国への多額の送金を始めるかもしれません。
クイックレビュー：以下のような場合、金融機関はリスク評価を更新しなければなりません：
- 新商品が投入されたとき。
- 新しい技術（AIや暗号資産の導入など）が使われるとき。
- ビジネスに重大な変化（合併や買収）があったとき。
- 新しい法律が制定されたとき。
まとめ：覚えておくべき重要ポイント
1. リスクベース・アプローチ（RBA）は世界基準である（FATF勧告1）。
2. リスク要因は地理、顧客、商品・チャネルに分類される。
3. 固有リスクは管理策を講じる前の危険度、残存リスクは管理策を講じた後に残るもの。
4. PEPや現金商売の企業は、常に高リスクな顧客カテゴリーである。
5. リスク評価は動的なものであり、定期的に更新しなければならない。
とても順調です！リスク評価はAMLの「羅針盤」のようなものです。どこにリスクがあるかが分かれば、調査ツールをどこに向ければよいかが見えてきます。この調子で学習を続けてください。あなたなら大丈夫です！