はじめに：コンプライアンスのルールブック

ようこそ！この章では、金融犯罪対策（AFC）プログラムの「頭脳」と「声」について学んでいきます。コンプライアンス・プログラムを一つの船に例えるなら、規程と手順（Policies and Procedures）は航海術のマニュアル、ガバナンス委員会（Governance Committees）は重要な決断を下す士官たち、そしてトレーニング（Training）は嵐を察知した際に乗組員全員が何をすべきかを叩き込む訓練にあたります。

CAMS試験において極めて重要なのは、プログラムとは単なるルールの羅列ではなく、新たな脅威に適応し続ける「生きたシステム」であると理解することです。ここでは、これらの文書がどのように構成され、誰が監督し、そしてすべての従業員が金融犯罪と戦う準備ができている状態をどう作るかについて詳しく解説します。

1. 規程、基準、手順：その階層構造

これら3つの用語は混同されやすいですが、それぞれ全く異なる役割を持っています。頂点に広範な概念があり、下に行くほど具体的になるピラミッドをイメージしてください。

規程 / ポリシー（「何を」「なぜ」行うか）

規程（Policies）は、経営陣や取締役会によって承認される上位文書です。組織のトーン（姿勢）を定め、全体的な目標を明示します。例：「当行は、贈収賄および腐敗（ABC）に対してゼロ・トレランス（一切容認しない）方針を採用する。」

基準 / スタンダード（「要件」）

基準（Standards）は、規程と手順の中間に位置します。規程を満たすために遵守すべき具体的な要件や「尺度」を提供します。例：「高リスク国・地域に居住するすべての顧客に対し、12ヶ月ごとに強化された顧客管理（EDD）を実施しなければならない。」

手順 / プロシージャ（「やり方」）

手順（Procedures）は、スタッフのための「取扱説明書」です。業務を遂行するためのステップ・バイ・ステップの指示を提供します。手順は規程よりもはるかに詳細です。例：「ライブネスチェック（実在確認）を行うには、『認証』ボタンをクリックし、顧客に笑顔を求め、その結果をKYCポータルに記録する。」

クイック復習：
• 規程（Policy）： 上位レベルの目標。
• 基準（Standard）： 具体的なルールやベンチマーク。
• 手順（Procedure）： 段階を追った具体的な指示。

2. 効果的なAFC規程の策定

規程作りは「一度作れば終わり」という作業ではありません。銀行の外の世界や、規制当局が定めるルールに目を向ける必要があります。CAMS試験対策として、規程策定における3つの重要なインプットを覚えておきましょう。

1. 規制ガイドライン： FATFや各国の規制当局（米国のFinCENやEU指令など）によるルールを組み込む必要があります。これらは法的要件の最低ラインを示しています。
2. 業界のベストプラクティス： たとえ法律で厳格に義務付けられていなくても、安全を確保するために他の主要な金融機関がどのような取り組みを行っているかを参考にします。
3. ホライゾン・スキャニング： これは「将来予測」を意味する少し専門的な用語です。新しいタイプの暗号資産詐欺や制裁の変化など、新たに現れるリスクを監視し、問題が発生する前に規程を更新することを指します。

避けるべきよくある間違い：

規程は固定されたものだと考えてはいけません。新しい規制（EU規則 2024/1624など）が発表された場合、直ちに規程を更新する必要があります。これはリスクベース・アプローチ（RBA）の一環です。

3. ガバナンス委員会：意思決定者たち

コンプライアンスは、一人で抱えきれるほど小さな仕事ではありません。ガバナンス委員会は監視を行い、AFCプログラムが実際に機能していることを確認します。

構成と権限委嘱事項（ToR）

すべての委員会には、権限委嘱事項（ToR：Terms of Reference）が必要です。これは委員会の憲章のような文書で、以下を定義します。
• 誰がメンバーか（例：MLRO、リスク部門長、経営陣）。
• 開催頻度。
• 何を決定できるか（意思決定における役割）。

委員会の役割

これらの委員会は、ただ集まって話し合うだけの場ではありません。彼らは経営情報（MI）を検討します。主要業績評価指標（KPI）や主要リスク指標（KRI）をチェックし、組織がリスク選好声明書（RAS）の範囲内に収まっているかを確認します。もし委員会が、「不審な活動は増えているのに、疑わしい取引届出（SAR）の件数が減っている」という状況に気づけば、その原因を調査する責任があります。

知っていましたか？
委員会は、しばしばエスカレーション（上位報告）が行われる場所でもあります。例えば、高リスク顧客との取引を終了すべきだと判断した際に、リレーションシップ・マネージャー（営業担当）が反対した場合、最終決定は通常この委員会が下します。

4. 意識向上とスタッフ研修

世界最高の規程を持っていても、スタッフがそれを知らなければプログラムは失敗します。トレーニングは、AFCプログラムにおける「人的ファイアウォール」なのです。

誰に研修が必要か？

研修内容は全員一律であってはいけません。それぞれの役割に合わせてカスタマイズする必要があります。
• 取締役会および経営陣： 上位レベルのリスク、法的責任、およびコンプライアンス文化の重要性を理解する必要があります。
• フロントオフィス（顧客対応スタッフ）： レッドフラッグ（警告サイン）の見つけ方や、顧客にティッピング・オフ（漏洩）することなく情報照会（RFI）に対応する方法を知る必要があります。
• AFCコンプライアンス・チーム： 調査ツールや変化し続ける規制に関する深い専門知識、テクニカルな研修が必要です。

研修でカバーすべき内容

AFCのブループリントによれば、研修には以下を含める必要があります。
• 金融犯罪（FC）リスク： 自分の担当セクターにおいて、マネーロンダリング、テロ資金供与、詐欺が実際にどのような形で行われるかの解説。
• 内部プロセス： 疑わしい取引をどのように報告するか、そして誰がMLRO（マネロン報告責任者）であるか。
• 結果： AFCルールに従わなかった場合の法的影響やレピュテーション（評判）リスク。

「意識向上（Awareness）」についての補足：

意識向上は、正式な研修とは少し異なります。ポスター、社内ニュースレター、チームミーティングでの「コンプライアンス・ミニ講座」など、継続的なリマインド活動を指します。これにより、日々の業務の中で「コンプライアンス文化」を維持します。

5. 試験対策の重要ポイント

• 階層構造： 上位概念である規程（Policy）と、具体的な手順である手順（Procedure）の違いを理解しましょう。
• メンテナンス： 規程はホライゾン・スキャニングや規制当局のガイダンスを通じて更新されなければなりません。
• ガバナンス： 委員会には明確な権限委嘱事項（ToR）が必要であり、意思決定にはKPI/KRIを活用します。
• トレーニング： 対象者（取締役会 vs フロントオフィス）に合わせて内容を変え、ティッピング・オフを避けながらレッドフラッグを検知する方法を含める必要があります。
• 範囲： 現在、金融犯罪対策（AFC）は、AML、CFT、制裁、詐欺、ABC（贈収賄防止）、脱税など、幅広い分野をカバーしていることを忘れないでください。

最初はこれらの文書の違いが少し分かりにくく感じるかもしれませんが、大丈夫です。「規程＝目標」、「手順＝行動」と覚えておきましょう。このポイントを押さえておけば、ドメインCのマスターに大きく近づけます！