試験の概要
Certified AML FinTech Compliance Associate(CAFCA)は、ACAMSが提供するフィンテック分野のアンチマネーロンダリング(AML)担当者向け認定資格です。本試験は、デジタルオンボーディング、急速なプロダクト変更、多様な支払い手段が交錯する環境において、金融犯罪リスクを効果的に管理する能力を評価します。出題範囲は、フィンテック固有の金融犯罪リスク、AML/CFTプログラムの基盤、デジタルチャネルにおけるデューデリジェンスとモニタリング、規制対応と継続的改善の4領域で構成され、実践的なシナリオ問題が中心です。
試験形式は、75問の多肢選択問題を150分で解答します。ACAMSが公表する合格基準は70%程度ですが、実際の合格点や試験運営の詳細は変更される場合があるため、申込み前にACAMS公式サイトで最新情報をご確認ください。
シラバス詳細
以下の表は、CAFCAシラバスを構成する4つの領域と、それぞれの実務での応用焦点、ならびにCAMSExamが推奨する学習重点配分を示しています。この配分は公式発表ではなく、試験の特性から導かれた目安としてお使いください。
| 領域 | 実務応用の焦点 | 学習重点配分 |
|---|---|---|
| フィンテック金融犯罪リスク | 高成長フィンテック環境でのリスク特定。デジタルオンボーディング、迅速なプロダクト変更、決済・ウォレット商品、詐欺、マネーミュール口座、プラットフォーム悪用、顧客リスクシグナルに注目。 | 25% |
| AML/CFTプログラム基盤 | リスクベースポリシー、ガバナンス、CDD/EDD、取引モニタリング、制裁スクリーニング、疑わしい取引の届出(SAR/STR)、トレーニング、記録保存。フィンテック運用モデルに適合した実践的統制の構築。 | 30% |
| デジタルチャネルにおけるデューデリジェンスとモニタリング | 本人確認、実質的支配者、継続的モニタリング、アラート処理、デバイス・行動シグナル、ベンダーツール、データ品質。単一のデータポイントに過度に依存せず、デジタル証拠を活用する能力。 | 25% |
| 規制対応と継続的改善 | 問題是正、独立検証、経営情報、規制当局との対話、新製品立ち上げ、コントロールのフィードバックループ。成長を続けながらコントロールを成熟させる方法の理解。 | 20% |
CAMSExam推奨学習重点配分
試験の難易度とよくある罠
CAFCAの設問は、複数の統制手段が一見妥当に思えるフィンテックならではのジレンマを提示します。難しさは、スケーリング途上の事業が直面するリソースと時間の制約下で、最もバランスの取れたリスクベースの行動を選び取る点にあります。
典型的な罠として、以下が挙げられます。
- 単一データへの過信: 本人確認書類の検証やIP地理位置情報のみに基づく判断は、多くの場合、偏狭です。NIST SP 800-63-4が推奨するように、デジタルアイデンティティでは複数のシグナルを組み合わせる必要があります。
- ガバナンス制約の無視: MLROやコンプライアンス責任者をバイパスする選択肢は、内部統制の原則に反し、実務的にも誤りです。
- 摩擦とリスクのトレードオフ軽視: 過剰なCDDは顧客体験を損ない、成長阻害要因となります。常に「比例性」が問われます。
- 誤検知・未検知のバランス: シナリオでは、アラート閾値調整のような設問で、誤検知(false positive)を減らしたいがために重要なリスクを見逃す(false negative)アプローチを選ばせようとすることがあります。バランス感覚が試されます。
難解シナリオ問題の練習法
定義の暗記だけでは不十分です。フィンテックのコンプライアンス担当者の思考プロセスを内面化し、意思決定フレームワークを身につける必要があります。以下の要素を意識して練習してください。
- 優先順位付け: シナリオ内で最も差し迫った金融犯罪リスクを特定し、過度な摩擦を生まずに対処できるアクションを選ぶ。たとえば、アカウント乗っ取りの兆候があれば、まず顧客通知と一時制限を行い、ポリシーの全面改訂は後回しです。
- 証拠品質の評価: 弱いシグナル(新IPアドレス)と、裏付けのある強いシグナル(新IP+デバイス変更+高額取引)を区別する。NIST SP 800-63-4のアイデンティティ証明ガイドラインを参考に、信号の相関を評価しましょう。
- ガバナンス制約の理解: シナリオには、「MLROが不在だが、すぐに報告すべきか」「コンプライアンス部門に相談せずに進められるか」といった分岐がよく登場します。内部手続きを尊重するのが原則です。
- 誤検知(false positive)と未検知(false negative): 取引モニタリングの設問では、閾値変更がもたらす副作用を検討します。正解は、リスク許容度とリソースを踏まえた現実的なバランスを提示します。
- もっともらしい誤答の排除: 選択肢の中には、一見正しそうだがFATF勧告やリスクベースアプローチと矛盾するものがあります。たとえば、すべての顧客に一律のEDDを課す案は比例性に反します。矛盾点を明確にして除外しましょう。
試験当日の戦略
75問150分では、1問あたり約2分です。次のアプローチでパフォーマンスを最大化しましょう。
- 1回目のパス: 自信がある問題を即答し、二択で迷う問題はフラグを付けます。複雑すぎる問題はスキップして「レビュー対象」にします。
- 2回目のパス: フラグ付き問題を再読し、「最初の」「最も効果的な」「比例的な」「即時の」といった文脈を変えるキーワードに注意します。明らかに誤っている選択肢を削除し、正答率を上げます。
- 時間管理: 最後の10~15分は、マーク漏れの確認と、どうしても決められない問題の最終判断に充てます。時間配分を誤ると、後半の簡単な問題を取りこぼすリスクがあります。
4週間学習プラン
忙しいフィンテック実務者向けに設計した、短期集中型の学習プランです。各週の目安時間は8~12時間を想定しています。
キャリアでの活用
CAFCAは、以下のような職種やチームで特に価値を発揮します。取得することで、フィンテックに特化したAML知識を公式に証明し、キャリアアップに繋げられます。
出典情報と参考資料
本ガイドは以下の信頼できる公式情報源に基づいています(2026年6月12日時点)。CAFCAの学習にはこれらの一次資料を直接参照することを強く推奨します。
- ACAMS CAFCA Certification – 試験概要と公式シラバス。
- FATF Recommendations – 2025年10月改訂の国際AML/CFT基準。
- FATF 2025年2月スタンダード更新 – 比例性と簡素化措置に関するガイダンス。
- FinCEN AML/CFT Program NPRM(2026年4月) – リスクベースプログラムの米国提案規則。
- EU AMLA – 継続的モニタリングと全社的リスク評価に関するEU機関の動向。
- NIST SP 800-63-4 Digital Identity Guidelines – 2025年7月発行、アイデンティティ証明と詐欺対策の最新フレームワーク。
よくある質問
CAFCAとは何ですか?
CAFCA(Certified AML FinTech Compliance Associate)は、ACAMSが提供するフィンテックに特化した初級AML認定資格です。急成長中のフィンテック企業やデジタル決済サービスにおいて、金融犯罪リスク管理、コンプライアンスプログラムの実装、デジタルチャネルでのデューデリジェンス、規制対応の知識と応用力を評価します。
どのような人が受験すべきですか?
フィンテックや決済サービスプロバイダーでAML/KYC、リスク管理、不正対策、コンプライアンス業務に従事する実務者が主な対象です。特に、スタートアップや急成長段階の企業で、限られたリソースの中で実践的な統制を構築する方に適しています。経験年数は問われませんが、基礎的なAML概念の理解が前提となります。
試験の出題形式は?
多肢選択式75問で、制限時間は150分です。シナリオベースの問題が多く、短文のケーススタディに続いて行動の優先順位や対応の適切性を問われます。公式の合格点は開示されていませんが、CAMSExamの模擬環境では70%正答を目標としています。実際の合否基準はACAMSの試験ポリシーに従います。
学習期間の目安はどのくらいですか?
前提知識にもよりますが、4~6週間の集中的な学習が推奨されます。本ガイドの「4週間学習プラン」を参考に、週8~12時間の学習時間を確保すれば、無理なく試験範囲をカバーできます。公式のトレーニングコースや参考資料も並行して活用すると効果的です。
シナリオ問題のコツはありますか?
シナリオ問題では、「最も重要なのは何か」「次に何をすべきか」「最も比例的な対応はどれか」といった視点が鍵です。読み飛ばしやすい修飾語(immediate, proportionate, initial)に下線を引き、複数の証拠を組み合わせる思考を習慣化してください。また、すべてを解決しようとする選択肢より、現実的な一歩を選ぶ傾向にあります。
試験申込み前に確認すべきことは?
ACAMS公式サイト(https://www.acams.org/en/certifications/cafca)で、最新の受験資格、試験料、実施方法(テストセンターまたは遠隔監督)、スケジュール、再受験ポリシーを必ずご確認ください。2026年6月以降に変更される可能性があります。
更新要件はありますか?
CAFCAを含むACAMS認定資格は、通常3年ごとの更新が求められます。継続教育(CE)単位の取得や再試験などの要件が定められています。詳細はACAMSの資格維持ポリシーをご参照ください。
このガイドに出てくる参考資料は本当に必要ですか?
本ガイドは公表情報に基づいて作成されていますが、試験の詳細な出題内容を保証するものではありません。特に、FATF勧告、NIST SP 800-63-4、FinCENやEU AMLAの動向は、フィンテックAMLの文脈を深く理解するために不可欠です。時間の許す限り、原典に当たって背景知識を補強することをお勧めします。