試験概要と形式
試験の概要
ACAMSのCertified Know Your Customer Associate（CKYCA）は、KYC／CDD、リスクに応じた顧客確認、オンボーディング、顧客情報の維持、定期レビュー、高リスク事例のエスカレーションに関するアソシエイトレベルの認定です。公式の試験案内では、試験時間は90分、問題数は60問で、合格基準は採点対象項目の72％です。60問には採点対象外の試行項目が含まれる場合があります。
本ガイドはKYC、CDD、オンボーディング、定期レビューなどを担当する実務者や、関連業務を学ぶ方に向けた日本語の学習教材です。掲載する例題・シナリオは学習用に独自作成したもので、実際の試験問題ではありません。
版情報：公式提供者資料の確認日は2026年10月11日です。試験形式や受験条件は変更される場合があるため、予約前にACAMS CKYCA公式ページとACAMSのアソシエイト認定に関する案内をご確認ください。このサイトの学習言語が日本語であることは、公式試験が日本語で提供されることを意味しません。受験言語はACAMSにご確認ください。
学習範囲と重点
| 領域 | 主な範囲 | 学習上の重点（編集上の目安） |
|---|---|---|
| KYC・CDDの基礎 | 顧客の識別・検証、リスクベースのオンボーディング、顧客プロファイル、想定取引 | 高：情報収集の目的と、リスク判断への活用を理解する |
| CDD・EDD | 標準・簡易・強化デューデリジェンス、資金源、富の源泉、PEP、ネガティブメディア、地理的リスク、エスカレーション | 最重点：顧客と活動に応じて確認の深さを調整する |
| 実質的支配者・複雑な構造 | 法人、所有と支配、間接所有、信託、名義人、多層構造、情報源と検証 | 高：構造を追跡し、確認できた事実と未確認事項を区別する |
| 定期レビュー・継続的モニタリング | レビュー契機、プロファイル更新、品質管理、記録、高リスク事例と疑わしい活動の引き継ぎ | 高：変化を把握し、判断の根拠を後から説明できるようにする |
実務で使える60の重要概念 1–10
1. KYCが目指すもの
KYC・CDDの基礎
KYCは、顧客が誰で、どのような目的で関係を持ち、どのような活動を想定しているかを把握するための枠組みです。情報収集は書類をそろえるだけでなく、顧客リスクの評価や、その後の活動との比較に役立つ形で行います。
実務例: 新しい法人顧客の事業内容、所有構造、口座の利用目的を確認し、説明と整合する想定活動をファイルに記録します。
よくある誤解: KYCを本人確認書類の取得だけと考えるのは誤りです。顧客像と想定活動を理解できなければ、継続的なリスク評価の土台が不足します。
2. リスクベース・アプローチ
KYC・CDDの基礎
リスクベース・アプローチでは、顧客や活動のリスクを評価し、その程度に応じて確認の種類や深さを調整します。全員に同じ対応をするのではなく、判断に関係する情報を集め、リスクを軽減できる手段を選ぶことが中心です。
実務例: 取引目的が単純で情報も整合する顧客と、複数国に事業を持つ顧客では、確認する所有情報や活動の背景を変えます。
よくある誤解: リスクベースとは、担当者が確認を自由に省略できるという意味ではありません。適用する手順と判断根拠を記録し、確認不足がないか検討します。
3. 顧客と取引関係の理解
KYC・CDDの基礎
顧客の基本属性だけでなく、金融機関との関係の目的や予定するサービスも把握します。個々の取引を評価する際に、顧客の事業や関係目的が比較基準となるためです。個人と法人では必要なプロフィール情報が異なります。
実務例: 輸出入事業者が国際送金用の口座を申し込んだ場合、事業の取引先や送金先の地域を理解し、利用目的と照らし合わせます。
よくある誤解: 顧客の属性だけ分かれば十分とは限りません。口座やサービスを何のために利用するかが不明なままだと、活動の妥当性を判断しにくくなります。
4. 識別と検証の違い
KYC・CDDの基礎
識別は、顧客について必要な情報を特定して取得することです。検証は、その情報が信頼できる資料や手段で裏付けられているかを確認することです。顧客の申告内容と独立した情報源をどう照合するかが、検証の質を左右します。
実務例: 顧客から氏名と住所を申告してもらった後、適切な身分証明資料などを使って申告情報との一致を確認します。
よくある誤解: 申込書に情報が記載されているだけで検証済みとはいえません。申告を受け取ったことと、信頼できる方法で確かめたことを区別します。
5. 情報の完全性と一貫性
KYC・CDDの基礎
顧客情報は、判断に必要な項目が埋まっているかだけでなく、資料間で矛盾がないかも確認します。表記の違いなどは単純な誤記の場合もあるため、矛盾を見つけたら背景を確かめ、解決した根拠を残します。
実務例: 登記資料と申込書で法人の住所が異なる場合、移転時期や資料の更新状況を確認して、現行情報を特定します。
よくある誤解: 情報の不一致を見つけた時点で不正と断定するのは早計です。一方、軽微に見えるとして説明なく放置すると、後の判断に影響します。
6. 代理人と権限の確認
KYC・CDDの基礎
顧客に代わって手続きをする人がいる場合、その人自身の身元だけでなく、依頼人を代表する権限も確認します。権限の根拠は関係の形態によって異なるため、書面や組織情報など、状況に合う資料で確認します。
実務例: 法人の担当者が口座開設を進める際、本人確認に加え、その担当者が会社を代表して手続きを行えることを確認します。
よくある誤解: 代理人の本人確認だけでは、会社を代表する権限まで確かめたことになりません。誰のために、どの範囲の手続きをするのかを区別します。
7. オンボーディングの順序
KYC・CDDの基礎
オンボーディングでは、顧客情報の収集・検証、関係目的の理解、リスク評価、必要な確認を、適用される要件と社内手順に沿って進めます。工程の順序や口座提供との前後関係は、商品、管轄、手順によって異なり得ます。未確認事項を把握し、許容される対応を確認したうえで判断します。
実務例: 法人の口座開設では、事業目的や法人情報、代表者、所有構造を確認します。確認が完了していない項目があれば、その内容と対応状況を記録し、手順に沿って管理します。
よくある誤解: すべての確認を常に同じ順序で行い、口座開設前に終える必要があると決めつけるのは適切ではありません。一方、未完了の確認事項を見落としたまま判断せず、適用要件と社内手順に沿って扱います。
8. 顧客プロファイルの役割
KYC・CDDの基礎
顧客プロファイルは、顧客の属性、事業、関係目的、リスク上重要な背景をまとめ、後のレビューや活動の評価に使う基準です。情報の羅列ではなく、なぜその顧客がそのサービスを使うのかを一貫して説明できる内容が有用です。
実務例: 地域企業の事業内容、主な顧客層、利用サービス、想定される入出金の特徴を記録し、レビュー時の比較材料にします。
よくある誤解: 申込時に取得した情報を保存するだけでは、使えるプロファイルにならないことがあります。情報を関係目的や想定活動と結び付けます。
9. 想定活動を具体化する
KYC・CDDの基礎
想定活動は、顧客が利用するサービスや事業の説明に基づいて、通常予想される活動の特徴を整理したものです。数値を精密に予測できない場合でも、取引相手、地域、目的などの合理的な範囲を明確にすれば、後の照会に役立ちます。
実務例: 季節商品を扱う会社では、繁忙期に入金が増える理由と主な取引地域を記録し、季節的な変動を理解できるようにします。
よくある誤解: 根拠のない精密な予測を作る必要はありません。反対に「通常の事業活動」とだけ書くと、実際の動きと比較できません。
10. リスク要因を総合評価する
KYC・CDDの基礎
顧客の種類、事業、地理的なつながり、利用サービス、取引の特徴などを合わせて評価します。一つの要因だけで結論を出さず、他の情報とどう関係するかを検討することで、過剰な対応と見落としの両方を抑えられます。
実務例: 海外送金がある顧客について、送金先だけでなく、事業目的、相手先との関係、取引規模の説明も確認します。
よくある誤解: 特定の国や業種に関係するだけで、顧客を一律に高リスクと決めるべきではありません。関連する事情と利用状況を合わせて判断します。
実務で使える60の重要概念 11–20
11. 信頼できる情報源を選ぶ
KYC・CDDの基礎
情報源の価値は、情報の新しさ、独立性、正確さ、顧客との関係などを考慮して評価します。情報の種類によっては、公的記録だけで十分な場合も、追加の資料が必要な場合もあります。何を確かめる資料なのかを意識して使います。
実務例: 会社の登録情報を公的な記録で確認し、実際の事業活動については顧客の説明や事業資料と照合します。
よくある誤解: どの資料も同じ強さで裏付けになるわけではありません。顧客の自己申告を、独立した検証資料と同等に扱わないようにします。
12. リモート本人確認の組み合わせ
KYC・CDDの基礎
非対面の本人確認では、適用される手順とリスクに応じて、書類確認に加えて適切な追加手段を使うことがあります。画像や入力情報の不自然さは確認を深める理由になりますが、それだけで偽造と断定せず、利用可能な情報を照合し、解消した疑問や残る点を記録します。
実務例: 身分証画像の文字が不鮮明な場合、手順上利用できる方法で情報を再確認し、解消した点と残る疑問を記録します。
よくある誤解: 非対面だから常に特定の追加手段を重ねなければならない、と一律に考えるのは誤りです。一方、書類を受け取っただけで十分とせず、手順とリスクに照らして確認します。
13. 情報収集の目的を説明できるようにする
KYC・CDDの基礎
顧客情報は、適用される手順とリスク評価に必要な範囲で集めます。収集理由が明確なら、情報の不足を特定しやすく、不要な項目を漫然と集めることも避けられます。取得した情報をどう使うかまで説明できる設計が望まれます。
実務例: 法人の所有者情報を求める際、構造の理解と支配者の特定に使うことを担当者が顧客へ説明します。
よくある誤解: 情報は多いほどよいと考え、利用目的のないデータまで集めるのは適切ではありません。必要性と手順に沿って範囲を決めます。
14. リスク評価は変化する
KYC・CDDの基礎
顧客の事業、所有者、役割、地域、利用状況が変われば、過去のリスク評価が現在も妥当とは限りません。初回評価を固定せず、レビューや新しい情報を受けて再評価できるように、判断の前提を記録しておきます。
実務例: 国内の小規模事業者が海外市場へ進出したと分かった場合、事業目的と地理的なリスクを更新して評価し直します。
よくある誤解: 以前に低リスクと分類したことは、現在も低リスクである証明にはなりません。変化を把握したら、必要な範囲で再検討します。
15. 顧客への質問と説明
KYC・CDDの基礎
追加確認では、何が不明なのかを絞り、顧客が具体的に回答できる質問をします。質問の目的と必要な資料を明確に伝えると、回答の質が上がり、不要なやり取りも減ります。得られた説明は、他の情報と照らして評価します。
実務例: 予定外の大口入金について、入金の背景、送金者との関係、資金の根拠資料を分けて質問します。
よくある誤解: 「取引について説明してください」という広すぎる質問だけでは、疑問が解消しないことがあります。確認したい事実を具体化します。
16. CDDの基本要素
CDD・EDD
CDDは、顧客の識別・検証、関係目的の理解、リスク評価を支える顧客情報の把握を含む確認プロセスです。必要な内容は適用される法令や社内手順で異なり得ますが、得られた情報を顧客リスクに結び付けることが重要です。
実務例: 個人顧客の本人確認を行い、口座の利用目的と予定する活動を聞いた上で、その情報をリスク評価に反映します。
よくある誤解: CDDを一度だけの書類確認とみなすのは不十分です。関係を続ける間、顧客情報の正確さと関連性を見直します。
17. SDDは低リスクに応じた簡素化
CDD・EDD
簡易デューデリジェンス（SDD）は、リスク評価で低リスクと判断された状況に、許容される範囲で確認を簡素化する考え方です。本人確認や必要な情報を無条件に省くことではなく、評価の根拠と適用可能性を確認する必要があります。
実務例: リスクが限定的と評価された顧客について、手順上認められる簡素化の範囲で確認し、分類の根拠を記録します。
よくある誤解: 低リスクと分類しただけで確認不要になるわけではありません。簡素化できる措置と維持すべき基本確認を区別します。
18. EDDで確認を深める
CDD・EDD
強化デューデリジェンス（EDD）は、リスクが高いと評価された場合に、懸念に応じて確認を追加・深化する対応です。確認対象には資金の背景、富の形成、所有関係などが含まれ得ます。必要な内容は状況と適用手順に合わせて選びます。
実務例: 複雑な所有構造が判明した法人について、構造を理解するための追加資料を求め、支配関係の説明と照合します。
よくある誤解: 高リスク要因が一つ見つかれば、常に同一のEDD一式を機械的に行うという考えは、比例性を欠きます。懸念に応じて選択します。
19. リスク指標と犯罪の証明を区別する
CDD・EDD
異常な取引、説明のつかない関係、懸念を示す報道などは、追加の確認や相談を検討する手掛かりです。しかし指標は、それだけで犯罪や不正を証明するものではありません。事実、説明、裏付けの有無を分けて評価します。
実務例: 顧客の事業と関係が不明な第三者から入金があった場合、まず背景と根拠を照会し、回答を他の情報と照合します。
よくある誤解: レッドフラグを見つけただけで顧客を犯罪者と扱うのは誤りです。反対に、説明を確かめずに無視することも適切ではありません。
20. PEPの扱いはリスク評価から始める
CDD・EDD
PEP（重要な公的地位にある者）との関係は、汚職などのリスク評価に関係し得ますが、地位そのものが不正の証拠ではありません。適用される定義や手順を確認し、顧客の状況に応じた追加確認を検討します。
実務例: 顧客が公職に就いたと判明した場合、役職や関連する活動を踏まえてリスクを見直し、必要な確認事項を決めます。
よくある誤解: PEPと分かっただけで関係を断るのは適切な判断とは限りません。リスクを評価し、管理できる対応を検討します。
実務で使える60の重要概念 21–30
21. PEPとの関係者を慎重に見る
CDD・EDD
PEPの家族や近しい関係者がリスク評価に関係することがありますが、対象者の範囲や扱いは適用される法令・手順により異なります。関係があるという事実だけで結論を出さず、関係の実態と顧客の活動を確かめます。
実務例: 顧客が公職者の親族だと判明した場合、社内基準上の扱いを確認し、資金や取引の背景を状況に応じて検討します。
よくある誤解: あらゆる遠縁の人を自動的に同じリスク区分にするのは適切ではありません。適用される定義と関係の実態を確認します。
22. 資金源（Source of Funds）
CDD・EDD
資金源は、特定の取引や預け入れに使われる資金がどこから来たかを指します。給与、資産売却、融資などの説明が、対象となる金額や取引とどう結び付くかを確認する概念であり、顧客全体の資産形成とは区別します。
実務例: 顧客が不動産売却代金を入金する場合、売却と入金のつながりを説明する資料を確認します。
よくある誤解: 顧客が長年の資産家である説明だけでは、今回の入金資金の出所を確認したことになりません。対象となる資金に焦点を当てます。
23. 富の源泉（Source of Wealth）
CDD・EDD
富の源泉は、顧客の資産全体がどのように形成されたかを示します。事業の成功、職歴、相続など、時間をかけて蓄積された富の背景を理解するもので、特定の一取引の資金源とは質問の範囲が異なります。
実務例: 大規模な投資資産を持つ顧客について、事業売却や長期の職歴など、富の形成を説明する情報を確認します。
よくある誤解: 富の形成過程を確認しただけで、個々の取引資金まで説明できるとは限りません。資金源と富の源泉を使い分けます。
24. ネガティブメディアを評価する
CDD・EDD
ネガティブメディアは、顧客や関係者に関する懸念情報の手掛かりですが、評価では本人特定、情報源の信頼性、内容の新しさ、事案との関連性を見ます。報道内容が確認された事実なのか、疑惑や未解決の主張なのかも区別します。
実務例: 同姓同名の人物に関する報道を見つけた担当者が、識別情報を照合して別人の可能性を確認し、結果を記録します。
よくある誤解: 検索結果に名前が出たことだけで顧客本人の問題と決めつけるのは誤りです。人物の一致と情報の信頼性を検討します。
25. 地理的リスクを文脈で判断する
CDD・EDD
国や地域との関係は、顧客の所在地、事業、取引相手、資金の経路などを踏まえて評価します。FATFの「強化モニタリング対象」（いわゆるグレーリスト）への掲載だけで、すべての関連顧客に一律のEDDや取引拒否が求められるわけではありません。行動要請対象など別のFATF区分や、各管轄で適用される措置がある場合は、それらを別途確認します。
実務例: 顧客の取引先がFATFの強化モニタリング対象の地域にあると分かった場合、顧客との関係、取引目的、資金経路などを確認し、個別のリスクに応じて追加確認を検討します。別の公的措置や社内基準が該当するかも確認します。
よくある誤解: 強化モニタリング対象への掲載だけを理由に、関連する顧客全員へ一律のEDDや取引拒否を適用するのは適切とは限りません。区分や適用措置を確認し、個別の状況に応じてリスクを評価します。
26. 説明と裏付けの整合性
CDD・EDD
顧客の説明は、関連資料や既知のプロフィールと照らして評価します。資料が説明のどの部分を裏付けるかを特定し、内容が合わない場合は差異を解消する質問をします。資料があること自体ではなく、疑問に答えているかが重要です。
実務例: 顧客が融資を資金源として説明した場合、融資の存在だけでなく、対象取引とのつながりも確認します。
よくある誤解: 書類を受領すれば説明を確認したことになるわけではありません。書類の内容が具体的な疑問に答えているかを評価します。
27. 矛盾や不足への追加質問
CDD・EDD
顧客の説明と既存情報に食い違いがあれば、重要度を見極め、具体的な追加質問で解消を試みます。解決できた差異と未解決の疑問を区別して記録すれば、後の担当者も判断の状態を正確に把握できます。
実務例: 申告された事業内容と入金の説明が合わないとき、取引の相手方や商業上の背景について追加情報を求めます。
よくある誤解: 最初の説明で矛盾が残っているのに、確認済みとして処理するのは危険です。納得できる説明が得られたかを記録します。
28. エスカレーションの判断
CDD・EDD
エスカレーションは、通常の確認権限だけでは解決できない懸念や、手順上相談が求められる状況を適切な担当者に引き継ぐことです。何が未解決か、どの情報を得たかを整理すると、受け手が状況を評価しやすくなります。
実務例: 重要な所有者が特定できず、追加照会でも説明が得られない場合、判明事項と不足情報をまとめて社内の担当部署に相談します。
よくある誤解: 疑わしい兆候があれば必ず直ちに同じ窓口へ送ればよいとは限りません。組織の手順に従い、適切な相手と段階を選びます。
29. 承認と判断権限を確認する
CDD・EDD
一定のリスク判断や例外対応で上位承認が必要となる場合があります。誰がどの判断を承認するかは、適用される法令や組織の手順で確認し、承認者が判断に必要な情報を受け取れるようにします。
実務例: 担当者が通常の範囲を超えるリスクを認識した場合、社内の承認経路に沿って評価資料と未解決事項を提出します。
よくある誤解: すべての高リスク顧客に同じ役職者の承認が普遍的に必要だと決めつけないでください。該当する手順と権限を確認します。
30. 追加確認は懸念に結び付ける
CDD・EDD
EDDの質問や証拠資料は、特定したリスクを理解・軽減する目的に結び付けます。追加確認を行った後は、その結果が懸念を解消したのか、残るリスクを別の方法で管理する必要があるのかを評価します。
実務例: 取引相手の不透明さが懸念なら、顧客の全資産を一律に尋ねるより、相手方との関係や取引目的に焦点を当てます。
よくある誤解: 質問を増やすだけでリスクが管理できたとみなすのは誤りです。得られた情報が懸念に答えているかを確認します。
実務で使える60の重要概念 31–40
31. 取引関係の継続可否
CDD・EDD
追加情報を得た後、残るリスクを組織の許容範囲や適用手順に照らして検討します。継続、追加管理、上位相談などの判断は事実に基づいて行い、関係を続けられない場合の対応も該当する法令と手順に従います。
実務例: 説明できない点が残る顧客について、追加確認の選択肢と管理可能性を上位担当者と検討し、根拠を記録します。
よくある誤解: リスクが高いという分類だけで、必ず受入れか拒否のどちらかに直結するわけではありません。状況と適用ルールを踏まえます。
32. 確認不能を正直に扱う
CDD・EDD
合理的な確認を行っても、情報が得られない、独立して裏付けられない、または矛盾が解消しない場合があります。その状態を推測で埋めず、未確認事項がリスク評価や関係判断に与える影響を整理して、適切に相談・記録します。
実務例: 顧客が構造の一部を説明できない場合、どの段階まで確認できたかと残る空白を示し、次の対応を相談します。
よくある誤解: 記録を完成させるために、根拠のない所有者や資金源を推測して補うのは誤りです。不確実性を明示します。
33. 法人顧客の実体を確認する
実質的支配者・複雑な構造
法人の名称や存在だけでなく、登録状況、事業の概要、関係を申し込む主体が顧客法人と一致するかを確認します。法人の種類や管轄によって参照できる情報が異なるため、利用した資料と確認範囲を明確にします。
実務例: 同名の会社が複数ある場合、登録番号や所在地などを照合し、口座を申し込んだ法人を特定します。
よくある誤解: 社名を検索して結果が見つかっただけでは、対象の法人を正しく特定したことになりません。識別情報を照合します。
34. 所有と支配は別の経路
実質的支配者・複雑な構造
実質的支配者の特定では、持分などによる所有と、意思決定への影響などによる支配を別々に検討します。持分が小さくても支配に関与する場合があり、反対に所有していることだけで実際の支配を説明できない場合もあります。
実務例: 持分の大きい株主と、取締役人事を実質的に左右する人物が異なる会社で、両方の関係を調べます。
よくある誤解: 所有割合だけを確認して、支配関係を検討しないのは不十分です。適用される基準に沿って両方の経路を確認します。
35. 直接所有者を整理する
実質的支配者・複雑な構造
直接所有者は、顧客法人に直接持分を持つ個人または法人です。持分の割合、保有の形、複数の所有者の関係を正確に整理すると、間接所有や支配の確認へ進むための出発点になります。
実務例: 法人の株主一覧を確認し、直接株主の名称と持分情報を表にして、提出された組織図と照合します。
よくある誤解: 直接株主を見つけただけで、最終的な個人の支配者まで特定できたとは限りません。上位の所有者も追跡します。
36. 間接所有を段階的に追う
実質的支配者・複雑な構造
法人が別の法人を通じて保有されている場合、各階層の所有関係をつなぎ、最終的な個人や支配者に至る経路を確認します。持分の計算方法や判定基準は適用ルールに従い、途中の法人を飛ばさず記録します。
実務例: 顧客法人の株主が持株会社であると分かったら、その持株会社の所有者を調べ、個人に至る構造図を作ります。
よくある誤解: 一段上の法人だけを確認して調査を止めると、最終的な所有や支配が見えません。各層を順にたどります。
37. 持分情報を正確に読み取る
実質的支配者・複雑な構造
持分表や組織図は、割合の合計、共有持分、種類の異なる権利などを踏まえて読みます。単純な数値の転記だけで結論を出さず、どの権利を表す数値なのかを確認し、判断基準には該当する管轄や手順を用います。
実務例: 提出された持分一覧の合計が全体と一致しない場合、未記載の持分や資料の基準日を確認します。
よくある誤解: 特定の持分割合を世界共通の判定基準として使うのは誤りです。適用される法令や社内手順を確認してください。
38. 持分が少なくても支配し得る
実質的支配者・複雑な構造
議決権、役員の選任、契約上の権限、重要な意思決定への影響などが、持分とは別の支配経路を示すことがあります。書面上の権利だけでなく、実際に誰が決定を左右しているかも、得られる情報に基づいて検討します。
実務例: 少数株主が主要な契約や経営判断を一貫して決定していると説明された場合、権限の根拠と実態を追加確認します。
よくある誤解: 持分が小さいことだけを理由に、その人が支配者ではないと結論付けないでください。支配の実態を別に検討します。
39. 所有が分散している場合の判断
実質的支配者・複雑な構造
誰も適用基準上の所有条件を満たさない場合でも、支配の経路や組織の実態を調べます。その後の特定方法や代替的な扱いは管轄・手順により異なるため、普遍的な推測で人物を選ばず、所定の方法を確認します。
実務例: 株主が広く分散している会社で、意思決定権限や役員構成を確認して、支配関係を説明できるか調べます。
よくある誤解: 所有者が見つからない場合に、最も上位の役職者を常に実質的支配者とみなすのは危険です。該当する基準を確認します。
40. 公的登記情報の使い方
実質的支配者・複雑な構造
法人登記は、登録上の情報を確認する有用な資料です。ただし、情報の更新時期や掲載範囲が限られることがあるため、登記だけで実際の所有・支配や現在の構造を十分に説明できるかを検討します。
実務例: 登記簿で役員と法人の存在を確認し、株主情報や顧客が提示した組織図と照らし合わせます。
よくある誤解: 公的記録であることだけを理由に、必要な実質的所有情報まで検証済みとみなすのは誤りです。資料が答える範囲を把握します。
実務で使える60の重要概念 41–50
41. 複数の情報源を適切に照合する
実質的支配者・複雑な構造
複数の適切な情報源が利用できる場合は、所有・支配に関する重要な情報を照合して信頼性を評価します。必要な裏付けの水準は、情報の重要性や顧客リスク、適用される手順に応じて判断します。情報が食い違う場合は、基準日や目的、作成者などの違いを確かめます。
実務例: 顧客の組織図、法人登記情報、株主資料を比較し、共通点と不一致を整理します。
よくある誤解: 情報源の数だけで信頼性が決まるわけではありません。同じ情報を転載した複数のサイトを、独立した裏付けとして数えないようにします。
42. 信託の役割を区別する
実質的支配者・複雑な構造
信託が関わる構造では、受託者、設定者、受益者などの役割を区別し、信託の条件や権限が誰にどのような影響を与えるかを確認します。役割名だけで実際の支配関係を決めつけず、適用される基準に照らします。
実務例: 法人の上位に信託がある場合、各関係者の役割と、重要事項を決定できる権限を資料で確認します。
よくある誤解: 受託者だけ、または受益者だけを常に唯一の支配者とする考えは一面的です。信託の構造と権限を個別に見ます。
43. 名義人と実質的な関係を確認する
実質的支配者・複雑な構造
名義上の所有者が、別人のために資産を保有したり行動したりしている可能性がある場合は、名義人と、その背後で所有、支配または指示する人との関係を確認します。名義人の存在だけでは不正の証明にならないため、権限、契約、資金や意思決定の実態など、確認可能な事実を整理します。
実務例: 株式を保有する人物が別人のために名義を提供していると説明された場合、本人の役割や指示関係を確認します。
よくある誤解: 名義人がいるだけで隠蔽と断定するのは早計です。一方、名義人の説明だけで、背後にいる人の確認を終えることもできません。
44. 多層構造を図にして解きほぐす
実質的支配者・複雑な構造
複数の法人や国をまたぐ構造は、各法人の名称、管轄、所有関係、支配の根拠を図示すると理解しやすくなります。層が多いこと自体で不正と決めず、説明可能性と確認できた事実を一段ずつ評価します。
実務例: 子会社、持株会社、外国法人が連なる場合、所有経路を図にして、未確認の層を担当者間で共有します。
よくある誤解: 構造が複雑だから直ちに取引を拒否する、という判断は根拠不足になり得ます。複雑さは確認を進める理由として扱います。
45. 外国の記録を慎重に扱う
実質的支配者・複雑な構造
外国法人の資料は、記載方法、言語、公開範囲、更新状況が異なることがあります。情報が入手しにくいという事情だけで結論を急がず、信頼できる確認方法を検討し、制約や不確実性を正確に記録します。
実務例: 海外の法人登記資料で名前の表記が異なる場合、別表記や登録番号などを用いて同一性を確認します。
よくある誤解: 国内と形式が違う資料を、理解しにくいという理由だけで無効と決めるのは適切ではありません。内容と限界を評価します。
46. 所有・支配確認の限界を明示する
実質的支配者・複雑な構造
調査を進めても、最終的な所有者や支配者を合理的に確認できない場合があります。その際は、確認済みの部分、未確認の部分、使った情報源、次に試した対応を明らかにし、残る不確実性をリスク評価や相談に反映します。
実務例: 一つの外国法人の情報が取得できない場合、他の階層までの確認状況と代替資料の結果をまとめてエスカレーションします。
よくある誤解: 空白を埋めるために推測で個人を指定するのは誤りです。確認の限界を正確に示し、必要な判断につなげます。
47. 定期レビューの目的
定期レビュー・継続的モニタリング
定期レビューは、顧客情報やリスク評価が現在も有効かを見直す機会です。初回の確認を繰り返すだけでなく、情報の変化、想定活動との整合性、過去の懸念の解決状況を確認して、プロフィールを適切に維持します。
実務例: レビュー時に、法人の事業、所有構造、利用サービスに変更がないかを確認し、過去の想定活動と比較します。
よくある誤解: 過去の資料が保存されているだけでレビューが完了したとはいえません。現在の状況と照らして妥当性を確かめます。
48. レビュー時期と頻度
定期レビュー・継続的モニタリング
レビューの時期や頻度は、適用される法令、組織の手順、顧客リスクなどを考慮して設定します。すべての顧客に同じ周期を当てはめず、基準や変更の有無を確認しながら、必要なレビューを管理します。
実務例: 組織の手順でリスクに応じた見直し頻度が定められている場合、顧客区分と直近の変更を確認して予定を管理します。
よくある誤解: 特定のレビュー周期を、管轄や組織を問わない普遍的な法律要件として扱わないでください。適用ルールを確認します。
49. イベントを契機に見直す
定期レビュー・継続的モニタリング
定期予定を待たず、顧客情報やリスクに影響し得る変化があれば、必要に応じて確認を行います。所有者、事業、役職、所在地、取引の傾向などの変化が重要かを判断し、関連する情報を更新します。
実務例: 法人の主要株主が交代したとの通知を受けた場合、所有構造と関連するリスク情報を見直します。
よくある誤解: イベントを検知したら必ず全ファイルを最初から作り直す、という意味ではありません。変化が及ぼす影響に合わせて対応します。
50. 顧客情報を最新に保つ
定期レビュー・継続的モニタリング
顧客からの申告、社内の確認結果、利用可能な情報源などを用いて、重要情報の更新状況を確かめます。変更がないという結論も、何を確認した結果なのかが分かるように記録すると、後のレビューで有用です。
実務例: 顧客から代表者変更の連絡を受けた担当者が、関連資料を確認し、顧客プロファイルと連絡先情報を更新します。
よくある誤解: 更新がなかったと記すだけでは、何を確認したか分からない場合があります。確認対象と判断の根拠を簡潔に残します。
実務で使える60の重要概念 51–60
51. 実際の活動を想定と比較する
定期レビュー・継続的モニタリング
顧客プロファイルに記録した活動の目的、取引相手、地域、頻度や規模の範囲などを、実際の活動と照らして変化を捉えます。顕著な差異があれば、その内容に応じた調査につなげ、必要に応じて想定活動の基準を見直します。
実務例: 国内の取引を想定していた法人について、実績に新たな地域との取引が継続して現れたため、レビューで確認対象として記録します。
よくある誤解: 想定との差異だけで不正と決めつけないでください。まず差異の内容と重要性を把握し、個別の背景調査につなげます。
52. モニタリングとレビューの役割
定期レビュー・継続的モニタリング
継続的モニタリングは、活動や情報の変化を捉える過程です。定期レビューは、顧客情報やリスク評価をまとまった形で再検討する機会です。両者は補完し合いますが、どちらか一方だけで情報維持の責任を果たせるとは限りません。
実務例: 取引監視で活動の変化を把握し、レビュー時にはその変化を顧客の事業や想定活動と合わせて評価します。
よくある誤解: 定期レビューを行えば、レビュー間の変化を把握する必要がなくなるわけではありません。各機能の役割を区別します。
53. 活動の差異を調査する
定期レビュー・継続的モニタリング
想定と実績に差があるときは、差の内容と背景を特定し、顧客説明や他の情報を用いて評価します。差異が解消したか、プロファイル更新が必要か、未解決の懸念として引き継ぐかを分けて記録します。
実務例: 海外からの入金が増えた顧客について、取引先や契約の変化を確認し、説明が活動と整合するか検討します。
よくある誤解: 差異を見つけて記録しただけでは調査が終わりません。説明と裏付けを確認し、次の対応を判断します。
54. 判断過程を再構成できる記録
定期レビュー・継続的モニタリング
良い記録には、確認した情報、判断した内容、その根拠、残る疑問、取った対応が含まれます。後から別の担当者が結論に至った経緯をたどれるようにし、未確認事項や判断の限界も明確にします。
実務例: 低リスクを維持したレビューでは、何を確認し、差異がなかった理由と分類を維持した根拠を記録します。
よくある誤解: 「問題なし」「確認済み」といった結論だけでは、判断を説明できないことがあります。事実と理由を残します。
55. 記録は判断に結び付ける
定期レビュー・継続的モニタリング
情報や資料を保存するだけでなく、それがどの判断を支えたかを関連付けます。確認結果とリスク評価がつながっていれば、レビュー担当者や品質確認者が、情報の不足や矛盾を見つけやすくなります。
実務例: 所有関係の資料に、どの法人階層や個人の確認に使ったかを記録し、構造図と照合できるようにします。
よくある誤解: ファイルに資料がたくさんあることは、十分な評価をした証拠にはなりません。資料と判断の関係を示します。
56. 品質管理で確認する点
定期レビュー・継続的モニタリング
品質確認では、必要情報の不足、資料の一貫性、リスク評価の根拠、手順の遵守、未解決事項の扱いなどを点検します。発見事項は単なる修正指示にとどめず、担当者が次に何を確認するか分かる形で共有します。
実務例: 品質確認者が所有構造図の根拠資料の不足を見つけ、該当する階層と追加確認内容を担当者へ返します。
よくある誤解: 品質管理は継続的モニタリングや定期レビューそのものではありません。ファイルや判断の質を別の観点から確認する活動です。
57. 不足情報を是正する
定期レビュー・継続的モニタリング
必要情報の不足を把握したら、重要度、取得可能性、手順上の要件を踏まえて是正計画を立てます。誰が何を確認するか、いつ再確認するか、未解決ならどこへ相談するかを明確にすると、問題が放置されにくくなります。
実務例: 古い法人資料しかない場合、最新情報を取得する担当者と確認後のリスク再評価をファイルに記録します。
よくある誤解: 不足項目を一覧にするだけで、顧客情報が更新されたことにはなりません。是正の責任と進捗を追います。
58. 高リスク事例を適切に引き継ぐ
定期レビュー・継続的モニタリング
高リスクや未解決の懸念を引き継ぐ際は、確認済みの事実、顧客の説明、得られた資料、未解決点、これまでの対応を分かりやすくまとめます。受け手が既に行われた確認を把握し、必要な追加確認や判断を行えるよう、関連する情報を選んで伝えます。
実務例: レビュー中に実質的支配者の説明が変わった場合、旧情報と新情報、確認資料、矛盾点を整理して専門部署に相談します。
よくある誤解: 「高リスク」とだけ記して引き継ぐと、受け手が懸念の実体を判断できません。具体的な事実と未解決点を示します。
59. 疑わしい活動の引き継ぎ
定期レビュー・継続的モニタリング
疑わしい活動への懸念が生じた場合は、担当者の役割と社内手順に従い、適切な担当部門へ事実を引き継ぎます。外部への届出などの要否は該当する管轄の法令に従い、社内手順で定められた担当者・部門が対応します。担当範囲を超える判断や対応を独断で行わないようにします。
実務例: 照会後も重要な取引の説明が整合しない場合、回答と取引情報、確認済みの事実を整理して、社内の指定窓口へ引き継ぎます。
よくある誤解: KYC担当者が単独で外部届出の要否を決めるとは限りません。適用される法令と社内の役割分担を確認し、所定の窓口へ引き継ぎます。
60. レビュー結果を次の対応につなげる
定期レビュー・継続的モニタリング
レビューの結論だけでなく、情報の更新、追加確認、上位相談、レビュー案件の完了、または取引関係の継続・制限等に関する判断など、次に必要な対応を明確にします。担当者と進捗を管理し、未完了の課題があれば後続の判断に引き継ぎます。
実務例: リスク評価を変更したレビューで、更新する顧客情報と追加確認の担当者を記録し、完了状況を確認します。
よくある誤解: レビュー案件を完了することと、顧客との取引関係を終了することは別の判断です。レビュー結果に応じた対応を区別して管理します。
6段階の学習プラン
参照情報
試験内容・形式に関する情報は、ACAMS CKYCA認定ページおよびアソシエイト認定の案内に基づいています。確認日は2026年10月11日です。学習上の重点は編集上の目安であり、公式の試験配点ではありません。FATF基準は国内法と同一ではなく、具体的な法的義務は該当する管轄の一次資料で確認してください。