試験概要と形式
CAMS（Certified Anti-Money Laundering Specialist）は、金融犯罪対策の専門知識を扱うACAMSの認定資格です。2026年10月11日に確認した公式情報では、試験は120問・210分で、合格スコアは75です。75を百分率と解釈できるとは限らないため、採点の詳細はACAMSの案内で確認してください。
本ガイドは、金融機関や関連業界でAML/CFT、顧客管理、モニタリング、リスク管理などに携わる方を主な対象とします。ACAMSが公開する学習領域に沿って、定義を覚えるだけでなく、事実の評価や次の対応を検討できるよう構成しました。
ACAMSの公開情報では、金融犯罪のリスクと手法、グローバルな枠組み・ガバナンス・規制、コンプライアンスプログラム、ツールとテクノロジーが学習領域として示されています。試験形式、予約条件、料金、受験言語などは更新される可能性があるため、予約前にACAMS公式CAMS認定ページで最新情報を確認してください。
このページは日本語で学習するための独自教材です。日本語での学習提供と、試験を日本語で受験できるかどうかは別の事項です。公式の受験言語はACAMSに直接確認してください。ここに示す学習上の重点も編集上の整理であり、公式の出題比率を示すものではありません。
学習領域の全体像
| 領域 | 主な学習範囲 | 学習上の重点（編集上の目安） |
|---|---|---|
| 金融犯罪のリスクと手法 | AML/CFT、制裁、詐欺、贈収賄・腐敗、租税犯罪、前提犯罪、顧客・商品・地域・チャネルのリスク、銀行、MSB、VASP、ギャンブル、不動産、専門職等 | 重点：兆候と結論を区別し、リスクに応じた対応を考える |
| グローバルな枠組み、ガバナンス、規制 | FATFとFSRB、国連制裁、監督当局、法執行機関、FIU、相互評価、リスク評価、米国・EUおよび各法域の法令・規制、情報共有、プライバシー、倫理、金融包摂、官民連携 | 重点：国際基準と国内法、技術的遵守と実効性を区別する |
| コンプライアンスプログラムの構築 | 全社的リスク評価、CDD・EDD、方針・統制、三つの防衛線、研修、独立テスト、取締役会報告、記録管理、是正 | 重点：リスクに見合う統制を設計し、運用状況も確かめる |
| 金融犯罪対策のツールとテクノロジー | 取引モニタリング、ウォッチリスト照合、SAR/STRのケース管理、データ品質、モデル調整、分析、デジタルID、自動化、AI統制 | 重点：アラートの根拠、データ、技術の限界を検証する |
押さえておきたい60の概念 1–10
1. マネー・ローンダリングとは
金融犯罪のリスクと手法
マネー・ローンダリングは、犯罪収益の出所や支配者を隠し、資金を合法的に見せたり利用可能にしたりする行為です。金融機関の役割は、兆候を検知して事実を確認することであり、取引パターンだけから犯罪成立を決めつけることではありません。
実務例: 複数の法人を経由する入金が、顧客の事業内容や過去の取引と合わない場合、資金の経路と取引目的を確認する。
よくある誤解: 複雑な送金経路だけで資金洗浄と断定するのは誤りです。複雑さは調査の理由になりますが、取引目的や裏付け資料も評価します。
2. 資金洗浄の典型的な段階
金融犯罪のリスクと手法
資金洗浄は、プレースメント（犯罪収益を金融システム等へ投入する段階）、レイヤリング（取引を重ねて資金の出所を隠す段階）、インテグレーション（合法的に見せた資金を経済活動で利用する段階）の三つで説明されることがあります。実際の事案では段階が重なったり、省略されたりするため、分類は分析の道具として使います。
実務例: 犯罪収益が事業売上を装って口座に入金され、複数法人の口座を経由した後に不動産購入に使われる事例を、プレースメント、レイヤリング、インテグレーションの枠組みで整理する。
よくある誤解: すべての事案が三段階を順番どおりに通るわけではありません。段階名に無理に当てはめず、資金の動きと目的を見ます。
3. 前提犯罪と犯罪収益
金融犯罪のリスクと手法
前提犯罪とは、資金洗浄の対象となる犯罪収益を生み出す犯罪を指します。詐欺、汚職、薬物犯罪、租税犯罪などが例になり得ますが、対象犯罪や法的な扱いは法域によって異なります。金融機関は、具体的な前提犯罪を証明できなくても疑わしい動きを評価できます。
実務例: 架空請求が疑われる売上の入金後に資金が急速に分散した場合、売上の実態と送金先を確認する。
よくある誤解: 報告や調査のために前提犯罪を確定する必要がある、と考えるのは誤りです。必要な判断基準は適用法令と社内手続で確認します。
4. テロ資金供与対策
金融犯罪のリスクと手法
テロ資金供与対策（CFT）は、テロ行為やテロリスト、テロ組織への資金その他の資産の提供・収集などを防止し、検知する取り組みです。資金源が正当な収入であっても問題となり得ます。また、特定のテロ行為との結び付きが判明していなくても、テロリストやテロ組織への資金提供が問題となる場合があります。金額の大小だけでなく、受取人、送金経路、目的を確認し、個別の法的判断は適用法の要件に基づいて行います。
実務例: 銀行の担当者が、少額の寄付を多数集める団体について、申告された活動と送金先の関係を資料で確認できず、資金が別団体を経由して紛争地域へ送られていることを把握した場合、活動実態、送金経路、最終的な受益先を追加確認する。
よくある誤解: 少額ならテロ資金供与のリスクがないとは限りません。一方、寄付や紛争地域への送金という事実だけで不正と決めつけることもできません。受益先や資金の用途などの事実を併せて評価します。
5. 拡散金融への対応
金融犯罪のリスクと手法
拡散金融は、核兵器など大量破壊兵器の拡散に関わる活動への資金提供や金融サービスの利用を指します。制裁対象者との関係だけでなく、調達に関わる物品、仲介者、物流、支払経路などを横断して見る必要があります。AMLやCFTと重なる統制もありますが、リスクの対象は同一ではありません。
実務例: 用途を説明できない二重用途品の輸出に関連し、複数の仲介会社から代金が支払われた場合、取引の関係者と目的を調べる。
よくある誤解: 拡散金融をテロ資金供与や一般的な制裁スクリーニングだけに置き換えるのは不十分です。対象となる調達・取引の文脈も評価します。
6. 制裁とAMLの違い
金融犯罪のリスクと手法
制裁は、国際機関や各国・地域が定める政策目的に基づき、対象者や活動に制限を課す仕組みです。AMLは、犯罪収益や資金移転に関するリスクを検知・抑制する枠組みです。両者は重なり得ますが、適用対象、措置、法的根拠は制度や法域ごとに確認する必要があります。
実務例: 顧客名がリスト掲載者に似ている場合、同一人物かを照合し、適用される制裁要件に従って対応する。
よくある誤解: 制裁リストの一致確認を、資金洗浄調査の代わりにするのは誤りです。逆に、AMLリスク評価だけで制裁上の義務を判断することもできません。
7. 詐欺と資金移動
金融犯罪のリスクと手法
詐欺では、虚偽の説明やなりすましなどによって被害者から資金を得て、複数口座や名義人を通じて移転することがあります。AMLの観点では、被害者への損害、入金後の速い資金移動、名義と実際の利用者のずれなどを関連付けて確認します。
実務例: 本人確認済みの顧客口座に多数の第三者送金が入り、直後に別サービスへ移るなら、顧客の説明と資金の利用者を調べる。
よくある誤解: 口座への第三者入金だけで顧客を詐欺犯と決めるのは誤りです。被害者、仲介者、知らずに利用された口座の可能性も検討します。
8. 贈収賄・腐敗リスク
金融犯罪のリスクと手法
贈収賄や腐敗では、賄賂の支払いや不正な便宜の対価を隠すため、第三者、架空契約、複雑な法人構造などが利用されることがあります。政府関係者との接点、契約実態、支払先、提供されたサービスの妥当性を併せて評価し、個別の兆候を文脈の中で捉えます。
実務例: 公的契約の獲得後、実態が確認できない仲介会社へ高額な成功報酬が送られた場合、契約と支払根拠を確認する。
よくある誤解: 仲介者への支払いはすべて賄賂だとするのは誤りです。実際の役務と報酬の妥当性を調べ、根拠のない断定を避けます。
9. 租税犯罪と租税回避の区別
金融犯罪のリスクと手法
租税犯罪は、適用法に違反する脱税などを指します。一方、租税回避という語は、違法性の有無が異なる行為を広く指す場合があるため、用語だけで犯罪と判断できません。顧客の事業、取引実態、資金の出所を見て、法的な評価は該当する法域の要件に沿って行います。
実務例: 海外法人への支払いが税務上の理由と説明されても、役務の実態や金額が資料と一致するかを確かめる。
よくある誤解: 税負担を抑える取引を一律に犯罪扱いするのは誤りです。違法性の判断と金融犯罪リスクの評価を混同しないようにします。
10. リスクベース・アプローチ
金融犯罪のリスクと手法
リスクベース・アプローチは、特定した脅威と脆弱性に応じて、確認や統制の程度を決める考え方です。低リスクには相応の簡素な対応、高リスクには追加の確認を検討します。これは確認を省く口実ではなく、根拠を記録し、変化に応じて見直す仕組みです。
実務例: 通常の給与入金だけの顧客と、複数国の高リスク取引を行う顧客で、確認範囲をリスクに応じて変える。
よくある誤解: 高リスクなら常に最大限の調査、低リスクなら確認不要、と機械的に決めるのは適切ではありません。個別の事実と法的要件も考慮します。
押さえておきたい60の概念 11–20
11. リスクを複数の軸で評価する
金融犯罪のリスクと手法
金融犯罪リスクは、顧客、商品・サービス、地域、取引チャネルなどの要素を組み合わせて評価します。同じ顧客でも、利用する商品や取引相手、行動の変化によってリスクは異なります。単独の属性に依存せず、どの要素がどう影響するかを明確にします。
実務例: 法人顧客の事業内容は通常でも、新たに匿名性の高い遠隔チャネルを使い始めた場合は、チャネルの影響を再評価する。
よくある誤解: 顧客の国籍や居住地だけで全体のリスクを決めるのは誤りです。取引の目的、商品、行動なども評価に含めます。
12. 銀行と口座の悪用
金融犯罪のリスクと手法
銀行口座は給与受取などの正当な目的に使われる一方、資金の受け取り、集約、分散、海外移転にも悪用され得ます。取引の頻度や規模が顧客のプロフィールと合うかを見て、送金元・送金先や口座利用者との関係を確認することが重要です。
実務例: 小規模な国内事業の口座に海外から多額の入金が続き、入金後すぐ別口座へ移るなら、目的と相手を照合する。
よくある誤解: 国際送金や多額の入金だけで疑わしいと結論づけるのは早計です。事業の実態や取引履歴との整合性を確認します。
13. MSBのリスクと統制
金融犯罪のリスクと手法
MSB（送金などを提供するマネーサービス事業者）は、迅速な資金移動、現金取扱い、複数の仲介先などに関連するリスクを抱えることがあります。リスクは業態やサービスによって異なるため、顧客層、送金経路、取引情報の品質に応じた統制を評価します。
実務例: 送金事業者の顧客が、過去の利用目的と異なる受取人への送金を急増させた場合、理由と資金源を確認する。
よくある誤解: MSBという業種だけで取引を不正とみなすのは誤りです。業態固有のリスクを理解しつつ、個々の顧客と取引を評価します。
14. VASPと暗号資産取引
金融犯罪のリスクと手法
FATF上のVASP（暗号資産関連サービス提供者）は、他者のために事業として暗号資産の交換、移転、保管・管理などの所定のサービスを提供する者を指します。自己の資産として暗号資産を保有するだけでVASPになるわけではなく、登録やAML/CFT義務の具体的な対象範囲は各法域の法令で確認します。リスク評価では、顧客情報、送受信先、取引目的、利用するサービスの特徴を検討し、技術上の追跡可能性や事業者間の情報連携の限界も考慮します。
実務例: VASPの担当者が、自己資金で投資すると申告した法人顧客について、関係を説明できない複数の第三者から大口の暗号資産を受け取り、短時間で交換・外部移転していることを把握した場合、申告内容との不整合、資金源、相手先との関係、取引目的を確認する。
よくある誤解: 暗号資産の利用はすべて匿名で追跡不能、と考えるのは誤りです。一方、ブロックチェーン上の移転を追跡できても、アドレスの利用者や資金の目的まで確定できるとは限りません。
15. ギャンブル業界のリスク
金融犯罪のリスクと手法
ギャンブル関連サービスでは、入金と払戻しの動きが資金の出所を見えにくくしたり、第三者が利用したりするリスクがあります。顧客本人、支払手段、プレイ実態、払戻先を結び付け、利用状況と顧客プロフィールに不自然な隔たりがないかを確認します。
実務例: 顧客がほとんど賭けをせず、複数の支払手段から入金した後に払戻しを求める場合、資金源と口座所有者を確認する。
よくある誤解: 払戻しがあるだけで犯罪と判断するのは誤りです。実際の利用状況や資金の流れを調べ、合法的な説明も検討します。
16. 不動産取引の悪用
金融犯罪のリスクと手法
不動産は高額で、法人や仲介者を介した取引も多いため、犯罪収益の投資先として悪用されることがあります。購入者、実質的支配者、資金提供者、物件価格、支払経路を確認し、取引の経済的合理性や説明との整合性を評価します。
実務例: 購入者と異なる複数法人が代金を分担し、資金提供の理由も説明されない場合、各法人との関係と資金源を調べる。
よくある誤解: 海外法人を使った不動産購入だけで違法と決めることはできません。所有構造と資金の実態を確認し、適用法令も考慮します。
17. ゲートキーパーの役割とリスク
金融犯罪のリスクと手法
弁護士、会計士、会社設立業者などの専門家は、取引や法人設立を正当に支援する一方、本人確認や資金の実態を不透明にするために悪用される可能性があります。専門家を介した事実だけで判断せず、役務の内容、指示者、資金の流れを確認します。
実務例: 専門家が複数法人の設立を仲介し、その後すべてが同じ口座から不明瞭な支払いを受けた場合、関係性と取引目的を確認する。
よくある誤解: 専門家の関与があれば顧客の説明は信頼できる、と考えるのは誤りです。専門家の役割も含めて事実を検証します。
18. チャネルと顧客行動の変化
金融犯罪のリスクと手法
対面、代理人、オンライン、モバイルなどのチャネルは、本人確認の方法や第三者介在の程度に影響します。チャネル単独でリスクを決めず、本人性、操作主体、取引の変化、利用可能な検証手段を考慮します。行動の変化は、顧客情報を見直すきっかけになります。
実務例: 長年窓口を利用していた顧客が、短期間に新しい遠隔チャネルから多数の受取人へ送金し始めたため、本人と目的を再確認する。
よくある誤解: 遠隔取引は一律に危険、あるいは対面なら安全と決めつけるのは誤りです。実際の統制と取引状況を評価します。
19. FATFの役割と国際基準
グローバルな枠組み、ガバナンス、規制
FATFは、マネー・ローンダリング、テロ資金供与、拡散金融への国際的な対策基準を策定し、各国の実施状況を評価する政府間組織です。勧告は各国の制度整備の基礎となりますが、それ自体がすべての国内事業者に直接適用される法律というわけではありません。
実務例: 社内手順を見直す際、FATF勧告を参照しつつ、実際の義務は事業拠点の法令と監督要件で確かめる。
よくある誤解: FATF勧告をそのまま国内法と扱うのは誤りです。基準と、各法域が制定した法的義務を分けて確認します。
20. FSRBと地域的な協力
グローバルな枠組み、ガバナンス、規制
FSRB（FATF型地域機関）は、地域の国・地域で国際基準の実施を促進し、相互評価や知識共有を支援します。地域の制度やリスクを踏まえた協力を担いますが、個別企業に課される具体的義務は、関連する国内法や監督上の要件で確認します。
実務例: 複数国で事業を行う企業が、地域的な評価報告をリスク把握に利用し、各拠点の法務担当者に現地要件を確認する。
よくある誤解: FSRBの評価を読めば各国の個別ルールがすべて分かるわけではありません。国際的な評価と国内の適用要件を照合します。
押さえておきたい60の概念 21–30
21. 相互評価と有効性評価
グローバルな枠組み、ガバナンス、規制
相互評価では、国が基準に沿う法令や制度を整えているかという技術的遵守と、それらが実際に成果を上げているかという有効性の双方が検討されます。制度が書面上整っていても、実施状況や成果が伴わなければ、実効的な対策とは限りません。
実務例: 金融機関の国・地域リスク評価担当者が、相互評価報告書を読む。法令整備は進んでいる一方、捜査や資産回復の成果には課題があるため、制度の整備状況と実際の成果を分けて評価し、自社の取引実態も踏まえて地域リスクを見直す。
よくある誤解: 技術的遵守の評価が高ければ対策も有効、と結論づけるのは誤りです。制度の存在と、実際の効果は別に見ます。
22. 各国のリスク評価
グローバルな枠組み、ガバナンス、規制
国家的・分野別のリスク評価は、脅威、脆弱性、影響を分析し、資源配分や政策の優先順位を検討する材料です。自社のリスク評価にも参考になりますが、国の結論を個々の顧客へそのまま適用するのではなく、自社の顧客層や商品、取引データに照らして使います。
実務例: 国家評価で貿易関連のリスクが指摘されていたため、自社の貿易金融ポートフォリオと取引先を点検する。
よくある誤解: 国のリスク評価だけで全顧客のリスクを決めるのは誤りです。自社の事業と個別の取引に合わせて具体化します。
23. 国連制裁と国内での実施
グローバルな枠組み、ガバナンス、規制
国連安全保障理事会は制裁措置を決議し、加盟国は関連する義務を国内制度を通じて実施します。企業が直面する適用範囲、報告・凍結などの義務、例外や許可の扱いは法域や措置によって異なります。実務では、対象となる規制と自社への適用を確認します。
実務例: 国連の措置に関係する取引を検知した場合、所在地や取引経路に適用される法令を法務部門と確認する。
よくある誤解: 国連制裁がすべての国で同じ形で企業に直接適用されると考えるのは不正確です。国内実施の仕組みと適用範囲を確認します。
24. 法域ごとの規制を確認する
グローバルな枠組み、ガバナンス、規制
AML/CFT、制裁、顧客確認、報告などの法的要件は、国・地域や事業の性質によって異なることがあります。グローバルな方針は共通の最低基準を支える一方、現地法との不一致がないかを確認し、適用される厳格な要件や衝突時の対応を適切な担当者に照会します。
実務例: 複数国で営業する企業が、共通の顧客確認手順を各国の法務担当に確認し、地域別の補足手順を整える。
よくある誤解: 本社のルールをすべての国でそのまま使えると考えるのは危険です。現地法や事業許認可上の要件を確かめます。
25. 監督当局の役割
グローバルな枠組み、ガバナンス、規制
監督当局は、法域ごとの権限に基づき、金融機関や関連事業者の規制遵守、リスク管理、統制の運用などを監督します。行政指導や検査などの手段は制度により異なるため、当局の公表資料を自社の義務と混同せず、適用される権限と要件を確かめます。
実務例: 検査で顧客情報の更新に関する弱点が指摘された場合、対象範囲、原因、是正責任者を整理して改善する。
よくある誤解: 他社への監督上の指摘が、そのまま自社への法的義務を示すとは限りません。自社に適用される規則や指示を確認します。
26. FIUの機能
グローバルな枠組み、ガバナンス、規制
FIU（金融情報機関）は、法域の制度に応じて、疑わしい取引などの情報を受領・分析し、関連する当局へ共有する役割を担います。金融機関が提出する情報の様式、基準、期限、秘密保持は法域で異なるため、対象となる規則に沿って処理します。
実務例: 疑わしい取引の社内調査結果を整理し、現地の報告要件に照らしてFIUへの提出要否を判断する。
よくある誤解: すべてのFIUが同じ権限や報告手順を持つと考えるのは誤りです。制度ごとの役割と義務を確認します。
27. 法執行機関との違い
グローバルな枠組み、ガバナンス、規制
法執行機関は犯罪の捜査や執行を担い、FIUは金融情報の収集・分析を担うことがあります。監督当局は規制対象の監督を行います。役割は国ごとに異なり、機関間の協力も制度に左右されるため、情報提供や要請には適切な法的根拠と社内手続が必要です。
実務例: 当局から顧客情報の照会を受けた担当者が、依頼元の権限と社内の承認手順を確かめてから対応する。
よくある誤解: 公的機関からの依頼なら、どの情報も無条件に渡せるわけではありません。権限、目的、法的根拠、情報保護を確認します。
28. 情報共有とプライバシー
グローバルな枠組み、ガバナンス、規制
金融犯罪対策では、組織内外で情報共有が役立つ場合がありますが、個人情報保護、守秘義務、越境移転、目的制限などとの調整が必要です。共有前に、法的根拠、受領者、目的、必要最小限の範囲、安全な伝達方法を確認し、記録を残します。
実務例: グループ会社から照会を受けた際、共有の法的根拠と利用目的を確認し、必要な情報だけを承認済み経路で渡す。
よくある誤解: AML目的なら個人情報を自由に共有できる、という考えは誤りです。目的に加え、適用法令と守秘義務の制限も確かめます。
29. 不開示義務と顧客対応
グローバルな枠組み、ガバナンス、規制
疑わしい取引の報告や調査の存在を顧客に知らせることが制限される場合があります。いわゆるティッピングオフの禁止や関連する秘密保持の範囲は法域で異なるため、顧客への質問・通知・取引制限を行う前に、適用法令と社内手順を確認します。
実務例: 報告の事実を顧客に開示することが禁じられている法域で、銀行が疑わしい取引の報告を提出した後、追加資料を求める理由を顧客から質問される。顧客対応担当者は報告の有無や内容を明かさず、現地法と社内手順で認められた範囲で、顧客確認に必要な資料について説明する。
よくある誤解: どの国でも同じ範囲の不開示義務があると決めつけるのは誤りです。具体的な制限と許される説明を現地要件で確認します。
30. 金融包摂と過剰な排除の回避
グローバルな枠組み、ガバナンス、規制
金融包摂は、適切な金融サービスへのアクセスを支えながら、金融犯罪リスクも管理する考え方です。ある国、業種、顧客群に属することだけを理由に一律排除すると、正当な利用者を不必要に締め出すおそれがあります。個別のリスクに基づき、実行可能な緩和策を検討します。
実務例: 送金事業者との取引を一律に止めず、相手先の統制、取引情報、リスク低減策を評価して取引条件を検討する。
よくある誤解: 高リスクの可能性があれば必ず関係を断つべき、とは限りません。個別評価と相応の管理策を検討し、法的制限は別途確認します。
押さえておきたい60の概念 31–40
31. 全社的リスク評価
コンプライアンスプログラムの構築
全社的リスク評価は、顧客、商品、地域、チャネルなどにある金融犯罪リスクを組織全体で特定・分析する仕組みです。リスク評価を統制や人員配置に結びつけ、定期的な見直しと重要な変化への対応を行います。部門ごとの評価を統合し、前提と限界も記録します。
実務例: 新しい送金商品を導入する前に、利用者層、資金経路、対象地域を評価し、必要な統制と責任者を決める。
よくある誤解: 一度作った評価表を更新せず使い続けるのは不十分です。商品や顧客行動、法令、統制の変化を反映させます。
32. 固有リスクと残存リスク
コンプライアンスプログラムの構築
固有リスクは統制を考慮する前の活動に伴うリスク、残存リスクは統制を考慮した後に残るリスクです。評価の目的がどちらを問うているかを先に確認すると、統制の存在を理由に本来のリスクを過小評価する誤りを避けられます。
実務例: 国際送金の固有リスクを評価した後、照合やモニタリングの実効性を検証して残存リスクを判断する。
よくある誤解: 優れた監視システムがあるから活動自体のリスクは低い、とするのは誤りです。活動の性質と統制効果を分けて評価します。
33. リスクに見合う統制の選択
コンプライアンスプログラムの構築
統制は、確認したリスクを低減する目的で選び、対象となる弱点に実際に働くかを確かめます。確認を増やすだけでなく、担当者の承認、取引制限、追加情報の取得、モニタリング強化などから、法的要件と実行可能性に合う組合せを設計します。
実務例: 代理人経由の取引が課題なら、本人確認だけでなく代理権の確認と代理人の活動記録を統制に含める。
よくある誤解: 統制の数が多ければ強いプログラムになるとは限りません。各統制が特定のリスクをどう抑えるかを説明できることが重要です。
34. 三つの防衛線
コンプライアンスプログラムの構築
三つの防衛線は、業務部門による日常的なリスク管理、リスク・コンプライアンスなどの専門部門による支援と監視、内部監査などの独立した保証を整理する考え方です。呼称や組織構造は異なる場合がありますが、責任の所在と独立性を明確にすることが肝要です。
実務例: 営業部門が顧客情報を収集し、コンプライアンス部門が高リスク案件を審査し、監査部門が運用を独立評価する。
よくある誤解: コンプライアンス部門が顧客確認をすべて代行する、と理解するのは誤りです。業務部門自身の責任も明確にします。
35. 取締役会と経営陣の責任
コンプライアンスプログラムの構築
AML/CFTのガバナンスでは、一般に取締役会が方針、必要な資源、重大なリスクや統制上の課題を監督し、経営陣がプログラムの実施、責任者の配置、問題の是正を担います。具体的な権限と責任は適用法令や組織体制により異なります。実務を担当者に委ねても、監督や実施に関する責任がなくなるわけではありません。経営報告には、判断に必要なリスク、統制上の弱点、是正状況を含めます。
実務例: 未処理アラートの滞留が重大な課題となったため、経営陣が原因とリスクへの影響を分析し、人員配置と是正計画を整える。取締役会には必要な資源、進捗、是正結果を報告し、取締役会は対策の十分性を監督する。
よくある誤解: 取締役会が方針を承認すれば責任を果たした、あるいは経営陣がコンプライアンス担当者に任せれば十分、とするのは誤りです。取締役会による継続的な監督と、経営陣による実施・是正を区別して確認します。
36. 方針・手順・統制の整合性
コンプライアンスプログラムの構築
方針は組織の原則と責任を示し、手順は担当者が行う具体的な作業を定め、統制は実施の確認や逸脱の防止・発見を支えます。三者の内容が食い違うと、担当者が一貫して判断できません。法令や業務変更を反映し、承認・更新の履歴を管理します。
実務例: 高リスク顧客の審査方針を改訂した際、実務手順、システム入力項目、承認権限も合わせて更新する。
よくある誤解: 方針文書が存在すれば統制も機能している、とは限りません。手順が実務に使われ、結果が確認されているかを調べます。
37. 顧客デューデリジェンスの目的
コンプライアンスプログラムの構築
CDDは、顧客の本人性や事業の性質、取引目的などを把握し、リスクに沿った関係管理の基礎をつくるプロセスです。得た情報は顧客のプロフィールと取引監視に活用します。必要な確認項目や時期は、適用法令、顧客の特徴、商品に応じて判断します。
実務例: 新規法人について、登録情報だけでなく事業内容、取引目的、想定する資金の流れを確認してプロフィールに記録する。
よくある誤解: 本人確認書類を受け取ればCDDは完了、とは言えません。顧客の目的と想定取引を把握し、後の監視につなげます。
38. 本人確認と確認情報の信頼性
コンプライアンスプログラムの構築
本人確認では、顧客の氏名・名称などを把握したうえで、信頼できる独立した資料、データ又は情報を用いて、申告された身元を検証します。人物や法人の実在性の確認と、申込者がその本人であることや法人のために行動する権限の確認は区別が必要です。資料の出所、真正性、情報の一貫性、デジタル確認手段の限界を評価し、矛盾があれば解消します。具体的な確認方法や必要資料は、適用法令とリスクに応じます。
実務例: オンライン申込みの氏名と公的資料の表記が異なるため、担当者が相違の理由を確認する。入力ミスや表記の違いだけでなく、実在する別人の書類が使われている可能性も検討し、適用法令とリスクに応じた方法で身元を検証してから口座を有効化する。
よくある誤解: 真正な書類が提出され、記載された人物が実在するだけで、申込者の本人性まで確認できたとは限りません。書類の信頼性と、申込者がその本人であることを分けて検証します。
39. 実質的支配者の把握
コンプライアンスプログラムの構築
実質的支配者の把握は、法人などを最終的に所有・支配する自然人を理解し、名義上の顧客の背後にいる人物を確認するために行います。所有構造が複雑な場合は、支配の方法や関係者を追跡します。確認の基準や閾値は法域により異なるため、適用ルールを参照します。
実務例: 法人の株主に別法人が連なる場合、適用法域の基準に従って所有関係を最終的な自然人までたどり、所有以外の方法による最終的な支配も確認する。日常の業務上の決裁者であるという理由だけで、その人物を実質的支配者と判断しない。
よくある誤解: 全ての法域で同じ所有割合が基準になると考えるのは誤りです。現地ルールと、所有以外の支配の実態も確認します。
40. 顧客の目的と想定取引
コンプライアンスプログラムの構築
顧客がサービスを利用する目的や想定する取引を理解すると、実際の活動がプロフィールに合うかを比較できます。見込みの規模、相手先、資金源、取引経路などを必要に応じて確認し、情報の根拠を記録します。顧客の説明は重要ですが、状況に応じて裏付けも検討します。
実務例: 国内の小規模な輸入業と申告した顧客が、大量の個人送金を行う場合、活動の理由と関連資料を確かめる。
よくある誤解: 申込時の説明を一度得れば、その後の取引との比較は不要というわけではありません。実際の利用状況を継続して確認します。
押さえておきたい60の概念 41–50
41. PEPのリスク評価
コンプライアンスプログラムの構築
PEP（重要な公的地位にある者）は、公的職務に由来する腐敗リスクなどを考慮して、適用法令や社内基準に従った追加確認の対象となることがあります。地位、取引、資金源、関連する人物や組織を評価します。PEPであることは、犯罪行為の証拠ではありません。
実務例: 公的地位にある顧客の資産形成の説明が確認資料と合わない場合、追加情報を求め、責任者の審査に回す。
よくある誤解: PEPであることだけを理由に犯罪者とみなしたり、一律に取引を拒否したりするのは適切ではありません。リスクと適用ルールを確認します。
42. 強化された顧客確認（EDD）
コンプライアンスプログラムの構築
EDDは、高まったリスクをより詳しく理解・管理するための追加的な確認です。資金源や資産形成、取引目的、関係者の把握、承認の強化などを状況に応じて組み合わせます。適用法令が求める範囲と個別リスクを踏まえて設計し、調査した情報を記録します。
実務例: 顧客の通常の活動から外れた複雑な国際送金が始まったため、資金提供者と受取人との関係を追加確認する。
よくある誤解: リスクが高ければ全ての確認項目を機械的に追加すべき、とは限りません。確認したリスクに対応する適切な措置を選びます。
43. 資金源と資産形成の経路
コンプライアンスプログラムの構築
資金源の確認では、特定の取引に使う資金がどこから来たかを調べます。資産形成の経路を確認する場合は、顧客が保有資産をどのように築いたかを理解します。どちらが必要かはリスクや適用要件によって異なり、説明と証拠の整合性を評価します。
実務例: 大口投資の資金が事業売却によると説明された場合、売却の経緯と実際の入金記録を照合する。
よくある誤解: 取引資金の直近の振込元が分かれば、資産形成の背景まで把握できたとは限りません。確認対象を区別します。
44. 継続的な顧客管理
コンプライアンスプログラムの構築
顧客管理は口座開設時で終わらず、取引や関係性の変化に応じて情報とリスク評価を見直します。見直しの方法や頻度は、リスク、法的要件、組織の方針に沿って定めます。取引の変化や情報の不一致があれば、必要な確認とエスカレーションを行います。
実務例: 長年利用のなかった法人が新たに多額の海外送金を始めたため、登録情報と事業目的を再確認する。
よくある誤解: 既存顧客であることや関係の長さだけで現在のリスクが低いと判断するのは誤りです。変化を踏まえて再評価します。
45. 顧客リスク評価の更新
コンプライアンスプログラムの構築
顧客リスク評価は、開設時の属性だけでなく、取引履歴、商品の利用状況、新たな情報、リスクの変化を反映させます。評価の変化が確認作業や監視頻度に与える影響を定め、変更理由と承認を記録します。スコアは判断を支援しますが、説明できる根拠が必要です。
実務例: 事業内容の変更後に海外送金が増えた顧客について、古い評価を見直し、変更理由と追加確認を記録する。
よくある誤解: システムが付けたスコアを検討せず採用するだけでは不十分です。入力情報と評価ロジックが妥当かを確認します。
46. 記録管理
コンプライアンスプログラムの構築
記録管理は、顧客確認、リスク評価、調査、判断、承認、是正などを後から再構成できる状態に保つことです。保管する記録、期間、アクセス権、廃棄方法は法域や情報の種類により異なります。必要な業務証跡を定め、安全性と検索可能性も確保します。
実務例: アラートを終了した担当者が、確認した資料、顧客説明、判断理由をケース記録に残す。
よくある誤解: 記録を長く保存するほど常に望ましいわけではありません。法的な保存要件とプライバシー上の制約を確認します。
47. 職務別の研修
コンプライアンスプログラムの構築
研修は、従業員が担当業務に応じてリスクの兆候を認識し、正しい手順で報告・対応できるようにするものです。全員向けの基礎だけでなく、顧客担当者、調査担当者、管理職などの役割に合わせた内容を用意し、理解度や未受講状況を確認します。
実務例: 送金担当者向けに、名義と実際の利用者が異なるケースを用いて、記録すべき事実と相談先を演習する。
よくある誤解: 研修を実施した記録だけで有効性が証明されるわけではありません。内容の理解や現場での行動への反映も評価します。
48. 独立テストと保証
コンプライアンスプログラムの構築
独立テストは、方針や統制が適切に設計され、実際に機能しているかを、業務から独立した立場で評価する仕組みです。書面の確認だけでなく、対象案件の抽出、記録の検証、関係者への確認などを行い、範囲、方法、結果を説明できるようにします。
実務例: 手順書に高リスク審査が定められているだけでなく、対象案件の承認記録と実施内容を抜き取り検証する。
よくある誤解: 方針が整っていることを示すだけでは運用実効性の証拠になりません。実際の案件で統制が動いたかをテストします。
49. 発見事項の是正
コンプライアンスプログラムの構築
是正では、発見した不備を一時的に修正するだけでなく、根本原因、影響範囲、再発防止策、責任者、期限を整理します。対応後は、変更した統制が実際に機能しているかを確認し、未解決のリスクや遅延を適切な管理層へ報告します。
実務例: 必要情報の欠落が複数部門に及ぶと分かった場合、原因を分析し、入力統制を修正した後に再検証する。
よくある誤解: 手順書を更新しただけで不備が解消したとするのは早計です。影響を受けた案件と新しい統制の実効性を確認します。
50. 疑わしい取引の社内エスカレーション
コンプライアンスプログラムの構築
疑わしい動きを見つけた担当者は、定められた手順に従って必要な情報を記録し、権限を持つ担当者へ速やかに共有します。社内調査の範囲、報告判断、提出先、期限は適用法域によって異なります。顧客の不利益を独断で決めず、承認された経路で判断を進めます。
実務例: 取引の説明に矛盾が見つかった担当者が、事実と資料を整理し、所定のケース管理経路でコンプライアンス部門へ連絡する。
よくある誤解: 兆候を見つけた担当者が自ら犯罪を断定し、外部へ直接伝えるのは適切とは限りません。社内責任と現地要件を確認します。
押さえておきたい60の概念 51–60
51. 取引モニタリングの役割
金融犯罪対策のツールとテクノロジー
取引モニタリングは、取引データと顧客情報を用いて、通常の行動から外れたパターンや定めたリスク指標を検知する仕組みです。検知されたアラートは調査の入口であり、犯罪の判定ではありません。対象範囲、データ、シナリオの限界を把握して運用します。
実務例: 顧客プロフィールと異なる送金パターンがアラートになった場合、取引履歴と顧客の説明を確認して次の対応を判断する。
よくある誤解: アラートが出たことを不正の証拠とみなすのは誤りです。アラートの根拠を調べ、事実に基づいて判断します。
52. シナリオ設計と調整
金融犯罪対策のツールとテクノロジー
モニタリングのシナリオや条件は、特定したリスクを捉えられるよう設計し、データや顧客行動の変化に応じて評価します。条件の変更はアラート件数だけでなく、検知力への影響も考慮し、根拠、承認、テスト結果を記録して変更後の結果を確認します。
実務例: アラートが増えたため、無作為に条件を緩めず、対象期間の事例を分析して変更案を検証する。
よくある誤解: 誤検知を減らすことだけを目的に条件を緩めると、重要な取引を見逃すおそれがあります。検知力と調査負荷の両方を評価します。
53. データ品質と完全性
金融犯罪対策のツールとテクノロジー
検知結果の信頼性は、顧客情報、取引記録、識別子、送金先データなどの正確性と完全性に左右されます。欠損、古い情報、形式の不統一は、検知漏れや不要なアラートの原因になります。データの出所からシステムへの取り込み、処理、利用までを点検します。
実務例: アラート急増の後、顧客住所の欠損と名称表記の変更が特定の取込経路で起きていないかを調べる。
よくある誤解: データの不備を閾値変更だけで解決しようとするのは誤りです。原因が入力や処理にあるなら、データ側の修正が必要です。
54. アラートのトリアージ
金融犯罪対策のツールとテクノロジー
トリアージは、アラートを一貫した基準で優先順位付けし、必要な調査担当者や専門部署へ配分するプロセスです。優先度は、潜在的な影響、緊急性、利用可能な事実などから判断します。担当者の処理能力を考慮しながら、低優先度の案件も適切に追跡します。
実務例: 複数のリスク指標が重なり、資金の移動が続いている案件を優先し、関連資料と担当者を割り当てる。
よくある誤解: 処理しやすいアラートから順に確認するだけでは、重大案件の対応が遅れることがあります。明確な優先基準と滞留管理を設けます。
55. ウォッチリスト照合
金融犯罪対策のツールとテクノロジー
ウォッチリスト照合は、顧客や取引関係者の情報を、制裁対象者などの指定リストと比較して一致候補を抽出するプロセスです。候補は本人確認が必要な照合結果であり、氏名の類似だけで一致と決めることはできません。適用されるリスト、制度、対応手順を確認します。
実務例: 顧客名が掲載名と似ている場合、住所や生年月日など利用可能な識別情報を比較し、必要に応じて上位担当へ回す。
よくある誤解: 候補アラートをそのまま確定一致として扱うのは誤りです。類似点と相違点を確認し、適用ルールに沿って判断します。
56. 照合精度と誤検知
金融犯罪対策のツールとテクノロジー
照合システムは、表記の違いを捉えて候補を検出する一方、一般的な氏名などで誤検知を生むことがあります。精度を見直す際は、データ品質、名称の表記、リスト更新、設定条件、真の一致の確認結果を合わせて分析します。変更後も、見逃しの可能性を評価します。
実務例: 同じ文字列の候補が急増したため、リスト更新と顧客データ形式を先に確認し、設定変更は検証後に行う。
よくある誤解: 誤検知を減らすために照合条件を弱めればよいとは限りません。真の一致を落とすリスクと、原因となったデータ問題を調べます。
57. SAR/STRのケース管理
金融犯罪対策のツールとテクノロジー
SAR/STR（疑わしい活動・取引の報告）のケース管理は、アラートの受付、調査、判断、承認、報告や終了までの経過を一貫して記録する仕組みです。記録には確認した事実、情報源、判断理由を区別して残します。報告基準、期限、秘密保持は法域ごとに確認します。
実務例: 複数のアラートが同一顧客に関係すると判明した場合、ケースを統合し、確認済み事実と未確認情報を分けて記録する。
よくある誤解: 疑わしいという印象だけを記録し、根拠や確認経緯を残さないのは不十分です。事実と推論を区別して説明可能にします。
58. デジタルIDの利用と限界
金融犯罪対策のツールとテクノロジー
デジタルIDや遠隔本人確認は、顧客の識別と情報確認を効率化できます。信頼性を評価する際には、確認資料やデータの出所、認証方法、なりすましへの耐性、処理の記録、失敗時の対応を検討します。技術を導入した事実だけで本人性が保証されるわけではありません。
実務例: 自動本人確認が完了しなかった申込について、別の確認手段を用い、例外理由と審査結果を記録する。
よくある誤解: デジタルIDの自動判定は常に正確とみなすのは誤りです。誤認や不正利用の可能性を検討し、例外を管理します。
59. 自動化とAIの統制
金融犯罪対策のツールとテクノロジー
自動化やAIは、優先順位付けや情報整理を支援できますが、入力データ、モデルの偏り、説明可能性、変更管理、過度な依存などのリスクもあります。利用目的に合う性能を検証し、人による確認、例外処理、監視、承認、記録の方法を設計します。
実務例: AIが案件を優先度別に並べる場合、誤分類の傾向を検証し、担当者が判断を覆した理由も記録する。
よくある誤解: 高度なモデルの出力だから判断を自動で確定できる、とは限りません。モデルの限界と人による責任ある確認を維持します。
60. テクノロジー統制の継続的検証
金融犯罪対策のツールとテクノロジー
金融犯罪対策システムは、導入時の検証だけでなく、変更後の動作、データの取り込み、権限、処理の記録、障害時の対応を継続的に確認する必要があります。検知件数や処理時間などの指標は参考になりますが、それだけで統制の有効性を証明することはできません。
実務例: システム更新後、対象データが正しく取り込まれ、想定したアラートが生成されるかをサンプル検証し、結果を保存する。
よくある誤解: 稼働していることやアラート件数が安定していることだけでは、適切な検知を保証しません。品質、変更、見逃しの可能性も確認します。
学習を進める6つの手順
公式情報
試験形式と学習領域の確認先は、ACAMS公式CAMS認定ページです。確認日：2026年10月11日。試験要件は変更される場合があるため、受験前に公式情報を再確認してください。FATF基準を国内法と同一視せず、具体的な法的義務は対象法域の公式情報で確認してください。学習領域の優先度は編集上の整理であり、公式の出題比率ではありません。https://www.acams.org/en/certifications/cams-certification