2024年8月19日
ここ数十年で、金融犯罪は数兆ドル規模に拡大し、一大産業とも言える規模に達しています。全米個人情報盗難対策協議会（National Council on Identity Theft Protection）は、米国人の33％が生涯のうちに何らかの形で個人情報の盗難被害に遭っていると推定しています。また、Europolによると、世界のGDPの2〜5％に相当する資金が、毎年マネーロンダリングの対象になっています。そのため、Know Your Customer（顧客確認、または単に KYCとも）手続きは、金融犯罪の防止と国際的なアンチマネーロンダリング（AML）規制への対応に不可欠なプロセスとなっています。
KYCとは、主に金融機関などの企業が、顧客の本人確認、投資に関する理解度、そしてリスクプロファイルを把握するために実施する一連の手続きを指します。例えば、顧客が新規口座を開設する際にはKYCチェックが義務付けられており、対象事業者は国際的なKYC/AML規制を遵守するため、厳格な手順に従う必要があります。
本記事では、KYCの概要やプロセス、その重要性に加え、金融犯罪リスクの管理と規制遵守の実現に向けて、テクノロジーをどのように活用できるかについて解説します。
Jump to:
KYCコンプライアンスとは何か？
KYCコンプライアンス関連法規
業種別のKYC要件
コンプライアンスに準拠したKYCプロセスを導入するためのステップ
KYCの課題
デジタル時代のKYCコンプライアンス
よくある質問
KYCとは、金融機関が顧客確認を行うために用いるガイドラインおよび規制の総称です。これらの手続きには、顧客の本人確認、適合性、財務プロファイル、ならびに取引に伴う潜在的リスクの確認が含まれます。その目的は、詐欺、マネーロンダリング、テロ資金供与といった違法行為を未然に検知・防止することにあります。KYCは、顧客との信頼関係の構築に寄与する倫理的な取り組みと見なされる一方で、銀行や金融サービス企業にとっては、規制遵守を実現するための重要な法的要件でもあります。
KYCは、主に以下の3つの要素で構成されています。
KYCに関するルールは、複数の国内法および国際法によって定められています。KYC関連法規の多くは、AML（アンチマネーロンダリング）規制の枠組みに含まれています。これらの規制枠組みは、マネーロンダリング、テロ、ならびに大量破壊兵器拡散資金供与への対策を目的として設立された政府間組織、金融活動作業部会（FATF：Financial Action Task Force）の勧告に基づいています。
米国では、KYCコンプライアンスを監督する主要な法律および規制機関として、以下の4つがあります。
その他、主要な国際的KYC関連法規には、以下のようなものがあります。
KYCコンプライアンス関連法規は、さまざまな業界のグローバル企業に適用されており、近年では一部業界において、より厳格なルールが導入されています。KYCへの対応が求められる主な業界には、以下のようなものが挙げられます。
KYCはもともと銀行や金融機関向けに導入されたものであるため、銀行業界の企業には最も厳格なコンプライアンス要件が課されています。銀行担当者やアドバイザーには、以下を確認する義務があります。
また銀行は、顧客口座に不審または違法な活動がないかを確認するとともに、口座情報の正確性を継続的に維持・確認する必要があります。
銀行業界と同様に、金融サービス企業にも厳格なKYCルールが適用されています。これらの企業には、顧客の本人確認を行うとともに、金融活動の内容を把握し、KYCチェックを通じてリスクプロファイルを特定することが求められます。さらに、AML規制への準拠と金融犯罪の防止のため、顧客取引の継続的なモニタリング、詳細な記録の保持、不審な活動の報告も必要となります。
暗号資産関連企業は、資金移動業者（MSB）に分類されるため、一部のAML法規への準拠も求められます。それには以下が含まれます。
法定通貨と暗号資産の交換を行う取引所は、自国通貨と暗号通貨の両方を伴う取引を扱うため、コンプライアンスを確保する目的でKYC措置の実施が求められます。
保険会社は、KYC規制に準拠するため、契約者および受益者の本人確認を行うとともに、マネーロンダリングやテロ資金供与を防止するためのデューデリジェンスを実施する必要があります。また、米国愛国者法では、保険会社に対して、AMLプログラムの整備、不審な活動の報告、そして包括的な記録の維持が義務付けられています。
KYC規制の下では、不動産業界の事業者にも、マネーロンダリング防止を目的とした顧客デューデリジェンスの実施が求められます。また米国の不動産事業者は、金融機関を介して取引を行う際、AML規制への準拠も必要となります。FinCENは、リスクの高い管轄区域において地理的ターゲティング命令（GTO）を発令する権限を有しており、高額または現金による不動産取引に利用される企業・法人の背後にいる個人の特定を、保険会社に義務付けることができます。
KYCプロセスは、顧客識別プログラム（CIP）から始まります。この段階では、金融機関が顧客の基本的な本人確認情報を収集します。
通常、金融機関は口座開設時にこれらの情報を収集しますが、口座保有者の本人確認は「合理的な期間内」に完了することが求められます。顧客確認は、パスポート、運転免許証、社会保障番号などの書類を用いて行われ、場合によっては、データベース照会などの非書類ベースの手法が用いられることもあります。
次の段階となる顧客デューデリジェンス（CDD）では、顧客の財務行動や取引パターンに関する追加情報を収集し、リスクプロファイルを作成します。顧客が高リスクと判断された場合、この段階で、より詳細なバックグラウンドチェックやモニタリングを含む強化デューデリジェンス（EDD）が実施されます。組織は、これらすべてのKYC情報について包括的な記録を保持し続けます。
KYCプロセスにおいて、あまり語られることはないものの重要な要素の一つが継続的モニタリングです。これは、顧客取引を継続的に監視し、不審な動きを検知するプロセスを指します。疑わしい取引や行動が確認された場合は、関係当局へ報告されます。また金融機関は、顧客情報が最新かつ正確な状態に保たれていることを確認するため、定期的なレビューも実施します。
金融機関は、規制遵守の徹底と金融犯罪リスクの最小化に向けて、従業員への教育を実施するとともに、テクノロジーを活用してKYC手続きの効率化と高度化を図っています。
詐欺、マネーロンダリング、テロ資金供与に関する国際規制への準拠を実現するためには、強固なKYCポリシーの策定が不可欠です。また、KYC実施に向けた明確な対策を整備することで、より安全な金融取引の実現にもつながります。
金融機関は通常、以下の4つの要素を基盤としてKYCポリシーを策定しています。
組織内において、アンチマネーロンダリング／テロ資金供与対策（AML/CFT）およびKYC要件に関する知識を共有・管理・維持するうえで、従業員研修は極めて重要です。これらの分野に関する研修では、少なくとも以下の内容を扱う必要があります。
効果的な顧客識別プログラム（CIP）を実現するためには、組織全体および個別口座レベルの双方における徹底したリスク評価が不可欠です。グローバルなCIPガイドラインは、有用な指針を提供しており、あらゆるCIPポリシーの基盤となるべきものです。ただし、自社のリスクレベルや内部ポリシーをどのように定義するかは、各金融機関の責任と裁量に委ねられています。他のAMLコンプライアンス施策と同様に、CIPについても、全従業員への指針となり、規制要件を満たせるよう、明確かつ正式に文書化しておく必要があります。
各企業が自社のリスクベースアプローチに適した強固なCIPを構築するためには、以下のような要素を考慮する必要があります。
金融サービス機関は、特有の課題に直面しています。詐欺、テロ活動、マネーロンダリングといった犯罪は、銀行プロセスの回避や不審な書類の使用によって行われることがあり、その結果、数十億ドル規模の罰金や法的リスクにつながっています。こうした問題の解決を目的として規制は進化を続けていますが、多くの金融機関では、分断されたプロセスや重複するデューデリジェンス要求が依然として存在しており、結果的に以下のようなさらなる課題を引き起こしています。
AIを活用した先進的なプロセスインテリジェンスプラットフォーム「ABBYY Timeline」は、KYCプロセスにおけるこうした脆弱な領域への対応を目的とした包括的なソリューションです。
デモのリクエストをクリックして、ABBYY TimelineがどのようにKYCコンプライアンス プロセスを改善し、ビジネスに不可欠なプロセスを合理化できるかをご確認ください。
KYC規制は明確かつ強固なものとして設計されていますが、その実装には年々多くの課題が伴うようになっています。
金融犯罪防止に向けた国際的な取り組みにより、業界リスクを軽減するための法規制が継続的に更新されている点は、大きな利点の一つです。一方で、進化を続ける規制は、組織に対してポリシーやプロセスを継続的に更新するプレッシャーを与えています。また、内部ガバナンスプロセスの見直しに伴う煩雑な手続きに加え、規制変更への対応には、従業員の再教育、文書の更新、場合によってはシステム刷新も必要となるため、多くのコストが発生します。
さらに、データプライバシーの重要性が高まる中、規制当局は、顧客データの保護とKYC情報の適正利用を企業に求める、より厳格なルールを導入しています。顧客データを保護するためのデューデリジェンスと、金融犯罪リスクへの対応とのバランスを取ることは、容易ではありません。さらに、KYCプロセスのデジタル化が進む中で、こうした課題が重なることで、金融機関が規制の変化に継続的に対応していくことは、一層困難になっています。
KYCコンプライアンスプロセス全体のデジタルトランスフォーメーションにより、企業がオンライン上で顧客の本人確認や取引確認を行うeKYCが普及するようになりました。金融サービス企業では、デジタル環境において顧客を正確に本人確認するため、デバイス上の技術や生体認証（顔認証など）を組み込んだモバイル／Web対応ソリューションの活用が進んでいます。
最先端技術、コンプライアンスに準拠した機械学習、そして本人確認に関する専門知識の組み合わせにより、eKYCは法的に認められた本人確認手法として確立され、AMLコンプライアンスの分野で広く活用されています。例えばインドでは、国家生体認証ID制度であるAadhaarによって、eKYCの活用が推進されています。Aadhaarは成人人口の99.9％をカバーしており、迅速で信頼性の高い顧客オンボーディングおよび本人確認を実現しています。
KYCプロセスのデジタル化をリードするABBYYのAI駆動型ソリューションは、シームレスかつ安全なオンライン／モバイル本人確認を導入したい 金融サービス企業向けのデジタルKYCコンプライアンスを支援するよう設計されています。
顧客はモバイル端末やデスクトップからオンボーディングを行えるようになり、途中離脱率や顧客離反率の低減につながります。さらに、ABBYYのインテリジェント文書処理（IDP）ソリューションと組み合わせることで、データ量の多い業務プロセスを自動化し、継続的なモニタリングを実現できます。
ここ数十年で、金融犯罪は数兆ドル規模に拡大し、一大産業とも言える規模に達しています。全米個人情報盗難対策協議会（National Council on Identity Theft Protection）は、米国人の33％が生涯のうちに何らかの形で個人情報の盗難被害に遭っていると推定しています。また、Europolによると、世界のGDPの2〜5％に相当する資金が、毎年マネーロンダリングの対象になっています。そのため、Know Your Customer（顧客確認、または単に KYCとも）手続きは、金融犯罪の防止と国際的なアンチマネーロンダリング（AML）規制への対応に不可欠なプロセスとなっています。
KYCとは、主に金融機関などの企業が、顧客の本人確認、投資に関する理解度、そしてリスクプロファイルを把握するために実施する一連の手続きを指します。例えば、顧客が新規口座を開設する際にはKYCチェックが義務付けられており、対象事業者は国際的なKYC/AML規制を遵守するため、厳格な手順に従う必要があります。
本記事では、KYCの概要やプロセス、その重要性に加え、金融犯罪リスクの管理と規制遵守の実現に向けて、テクノロジーをどのように活用できるかについて解説します。
Jump to:
KYCコンプライアンスとは何か？
KYCコンプライアンス関連法規
業種別のKYC要件
コンプライアンスに準拠したKYCプロセスを導入するためのステップ
KYCの課題
デジタル時代のKYCコンプライアンス
よくある質問
KYCとは、金融機関が顧客確認を行うために用いるガイドラインおよび規制の総称です。これらの手続きには、顧客の本人確認、適合性、財務プロファイル、ならびに取引に伴う潜在的リスクの確認が含まれます。その目的は、詐欺、マネーロンダリング、テロ資金供与といった違法行為を未然に検知・防止することにあります。KYCは、顧客との信頼関係の構築に寄与する倫理的な取り組みと見なされる一方で、銀行や金融サービス企業にとっては、規制遵守を実現するための重要な法的要件でもあります。
KYCは、主に以下の3つの要素で構成されています。
KYCに関するルールは、複数の国内法および国際法によって定められています。KYC関連法規の多くは、AML（アンチマネーロンダリング）規制の枠組みに含まれています。これらの規制枠組みは、マネーロンダリング、テロ、ならびに大量破壊兵器拡散資金供与への対策を目的として設立された政府間組織、金融活動作業部会（FATF：Financial Action Task Force）の勧告に基づいています。
米国では、KYCコンプライアンスを監督する主要な法律および規制機関として、以下の4つがあります。
その他、主要な国際的KYC関連法規には、以下のようなものがあります。
KYCコンプライアンス関連法規は、さまざまな業界のグローバル企業に適用されており、近年では一部業界において、より厳格なルールが導入されています。KYCへの対応が求められる主な業界には、以下のようなものが挙げられます。
KYCはもともと銀行や金融機関向けに導入されたものであるため、銀行業界の企業には最も厳格なコンプライアンス要件が課されています。銀行担当者やアドバイザーには、以下を確認する義務があります。
また銀行は、顧客口座に不審または違法な活動がないかを確認するとともに、口座情報の正確性を継続的に維持・確認する必要があります。
銀行業界と同様に、金融サービス企業にも厳格なKYCルールが適用されています。これらの企業には、顧客の本人確認を行うとともに、金融活動の内容を把握し、KYCチェックを通じてリスクプロファイルを特定することが求められます。さらに、AML規制への準拠と金融犯罪の防止のため、顧客取引の継続的なモニタリング、詳細な記録の保持、不審な活動の報告も必要となります。
暗号資産関連企業は、資金移動業者（MSB）に分類されるため、一部のAML法規への準拠も求められます。それには以下が含まれます。
法定通貨と暗号資産の交換を行う取引所は、自国通貨と暗号通貨の両方を伴う取引を扱うため、コンプライアンスを確保する目的でKYC措置の実施が求められます。
保険会社は、KYC規制に準拠するため、契約者および受益者の本人確認を行うとともに、マネーロンダリングやテロ資金供与を防止するためのデューデリジェンスを実施する必要があります。また、米国愛国者法では、保険会社に対して、AMLプログラムの整備、不審な活動の報告、そして包括的な記録の維持が義務付けられています。
KYC規制の下では、不動産業界の事業者にも、マネーロンダリング防止を目的とした顧客デューデリジェンスの実施が求められます。また米国の不動産事業者は、金融機関を介して取引を行う際、AML規制への準拠も必要となります。FinCENは、リスクの高い管轄区域において地理的ターゲティング命令（GTO）を発令する権限を有しており、高額または現金による不動産取引に利用される企業・法人の背後にいる個人の特定を、保険会社に義務付けることができます。
KYCプロセスは、顧客識別プログラム（CIP）から始まります。この段階では、金融機関が顧客の基本的な本人確認情報を収集します。
通常、金融機関は口座開設時にこれらの情報を収集しますが、口座保有者の本人確認は「合理的な期間内」に完了することが求められます。顧客確認は、パスポート、運転免許証、社会保障番号などの書類を用いて行われ、場合によっては、データベース照会などの非書類ベースの手法が用いられることもあります。
次の段階となる顧客デューデリジェンス（CDD）では、顧客の財務行動や取引パターンに関する追加情報を収集し、リスクプロファイルを作成します。顧客が高リスクと判断された場合、この段階で、より詳細なバックグラウンドチェックやモニタリングを含む強化デューデリジェンス（EDD）が実施されます。組織は、これらすべてのKYC情報について包括的な記録を保持し続けます。
KYCプロセスにおいて、あまり語られることはないものの重要な要素の一つが継続的モニタリングです。これは、顧客取引を継続的に監視し、不審な動きを検知するプロセスを指します。疑わしい取引や行動が確認された場合は、関係当局へ報告されます。また金融機関は、顧客情報が最新かつ正確な状態に保たれていることを確認するため、定期的なレビューも実施します。
金融機関は、規制遵守の徹底と金融犯罪リスクの最小化に向けて、従業員への教育を実施するとともに、テクノロジーを活用してKYC手続きの効率化と高度化を図っています。
詐欺、マネーロンダリング、テロ資金供与に関する国際規制への準拠を実現するためには、強固なKYCポリシーの策定が不可欠です。また、KYC実施に向けた明確な対策を整備することで、より安全な金融取引の実現にもつながります。
金融機関は通常、以下の4つの要素を基盤としてKYCポリシーを策定しています。
組織内において、アンチマネーロンダリング／テロ資金供与対策（AML/CFT）およびKYC要件に関する知識を共有・管理・維持するうえで、従業員研修は極めて重要です。これらの分野に関する研修では、少なくとも以下の内容を扱う必要があります。
効果的な顧客識別プログラム（CIP）を実現するためには、組織全体および個別口座レベルの双方における徹底したリスク評価が不可欠です。グローバルなCIPガイドラインは、有用な指針を提供しており、あらゆるCIPポリシーの基盤となるべきものです。ただし、自社のリスクレベルや内部ポリシーをどのように定義するかは、各金融機関の責任と裁量に委ねられています。他のAMLコンプライアンス施策と同様に、CIPについても、全従業員への指針となり、規制要件を満たせるよう、明確かつ正式に文書化しておく必要があります。
各企業が自社のリスクベースアプローチに適した強固なCIPを構築するためには、以下のような要素を考慮する必要があります。
金融サービス機関は、特有の課題に直面しています。詐欺、テロ活動、マネーロンダリングといった犯罪は、銀行プロセスの回避や不審な書類の使用によって行われることがあり、その結果、数十億ドル規模の罰金や法的リスクにつながっています。こうした問題の解決を目的として規制は進化を続けていますが、多くの金融機関では、分断されたプロセスや重複するデューデリジェンス要求が依然として存在しており、結果的に以下のようなさらなる課題を引き起こしています。
AIを活用した先進的なプロセスインテリジェンスプラットフォーム「ABBYY Timeline」は、KYCプロセスにおけるこうした脆弱な領域への対応を目的とした包括的なソリューションです。
デモのリクエストをクリックして、ABBYY TimelineがどのようにKYCコンプライアンス プロセスを改善し、ビジネスに不可欠なプロセスを合理化できるかをご確認ください。
KYC規制は明確かつ強固なものとして設計されていますが、その実装には年々多くの課題が伴うようになっています。
金融犯罪防止に向けた国際的な取り組みにより、業界リスクを軽減するための法規制が継続的に更新されている点は、大きな利点の一つです。一方で、進化を続ける規制は、組織に対してポリシーやプロセスを継続的に更新するプレッシャーを与えています。また、内部ガバナンスプロセスの見直しに伴う煩雑な手続きに加え、規制変更への対応には、従業員の再教育、文書の更新、場合によってはシステム刷新も必要となるため、多くのコストが発生します。
さらに、データプライバシーの重要性が高まる中、規制当局は、顧客データの保護とKYC情報の適正利用を企業に求める、より厳格なルールを導入しています。顧客データを保護するためのデューデリジェンスと、金融犯罪リスクへの対応とのバランスを取ることは、容易ではありません。さらに、KYCプロセスのデジタル化が進む中で、こうした課題が重なることで、金融機関が規制の変化に継続的に対応していくことは、一層困難になっています。
KYCコンプライアンスプロセス全体のデジタルトランスフォーメーションにより、企業がオンライン上で顧客の本人確認や取引確認を行うeKYCが普及するようになりました。金融サービス企業では、デジタル環境において顧客を正確に本人確認するため、デバイス上の技術や生体認証（顔認証など）を組み込んだモバイル／Web対応ソリューションの活用が進んでいます。
最先端技術、コンプライアンスに準拠した機械学習、そして本人確認に関する専門知識の組み合わせにより、eKYCは法的に認められた本人確認手法として確立され、AMLコンプライアンスの分野で広く活用されています。例えばインドでは、国家生体認証ID制度であるAadhaarによって、eKYCの活用が推進されています。Aadhaarは成人人口の99.9％をカバーしており、迅速で信頼性の高い顧客オンボーディングおよび本人確認を実現しています。
KYCプロセスのデジタル化をリードするABBYYのAI駆動型ソリューションは、シームレスかつ安全なオンライン／モバイル本人確認を導入したい 金融サービス企業向けのデジタルKYCコンプライアンスを支援するよう設計されています。
顧客はモバイル端末やデスクトップからオンボーディングを行えるようになり、途中離脱率や顧客離反率の低減につながります。さらに、ABBYYのインテリジェント文書処理（IDP）ソリューションと組み合わせることで、データ量の多い業務プロセスを自動化し、継続的なモニタリングを実現できます。
KYCプロセスにおける重要なステップの一つが、顧客本人確認です。通常、以下のような書類の提出が求められます。
これらの書類は、顧客の本人確認、住所確認、および金融上の正当性の確認に役立ちます。
KYCプロセスの効率化と自動化は、エラーリスクを最小限に抑え、業務効率を向上させるうえで非常に有効です。
インテリジェント文書処理（IDP）やプロセスマイニングといった技術を活用することで、KYC/AML関連法規やベストプラクティスに沿った顧客オンボーディング向けの文書受付プロセスを自動化できます。これにより、規制への継続的な準拠を実現できるほか、リアルタイムモニタリングによる不正検知の強化や、シームレスな顧客体験の提供にもつながります。また、運用コスト削減のメリットも得られるため、リソースをより効率的に活用できるようになります。
CIPは通常、KYCプロセスの最初の段階に位置付けられます。企業が、氏名、住所、生年月日など、顧客の基本的な本人確認情報を収集・検証するプロセスです。
CDDはその次の段階であり、顧客の財務行動や取引パターンを把握するため、より詳細な評価を実施します。金融機関は、この情報をもとに顧客のリスクプロファイルを作成し、継続的なモニタリングを開始します。
EDDは、KYCプロセスの一環として、リスクの高い顧客に関する追加情報を収集するために実施される高度なデューデリジェンスです。これは、顧客デューデリジェンス（CDD）に続く、より詳細な確認プロセスと位置付けられています。EDDの目的は、潜在的な金融犯罪を防止するために、顧客の背景や金融活動について、より深く把握することにあります。EDDチェックは、国ごとの独自法規制に関連する場合もあり、どのようなリスクアプローチを採用するかは、各企業の判断に委ねられます。
KYCにおいて最も重要な要素の一つが、継続的モニタリングです。顧客情報は、顧客のリスクプロファイルに応じて、定期的に更新する必要があります。
リスクの低い顧客については、数年ごと、あるいは顧客の金融活動や情報に大きな変更があった際に、記録を更新するのが一般的です。一方、リスクの高い口座については、例えば年1回など、より頻繁に顧客情報を更新する必要があります。KYCデータを常に最新の状態に保つことは、規制遵守の確保につながります。
テクノロジーは、企業による重要業務プロセスの自動化・デジタル化を可能にすることで、KYCコンプライアンスを強化しますAI、機械学習、ロボティック・プロセス・オートメーション（RPA）などの技術を活用することで、オンボーディングのような重要プロセスを自動化できます。文書受付、顧客インタラクションの可視化、デジタルによる顧客確認チェックといった業務を自動化することで、企業はエラーリスクを低減し、業務効率を向上させることができます。
KYCコンプライアンスにおけるテクノロジー活用には、コスト面でも多くのメリットがあります。テクノロジーによって手作業によるデータ入力を削減できるため、人材リソースを他業務へ再配分できるようになります。また、買収、コスト圧力、規制の進化、社内外の体制の変化などの要因に迅速に対応するため、コンプライアンス管理およびシステムの対応時間を大幅に短縮することができます。
KYCコンプライアンスにおける継続的モニタリングとは、顧客の取引や行動を継続的にレビューするプロセスを指します。これらのレビューは通常、オンボーディング時に顧客のリスクプロファイルの一部として設定したしきい値に基づいて行われます。各顧客に想定される行動パターンを把握しておくことで、金融機関は異常な口座活動や不審な行動を検知しやすくなります。疑わしい活動が確認された場合は、金融犯罪の防止および規制遵守のため、関係当局へ報告する必要があります。
