「当該海外送金等を自らのマネロン・テロ資金供与対策におけるリスクベース・アプローチの枠組みの下で位置付け」るとはどういうことが求められているのでしょうか。
自ら海外送金等を実行せず、他の金融機関等に委託等をする場合においても、自らの顧客が海外送金等の取引を行っていること自体を当該顧客の顧客リスク評価に反映させ、顧客リスク評価に応じた継続的顧客管理を実施するなど、当該顧客に対する自らのマネロン・テロ資金供与対策におけるリスクの特定・評価・低減の措置を実行することを求めています。
マネロン・テロ資金供与対策は、全社的な取組みが必要であることから、関係する役員や部門長等においては、定期的に情報交換等を実施する会議体を設置したり、連絡担当者を配置したりするなど、各役員間、部門間で発生する利害対立を円滑に解決するための枠組みをあらかじめ用意しておくことは有効であると考えます。
輸出入取引等に係る資金の融通及び信用の供与等において、制裁対象国との取引回避は最優先の課題であるところ、船舶等の寄港地や航跡の管理、AIS(注）情報のモニタリング、制裁対象リスト（船舶を含みます。）との照合等、金融機関等が実施すべき対応が多岐にわたり、マニュアルでの対応が困難と想定される場合等には、リスクに応じて、寄港地や航跡の管理や AIS 情報のモニタリングを効率的に実施できる IT システムや制裁対象リスト（船舶を含みます。）との照合を可能とするデータベースの活用を検討することが考えられます。（注）AIS(Automatic Identification System)とは、船舶の識別符号、種類、位置、針路、速力、航行状態及びその他の安全に関する情報を自動的に VHF 帯電波で送受信し、船舶局相互間及び船舶局と陸上局の航行船所施設等との間で情報の交換を行うシステムをいい、法令により一定の条件の下、船舶に設置が義務付けられているもの。
ITシステムについては、各金融機関等において、自らの業務規模・特性等に応じて、導入の必要性及び導入すべきITシステムの機能等を検討することが求められます。他方で、金融機関の業務の実態によっては、ITシステムの積極的活用により適切なリスク管理が強く求められる場合があります。例えば、インターネット等を活用した非対面取引が大宗を占める金融機関等や取引量等に鑑みて従業員の手作業のみによって確認することが困難である場合は、リスク管理に必要な顧客情報の取得やその情報の質の管理については、そうでない金融機関等と比して、厳格な体制が求められる可能性がある点に留意する必要があります。こうした事業が急速に拡大しているときには、マネロン・テロ資金供与リスクが経営戦略を策定した際に想定していたもの以上に拡大している可能性があることについて、 経営陣の慎重な判断が必要となります。
例えば、制裁対象者や制裁対象地域について、アルファベットで複数の表記方法があり得る場合には、スペリングの違いについて幅をもって検索できる「あいまい検索機能」の適切な設定に加えて、制裁リストに複数の名称を登録することのほか、他の顧客の継続的顧客管理措置や取引モニタリング、取引フィルタリング、疑わしい取引の届出調査の過程で把握した情報や公知情報等から入手した取引不可先情報や、システム的に検知し深堀調査を行うためのキーワード等（制裁対象国・地域や制裁対象者でないものの、リスクの高い特定の国・地域名や氏名、団体名等）を金融機関独自の照合リストに追加することなどにより、制裁対象取引に関するリスク管理やリスクに応じた調査を適切に行うことなどが含まれると考えます。
疑わしい取引として届出がなされた場合、金融機関等は、当該顧客との取引において収受した財産が犯罪による収益であるとの疑いが認められる以上、届出実施後に当該顧客の顧客リスク評価を実施・見直す必要があります。この見直した顧客リスク評価の結果に基づいて、リスクに見合った低減措置を実施するよう求めており、一律に高リスクとして管理するように求めているわけではありませんが、制度の性質上、リスクが高いと判断することが一般的であると考えます。
技術基準適合自己確認制度は、無線設備の我が国の市場への一次的な供給者である製造業者又は輸入業者を専ら対象としています。電波法の基準認証制度が求めている無線設備を技術基準に適合させる義務を確実に履行して頂くためには、（１）設計段階や製造工程等を通じた直接的な管理、（２）完成又は受け入れた無線設備に対して技術基準適合性を検査、（３）検査の結果、当該設備に対して必要な調整・修理等の行為を、自己の支配管理下において確実に実施する能力及び権限を有する者である必要があります。 従って、これらの能力及び権限を有する者であれば、その範囲内で別法人格の製造業者に製造委託することは可能です。この場合は、受託者との契約関係を通じて、無線設備の品質検査や表示貼付等が委託者の支配管理下で確実に行われることが必要です。このため、これらの条件を満足しない販売業者、卸売業者等は、そもそも技術基準適合自己確認の制度の対象とはしていません。 また、輸入業者も自己確認制度の対象としていますが、同様に、無線設備の輸出元（海外製造業者）との契約関係を通じて、無線設備の検証や検査、表示貼付等が輸入業者の確固たる支配管理下で海外製造業者によって確実に行われることを確保していることが必要です。
「具体的かつ客観的な根拠に基づき（中略）評価を実施」する場合については、具体的かつ客観的な実際の取引分析や評価、顧客属性、疑わしい取引の届出の内容や傾向、自らの金融犯罪被害の状況や手口の分析等を踏まえた評価とすることなどが考えられます。こうした評価をするに当たっては、例えば、取引量（金額、取引件数等）・影響の発生率・影響度等の検証結果や、自らの事業環境・経営戦略・リスク特性等を踏まえる必要があると考えます。なお、「影響の発生率」とは、有形無形の損失が発生する可能性の程度を示しています。また、「影響度」は、想定される有形無形の損失の大小等を指します。「有形無形の損失」の例としては、内外の当局による行政処分や制裁、コルレス関係解消、レピュテーションリスク等が含まれるものと考えます。以上のような要素をどのように考慮し、どのように評価を行うかなどについては、各金融機関等において、事前に文書化しておく必要があると考えます。NRA 等の国によるリスク評価や業界団体によるリスク評価、分析レポート、 FATF によるリスク評価（注）といった評価手法を踏まえ、これらに含まれる業界、国におけるリスク認識とも整合性が取れるかといった点も考慮することが考えられます。また、以上の分析を踏まえたリスク評価の結果を文書化する必要があり、「リ スク評価の結果を文書化」することとは、このような文書化の作業を意味します。「リスク評価の結果を文書化する」過程においては、講じられているリスク低減措置（類型毎のリスク評価結果等に基づいた具体的な措置の詳細等）や、随時・定期的な有効性検証の実施内容及び評価等について記載することが求められます。（注） FATF が 公 表 し て い る メ ソ ド ロ ジ ー （ Methodology ）、 勧 告（Recommendations）、解釈ノート(Interpretive Notes)、セクターごとのガイダンス(Guidance)、行動要請対象の高リスク国・地域（High-Risk Jurisdictions subject to a Call for Action）、強化モニタリング対象国・地域（Jurisdictions under Increased Monitoring）、内外の当局の経済制裁に関する情報等
一般に、提供先の第三者が所在する外国において、「相当措置の実施に影響を及ぼすおそれのある当該外国の制度」が存在する場合においても、当該制度の存在自体により、直ちに外国にある第三者による「相当措置の継続的な実施の確保が困難となった場合」に該当するものではなく、当該第三者による個人データの取扱状況や、当該制度の運用の状況等を踏まえて、外国にある第三者による相当措置の継続的な実施の確保が困難となったか否かを個別の事案ごとに判断する必要があると考えられます。（令和３年９月追加・令和４年４月更新）