「送金人及び受取人」の「情報が欠落している場合等にリスクに応じた措置を講ずること」とありますが、どのような措置が想定されているのでしょうか。
例えば、送金人や受取人の情報が欠落した海外送金等について、取引実行前に仕向金融機関等に対して、欠落した情報の内容を確認することなどが考えられます。
制裁対象国等ハイリスク国の周辺国・地域と取引を行う場合や、顧客が行う商 取引行為が制裁対象国等ハイリスク国・地域に関連している場合のほか、例えば、マネロン・テロ資金供与リスクが高いと評価される国・地域に向けた取引が、マ ネロン・テロ資金供与リスクが高いと評価されていない国・地域を経由して行わ れる場合等が考えられます。また、顧客の所在地が日本である場合においても、当該顧客が、制裁対象国等 ハイリスク国の周辺国・地域において子会社・合弁会社を設立している場合には、当該会社を通じて、経済制裁対象国へ資金が流出する可能性もあります。こうしたマネロン・テロ資金供与リスクについて、金融機関等は、当該顧客のリスク評価の一要素として、当該顧客の商流のみならず、当該顧客の子会社・合弁会社の実態等や必要に応じてその取引相手の実態等を把握することが考えられます。さらには、顧客がこれらの子会社等の実態を把握しているか、顧客が子会社等に牽制機能を有しているかといった点を十分把握することが考えられます。特に、制裁対象国等ハイリスク国の周辺国・地域に所在する子会社・合弁会社については、取引相手や取引の商品も含め、これらの点に留意する必要があると考えますが、いかなる範囲の子会社・合弁会社等について、いかなる方法により実態を把握するかは、各金融機関等において、リスクに応じて、個別具体的に判断していただくことが重要であると考えています。例えば、融資等の先はもちろんのこと、そうした先でなくとも、様々な情報等から、グローバルに業務を展開している可能性のあると判断される企業については、状況に応じて、制裁対象国等ハイリスク国の周辺国・地域に所在する子会社・合弁会社の存在や、子会社・合弁会社と制裁対象者等との取引の可能性を確認していくといったことが考えられます。
問題ない。
法99条２項における「業務の遂行に必要な範囲内」に該当する。

取り扱う化学物質や作業環境が異なる場合には、現場ごと、取り扱う化学物質ごとに実施することが原則です。
一方、同じ物質を同じ条件で取り扱う場合のリスクは同じになりますので、評価情報を共有することが可能です。
また、取扱う化学物質の有害性や揮発性、取扱量や作業時間、換気条件等の作業環境から、最もリスクが高くなる条件でリスクアセスメントを実施し、必要なリスク低減措置を実施することにより、全化学物質についてリスクの低減化が図られたことになります。

また、一部の業界団体等では典型的な作業におけるリスクアセスメントの実施方法、リスクアセスメント結果に基づく必要な措置をまとめたマニュアル等を作成している場合があります。これら業種別のマニュアル等がある場合にはマニュアル等に従った方法でも構いません。
債権譲渡に際しての債務者に係る「個人データ」の取扱いについては、以下のような整理が可能であると考えられます。

リスクアセスメントは大きく次の５つのステップで実施します。
１．化学物質などによる危険性または有害性の特定
２．リスクの見積り
３．リスク低減措置の内容の検討
４．リスク低減措置の実施
５．リスクアセスメント結果の労働者への周知
各ステップの概要については、パンフレット等で確認することができます。

 ＜厚生労働省 労働災害を防止するためリスクアセスメントを実施しましょう＞
https://www.mhlw.go.jp/file/06-Seisakujouhou-11300000-Roudoukijunkyokuanzeneiseibu/0000099625.pdf 
残存リスクは、リスク低減措置によって各金融機関のリスク許容度の範囲内で可能な限り小さくすることが求められており、残存リスクが高いまま、その商品・サービスを継続させることは困難であるものと考えます。残存リスクがゼロになることはないことを前提にしつつも、高リスクから中リスク、中リスクから低リスクへとリスク低減措置の改善を図るため、疑わしい取引の届出の分析結果により敷居値やシナリオの改善等を行うなどしてリスク低減を図ることができないかを定期的に検証する機会を持ち、経営陣を含めて検討する必要があります。なお、取引開始後に反社会的勢力であると判明した顧客に対して、取引解消までの間、厳格な管理を行いつつ最低限の生活口座として存続させることを許容した場合の普通預金口座取引等は、リスク低減措置を講じてもなおリスクが残存する例の一つと考えられます。
IT システムの活用に当たり、外部委託する場合や共同システムを利用する場合に、自らの取引の特徴やリスク等に照らして、外部委託することや共同システムを利用することが適切であるか、追加的な対応が必要ではないかという観点から、金融機関等において検討することを求めているものです。自らの検討なくして、金融機関等が、自らの規模、ビジネスモデル、顧客層、取引の特徴やリスク等に適合しない IT システムを導入することのないよう、注意喚起する趣旨です。
委託先が取り扱う個人データの漏えい等が生じていないことから、委託先は報告義務を負わないと考えられます。