「顧客リスク評価を見直し、リスクに応じたリスク低減措置を講ずること」とは、具体的にどのような措置が求められていますか。
リスクに応じたリスク低減措置とは、EDD、CDD、SDD というように顧客管理の方法を変更するのみならず、取引モニタリングにおける敷居値やモニタリングシナリオを変更したり、取引時に調査する顧客情報の収集の内容・方法を変更したりするなどの措置を講ずることが求められています。
１．金融機関の内部管理態勢の構築に当たっては、経営陣の役割・責任が重要です。そこで、各管理態勢の確認検査用チェックリストは、基本的に「Ⅰ．経営陣による態勢整備・確立状況」「Ⅱ．管理者による態勢整備・確立状況」「Ⅲ．個別の問題点」の三部構成にすることにより、経営陣が果たすべき役割・責任について明確化しています。２．また、各管理態勢について、管理方針や組織体制・規程を整備しているかを検証するだけではなく、既存の態勢が、常に改善されているかどうかといった動的プロセスとしての内部管理態勢の状況を検証することを重視しています。具体的にいうと、①方針の策定（Plan）、②規程・組織体制の整備（Do）、③評価（Check）・改善（Action）をそれぞれ適切に行っているか、言い換えれば、いわゆるＰＤＣＡサイクルが有効に機能しているかという観点から検証項目を整理しています。３．さらに、各リスク管理態勢における各管理部門の役割・責任については、リスクの①特定・評価、②モニタリング、③コントロール及び削減、④検証・見直し、といったリスク管理プロセスが適切に機能しているかを検証します。
リスクの特定・評価に係る主要な指標には、ご指摘の指標も含まれ得るところ、具体的にいかなる指標を用いて、定量的な分析を行うかについては、各金融機関 等の事業環境・経営戦略・リスク特性等を踏まえて、判断されることとなります。報告徴求命令で年に１回報告していただいている計数は継続的に報告する項目であるため、これらの項目のいくつかの項目や他の指標がリスクの把握の鍵となる主要な指標となるか、金融機関等ごとに判断していただくのが望ましいものと考えます。

リスクアセスメントの実施時期については、次のように定められています。
＜法律上の実施義務＞
・対象物を原材料などとして新規に採用したり、変更したりするとき 
・対象物を製造し、または取り扱う業務の作業方法や作業手順を新規に採用したり変更したりするとき
・上記のほか、対象物による危険性または有害性などについて変化が生じたり、生じるおそれがあったりするとき（新たな危険有害性の情報がＳＤＳなどにより提供された場合など）
＜指針による努力義務＞
・労働災害発生時（過去のリスクアセスメントに問題があるとき）
・過去のリスクアセスメント実施以降、機械設備などの経年劣化、労働者の知識経験などリスクの状況に変化があったとき
・過去にリスクアセスメントを実施したことがないとき（施行日前から取り扱っている物質を、施行日前と同様の作業方法で取り扱う場合で、過去にRAを実施したことがない、または実施結果が確認できない場合）

原材料や作業内容、危険有害性等が変化したときに実施することが義務付けられていますが、これまでリスクアセスメントを実施していない等においても、実施するよう努めてください。
例えば、震災の影響による道路の遮断や立入制限などが行われている場合などを想定しており、担保の種類を問わず、再評価・実査が困難であれば、今般の措置の対象となります。
１．複雑又は高度なリスク評価方法を採用する場合、経営陣及び管理者は、その複雑又は高度なリスク評価方法を十分に理解し、その弱点・限界を踏まえたリスク管理を行う必要があります。２．また、採用した評価方法（評価手法、前提条件等）の妥当性について、定期的に又は必要に応じて随時、理論面及び実証面から検証を実施する態勢を整備する必要もあります。
１．統合的リスク管理とは、金融機関の直面するリスクに関して、自己資本比率の算定に含まれないリスク（与信集中リスク、銀行勘定の金利リスク等）も含めて、それぞれのリスク・カテゴリー毎（信用リスク、市場リスク、オペレーショナル・リスク等）に評価したリスクを総体的に捉え、金融機関の経営体力（自己資本）と比較・対照することによって、自己管理型のリスク管理を行うことをいいます。２．「統合リスク管理」とは、統合的リスク管理方法のうち各種リスクをＶａＲ等の統一的な尺度で計り、各種リスクを統合（合算）して、金融機関の経営体力（自己資本）と対比することによって管理するものをいいます。３．「統合リスク管理」によらない統合的リスク管理とは、例えば、各種リスクを個別の方法で質的又は量的に評価した上で、金融機関全体のリスクの程度を判断し、金融機関の経営体力（自己資本）と対照することによって管理するものをいいます。
事業者は、その規模や業態、取り扱う商品又は役務の内容等に応じ、必要かつ適切な範囲で、本指針第4の1から7までに示す事項に沿うような具体的な措置を講ずる必要があります。ただし、本指針第4の7については、不当表示等が明らかになった場合において講ずべき措置を示すものですので、そのような場合に具体的な措置を講じれば問題となりません。 なお、本指針第4の柱書のとおり、本指針で例示されているもの以外にも不当表示等を防止する措置は存在しますので、事業者がそれぞれの業務内容や社内体制に応じて必要と考える措置を講じることが重要です。
法第 20 条により、個人情報取扱事業者は、取り扱う個人データの安全管理のために必要かつ適切な措置を講じなければなりません。