この記事で分かること

  • KYC（本人確認）とAML（マネーロンダリング防止）の関係
  • 金融機関が確認する事項と、犯罪収益移転防止法上の位置付け
  • リスクベースアプローチによるスコアリングの整数設例
  • 疑わしい取引の届出など日本実務での扱い（2026年8月時点）

30秒で分かる定義

KYC（けーわいしー、Know Your Customer：本人確認）とAML（えーえむえる、Anti-Money Laundering：マネーロンダリング防止）とは、金融機関等が口座開設や取引開始の際に顧客の本人特定事項・取引目的・実質的支配者を確認するKYCの手続きを土台に、疑わしい取引の届出や継続的な顧客管理を通じて資金洗浄・テロ資金供与を防止するAMLの枠組み全体を指す一連の実務です。日本では犯罪収益移転防止法（犯収法）がこれらの義務の中心的な法的根拠となっています。

なぜ実務で重要なのか

コーポレートバンキングを含む銀行・証券のリテール部門では、口座開設時のKYCが業務フローの入口となり、不備があれば口座開設自体ができません。コンプライアンス・AML部門では、取引モニタリングシステムによる異常取引の検知と、疑わしい取引の届出（STR）の判断が中心業務です。国際送金など外国為替を伴う取引ではAMLチェックが一段厳格になり、投資銀行・PE・FASでも、M&A・ファンド組成の際に取引相手方や出資者の実質的支配者（UBO）確認が求められる場面が増えており、KYC/AMLは金融業務全般に共通する基礎知識です。

計算式（または仕組み）

顧客区分主な確認事項
個人氏名・住居・生年月日等の本人特定事項、取引目的、職業
法人名称・所在地・事業内容に加え、実質的支配者（議決権等25%超保有者等）の確認

確認したリスク情報は、取引国リスク・顧客属性リスク（重要な公的地位を有する者＝PEP該当性等）・商品リスクの3要素などでスコアリングし、リスクが高い顧客・取引には強化された顧客管理（EDD：Enhanced Due Diligence）を適用するのがリスクベースアプローチの考え方です。

整数設例で確認する

設例（架空数値）。ある金融機関が採用する簡易リスクスコアリングモデル（架空、各社のモデルは異なる）で、次のように点数を付与するとします。

  • 取引国リスク（マネロン対策が不十分とされる国・地域との取引）：3点
  • 顧客属性リスク（重要な公的地位を有する者＝PEPに該当）：2点
  • 商品リスク（海外送金など匿名性・複雑性が高い取引）：2点

合計スコア＝3＋2＋2＝7点。強化確認（EDD）の適用閾値を5点超と設定している場合、7点＞5点のため、この顧客・取引には通常より詳細な資金の出所確認・継続的モニタリングが適用されます。検算：3＋2＋2＝7で合計に相違なく、閾値5との比較で「EDD対象」という判定結果が導かれます。

開示・規制上の位置付け

KYC/AMLの体制整備状況は、金融機関の内部統制・コンプライアンス体制の重要な評価項目であり、当局検査や外部監査の対象になります。疑わしい取引の届出制度は、金融機関から国（実務上は捜査機関等）への情報提供を通じてマネロン対策の実効性を高める仕組みで、届出を行った事実自体を顧客に開示することは禁止されています。国際的にはFATF（金融活動作業部会）が各国の対策水準を相互審査しており、日本の金融機関のAML態勢はこの国際的な評価にも影響を受けます。

実務での調べ方・確認手順

  • 口座開設時は本人確認書類（運転免許証・マイナンバーカード等）に加え、法人の場合は実質的支配者申告書の提出を求める運用が一般的
  • 継続的顧客管理として、定期的な情報更新（住所変更・取引目的の再確認）をリスクに応じた頻度で実施する
  • 取引モニタリングシステムのアラートは、コンプライアンス部門が疑わしい取引に該当するかを個別に審査し、必要に応じて所管当局へ届出を行う

この用語を実務で「使える」状態にする

リスクベースアプローチのスコアリング考え方を理解し、顧客管理の強化基準を設計・説明できるようになる。

デットモデリング教材で関連実務を見る →

実務家が確認するポイントとよくある誤解

誤解1：「KYCは口座開設時の一回限りの手続きだ」→ 正しくは、口座開設後も取引状況やリスクの変化に応じて情報を更新する継続的顧客管理（継続的KYC）が求められます。一度確認すれば終わりではありません。

誤解2：「AMLは大手金融機関だけが対応すればよい問題だ」→ 正しくは、犯罪収益移転防止法は暗号資産交換業者や宝石・貴金属等取扱事業者など、幅広い特定事業者に適用されます。金融機関に限らない広い業種が対象です。

日本実務での扱い

（2026年8月時点）犯罪収益移転防止法（犯収法）に基づき、銀行・証券会社等の特定事業者には取引時確認・疑わしい取引の届出等の義務が課されています。日本はFATFの第4次対日相互審査（2021年公表）で一部の項目について改善を求められたことを受け、金融機関のAML態勢強化が進められてきた経緯があり、金融庁は金融機関向けにマネロン対策のガイドラインを公表しています。

面接・モデルテストで問われるポイント

Q：KYCとAMLの違い、そして実質的支配者（UBO）確認がなぜ重要か説明してください。
「KYCは顧客が誰であるかを確認する個々の手続きで、AMLはKYCを土台にマネーロンダリング・テロ資金供与を防止する仕組み全体を指します。実質的支配者の確認が重要なのは、法人の背後にいる真の所有者・支配者を特定しないと、法人を隠れみのにした資金洗浄を見抜けないためです。」

深掘りでは「リスクベースアプローチとは何か、一律の確認と何が違うか」が問われます。

よくある質問（FAQ）

Q. 個人と法人でKYCの確認事項はどう違いますか？
A. 個人は氏名・住居・生年月日等の本人特定事項が中心ですが、法人はそれに加えて事業内容や実質的支配者（議決権等の一定割合を保有する自然人）の確認が必要になる点が大きな違いです。

Q. 疑わしい取引の届出をすると顧客に通知されますか？
A. 通知されません。犯罪収益移転防止法上、届出を行った事実を顧客に漏らすことは禁止されており、金融機関はこれを厳格に運用しています。

出典・参考（2026-08確認）

※本記事は教育目的の一般的な解説であり、法務・税務・投資助言ではありません。設例は理解のための架空数値です。

共有: