新機能取引モニタリングのAIルールエンジンAIルールエンジンで取引モニタリング詳しく見る
日本 · スクリーニング

日本の組織向けPEP・制裁スクリーニング

日本の顧客と取引相手を、世界の制裁リストとPEPデータに照らしてスクリーニングします。表記が異なる氏名に対応する照合と、監督当局が追跡できる判断記録を備えています。

対応範囲

  • 世界の制裁リスト(OFAC、国連、EU、HMT)
  • 外国PEP、その家族、関係者
  • ローマ字表記と並ぶ原語表記の日本語氏名
  • リアルタイム、バッチ、継続的なスクリーニング
  • 理由と証跡を添えた一致の判断
公共建築の正面に並ぶ、新古典様式の石造りの柱

本番環境でご利用の企業

  • CSC
  • EFICA
  • EML
  • Groupama
  • MEO
  • Riskified
  • Securiport
  • Tanzania Commercial Bank
  • Tradeview Markets
  • Zappit
  • AMP
  • BancABC
  • BMG
  • BTC
  • CMC Markets
  • Coop
仕組み

千の情報源から、一つの判断へ

  1. 人の判断設定照合の前閾値、あいまい照合、追加識別子を、貴社のリスク許容度に合わせて設定します。
  2. 自動処理スクリーニング全顧客すべての顧客を、1,000超の制裁・PEP・ウォッチリスト情報源に照らして確認します。
  3. 自動処理一致の候補氏名のヒットリストに触れたすべての氏名。スコアリング適用前の母集団です。
  4. 自動処理採点と絞り込み閾値以上弱い偶然の一致は、設定した閾値を下回るため除外されます。
  5. 人の判断レビューと判断アナリストのキュー証跡、担当者、監督当局が検査できる判断の履歴を残します。
2 人の判断3 自動処理
千の情報源があっても、千件のアラートにはなりません。割合は例示値ですが、形は例示ではありません。中間の各段階の価値は、最後の段階へ何を送らないかで決まります。最後の段階だけがアナリストの時間を消費します。
日本固有の問題

外国PEPの確認は法令の下限であって設計ではない

犯罪収益移転防止法施行令第12条第3項は、外国PEPとその家族に及びますが、日本の国内の公職者は対象としません。より広い国際基準でスクリーニングする組織は、日本の基準を問題なく満たします。一方で、日本だけの設定では、法令を満たしても自社グループの方針に合わないおそれがあります。したがって、日本で使うスクリーニングは二つの問いに同時に答える必要があります。法令が何を要求するか、そして自社のリスク評価が何を述べるかです。

国内・国際両義務の下での日本のPEPスクリーニング(英語)
  • 外国PEPとの一致を高リスク取引として扱い、続く厳格な確認を適用
  • 実質的なリスクと判断する場合、国内の政治的地位を自社のリスク評価で格付け
  • 外国PEPとの取引が200万円を超える場合、資産と収入も確認
  • 一致の判断を記録し、リストの範囲とレビューの判断を金融庁に示せる体制
機能

得られる内容

表記が変わる氏名のための設計

日本の顧客は、漢字、カタカナ、またはローマ字への転記という形でスクリーニングに届けられる一方、制裁リストとPEPデータは主にラテン文字で公表されます。原語表記の氏名(Original Script Name)に日本語の表記を入力し、ローマ字版と併せて、音訳や発音の変動を扱う照合で確認するため、チェックが一つの綴りに依存することはありません。

家族を含む外国PEPの範囲

日本の法令は、外国PEP(重要な公的地位を有する者)の配偶者、父母、子、兄弟姉妹を範囲に入れ、さらに配偶者の父母と子、それらの者が支配する法人も含めます。スクリーニングと人物関係を合わせて扱うため、親族の関連が、氏名のみのチェックでは見逃されずに表面化します。

母集団ごとに設定できる閾値

実際に提供する顧客セグメントに合わせて検知感度を設定できます。国内の個人顧客向けと国際的な法人顧客向けを、同一の閾値で運用する必要はありません。

継続的な確認

顧客はリストの変更に合わせて再スクリーニングされます。日本では外国PEPに該当する地位が失効しないため、オンボーディングの時点で退任とされた顧客が、依然として範囲内の場合があり得ます。

ケース管理と監査証跡

すべての一致について、元のリスト、スコア、識別子、レビュアー、結果が保持されます。検査で確認を求められるのは、この記録です。

スクリーニング

確認できる対象

  • 外国PEPとその家族
  • 外国PEPが支配する法人
  • 制裁対象の個人および法人
  • 特定国等(イラン、北朝鮮)の顧客
  • オンボーディング後のリスト状況の変更
1,000+
スクリーニング対象の世界のウォッチリスト
<1s
平均スクリーニング応答時間
24h
ウォッチリストの更新サイクル
195
対応国数
セキュリティ

セキュリティ審査で確認される内容

99.98%
システム稼働率
<24h
連携の平均所要時間
24–48h
契約から本番アカウントまで
<1s
スクリーニングの平均応答時間
  • ISO/IEC 27001:2022 certifiedISO/IEC 27001:2022情報セキュリティマネジメント。第三者機関による監査済み。
  • ISO/IEC 27701:2019 certifiedISO/IEC 27701:2019プライバシー情報マネジメント。ISO 27001の拡張規格です。
  • GDPR — EU General Data Protection RegulationGDPR事業の所在地に関わらず、個人データはEUの基準に沿って扱います。
  • DORA — EU Digital Operational Resilience ActDORAEUの金融事業者とその委託先に求められる、業務のレジリエンスです。
FAQ

よくあるご質問

日本の法令は、国内PEPのスクリーニングを義務付けていますか。

法定の義務としては求めていません。犯収法施行令第12条第3項が対象とするのは、外国PEP、その家族、およびそれらの者が支配する法人であり、国会議員、国務大臣、都道府県知事などは含まれません。もっとも、自社のリスク評価で国内の政治的地位を高いリスクと格付けする企業もあり、国際的に活動するグループでは珍しくありません。

制裁スクリーニングは、日本の法令のどこに位置づけられますか。

制裁の層は外国為替及び外国貿易法(外為法)が担っています。同法は、銀行、資金移動業者、両替業者、暗号資産交換業者に対して、資産凍結を実効させるために顧客の身元を確認する義務を負わせ、独自の7年間の記録保存規定を設けています。

日本の氏名は、なぜ誤検知と見落としを生じさせますか。

多くの漢字は複数の読みを持つため、表記だけでは発音が決まりません。同じ氏名が漢字、ひらがな、カタカナ、ローマ字への転記のいずれで届けられることもあります。音訳や発音の変動を許容し、生年月日などの二次識別子で絞り込む照合は、綴りの完全一致よりもよく対応します。

マッチングを調整して、誤検知を抑えられますか。

できます。マッチングの閾値、あいまい照合の感度、生年月日や国などの追加識別子を、貴社のリスク許容度に合わせて設定するため、偶然の弱い一致は除外され、実際のヒットは残ります。照合の規則は固定値ではなく、貴社が設定します。

スクリーニングはAPIでリアルタイムに実行できますか。バッチにも対応していますか。

どちらも可能です。APIでは登録中の顧客を1件ずつ秒未満で確認でき、顧客全体はバッチで実行できます。両方の経路が、同じリストと同じ照合ロジックを使います。

いくつの情報源に照合し、どれくらいの頻度で更新されますか。

1,000超の制裁・PEP・ウォッチリスト情報源に照らし、24時間周期で更新し、195の国と地域をカバーします。

どのような者がPEPに該当しますか。

FATFの勧告12は、PEPを三つに分けます。他国で重要な公職にある外国PEP、自国で重要な公職にある国内PEP、そして国際機関から重要な職務を委ねられた者です。家族や関係者もこれに並べて扱われます。地域によって適用が異なるため、ある国で対象となる顧客が、別の国では対象とならない場合があります。

PEP本人だけでなく、家族や関係者もスクリーニングしますか。

します。PEPの家族および知られている関係者も関連するリスクを帯びます。資産を一段隔てて保有する、明らかな手段となり得るためです。別プロセスとしてではなく、同じ確認の一部としてスクリーニングします。

検査で提示できる監査証跡には何が必要ですか。

監督当局が尋ねるのは、何を照合したか、何が一致したか、アナリストが何を結論づけ、その根拠が何かです。各一致は、元のリスト、スコア、使用した識別子、担当者、クローズした判断を保持するため、記録がその質問にそのまま答えます。

グローバルのPEP・制裁スクリーニングページと何が違うのですか。

製品は同じです。このページは、日本で事業を営む組織への適用、すなわち日本の法令における外国PEPの範囲、外為法、日本語の氏名データを取り上げています。グローバルのページは、すべての市場に向けた製品の説明です。

MemberCheckの動作をご覧ください

スクリーニング、本人確認、継続的なモニタリングを一つのプラットフォームで実際に動かす手順を、貴社のプログラムの閾値と管轄区域に合わせてご紹介します。