すべての顧客への格付け
金融庁は、異常に見えない顧客も含め、すべての顧客に対する顧客別リスク評価を期待しています。格付けは、設定した要因から顧客群全体で一貫して作成されます。
本番環境でご利用の企業
仕組み
日本向け顧客・法人のリスク評価の全体の流れ
要因の設定
自社の方法論に合うリスク要因と重みを定めます。地域、商品、チャネル、顧客タイプが対象です。
評価
すべての顧客と法人に、一貫して説明できるリスク格付けが付与されます。
顧客管理への反映
格付けが、各顧客に必要な顧客管理の水準と継続的なモニタリングの度合いを決めます。
日本固有の問題
金融庁が辿れない格付けは証拠ではない
金融庁のガイドラインは、手順書が存在するかではなく、実効性で合否を判断し、レビュー頻度と顧客管理をリスクに結び付けます。このため、格付けがプログラム全体の要になります。すべての顧客に適用され、新しい情報に応じて変化し、その過程を見せられる必要があります。スプレッドシートに保管し、年に一度見直す格付けは、そのいずれも果たしません。
日本における顧客リスク評価（英語）- 要因と重みを記録したうえで、すべての顧客を格付け
- 慣行ではなく格付けが決めるレビュー頻度と顧客管理
- 一つを引き上げた際に、比較可能な顧客を再評価
- 自社の評価がリスクと判断する場合、国内の政治的地位も織り込む
機能
得られる内容
日本市場に合った要因
地域、商品、チャネル、顧客タイプ、スクリーニングの結果を、自社のリスク評価に合わせて重み付けできます。特定国等への該当や、外国PEPによるリスクも含めます。
格付けが対応を決める
格付けが上がると、厳格な顧客管理（EDD）、より厳しいモニタリングの閾値、頻回のレビューが起動します。金融庁のガイドラインが述べる、リスクに応じた対応そのものです。
ある発見を全体で見る
ガイドラインは、同じ特性を持つ他の顧客について、より厳しい格付けを与えるべきかを問います。一つの顧客を引き上げた際に、比較可能な顧客全体で格付けを再実行できます。
説明できる方法
各格付けには、背後にある要因と重みが記録されるため、レビュアーも監督当局も、その格付けに至った経緯を確認できます。
スクリーニング
確認できる対象
- 顧客および法人のリスク格付け
- 地域および特定国等への該当
- 外国PEPによるリスクと、その者が支配する法人
- 商品、チャネル、顧客タイプのリスク
- 格付けが決めるレビュー頻度
- 1,000+
- スクリーニング対象の世界のウォッチリスト
- <1s
- 平均スクリーニング応答時間
- 24h
- ウォッチリストの更新サイクル
- 195
- 対応国数
セキュリティ
セキュリティ審査で確認される内容
- 99.98%
- システム稼働率
- <24h
- 連携の平均所要時間
- 24–48h
- 契約から本番アカウントまで
- <1s
- スクリーニングの平均応答時間
ISO/IEC 27001:2022情報セキュリティマネジメント。第三者機関による監査済み。
ISO/IEC 27701:2019プライバシー情報マネジメント。ISO 27001の拡張規格です。
GDPR事業の所在地に関わらず、個人データはEUの基準に沿って扱います。
DORAEUの金融事業者とその委託先に求められる、業務のレジリエンスです。
FAQ
よくあるご質問
金融庁は、すべての顧客にリスク評価を求めていますか。
はい。金融庁はすべての顧客に対する顧客別リスク評価を求めており、自社の事業にリスクを見つけた企業には、その軽減が期待されます。国内の政治的地位も、該当し得るリスクとして挙げられています。
金融庁のガイドラインと犯収法は、どのような関係ですか。
犯罪収益移転防止法（犯収法）は、行うべき内容を定めます。確認、記録、疑わしい取引の届出です。金融庁のガイドラインは、リスクベース・アプローチで実効性を判断するという形で、監督当局がその出来ばえをどう見るかを定めます。
自社独自のリスク方法論を使えますか。
使えます。リスク要因と重みは設定可能なため、格付けは固定的なテンプレートではなく、自社が採用した方法論を反映します。
グローバルのリスク評価ページと何が違うのですか。
製品は同じです。このページは、日本への適用、すなわちすべての顧客への格付けを求める金融庁の期待、格付けが駆動するレビュー、ある発見を全体で見る視点を取り上げています。グローバルのページは、すべての市場に向けた製品の説明です。