ブログ・ 2026年7月28日

悪意のあるメディアスクリーニング：プロセス、調整、およびリスク (JA)

悪意のあるメディアスクリーニングに関する運用ガイド：規制の背景、情報源の品質、マッチング、トリアージ、誤検知、調整、継続的なモニタリング、テスト、ガバナンスについて。顧客、実質的支配者、取引相手、または関連当事者に関連する金融犯罪、整合性、または評判のリスクを明らかにする可能性のある公開レポートを見つけて評価するプロセス。.

By Didit2026年7月28日更新日 2026年7月28日

悪意のあるメディアスクリーニングとは、顧客、実質的支配者、取引相手、または関連当事者に関連する金融犯罪、整合性、または評判のリスクを明らかにする可能性のある公開レポートを見つけて評価するプロセスです。これは、ネガティブニューススクリーニング、悪意のあるニューススクリーニング、またはネガティブメディアスクリーニングとも呼ばれます。

有用な出力は、警告的な見出しのリストではありません。それは、正しい対象を関連するイベントに結び付け、情報源とイベントの段階を保存し、信頼性と最新性を評価し、顧客デューデリジェンスにおいて情報が何を変更するかを説明する文書化された評価です。申し立て、調査、起訴、有罪判決、無罪判決、および訂正された記事は、異なる証拠の状態です。

より広範なライフサイクルについては、AMLコンプライアンスガイドを参照してください。この記事では、メディアの検索、裁定、調整、およびガバナンスに焦点を当てます。

主要なポイント

悪意のあるメディアはリスクの証拠であり、評決ではありません。 結果は、対象が犯罪を犯したことを証明することなく、デューデリジェンスやモニタリングを変更する可能性があります。
FATFは外部情報のリスクベースの利用を支持しています。 その基準は、データベースを購入したり、すべての人を同じ方法でスクリーニングしたりする普遍的な要件を作成するものではありません。
判断の前にエンティティとイベントの解決が行われます。 対象を特定し、情報源の品質、裏付け、日付、申し立ての成熟度、およびその後の結果を評価します。
誤検知管理は、クリーンアップ作業ではなく、コントロールです。 より良い入力データ、マッチング、重複排除、抑制、およびフィードバックにより、重大なリスクを隠すことなくノイズを減らします。
調整には、測定可能なリコールと作業負荷が必要です。 アラートの量だけでは、プログラムが関連するイベントを見つけているのか、単にレビューを生成しているのかを示すことはできません。

悪意のあるメディアスクリーニングとは？

悪意のあるメディアスクリーニングは、定義されたリスクポリシーに関連するイベントについて公開情報を検索します。一般的なカテゴリには、マネーロンダリング、詐欺、贈収賄、制裁回避、テロ資金供与、組織犯罪、人身売買、税犯罪、サイバー犯罪、環境犯罪、その他の前提となる犯罪が含まれます。

範囲は、組織の製品、顧客、地域、法的義務、およびリスク評価から決定されるべきです。「ネガティブ」は、運用ルールとして広すぎます。不十分な製品レビュー、労働争議、政治的批判、民事訴訟、逮捕、規制上の罰金、およびマネーロンダリングの有罪判決は、同じ金融犯罪の関連性を持つわけではありません。

Wolfsberg Group Negative News Screening FAQsは、ネガティブニュースを、金融機関が金融犯罪リスクの管理に関連すると見なす公開情報として広範に定義しています。また、比例性も強調しています。一部の低リスクの集団ではスクリーニングがほとんど価値をもたらさない可能性があり、高リスクの関係ではターゲットを絞った継続的な検索が正当化される場合があります。

悪意のあるメディア、制裁、PEP、および取引スクリーニングの比較

コントロール	比較対象	一般的な結果	重要な制限
悪意のあるメディアスクリーニング	リスクイベントに関する公開レポートに対する対象	候補の記事またはイベント	レポートが不完全、虚偽、重複、古くなっている、または別の人に関するものである可能性があります
制裁スクリーニング	適用される指定データに対する対象または取引	潜在的なリストまたは所有権の一致	名前の類似性だけでは、一致または法的結果を確立できません
PEPスクリーニング	公的機能データに対する人物および関連当事者	潜在的なPEP関係	PEPステータスは予防的なリスクコンテキストであり、犯罪の証拠ではありません
取引スクリーニング	リストまたはルールに対する支払い当事者およびフィールド	支払いアラート	取引データのみを監視し、完全な顧客関係は監視しません
取引監視	期待される行動、シナリオ、またはモデルに対する活動	行動アラート	異常は自動的に疑わしいとは限りません

これらのコントロールは互いに情報を提供できますが、1つのスコアに集約されるべきではありません。実質的支配者に関する不利なレポートは、強化されたデューデリジェンスを正当化する可能性があります。それは自動的に制裁の一致を解決したり、疑念を証明したり、すべてのリンクされた取引が違法であることを確立したりするものではありません。

FATFは何を期待していますか？

FATF勧告は、各国にリスクベースのマネーロンダリング防止およびテロ資金供与対策を実施することを義務付けています。勧告10は顧客デューデリジェンスと継続的な精査を扱い、勧告12は政治的に重要な公人に対する措置を追加し、勧告20は疑わしい取引の報告に対処しています。

FATFは、すべての組織が悪意のあるメディアデータベースを購入したり、すべての顧客に対して同じ検索を実行したりすることを義務付けているわけではありません。政治的に重要な公人に関するガイダンスでは、インターネット、メディア、商業データベース、およびその他の外部情報源が役立つ可能性があると説明しています。このガイダンスは、商業データベースが勧告によって義務付けられているわけでも、コンプライアンスに十分であるわけでもないことを明確にしています。それらは顧客デューデリジェンスを補完するものであり、それに取って代わるものではありません。

この区別は重要です。管理の目的は、関連するリスクを理解し管理することであり、検索ボタンが押されたことを証明することではありません。比例的なプログラムは以下を定義します。

対象となる個人および関連当事者。
関連する犯罪カテゴリおよびイベント段階。
スクリーニングが行われる時期と、再スクリーニングをトリガーするもの。
どの情報源、言語、市場をカバーする必要があるか。
結果がデューデリジェンス、承認、モニタリング、またはレビューをどのように変更するか。
結果をクローズ、エスカレート、またはオーバーライドできるのは誰か。
どのような証拠と根拠を保存する必要があるか。

欧州連合では、指令 (EU) 2015/849は、リスクベースの顧客デューデリジェンス、高リスク対策、継続的なモニタリング、記録、および内部統制を義務付けています。これは、すべてのメディアの申し立てを法的判断に変換するものではありません。EUの規則と現地の実施は、セクターガイダンスと適用される国内法とともに読む必要があります。

顧客ライフサイクルにおける悪意のあるメディアの位置付け

オンボーディング

スクリーニングは、関係が始まる前に関連するイベントを特定できます。その結果は、顧客リスク評価に反映され、より多くの情報、資金源の調査、上級管理職の承認、製品アクセス範囲の限定、またはその他の措置が正当化されるかどうかを決定する必要があります。

強化されたデューデリジェンス

高リスクの関係では、より深く、現地情報に基づいた検索が必要になる場合があります。レビュー担当者は、翻訳された見出しではなく、原文の資料、裁判所または規制当局の記録、会社の所有権データ、および裏付けを必要とする場合があります。

定期レビュー

更新された検索により、前回のレビュー以降のイベントが明らかになることがあります。デルタスクリーニングは、新しいレポートとすでに評価済みの古いイベントを区別し、同じ記事のクラスターがサイクルごとに新しいアラートになるのを防ぐ必要があります。

イベント駆動型レビュー

所有権、地域、職業、取引行動、PEPステータス、制裁対象、またはその他の顧客データの変更は、ターゲットを絞った再スクリーニングを正当化する可能性があります。トリガーと結果として生じる範囲は記録されるべきです。

継続的なモニタリング

継続的または頻繁な情報源の更新により、定期的なレビューの間に新しいイベントが表面化する可能性があります。運用上の要件は単なる速度ではなく、システムはイベントを正しい顧客に結び付け、変更された内容を保存し、意思決定者にルーティングする必要があります。

防御可能なスクリーニングワークフロー

1. リスク分類を定義する

犯罪カテゴリ、イベント段階、およびポリシーの結果の管理されたリストを作成します。申し立て、調査、逮捕、起訴、裁判、有罪判決、却下、無罪判決、和解、および規制措置を分離します。民事、行政、および刑事イベントが異なる扱いを受けるかどうかを記録します。

「犯罪」、「スキャンダル」、「調査」などの広範なキーワードは、分類がないとノイズを発生させます。カテゴリは、イベントが組織の金融犯罪への露出にどのように関連しているかを説明する必要があります。

2. スクリーニング対象集団を選択する

この管理が顧客、実質的支配者、取締役、管理者、代表者、取引相手、ベンダー、またはその他の当事者をカバーするかどうかを決定します。デューデリジェンスの他の場所で使用されるのと同じ所有権および関係ロジックを適用します。

全員を最大深度でスクリーニングすると、リスク検出を改善することなくレビュー能力を消費する可能性があります。指名された顧客のみをスクリーニングすると、実際にその関係を所有または管理している人物を見逃す可能性があります。

3. 身元データを準備する

マッチングの品質は入力の品質から始まります。有用なフィールドには以下が含まれます。

完全な現在および以前の名前。
エイリアス、ローカルスクリプト、および音訳。
生年月日または生年。
国籍および居住地。
会社登録識別子。
場所および職業。
所有権または関連当事者関係。

ベンダーが受け入れるという理由だけで、余分な個人データを収集しないでください。定義されたマッチングまたはレビューの決定を改善し、適切な法的根拠を持つフィールドを使用してください。

4. 関連する情報源を取得する

カバレッジは、顧客が事業を展開している場所と関連するイベントが報告されている場所を反映する必要があります。国際的な通信社は広範な情報を提供し、国内および地方の出版物は世界的な情報源にはないイベントを提供できます。公式の裁判所、規制当局、執行機関、および会社の記録は主要な証拠を追加できます。

検索および集計システムは、元のURL、出版社、利用可能な場合は著者、出版日およびイベント日、言語、取得日、記事のテキストまたは合法的なアーカイブ参照、および翻訳の出所を保存する必要があります。

5. 対象者を解決する

記事を判断する前に、それがスクリーニングされた人物またはエンティティに関するものであるかを決定します。識別子、関係、場所、職業、年齢、会社、およびタイムラインを比較します。文書化されたルールに基づいて、結果を確定、可能性が高い、可能性あり、誤検出、またはデータ不足に分類します。

一般的な名前と関連キーワードだけでは不十分です。逆に、わずかなスペルの違いがあっても、それ以外の強力な身元の一致を隠すべきではありません。

6. イベントを評価する

以下を評価します。

関連性：イベントは、対象範囲内のリスクカテゴリに適合するか？
段階：申し立て、調査、起訴、有罪判決、またはその後の解決か？
情報源の品質：編集上の監視、独立性、帰属、および元の報告があるか？
裏付け：独立した信頼できる情報源または公式記録がそれを裏付けているか？
最新性と持続性：イベントはいつ発生し、その後どうなったか？
重大性と近接性：どのような行為が申し立てられ、対象者の役割は何か？
顧客との関連性：イベントは、製品、所有権、予想される活動、または管轄区域にどのように影響するか？

レビュー担当者は、情報源が報告した事実と、情報源の特徴付け、およびレビュー担当者の推論を区別する必要があります。

7. ポリシー結果を適用する

可能な結果には、変更なし、追加情報の要求、顧客リスクの増加、強化されたデューデリジェンスの適用、承認の要求、モニタリングの強化、機能の制限、活動の調査、または文書化されたポリシーに基づく拒否が含まれます。適用される法律と状況によって、報告を考慮する必要があるかどうかが決まります。

スクリーニング結果は、自動的に規制上の結論を提出するべきではありません。承認されたスタッフが疑念と報告の決定を担当します。

8. 記録を保存する

対象者解決の証拠、情報源のスナップショットまたは合法的な参照、リスクカテゴリ、イベント段階、重要な事実、レビュー担当者の根拠、ポリシーバージョン、決定、承認者、およびタイムスタンプを保存します。履歴を上書きするのではなく、その後の修正、無罪判決、記事の削除、および顧客から提供された証拠を記録します。

情報源の信頼性を評価する方法

情報源の信頼性は二元的ではありません。実用的な階層には以下が含まれます。

公式の判断、規制当局の通知、執行機関の発表、および公記録。
編集管理を備えた確立された報道機関からの元の報告。
情報源を特定する信頼できる二次的な報告。
文脈のレビューを必要とする地方または専門家による報告。
意見、ユーザー編集コンテンツ、匿名投稿、および裏付けを必要とするソーシャルメディア。

Wolfsberg FAQsは、完全性、正確性、地理的範囲、編集上の監視、独立性、裏付け、元の情報源、および地政学的文脈を考慮することを推奨しています。広く繰り返される主張も、1つの弱い情報源から発生する可能性があるため、重複するシンジケーションではなく、独立した報告を数えるべきです。

削除または修正も証拠です。堅牢なシステムは、記事が変更されたかどうか、および以前の決定が合理的である理由を示すことができます。

誤検知：どこから来るのか

誤検知とは、重大な悪意のあるメディアの発見となってはならない候補のことです。一般的な原因には以下が含まれます。

一般的な名前または不完全な顧客データ。
音訳およびトークンの順序の違い。
偶発的に言及された記事の主題。
無関係な文脈で使用される広範なキーワード。
重複またはシンジケートされた記事。
ポリシーの分類外のイベント。
後に却下された申し立てまたは訂正された報告。
同様の名前のエンティティと混同された会社。
古くなったイベントが繰り返し新しいものとして表面化すること。

すべての無関係なアラートがマッチングの失敗ではありません。一部はエンティティ解決の失敗であり、一部は分類の失敗であり、一部は重複管理の失敗です。調整が適切な層に対処するように原因をラベル付けします。

盲点を作らずに誤検知を減らす方法

身元情報の改善

利用可能で合法な場合は、追加の識別子を使用します。生年月日、場所、会社、または職業により、同じ名前の2人を区別できます。不足しているデータは信頼性を低下させるべきであり、黙って不一致になるべきではありません。

リスクカテゴリとイベント段階による調整

関連性の高い犯罪用語と一般的なネガティブな用語を区別します。初期段階のイベントも関連性がある可能性を維持しながら、「調査中」と「有罪判決」を区別するために段階語彙を使用します。

URLだけでなくイベントで重複排除する

同じ根本的なイベントを説明する記事をクラスター化します。裏付けのために異なる情報源を保持しますが、20のほぼ同じアラートではなく、1つのレビュー単位にルーティングします。

管理された抑制の使用

誤検出の決定は、身元情報とイベントが同等である場合にのみ再利用できます。抑制には、新しい識別子、新しいイベント、変更された所有権、またはより強力な情報源に対する有効期限または無効化ルールが必要です。

不確実性を可視化する

強力な除外証拠がある場合にのみ自動割引します。生年月日がなくても不一致の証拠ではありません。あいまいな高リスクケースは、バイナリ回答を強制するのではなく、レビューにルーティングします。

レビュー担当者の結果を調整にフィードバックする

アラートが誤った対象、無関係なイベント、重複、弱い情報源、古くなったイベント、または真の重大な発見であったかどうかを把握します。これらの理由を、集団、言語、情報源、ルール、およびしきい値ごとに集計します。

調整と性能測定

スクリーニングの品質を説明する単一の指標はありません。バランスの取れたセットを追跡します。

測定値	明らかにするもの	単独で使用した場合の失敗
候補率	スクリーニング対象ごとに生成された作業	低い場合は、よりきれいな結果または見逃されたリスクを意味する可能性があります
誤検知率	無関係としてクローズされた候補の割合	レビューポリシーとテスト集団に依存します
関連イベントリコール	見つかった既知の関連イベント	維持された代表的なテストセットが必要です
精度	関連する候補の割合	範囲を狭めすぎると改善する可能性があります
重複率	繰り返された記事またはイベント	見逃されたカバレッジを測定しません
トリアージまでの時間	運用上の応答性	迅速なレビューでも不十分なレビューである可能性があります
エスカレーションおよびオーバーライド率	ポリシーとレビュー担当者の行動	理由と品質サンプリングが必要です
情報源と言語のカバレッジ	予想される市場全体でのリーチ	情報源の数は有用なカバレッジを示しません

確認された一致、誤検出、エイリアス、一般的な名前、複数のスクリプト、履歴イベント、修正、弱い情報源、重複クラスター、および既知の関連イベントを含むラベル付き評価セットを構築します。顧客タイプ、地域、言語、およびリスクカテゴリ別に結果をセグメント化します。重要な変更の前後に再実行します。

生産結果も品質保証が必要です。クローズされたアラート、エスカレーション、自動割引、およびオーバーライドをサンプリングします。レビュー担当者の一貫性を比較し、その後のイベントが以前の見落としを露呈するかどうかを追跡します。

悪意のあるメディアスクリーニングのよくある間違い

申し立てを証拠として扱うこと

イベントの段階と情報源の文言を保存します。リスクの決定は、有罪を宣言することなく不確実性に対応できます。

「結果なし」を「リスクなし」と仮定すること

メディア報道は、国、言語、富、職業、および報道の自由によって異なります。報道がないことは肯定的な証拠ではありません。

データベースを購入し、ポリシーを外部委託すること

データとソフトウェアは候補を取得し分類できます。組織は、範囲、しきい値、レビュー、顧客対応、および説明責任を定義し続けます。

アラート量を減らすためだけに調整すること

ノイズ低減は、関連イベントのリコールが許容できる場合にのみ有用です。すべての重要なルール変更には回帰テストが必要です。

オンボーディング時のみスクリーニングすること

イベントと顧客関係は変化します。リスク、情報源の更新、および適用される要件に応じて、定期的またはイベント駆動型の再スクリーニングを使用します。

元の情報源を隠すこと

要約はトリアージを加速しますが、注意点、日付、帰属、およびその後の結果を省略する可能性があります。レビュー担当者は追跡可能な情報源の証拠を必要とします。

悪意のあるメディアの一致を自動的に拒否すること

結果は、別の人または重要でない申し立てに関するものである可能性があります。管理された意思決定プロセスを適用し、適切なレビューまたは救済措置を提供します。

運用チェックリスト

開始または重要な変更の前に、以下を確認してください。

スクリーニング対象集団、リスクカテゴリ、イベント段階、およびルックバックが文書化されていること。
情報源の包含は、権威、編集管理、地理、言語、および修正を考慮していること。
顧客の身元データは、元のスクリプトを消去することなく正規化されていること。
マッチング、イベントクラスタリング、翻訳、および抑制ルールがバージョン管理されていること。
レビュー担当者は、対象者の一致、情報源の信頼性、イベントの関連性、およびポリシーの結果を区別できること。
すべてのアラートが情報源、日付、カテゴリ、段階、根拠、および決定を保存していること。
誤検知は原因別にラベル付けされ、管理された調整プロセスにフィードバックされること。
リリース前に代表的なリコールおよび精度テストが実行されること。
継続的なスクリーニングは、以前に解決された報告から新しいイベントを区別すること。
プライバシー、保持、アクセス、救済、品質保証、および変更ガバナンスに担当者がいること。

Diditを悪意のあるメディアスクリーニングに利用する

DiditのAMLスクリーニングは、ワークフローオーケストレーターの条件付きパスや、取引監視を介した顧客活動制御と組み合わせることができます。AMLスクリーニングの公開価格は0.20ドル、継続的なAML監視はユーザーあたり年間0.07ドルです。

現在のモジュール料金は料金ページに記載されています。スクリーニングの証拠は、組織の顧客リスク、レビュー、および監視ポリシーに反映されるべきですが、情報源の評価、一致の解決、調査、または規制上の判断に取って代わるものではありません。

よくある質問

悪意のあるメディアスクリーニングはFATFによって義務付けられていますか？

FATFはリスクベースの顧客デューデリジェンスと継続的な管理を義務付けており、そのガイダンスはインターネット、メディア、その他の外部情報源が有用であることを認識しています。FATFは、データベースを購入したり、すべての顧客に対して同じメディア検索を実行したりする普遍的な要件を課していません。

悪意のあるメディアは犯罪記録と同じですか？

いいえ。メディアは、申し立て、調査、起訴、訴訟、執行、有罪判決、無罪判決、または訂正を報告する可能性があります。レビュー担当者は、イベントの段階を保持し、情報源の品質を評価する必要があります。

悪意のあるメディアの一致は、顧客を拒否すべきであることを意味しますか？

いいえ。まず、対象者の一致を確立し、次に、適用されるポリシーと法律に基づいて、関連性、信頼性、重大性、最新性、および顧客の状況を評価します。

誰をスクリーニングすべきですか？

リスクベースの範囲には、顧客、実質的支配者、管理者、取締役、代表者、取引相手、またはその他の関連当事者が含まれる可能性があります。組織は、各集団が含まれる理由を文書化すべきです。

スクリーニングはどのくらいの頻度で実行すべきですか？

普遍的な頻度はありません。スクリーニングは、オンボーディング時、定期レビュー時、情報源の更新時、または重要な顧客イベント時に行われる可能性があり、リスクが正当化される場合は、より深いまたはより頻繁なスクリーニングが行われます。

チームは誤検知をどのように減らすことができますか？

身元データを改善し、リスクカテゴリを絞り込み、イベント段階を区別し、重複するレポートをクラスター化し、証拠に基づいた抑制を適用し、レビュー担当者の結果を使用してラベル付きテストセットに対してルールを調整します。

人工知能は最終決定を下すことができますか？

それは、コンテンツの取得、翻訳、クラスタリング、要約、および優先順位付けに役立ちます。管理されたプロセスは、情報源を保持し、不確実性を露呈し、顧客および規制上の決定を責任ある人物に割り当てるべきです。

主要な参考文献

悪意のあるメディアスクリーニングは、不確実な公開情報を追跡可能で比例的なリスクの証拠に変えるときに機能します。重要なイベントを定義し、正しい対象を特定し、情報源と段階を保存し、見逃されたイベントとレビューの負担の両方を測定し、最終決定を管理された顧客リスクプロセス内に保持します。