ブログ・ 2026年7月28日

強化された顧客デューデリジェンス（EDD）：コンプライアンスガイド (JA)

強化されたデューデリジェンスのリスクベースガイド：標準CDDを超えるトリガー、資金源と資産源、承認、継続的な監視、証拠、レビュー、ガバナンス。.

By Didit2026年7月28日更新日 2026年7月28日

アンチマネーロンダリングコンプライアンスにおける強化されたデューデリジェンス（EDD）とは、標準的な顧客デューデリジェンス（CDD）では高リスクの関係や取引を十分に管理できない場合に適用される追加の調査と管理のことです。ここでいうEDDは、強化されたデューデリジェンスを意味し、予定納期（expected delivery date）や推定期日（estimated due date）ではありません。

EDDは、2回目の本人確認でも、固定された書類の束でもありません。それは、定義されたリスクから始まり、そのリスクに対処する措置を追加し、結果を承認した者を記録し、その後に必要なより綿密な監視を設定します。証拠は、顧客、実質的支配者、関係の目的、資金源、資産源、取引の根拠、所有構造、地理、またはその他のリスク要因に関するものかもしれません。

このガイドでは、より広範なAMLコンプライアンスライフサイクルの高リスク側に焦点を当てます。EDDがいつ始まり、どのように比例的に調査し、どのように決定を最新の状態に保つかについてです。

主なポイント

EDDはCDDの強化版であり、代替ではありません。追加の証拠が必要かどうかを決定する前に、基本的な顧客、実質的支配者、目的、およびリスクの作業を完了してください。
高リスクがトリガーであり、書類の増加が目的ではありません。追加される各措置は、特定のリスクの質問に答え、明確な決定に導くべきです。
資産源と資金源は異なります。資産源は、より広範な資産がどのように取得されたかに関係し、資金源は、関係または取引で使用された特定の資産の出所に関係します。
EDDはオンボーディング後も継続します。承認は、レビューイベント、監視の強度、データ更新条件、およびその後のエスカレーションの所有者を定義するべきです。
高リスクの関係が自動的に疑わしいわけではありません。EDDはリスクを管理します。疑義の評価と規制当局への報告は、適用法の下で別途管理される決定です。

強化されたデューデリジェンスとは？

強化されたデューデリジェンスは、通常CDDのリスクベースの拡張です。標準CDDは、顧客と実質的支配者を特定し、関係の目的と意図された性質を理解し、リスクを評価し、継続的な精査を提供します。EDDは、特定されたリスクが必要とする場合に、適用される深さ、信頼性、承認レベル、または監視を強化します。

FATF勧告、2026年6月更新は、各国が自国の法律を通じて実施する国際標準です。勧告10はCDDの基本線を定めています。その解釈ノートは、リスクに合わせた強化された措置の例を挙げており、普遍的なチェックリストではありません。

CDD、EDD、簡易デューデリジェンス、および調査

プロセス	適合する場面	主な質問	一般的な出力
標準CDD	通常の顧客関係または対象となる取引	顧客は誰か、誰が所有または管理しているか、目的は何か、どのようなリスクが存在するか？	検証済みの顧客記録、リスク評価、決定、および監視計画
強化されたデューデリジェンス	高リスクまたは特別に規定されたシナリオ	特定されたリスクを管理するために、どのような追加の証拠または管理が必要か？	文書化された強化されたレビュー、承認、制限、およびより綿密な監視
簡易デューデリジェンス	法律および方針で許可されている、明らかに低リスクの場合	低リスクの管理を失うことなく、どのCDD措置を削減できるか？	継続的なレビューを伴う比例的な削減措置
アラート調査	スクリーニング、取引、または顧客イベントに分析が必要な場合	何が起こったか、この顧客に関係するか、疑義またはその他のポリシー結果を生み出すか？	閉鎖された根拠、エスカレーション、制限、または報告の決定

EDDは、不完全な標準CDDを修復するものではありません。実質的支配者または目的が不明な場合は、何を強化するかを決定する前に、基本的な要件を完了してください。

リスクと疑義の区別を維持してください。複雑さ、政治的露出、富、または地理的要因は、不正行為を証明することなく精査を正当化することができます。EDD中に発見された情報は、別途疑義の根拠となり、報告および守秘義務を引き起こす可能性があります。

FATF勧告10、12、および22が期待すること

勧告10：リスクベースのCDDと継続的な精査

FATF勧告10は、金融機関に対して、顧客を特定し検証すること、実質的支配者を特定し検証するための合理的な措置を講じること、関係の目的と意図された性質を理解すること、および継続的なデューデリジェンスと取引精査を実施することを求めています。

その解釈ノートは、高リスクの関係に対する強化された措置を記述しています。例には以下が含まれます。

顧客に関する追加情報とより頻繁な更新。
関係の意図された性質に関するより詳細な情報。
資金源または資産源に関する情報。
意図されたまたは完了した取引の理由。
関係を開始または継続するための上級管理職の承認。
より頻繁な、または異なるタイミングでの管理による強化された監視。
適切な場合、同様のCDD基準に準拠する銀行の顧客名義の口座を通じた最初の支払い。

これらの例はリスクに合わせて適用されるべきであり、すべてのケースに適用されるべきではありません。同じ文書は、複雑なまたは異常に大規模な取引の背景と目的、および明白な経済的または合法的目的のない異常なパターンを調査することを求めています。

勧告12：政治的に重要な公人（PEP）

FATF勧告12は、政治的に重要な公人（PEPs）に対する措置を追加しています。外国のPEPsの場合、PEPが顧客であるか実質的支配者であるかにかかわらず、PEPステータスを判断するシステム、上級管理職の承認、資産源と資金源を確立するための合理的な措置、および強化された継続的な監視を求めています。

国内のPEPsおよび国際機関によって重要な職務を委託された者に対しては、FATFは、ビジネス関係が高リスクである場合にこれらの追加措置を適用します。要件は、家族および密接な関係者にも及びます。FATFは、これらが予防措置であることを強調しています。PEPステータスは、その人物が犯罪活動に関与していることを意味するものではありません。

勧告22：関連する非金融事業者

勧告22は、カジノ、不動産、貴金属、法律、会計、信託または会社サービスなどの特定の活動における指定された非金融事業者および専門職に対して、CDD、記録保持、PEP、新技術、および第三者依存の要件を適用します。したがって、EDDは銀行業務のワークフローだけでなく、そのトリガーと範囲は依然として地域の法的マッピングを必要とします。

EUの立場：現在の指令と今後の規制

EUレベルでは、指令（EU）2015/849が、改正され加盟国の法律で実施されているように、現在共通の枠組みを提供しています。第18条は、加盟国に対し、特定の場合および加盟国または義務を負う事業体によって特定されたその他の高リスクの状況において、強化された顧客デューデリジェンスを要求することを義務付けています。また、複雑で異常に大規模な取引の背景と目的、および明白な経済的または合法的目的のない異常なパターンを調査することも要求しています。

指令の附属書IIIは、顧客、製品または提供チャネル、および地理にわたる非網羅的な高リスク要因を提供しています。第20条は、PEPリスク管理システム、上級管理職の承認、適切な資産源と資金源の措置、および強化された継続的な監視を要求しています。国内の転換およびセクター規則は、特定の組織に対する運用上の義務を決定します。

規制（EU）2024/1624は、2027年7月10日から一般的に直接適用され、一部の限定されたカテゴリーにはそれ以降に適用されます。第34条は比例的なEDD措置を列挙し、第42条はPEPsに対処しています。それまでは、チームは現在の国内要件をマッピングし、別途規制に備える必要があります。

EDDはいつトリガーされるか？

「1つのレッドフラグはEDDに等しい」という信頼できる普遍的なルールはありません。防御可能なトリガーは、適用される強制的なケースと組織の文書化されたリスク評価を組み合わせたものです。

顧客および実質的支配者のリスク

所有権または管理が、申告された事業にとって異常に複雑である場合、顧客または実質的支配者の情報に矛盾がある場合、関係が適用される枠組みの下でPEPに関わる場合、または証拠がプロファイルを説明できない場合に、EDDが適切である可能性があります。複雑さだけでは不正行為ではありません。その理由、所有者、管理者、および意思決定者を確立してください。

製品、サービス、および提供チャネルのリスク

匿名性を好む製品、異常に複雑なサービス、特定のプライベートバンキング関係、無関係な第三者支払い、または適切な保護措置のないリモートでの提供は、リスクを高める可能性があります。リモートオンボーディングは自動的に不適切ではありません。保証は、その証拠、捕捉管理、詐欺対策、および例外に依存します。

地理および国境を越えた露出

適用されるリスト、規制通知、制裁、腐敗への露出、テロ資金供与リスク、AML管理の弱さ、および地理の役割は、リスクに影響を与える可能性があります。国籍は結論ではありません。居住地、法人化、業務、取引相手、および支払い経路は異なる意味を持つことがあります。

取引および行動リスク

異常に大規模または複雑な活動、異常なパターン、説明のない第三者支払い、または予想される活動や既知の資金からの逸脱は、EDDまたは調査をトリガーする可能性があります。各イベントを顧客の文脈で解釈してください。

法的に指定されたシナリオ

PEPs、特定のコルレス関係、指定された高リスク国、およびセクター固有の状況は、規定された措置を伴うことがあります。組織のポリシーは以下を区別する必要があります。

強制的な法的または規制上のケース。
EDDを必要とするリスクモデルのトリガー。
既存の記録を再開するイベント駆動型トリガー。
定期的な書類要求ではなく、即時の疑義評価を必要とする指標。

資金源と資産源

資金源と資産源は関連していますが、異なる質問に答えます。FATFのPEPガイダンスは、資産源を個人の全体的な資産の出所として、資金源を関係に関わる特定の資金または資産の出所として記述しています。

質問	資金源	資産源
範囲	預け入れ、投資、送金、または使用される特定の資金または資産	顧客または実質的支配者が蓄積したより広範な資産
理解すべきこと	この資産がどのように取得され、どのように取引に達したか	その人物がどのように全体的な資産を築き、または取得したか
可能な証拠	口座履歴、売却完了、ローン契約、分配、給与、相続、または事業受領書	雇用または事業履歴、所有記録、財務諸表、資産売却履歴、相続、または投資履歴
整合性テスト	金額、出所、経路、タイミング、および目的が説明と一致するか？	資産の規模と構成が、その人物の既知の履歴と信頼できる情報源と一致するか？

証拠は説明に依存します。給与、会社売却、相続、不動産処分、投資収益、ローン、および事業分配は異なる連鎖を生み出します。銀行取引明細書は最後の送金を示すかもしれませんが、資金がどのように取得されたかは示しません。

有用な評価は5つの要素を分離します。

出所：どの経済的イベントが資金または資産を生み出したか？
所有権：誰が法的および実質的にそれを所有していたか？
経路：出所から現在の口座または取引にどのように移動したか？
目的：なぜ今、この関係に入っているのか？
整合性：説明が金額、日付、顧客履歴、事業活動、および独立した証拠と一致するか？

公開データが限られている場合、申告が必要になることがありますが、その重みは裏付けと整合性に依存します。目的は、リスクに比例した合理的で文書化された理解です。

リスクベースのEDDワークフロー

1. トリガーを記録する

EDDを開始した要因、情報源、日付、およびポリシー規則を記録します。「高リスク」だけでは不十分です。所有権、地理、政治、製品、取引、資金、資産、またはデータの懸念を具体的に特定してください。

2. ベースラインCDDを確認する

顧客および実質的支配者の特定、目的、予想される活動、およびスクリーニングが完了していることを確認します。ベースラインのギャップと強化された質問を区別してください。

3. リスク仮説を作成する

トリガーを答えられる質問に変換します。「この構造の実質的支配者と商業的理由を確立できるか？」は、「企業書類を要求する」よりも有用です。

4. 比例的な措置を選択する

各要求、照会、インタビュー、承認、制限、または監視の変更を仮説にマッピングします。十分な証拠、エスカレーション条件、および許容される不確実性を定義します。

5. 出所と整合性を確立する

発行者、日付、関係者、所有権、完全性、および顧客との関連性を確認します。申告を、利用可能な信頼できる合法的な情報源と比較します。本物の書類であっても、間違った関係者に関するものである可能性があります。

6. 関連する場合は資金源と資産源を評価する

資金の出所と経路を資産の物語とは別に構築します。金額、日付、取引相手、およびプロファイルを調整し、裏付けのある事実と申告を区別します。

7. 正しい権限を通じて決定する

法律およびポリシーで要求される承認レベルを使用します。結果には、承認、制限、追加の証拠、監視、拒否、終了、または疑義レビューが含まれる場合があります。理由を保持してください。

8. 継続的なレビュー計画を設定する

監視の強度、レビューイベント、更新条件、所有者、および予想されるプロファイルを定義します。フォローアップのない高リスクの承認は不完全です。

9. 監査可能な記録を保持する

トリガー、ポリシーバージョン、証拠の出所、分析、承認、制限、監視計画、および変更を保持します。証拠が受け入れられた理由を記録します。

継続的なEDDとイベント駆動型レビュー

EDDはオンボーディングが承認された時点で完了するわけではありません。FATF勧告10は、継続的な精査と、特に高リスクカテゴリーにおいて最新で関連性の高いCDD情報を要求しています。より綿密な監視は、監視されているリスクによって定義されるべきです。

継続的な計画には以下を組み合わせることができます。

表明された目的および予想される活動と比較した取引パターン。
顧客、実質的支配者、管理者、または関連当事者に関わるスクリーニングの変更。
所有権、役員、住所、職業、またはビジネスモデルの変更。
書類または証拠の有効期限切れ。
新しい製品、取引相手、通貨、デバイス、または支払い経路。
確立された資金源または資産源の情報からの重大な逸脱。
イベントだけでは遅い変化を捉えられない場合の定期的なレビュー。

普遍的なレビュー間隔はありません。頻度は適用される規則とリスクに従うべきであり、イベント駆動型管理は必要な定期的レビューを補完します。変更された記録、異常な取引、アラート、ケース、EDDの更新、および疑義の決定を別々の状態として保持します。

EDD運用モデルの評価方法

トリガーの品質

各閾値でケースをサンプリングします。要因が説明可能であり、ポリシーアクションにリンクされているかを確認します。オーバーライドと下流の調査結果をレビューします。

証拠の品質

証拠が質問に答え、出所を示し、申告と裏付けを区別しているかをテストします。ファイルが多いからといって、結論が必ずしも強化されるわけではありません。

決定の一貫性

同等のケースの結果と理由を比較します。重大な不一致については、エスカレーション、ピアレビュー、または品質保証を使用します。

監視との連携

予想される活動、所有権、制限、資金の文脈、およびレビュー条件がスクリーニングおよび監視業務に到達していることを確認します。

ガバナンス

ポリシー、情報源、ワークフロー、承認、監視、品質、報告、保持、および是正措置の所有者を任命します。トリガーからその後のイベントまでの完全な経路をテストします。

よくあるEDDの間違い

EDDを書類の山として扱う

利用可能なすべてのファイルを収集することは、特定されたリスクに対処したことを保証することなく、プライバシーとレビューの負担を増やします。書面による仮説に基づいて証拠を要求してください。

すべてのリスクに同じEDDを使用する

PEP、不透明な所有権連鎖、異常な支払い、および高リスクの経路は異なる質問を提起します。それらは管理を共有するかもしれませんが、自動的に1つの区別のないチェックリストを共有すべきではありません。

送金銀行を資金源と混同する

送金した口座は経路の一部を示します。それは、顧客が資金をどのように取得したかという経済的イベントを必ずしも説明するものではありません。

高リスクの顧客を自動的に拒否する

高リスクは比例的な強化措置を正当化します。それ自体が犯罪行為の証拠ではありません。リスクを理解または軽減できない場合は、その理由を文書化し、適用法に従ってください。

監視を変更せずに承認する

EDDが意味のあるリスクを特定したにもかかわらず、関係が低リスクの顧客と同じ管理とレビューを受けている場合、強化された分析は運用されていません。

プロバイダーに法的結論を出させる

テクノロジーはデータ取得、対象者のスクリーニング、要求の調整、アラートの表示を行うことができます。義務を負う組織は、トリガー、十分性、承認、疑義、報告、および記録について引き続き責任を負います。

EDDワークフローでのDiditの活用

Diditは、無料のワークフローオーケストレーターとともに、AMLスクリーニング、ビジネス検証、および取引監視を提供しています。標準料金は、AMLスクリーニングあたり0.20ドル、ビジネス検証あたり2.00ドルから、取引あたり0.02ドルです。

現在のモジュール料金は料金ページに記載されています。これらの標準的な事実は、特定のEDDポリシーが必要とする証拠、トリガー、情報源、またはレビューの決定を確立するものではありません。現在の製品フィールドと動作を製品ドキュメントと照合して確認してください。義務を負う組織は、法的範囲、証拠の十分性、承認、疑義、報告、および記録について引き続き責任を負います。

よくある質問

コンプライアンスにおけるEDDの意味は？

EDDは強化されたデューデリジェンスを意味します。これは、通常のCDDが高リスクの関係または取引に対して不十分な場合に適用される追加の証拠、承認、管理、または監視です。この文脈では、予定納期（expected delivery date）や推定期日（estimated due date）を意味しません。

CDDとEDDの違いは？

CDDは、顧客と実質的支配者を特定し、関係を理解し、リスクを評価し、それを監視するための基本的なプロセスです。EDDは、特定の高リスクに比例した措置でそのプロセスを拡張します。

強化されたデューデリジェンスをトリガーするものは？

トリガーには、法的に指定された状況や、顧客、所有権、製品、提供チャネル、地理、取引、または行動要因を通じて特定された高リスクが含まれる場合があります。正確なトリガーと必要な措置は、管轄区域、セクター、およびポリシーによって異なります。

PEPは常にEDDの対象となるか？

FATFは、外国のPEPおよび国内または国際機関のPEPとの高リスクの関係に対して追加措置を要求しています。EU規則は追加のPEP措置を規定しています。組織は、家族および密接な関係者の取り扱いを含め、関連する地域の定義と要件を適用する必要があります。

資金源と資産源の違いは？

資金源は、関与する特定の資金または資産がどのように取得され、取引に達したかに関係します。資産源は、顧客または実質的支配者がより広範な資産をどのように蓄積したかに関係します。

EDD顧客はどのくらいの頻度でレビューされるべきか？

普遍的な間隔はありません。レビューの頻度とイベントは、適用される法律、顧客リスク、製品、所有権、活動、およびEDD中に特定された特定の不確実性または露出を反映すべきです。

EDDは顧客が疑わしいことを意味するか？

いいえ。EDDは高リスクに対する予防的な対応です。証拠が疑義または合理的な疑義の根拠を生み出す場合、組織は別途調査、報告、および守秘義務に従います。

主要参考文献

EDDは、組織がすべての追加措置をリスクに、すべての結論を証拠に、すべての承認を継続的な管理に遡及できる場合に機能します。目標は最大限の摩擦ではありません。それは高リスクの関係に対する比例的でレビュー可能な理解です。