PEPsスクリーニング：定義、範囲、およびモニタリング (JA)
政治的要人（PEP）スクリーニングに関する運用ガイド：FATFの定義、国内外のPEP、家族および近しい関係者、ティアリング、一致の解決、強化されたデューデリジェンス、継続的なモニタリング、およびガバナンス。.
政治的要人（PEP）スクリーニングとは、顧客、実質的支配者、またはその他の対象となる関係者が、重要な公的職務を現在または過去に務めているか、あるいは関連する家族または近しい関係者の範囲に該当するかどうかを判断するプロセスです。
その結果は、不正行為の証拠ではなく、予防的なリスク情報です。金融活動作業部会（FATF）は、PEPの要件が犯罪的というよりも予防的であり、すべてのPEPが犯罪行為に関与していることを意味するものではないと明示しています。有用なPEPプロセスは2つの役割を果たします。まず、その個人が関連するプロファイルに一致するかどうかを解決し、次に、関係とリスクに見合った措置を適用します。
このガイドでは、国際的な基準と運用モデルについて説明します。地域の定義と措置は異なるため、企業は各エンティティ、製品、および顧客層に関する規則をマッピングする必要があります。
主要なポイント
- PEPステータスはリスク要因であり、判決ではありません。確認された一致は、自動的な告発や拒否ではなく、必要な評価と管理をトリガーすべきです。
- 範囲は指名された顧客を超えて拡大します。適用される体制によっては、スクリーニングは実質的支配者、家族、および近しい関係者と知られている人物を含むことがあります。
- 外国、国内、および国際機関のPEPは、常に同じ規則に従うわけではありません。FATFは、外国のPEP関係には追加措置を適用し、国内および国際機関のPEPにはリスクベースのトリガーを適用します。
- PEPティアは運用上の慣習です。PEP 1～4のようなラベルは作業のルーティングに役立ちますが、FATFは普遍的な4層の法的階層を定義していません。
- マッチングとリスク評価は別個のものです。まず、プロファイルが顧客のものであることを確認し、次に、機能、地理、影響力、製品、活動、およびその他のリスクを評価します。
- スクリーニングは継続的です。任命、辞任、家族関係、実質的支配、顧客データ、および情報源記録は、オンボーディング後に変更される可能性があります。
PEPスクリーニングとは？
PEPスクリーニングは、対象となる個人と、重要な公的職務および関係に関する信頼できる情報を比較します。入力される情報は一般的に以下の通りです。
- 氏名および別名
- 生年月日および出生地
- 国籍および居住地
- 公的職務および機関
- 在職期間
- 関連国
- 家族または近しい関係
- 情報源の出所および最終更新日
この比較は、結論ではなく候補を生成します。審査担当者または統制されたマッチングプロセスは、記録が同じ人物に関するものか、その職務が適用される定義に該当するか、およびその関係が必要とする措置を決定する必要があります。
名前はユニークではありません。音訳、姓の順序変更、生年月日の欠落、古い在職期間は誤検出を生み出す一方で、厳密なスペル規則では、別の文字、以前の名前、または別名で記録されたPEPを見逃す可能性があります。
FATFの定義と範囲
FATFの用語集では、PEPは重要な公的職務を任された、または任されていた個人と記述されています。例としては、国家または政府の首脳、上級政治家、上級政府、司法または軍事関係者、国有企業の幹部、および主要な政党幹部が含まれます。この定義は、これらのカテゴリーの中級または下級の個人を対象とするものではありません。
FATFは、3つの直接的なPEPカテゴリーを区別しています。
| カテゴリー | 基本的な意味 | FATFによる大まかな取り扱い |
|---|---|---|
| 外国PEP | 外国政府によって重要な公的職務を任された者 | 関係を特定するシステム、上級管理職の承認、資産源および資金源の合理的な措置、強化された継続的なモニタリング |
| 国内PEP | 国内で重要な公的職務を任された者 | 特定するための合理的な措置。関係のリスクが高い場合は追加措置を適用 |
| 国際機関PEP | 国際機関によって重要な公的職務を任された者 | 特定するための合理的な措置。関係のリスクが高い場合は追加措置を適用 |
勧告12は、関連する要件を家族および近しい関係者に拡大します。勧告22は、その勧告がカバーする活動を行う場合に、指定された非金融事業者および専門職にPEP要件を適用します。
これらの基準は国内法を通じて実施されます。各国は、地域または地方政府レベルの役割を含む、より具体的な機能を規定することができます。
家族および近しい関係者
親族および近しい関係者は、運用上の略語RCAとしてグループ化されることが多いですが、統治する法的カテゴリーは「家族」および「近しい関係者と知られている人物」です。その範囲は、ベンダーのラベルではなく、適用される法律から導き出される必要があります。
EUの第4次マネーロンダリング指令は具体的な例を示しています。その家族の定義には、配偶者または同等のパートナー、子供およびその配偶者または同等のパートナー、および両親が含まれます。その近しい関係者の定義には、特定の共同実質的支配者、密接なビジネス関係を持つ人物、およびPEPの事実上の利益のために設立されたことが知られているエンティティの唯一の実質的支配者が含まれます。
他の管轄区域では、異なる親等または関係テストを使用する場合があります。したがって、運用ポリシーでは以下のことを記録する必要があります。
- どの関係の種類が範囲内か
- 関係を確立するのに十分な証拠は何か
- その人物が自身の職務またはその関係のためにスクリーニングされているか
- 直接のPEPのステータスと日付が関連当事者にどのように影響するか
- 関係が争われている場合や現在のものではない場合に何が起こるか
姓が共通であることは家族関係の証拠ではなく、法人の共同取締役であることは自動的に密接な関係ではありません。
PEPティア：有用なルーティングであり、普遍的な法律ではない
多くのスクリーニングデータセットは、PEPをPEP 1、2、3、4などのレベルに分類します。これらのラベルは、審査キューやポリシーの運用を容易にすることができますが、すべての公的職務を普遍的な4段階のスケールに割り当てるFATFの規則はありません。
一般的な内部モデルでは、国家指導者や閣僚レベルの職務を最高位に置き、次に他の国家、地域、地方、政党、司法、軍事、国営企業、または国際機関の役割を下位カテゴリーに配置する場合があります。別のプロバイダーは同じ役割を異なる方法でマッピングする可能性があります。ティアはプロバイダーまたはポリシーの属性として扱い、法的結論として扱わないでください。
| 質問 | ティア番号よりも重要な理由 |
|---|---|
| その人物はどのような正確な職務に就いていますか？ | 法的定義は、ベンダーのラベルではなく、職務に付随します |
| どの国または組織がその職務を任せましたか？ | 外国、国内、および国際機関の規則は異なる場合があります |
| その職務はいつ始まり、いつ終わりましたか？ | 現職および元職のステータスは、審査とモニタリングに影響します |
| その役割にはどのような権限とアクセスが伴いますか？ | 資金、ライセンス、調達、または任命に対する影響力は、リスクを変える可能性があります |
| 顧客は直接のPEPですか、それとも関連当事者ですか？ | 関係の種類と証拠が範囲を決定します |
| どのような製品、資産、および活動が関与していますか？ | 顧客および取引の状況が、比例した管理を決定します |
ティアがワークフローを推進する場合、マッピングをバージョン管理してください。審査担当者は、「PEP 2」だけでなく、基礎となる機能、ソース、日付、および関係を確認できる必要があります。
適切なPEPスクリーニングワークフロー
1. スクリーニング対象人口の定義
データソースを選択する前に、義務をマッピングします。対象人口には、関係と法律に応じて、顧客、実質的支配者、管理者、認定代表者、受益者、設定者、受託者、取締役、保証人、または取引相手が含まれる場合があります。
各人口がいつスクリーニングされるかを文書化します。オンボーディング時、適格な取引の前、重要なデータ変更時、定期的に、およびソースデータが変更された時。
2. 十分な本人確認データの収集
名前のみの比較ではノイズが発生し、見落としが生じます。合法的かつ比例的に本人確認属性を収集し、オリジナルのスクリプト名を保持し、ソース値を上書きせずに個別のフィールドを正規化します。
生年月日、国籍、居住地、別名、以前の名前、および職業は、解決を実質的に改善する可能性があります。欠落したデータは、一致しないものとして扱われるのではなく、不確実性として可視化されるべきです。
3. 複数の許可された情報源の使用
情報源には、公式の役職リスト、政府機関のページ、任命記録、所有権情報、顧客申告、公開報告、および商業データが含まれます。
FATFのガイダンスによると、外部データベースは役立つがそれだけでは不十分であり、FATFはデータベースの購入を義務付けていません。責任を負う組織は、依然として定義、一致プロセス、リスク評価、および継続的な管理を必要とします。
4. 候補の一致の生成
マッチングでは、別名、トークンの順序、音訳、発音記号、イニシャル、および一般的な名前の頻度を考慮する必要があります。また、矛盾する生年月日、異なる国籍、無関係な機能、または不可能なタイムラインなどの否定的な証拠も使用して、候補を解決することができます。
しきい値は、データの品質と結果を反映する必要があります。低いしきい値はリコールを改善する可能性がありますが、審査作業を増加させます。自動クリアランスは、既知の一致に対するテストが必要です。
5. 露出とは別に身元を解決する
最初の決定は、同一人物であるかどうかです。2番目の決定は、対象となる政治的露出であるかどうかです。これらの状態を明確に区別してください。
| 状態 | 意味 | 次のアクション |
|---|---|---|
| 候補 | 一部の身元特徴が重複している | 利用可能なすべての識別子を比較する |
| 誤検出 | 証拠が異なる人物を示している | 安全な抑制をサポートする理由を付けてクローズする |
| 可能性のある一致 | 証拠が不完全または矛盾している | 情報のリクエストまたはエスカレーション |
| 確認された身元一致 | プロファイルが顧客または関連当事者に関するものである | 機能、関係、日付、および法的範囲を検証する |
| 確認された対象PEP | 身元と範囲が確立されている | 必要なリスク評価と管理を適用する |
6. リスクを評価し、必要な措置を適用する
追加のPEP措置が適用される関係について、FATF勧告12は、上級管理職の承認、資産源および資金源を確立するための合理的な措置、および強化された継続的なモニタリングを定めています。
これらの措置は、すべての人から同じ文書を要求するものではありません。証拠は、顧客が言うこと、関与する資産と活動、公的職務、関係、および解決すべき不確実性に見合ったものであるべきです。
7. 決定の保存
入力データ、ソース記録、ソース日付、一致特徴、競合、機能、関係、ポリシーバージョン、審査担当者、証拠、決定、承認、および次回の審査トリガーを記録します。保持およびデータ保護規則に従い、後で決定を説明するのに十分なソースコンテキストを保存します。
8. 変更の監視
ソースが変更されたとき、および関連する顧客データまたは行動が変更されたときに再スクリーニングします。新しい情報なしに同じ解決済みの記事またはプロファイルを再開することは避けてください。同様に、以前の誤検出が変更される可能性のある属性に依存していた場合、名前を永久に抑制しないでください。
資産源と資金源
この2つの用語は、異なる質問に答えます。
資産源は、その人物がどのようにして全体的な資産を蓄積したかを説明します。例えば、事業所有、長年の雇用、投資、相続、資産売却などです。これは、資産の規模と履歴が妥当かどうかを判断するのに役立ちます。
資金源は、関係または取引で使用された特定の資金または資産の出所を説明します。資金を送金した銀行の名前を挙げるだけでは必ずしも十分ではありません。実質的な経済的起源は、給与、事業収入、不動産売却、投資収益、ローン、またはその他の活動である可能性があります。
証拠には、口座、税務記録、給与明細、契約書、売買または検認文書、投資明細書、銀行記録、および信頼できる公開情報が含まれます。適切な証拠は、リスクと状況によって異なります。
強化されたモニタリングは、その後の活動を確立された説明と比較する必要があります。信頼できる資産源の物語であっても、特定の入金とは矛盾する可能性があり、明確に説明された支払いが、説明されていないより広範な財産の起源を確立するわけではありません。
誤検出の管理
名前スクリーニングでは、誤検出が予想されます。これを適切に管理することは、管理の有効性と顧客アクセスを保護します。
入力品質の向上
氏名と姓を分離し、ネイティブスクリプトを保持し、別名をキャプチャし、日付と国フィールドを検証します。不明な日付を仮定値に変換しないでください。
不一致の説明
互換性のない生年月日、裏付けのある異なる国籍、無関係な公的職務、矛盾するタイムライン、または検証済みの異なる身元などのクローズ理由を使用します。「審査担当者がそれが誤りであると知っている」は再利用可能なコントロールではありません。
狭い範囲での抑制
抑制は、解決済みの顧客、ソースプロファイル、および決定的な属性に結合されるべきです。広範な名前抑制は、将来の真の一致を隠す可能性があり、特に役割や識別子が変更される顧客の場合に顕著です。
見落としと作業負荷の両方をテストする
精度は、関連する候補がいくつあるかを測定し、再現率は、既知の関連プロファイルがいくつ見つかるかを測定します。候補率と審査時間は作業負荷を測定します。しきい値は効率的に見えるかもしれませんが、別名や非ラテン語の名前を見落とす可能性があるため、テストは言語、地理、名前の頻度、ソース、およびデータの完全性によってセグメント化されるべきです。
審査と是正の提供
PEPデータは誤っている可能性があり、遅れていたり、間違った人物に添付されている可能性があります。顧客データを修正し、分類に異議を唱え、可能な場合はソース記録を更新し、下流の決定を元に戻すための経路を定義します。
継続的なモニタリングと元PEP
PEPスクリーニングは、オンボーディング時のみのチェックであってはなりません。顧客は関係開始後に任命される可能性があり、実質的支配者が変更される可能性があり、親族または関係者が対象範囲に入る可能性があり、公職者が職務を離れても残存する影響力が残る可能性があります。
辞任によってプロファイルが無害になるわけではありませんが、「一度PEPになったら永久にPEP」という考え方が評価に取って代わるべきではありません。FATFは、元PEPに対するリスクベースのアプローチを支持しています。
EUでは、指令（EU）2015/849により、義務を負う事業体は、個人が重要な公職を辞任した後、少なくとも12ヶ月間、およびその個人がPEP固有のリスクをもたらさないと見なされるまで、継続的なリスクを考慮することが義務付けられています。規則（EU）2024/1624は、2027年7月10日から適用される場合、最低12ヶ月の概念を維持しています。
退職審査では、職務の期間と期間、継続的な影響力、後継者とのつながり、資産やエンティティに対する管理、顧客関係の性質、退職後の活動、および信頼できる公開情報を考慮することができます。強化された措置が継続、変更、または終了する理由を記録します。
PEPスクリーニングソフトウェアの評価方法
ベンダーに、リストのサイズだけでなく、運用上の証拠を実演するように依頼してください。
範囲と出所
- どの国、公的機関、国際機関、家族、および関連する関係がカバーされていますか？
- 基礎となる機能、日付、関係、および情報源は可視化されていますか？
- 修正、競合、削除、および以前のステータスはどのように処理されますか？
- ベンダーのティアは定義され、バージョン管理されていますか？
マッチングと解決
- 別名、ネイティブスクリプト、音訳、複合名、および順序が変更されたトークンはどのように処理されますか？
- しきい値は人口とリスクによって変更できますか？
- 応答は、一致の信頼度とPEPリスクを分離していますか？
- 審査担当者は、肯定的、否定的、および欠落している属性を確認できますか？
継続的な運用
- どのイベントが再スクリーニングをトリガーしますか？
- 新規および変更されたレコードは、繰り返されたレコードとどのように区別されますか？
- 以前の誤検出は、広範な抑制なしに安全に再利用できますか？
- ソース時間、取り込み時間、ルールバージョン、および決定履歴は保持されますか？
ガバナンスと統合
- ビジネスは、可能性のある一致と確認された一致を異なる方法でルーティングできますか？
- 上級承認、証拠要求、審査、およびオーバーライドは記録されますか？
- システムは監査証跡をエクスポートし、修正または削除の義務をサポートできますか？
- テストは、セグメントごとの再現率、精度、不明な点、およびパフォーマンスを報告しますか？
PEPスクリーニングの一般的な間違い
すべての候補を確認済みのPEPとして扱う
名前の一致は始まりにすぎません。結論を適用する前に、身元と法的範囲を解決してください。
すべてのPEPを犯罪者として扱う
PEP管理は、公的職務の潜在的な悪用への露出に対処します。ステータスだけでは、疑い、有罪、または一括拒否の理由にはなりません。
PEP 1–4が法律であると仮定する
階層化は運用に役立ちますが、公的職務と適用される定義が法的評価を管理します。
顧客名のみをスクリーニングする
ポリシーがそれらを定義および収集しない場合、関連する実質的支配者、代表者、家族、または近しい関係者が見落とされる可能性があります。
ポリシーを所有せずにデータを購入する
いかなるデータソースも、リスク選好度、上級承認、証拠の十分性、モニタリングの強度、または最終的な顧客決定を決定しません。
固定日後にPEPを自動的にクリアする
以前のステータスには、継続的なリスク評価が必要です。最低期間は、自動的にリスクの終了を意味するものではありません。
アラート削減のみを測定する
アラートが少ないということは、マッチングが改善されたか、見落とされたPEPが多いことを意味する場合があります。作業負荷の測定値と、代表的な再現率テストおよび品質サンプリングを組み合わせます。
Diditの関連性
Diditは、AMLスクリーニングを1チェックあたり0.20ドル、継続的なAMLモニタリングをユーザーあたり年間0.07ドルで提供しています。トランザクションモニタリングは別の製品ラインであり、ワークフローオーケストレーターは無料で提供されています。現在のモジュール料金は料金ページで確認できます。
これらの正規の事実は、特定のPEP情報源、階層モデル、マッチング閾値、更新頻度、または自動決定を確立するものではありません。これらの詳細は、上記の質問および現在の製品ドキュメントと比較して評価してください。システムを使用する組織は、スクリーニング対象人口、一致の解決、強化されたデューデリジェンス、承認、顧客決定、記録、および報告義務について引き続き責任を負います。
よくある質問
政治的要人とは何ですか？
PEPとは、重要な公的職務を現在または過去に任された個人です。正確な機能と扱いは適用される法律から導き出され、FATFの例では中級および下級の役割は除外されます。
PEPであることは犯罪の証拠ですか？
いいえ。FATFは、PEPの要件は予防的であり、すべてのPEPが犯罪行為に関与していると解釈すべきではないと述べています。
PEPスクリーニングにおけるRCAとは何を意味しますか？
RCAは一般的に「親族および近しい関係者」を意味します。これは運用上の略語であり、法的に関連する家族および近しい関係者の定義は管轄区域によって異なります。
PEPレベル1～4はFATFによって定義されていますか？
いいえ。4レベルモデルはプロバイダーまたはポリシーの慣習です。番号だけに頼るのではなく、基礎となる機能、国、組織、関係、および日付をレビューしてください。
PEPの一致は自動的な拒否を必要としますか？
いいえ。候補者はまず身元と範囲の解決が必要です。確認されたPEPは、適用される法律とポリシーによって要求される措置とリスク評価を受けます。ステータスだけでは犯罪の発見ではありません。
PEPスクリーニングはどのくらいの頻度で実行すべきですか？
すべての関係に単一の頻度はありません。適切なプログラムは、必要なライフサイクルポイントでスクリーニングを行い、情報源、顧客、所有権、および活動の変更に対応します。
元PEPのステータスはどのくらい続きますか？
FATFは、普遍的な生涯ラベルではなく、リスクベースの評価を支持しています。一部の法律では最低期間が設定されており、EUの枠組みでは少なくとも12ヶ月間使用され、特定のPEP関連リスクが存在しなくなるまで措置を継続します。
主要な参考文献
PEPスクリーニングは、身元、政治的露出、および顧客リスクの区別を維持する場合に機能します。適切な人口を定義し、個人と関係を解決し、情報源の証拠を可視化し、比例した強化措置を適用し、予防的管理を告発に変えることなく変更を監視し続けてください。