コルレス銀行のコンプライアンス確認表
要約
- コルレス銀行の業務は世界で130万を超える関係を扱うが、人手の処理は遅く、危うく、コンプライアンスのチームを消耗させる。
- 受け入れ、KYC、監視、定期の見直しを人手で回すと、ばらつきとコンプライアンスの穴が生まれる。相手行が応答しないことと、複雑な規制が、それをさらに悪くする。
- 本稿では、デューデリジェンスから関係の解消までコルレス銀行の一生を自動化する、5段階の確認表を示す。一貫性と監査可能性を担保するためだ。
- たとえばJinbaのような専用に作られたワークフロービルダーでこれらを自動化すれば、コンプライアンスは最大7割速くなり、規制当局が求める決定論的で監査できる跡も残せる。
銀行のコルレス関係を管理しているなら、あの感覚はご存じのはずだ。何週間も返ってこない書類の依頼を抱え、SWIFTのメッセージを欄ごとに人手で確認し、十数の管轄にまたがる相手行のポートフォリオを格付けしようとする。しかもその一挙手一投足を規制当局が見ている。
あるAMLの実務家はRedditでこう述べた。「気が狂いそうになるのは、他行から情報を得ることだ。国境をまたぐ依頼に応じてくれない相手が多い」その苛立ちは本物で、問題の規模がそれをさらに重くする。SWIFTによれば、世界には130万を超えるコルレス銀行の二者間の関係があり、そのどれもが丁寧で継続的な監督を要する。
それでも、コンプライアンスの記事の多くはコルレス銀行を後回しにするか、規制当局の上からの視点で扱う。本稿は、実際に手を動かしている人たち ── コルレス銀行の一生を端から端まで持つコンプライアンス担当と業務の責任者 ── のために書いている。
以下は実務的な段階ごとの確認表だ。受け入れのデューデリジェンス、KYC書類の収集、取引モニタリング、定期の見直し、関係の解消という5つの段階について、人手の運用がどう見えるか、そして自動化された業務の進め方で何ができるかを分解する。
段階1：受け入れのデューデリジェンス
受け入れは、すべてのコルレス関係の土台だ。ここでの欠陥は、関係の一生にわたって積み上がる。
人手の受け入れはこう見える
- 事業の登記書類、持ち分の図、主要人物の身分証をメールで集める
- 持ち分の構成を、制裁リストとネガティブ報道の情報源に人手で突き合わせる
- 相手行の母国での規制上の立ち位置を調べる。3、4か国の当局を同時に当たることもある
- 独立した検証の層のない、自己申告の質問票（Wolfsbergなど）に基づいて、相手のAMLとテロ資金対策の体制の質を評価する
- 地理、政治情勢、法令の履歴、扱う商品の種類といった基準に基づき、リスク評価の表を手で埋める
結果はどうか。1つのコルレス関係の受け入れに何週間もかかる。さらに悪いことに、リスク評価の質は、その日それを担当した人の腕次第になる。
自動化された業務はこう見える
たとえばJinba Flowのような決定論的なワークフロービルダーがあれば、業務のチームは必要なすべての段階を覆う、構造化された受け入れの業務を設計し展開できる。毎回、一貫した形でである。
典型的な自動化された受け入れの業務には、次のものが含まれうる。
- 書類の自動依頼── 新しいコルレス先が候補に加わった瞬間に起動する
- 外部データベースとの連携── 制裁の照合、ネガティブ報道の確認、重要な公的地位を有する者（PEP）の照会を即座に行う
- ルールに基づくリスクの指摘── 管轄のリスクの区分、商品のリスク、持ち分の複雑さといった、あらかじめ定めた基準で相手を自動的に採点する
- 監査の跡の生成── 各段階で残るので、すべての判断が記録され説明できる
決定的なのは、Jinbaの業務が8割ルールベースであり確率的ではないことだ。つまり出力は決定論的で監査でき、それこそ規制当局が期待するものである。これはコルレス銀行に関するFATFの指針とも直に噛み合う。指針はリスクに基づき記録されたデューデリジェンスを重んじている。
受け入れの確認表 ── 確かめること：
- 法人の実在と持ち分の構成の確認（実質的支配者の特定）
- 主要人物の制裁とPEPの照合
- 管轄のリスク区分の割り当て（FATFの要注意国・高リスク国の該当を確認）
- AMLとテロ資金対策の体制の質の評価（Wolfsbergの質問票の確認）
- 商品とサービスの範囲の記録
- 地理的な広がりとコルレス網の把握
- 初期のリスク格付けの割り当てと承認
段階2：KYC書類の収集
受け入れが承認されると、本当の事務のマラソンが始まる。相手行のポートフォリオ全体にわたり、KYCの書類を集め、検証し、保ち続ける作業だ。
人手のKYC収集はこう見える
- 何週間にもわたるメールのやり取りで書類を追いかける
- 3人が別々に管理する表計算で、未提出の項目を追う
- 版が混乱し、すでに提出された書類を再度依頼してしまう
- 標準の形式がないため、相手ごとに違うものを違う構成で出してくる
- 期限の自動追跡がなく、監査で指摘されるまで古い書類がすり抜ける
また、SWIFTのKYCレジストリが作られたのは、共通の基準がないために銀行が似た情報を何度も提供させられ、その負担が双方に遅れと誤りを生んでいたからだ。
自動化された業務はこう見える
ここで、Jinba Flow（裏側のエンジン）とJinba App（安全な利用者向けの層）の組み合わせが、効率を段違いにする。
Jinba Flowが裏側を担う。業務のチームが、どの書類が必要かを定め、検証の規則（ファイルの形式、新しさ、網羅性）を設定し、未提出や期限が近づいた項目に自動で催促を送るKYC収集の業務を作る。Jinbaでの銀行間のKYCの業務は通常、30〜40の異なる構成要素からなる。最初の書類の依頼から、複数段階の社内の承認までを覆う。
Jinba Appが表側を担う。相手行のコンプライアンスの担当は、自動生成の入力フォームを備えた対話の画面を通じて業務に触れる。書類を安全に上げ、構造化された問いに答え、その場で確認を受け取る。メールは要らず、相手側での情報システムの準備も要らない。技術者でない利用者が、背後の業務をうっかり壊すこともない。
結果として、きれいな監査の跡を伴う一元化されたリアルタイムの書類の置き場ができる。似た導入によれば、この種の自動化はコンプライアンスの工程を最大7割速められる。
KYC収集の確認表 ── 保つべきもの：
- 設立の証明と法人の実在
- 持ち分と支配の構成（年1回、または重要な変更があったとき更新）
- AMLの規程の文書と、直近の監査報告
- 事業を営むすべての管轄での規制上の免許
- Wolfsbergのコルレス銀行の質問票（12か月以内の日付）
- 主要人物の本人確認（旅券、住所の証明）
- 書類の期限の追跡と、更新の業務の起動
段階3：継続的な取引モニタリング
関係が動き出し、資金が流れている。ここでの課題は、誤検知に担当者を溺れさせずに、疑わしい活動を捉えることだ。
人手の取引モニタリングはこう見える
- 文脈の乏しいルールベースの仕組みが出す大量の警告を確認する
- SWIFTのメッセージの50から70の欄を人手で読み解き、送金人と受取人の詳細を追い、実際の資金の流れを理解する
- 送金業者、規制のない商社、小切手の換金業、給料日前融資といった相手が絡む活動を引き上げるべきか、主観で判断する
- 次のような複雑な手口を見つけようとする。ネスティング、下流での清算、貿易を使った資金洗浄、あるいはといったものを、自動の型の認識なしに生の取引データから探すといった複雑な手口を、自動の型の認識なしに生の取引データから見つけようとする
実務家が言うとおり、「資金の流れが必ずしも筋が通るとは限らない」。何十万件もの取引をこれを人手でやっていれば、重大なリスクが隙間からすり抜けていく。
自動化された業務はこう見える
自動化された監視の業務は、人手のチームでは規模を保って再現できない複数の検知の層を取り仕切る。
- ルールに基づくしきい値の確認がまず走る。取引の量、地理のリスクの印、相手方の種類（送金業者、ノンバンクなど）である
- 型の認識が構造の危険信号を見つける。循環する資金の流れ、管轄をまたぐ速い資金の移動、報告のしきい値を避けるために分割された取引などだ
- 取引がしきい値を超えて採点されると、業務が自動で案件を作り、担当者に割り当て、関係するすべての文脈のデータ ── 過去の届出の履歴、関係のリスク格付け、SWIFTのメッセージの詳細 ── を1つの画面に出す
- 人が挟まる引き上げにより、担当者は雑音ではなく本物のリスクに集中できる
AIによる監視の道具は、AMLの誤検知を最大3割減らすことが示されている。それはそのまま、取り戻せる担当の時間と、本物の脅威への速い対応につながる。
取引モニタリングの確認表 ── 追うべきこと：
- しきい値の監視を設定し、四半期ごとに見直している
- 地理のリスク区分を監視の感度に対応づけている（高リスクの管轄に印を付ける）
- 送金業者やノンバンクの活動に、強化した精査の規則を適用している
- SWIFTのメッセージの読み解き（50〜70の欄）を自動化し、送金人と受取人を抽出している
- ネスティングと下流での清算の型の検知が動いている
- 案件の自動作成と、担当者への割り当ての業務が整っている
- 疑いが確定したときに、記録を伴う届出の業務が起動する
段階4：関係の定期的な見直し
コンプライアンスは受け入れで終わらない。相手行は変わり、持ち分は動き、規制の環境も移る。見直しはそれに追いつく必要がある。
人手の定期見直しはこう見える
- 何が変わったかにかかわらず、年に1回（あるいはそれ以下）の暦に沿った見直し
- 関係の全体像を作り直すために、複数の仕組みから人手でデータを集める
- 相手の振る舞い、地理、持ち分のリアルタイムの変化を映さない、静的なリスク格付け
- 担当する分析者によって深さの変わる、ばらついた見直し
この進め方だと、見直しの周期の間に相手行が大きく悪化しても、何の措置も起きないままになりうる。規制当局が我慢しない類の事態だ。
自動化された業務はこう見える
ここでの転換は、暦に起動される見直しから、出来事に起動される継続的な見直しへの移行である。
- ネガティブ報道の監視が絶えず走り、相手の法人や主要人物に該当が出た時点で、見直しの業務が自動で起動する
- 取引の振る舞いの変化の検知により、量の型が確立した基準から大きくずれたときに見直しを始められる
- 制裁リストの更新が、コルレスのポートフォリオに自動で突き合わされ、一致があれば直ちに引き上げる
- 年次の見直しの業務も予定どおり走るが、昨年の静的なファイルではなく生きたデータ源から情報を引き、適切な承認の連鎖へ自動で回る
見直しの活動はすべてJinbaの改ざん不可能な監査の跡に記録され、何を見直し、どのデータを使い、どんな判断を下したのかを、規制当局に明確に示せる。
定期見直しの確認表 ── 評価すること：
- 持ち分と支配の構成に変更がない（変更があれば記録されている）
- 法人や主要人物について、新しいネガティブ報道、制裁、行政処分がない
- 取引の量と型が、その関係の記録された目的と整合している
- AMLの体制の文書が最新である（Wolfsbergが更新され、監査報告も新しい）
- リスク格付けを見直し、根拠を記録したうえで確認または更新している
- 関係の範囲がいまも適切である（強化デューデリジェンスなしに高リスクの商品が加わっていない）
- 見直しが、指定された第2線またはコンプライアンス委員会で承認されている
段階5：関係の解消の判断
コルレス銀行で最も難しい決断は、関係から降りるかどうかだ。説明でき、データに基づく工程が要る。銀行を守るためであり、またFATFが明確に戒める一括りの関係解消を避けるためでもある。
人手の関係解消はこう見える
- 具体的で記録された根拠ではなく、漠然とした「感じられるリスク」に基づく判断
- ポートフォリオ全体での方針の適用がばらつき、担当者や委員会の顔ぶれで結論が変わる
- 監査の記録が乏しく、判断が体系的で釣り合いの取れたものだったと規制当局に示しにくい
- 先手のリスク管理の判断ではなく、規制の圧力を受けた後の後手の解約
自動化された業務はこう見える
関係解消の業務は、関係の一生にわたるすべてのリスクのしるしを集め、委員会の審議のために構造化された根拠のある形で示す。
- リスクのしるしの集約：取引モニタリングの指摘、見直しの結果、ネガティブ報道の該当、コンプライアンスの書類の不足が、すべて自動でその関係のリスクの資料にまとめられる
- 方針のしきい値に照らした採点：業務が、自行の関係解消の方針をすべての関係に一貫して当てる。主観も、担当者による差もない
- 説明できる記録：関係解消の推奨に寄与したすべての要素が記録され、時刻が付き、誰によるものかも残る。規制当局が完全に監査できる
- 釣り合いのとれた判断の支援：業務は、全面的な解消を勧める前に是正の選択肢（強化デューデリジェンス、商品の制限）を示せる。FATFの釣り合いの指針にも沿う
関係解消の確認表 ── 降りる前に：
- 完全なリスクの資料をまとめた（監視の履歴、見直しの結果、コンプライアンスの不足）
- 方針のしきい値の分析を終え、記録した
- 是正の選択肢を評価し、根拠を添えて見送った
- コンプライアンス委員会の承認を得て、記録した
- 契約上と規制上の義務に沿って、解約の通知の手続きを始めた
- 監査の跡を保全し、規制の確認に備えている
確認表から、動く業務へ
コルレス銀行の関係を人手で管理することは、もはや成り立つ運用の型ではない。関係の数、金融犯罪の手口の巧妙さ、規制の変化の速さは、どれも表計算とメールのやり取りで扱える範囲を超えてしまった。受け入れから関係解消まで、一生のどの段階も、人手では届かない水準の一貫性、記録、速さを求める。
上の5つの確認表は、自社の体制がいまどこにあるかを見極める枠組みになる。より難しい問いはこうだ。これらの段階を、構造化され監査でき自動化された業務として回せる状態まで、どれだけ距離があるのか。
それこそ、Jinbaが銀行に答えを出す手助けをするために作られたものだ。30〜40の構成要素にわたる銀行間のKYCの業務、オンプレミス展開、完全な監査ログ、SOC II準拠を含む企業水準の統制、そして新しい業務を数か月ではなく数日で構築し展開できる力。Jinbaは、規制下の大きな機関でコルレス銀行の体制を回すコンプライアンスと業務のチームのために作られている。
いまの業務がどこにあるか、確かめてみないだろうか。
30分の場で、自社のコルレス銀行の工程をこの確認表に対応づけられる。Jinbaの専門家との無料のAI戦略アセスメントを予約すると、自動化の穴の姿と、それを塞ぐ実務的な道筋を持ち帰れる。
よくある質問
コルレス銀行とは何ですか。
コルレス銀行とは、ある銀行（コルレス先）が、通常は別の国にある別の銀行（相手行）に、決済の処理や通貨の交換といったサービスを提供する仕組みです。この関係の網が世界の金融の背骨をなし、国際的な貿易と国境をまたぐ取引を支えています。世界に130万を超える関係があり、それに伴うリスクの管理は大きな課題になります。
コルレス銀行の関係の管理が、なぜそれほど難しいのですか。
主な難しさは、人手の処理、規制の複雑さ、そして必要な監督の量そのものから来ます。コンプライアンスのチームは、応答しない相手行、表計算でのばらついたデータ収集、人為的な誤りの高いリスクに苦しみます。その結果、受け入れが遅れ、コンプライアンスの穴が生まれ、明確な記録を出すことも難しくなります。
コルレス銀行の一生には、どんな段階がありますか。
コルレス銀行の一生は、それぞれ固有の法令要件を持つ5つの段階からなります。
- 受け入れのデューデリジェンス：相手行の身元、持ち分、リスクの姿を確認する。
- KYC書類の収集：必要な顧客確認の書類をすべて集め、保ち続ける。
- 継続的な取引モニタリング：資金洗浄や制裁の回避のような疑わしい活動を見張る。
- 関係の定期的な見直し：新しい情報や振る舞いに基づき、関係のリスクを定期的に評価し直す。
- 関係の解消の判断：リスクが受け入れられない水準になったとき、構造化され根拠に基づく判断で関係から降りる。
自動化は、コルレス銀行のコンプライアンスをどう良くしますか。
工程を速く、一貫させ、完全に監査できるものにすることで良くします。自動化された業務は、書類の依頼、制裁の照合、取引モニタリングといった作業を担い、人手を最大7割減らせます。すべての関係が同じ高い水準で管理され、人為的な誤りがなくなり、決定論的な跡が残ります。
決定論的な業務とは何で、コンプライアンスになぜ重要なのですか。
決定論的な業務とは、特定の入力を与えれば毎回まったく同じ結果を生む、ルールに基づく処理のことです。一貫性と予測可能性を保証し、担当者によって変わる主観の判断をなくせるため、コンプライアンスでは要になります。異なる結果を出しうる確率的あるいはAI主導の仕組みと違い、決定論的な進め方は説明できる根拠を残します。
Wolfsbergの質問票とは何で、なぜ重要なのですか。
ウォルフスバーグ・グループのコルレス銀行デューデリジェンス質問票（CBDDQ）は、銀行がコルレスの相手からデューデリジェンスの情報を集めるために使う標準の質問票です。重要なのは、相手行の資金洗浄対策とテロ資金対策の体制を評価する共通の枠組みを作り、デューデリジェンスの工程をより効率的にする点にあります。
コルレス銀行における「ネスティング」のリスクとは何ですか。
ネスティングとは、相手行が主たるコルレス銀行の知らないうちに、あるいは承認なしに、他の金融機関（下流のコルレス先）へコルレスのサービスを提供する、重大な資金洗浄のリスクです。資金の本当の出どころと行き先を覆い隠し、審査されていない相手からの取引をコルレス銀行の口座に流し込みます。自動化された取引モニタリングは、この型を見つける助けになります。