要約
拡張デューデリジェンス（EDD）とは、銀行が外国人、政治的影響力のある人物（PEP）、現金のみで取引する事業者など、リスクの高いクライアントを調査するために用いる厳格な本人確認（KYC）プロセスです。リスク要因の特定、現地調査の実施、取引の追跡、長期的なアクティビティの監視を行うことで、銀行はマネーロンダリングを防止し、顧客の信頼を維持し、規制コンプライアンスを実証できます。強力なEDDプログラムには、文書化されたポリシー、コンプライアンスを重視する企業文化、およびスタッフへの定期的な再トレーニングが必要です。
高度なデューデリジェンスとは何ですか？
顧客確認（KYC）ポリシーにより、銀行は取引関係を開始する前に顧客の本人確認を行うことができます。強化されたデューデリジェンスポリシーは、銀行の監視下で不正な活動が発生するのを防ぐために、より深く掘り下げます。
研究者によると、数兆ドルもの不正資金が大手銀行を経由して動いているとされています。犯罪者はこうした機関を利用して、その活動を隠蔽し、不正な収益を合法化します。デューデリジェンスレポートを強化することで、マネーロンダリングをより困難にします。銀行は、このプロセスを利用して、詐欺のリスクが高いクライアントや取引を詳細に調査します。
強化型デューデリジェンス（EDD）ポリシーは、以下のとおりです。
| 特徴 | その意味 |
|---|---|
| 集中的な | 企業は厳格な手順を作成する必要があります。単純なチェックリストを作成して、それで終わりというわけにはいきません。犯罪を根絶するために、あらゆる手段を尽くしていることを証明する必要があります。 |
| 詳細 | 拡張デューデリジェンスレポートには、何を行うか、いつ行うか、そしてなぜその手順を踏むのかを概説する必要があります。 |
| 検討対象 | 適切な調査を行ったうえで、合理的な判断を下さなければなりません。 |
一部のクライアントは、強化されたデューデリジェンスを経る必要はありません。しかし、これら3つの強化されたデューデリジェンスの要素を共有するものは、次のとおりです。
- アイデンティティ：顧客が外国人であるか、政治に関わっている。
- 地域：顧客が、金融規制が緩い国、または汚職や制裁で知られている国から来ている。
- ビジネス：クライアントは現金のみのビジネスを運営しています。
強化されたデューデリジェンスはどのように使用されますか？
70％を超える顧客が、自分の銀行は自分たちの利益を最優先に考えてくれると信頼しています。デューデリジェンスの強化は、銀行が良い評判を維持するのに役立ちます。
適切なポリシーを作成して適切に実施することで、不正な資金が銀行に出入りするのを防ぐことができます。正当な顧客は、信頼できる銀行と取引していることを知ることができます。
優れたポリシーは、高額な不正利用に対する罰金の支払いを回避するうえでも役立ちます。コンプライアンスを証明できるだけでなく、問題の発生を未然に防ぐことができます。
強化デューデリジェンスはどのように実施しますか？
銀行と顧客を保護するには、適切な強化されたデューデリジェンスポリシーを作成および定義する必要があります。
強化デューデリジェンスを実施するための手順を教えてください。
ほとんどの企業は、次の4つのステップを実行します。
- 識別.潜在的な顧客にリスクがあるかどうかをどのように判断しますか？安全なビジネスと危険な企業をどのように区別できますか？チェックリストを作成し、文書化してください。
- 定義。潜在的にリスクのある顧客を深く掘り下げるために、どのような要素を使用しますか？調査で使用できる基本的な情報と詳細な情報の両方を含むアンケートを作成します。価値があると思われる場合は、サードパーティからのデータを含めることを忘れないでください。
- アクセス。一部の顧客は、オンサイトでの検査に値します。たとえば、ドキュメントを確認できない場合は、ビジネスへの訪問が非常に役立つ可能性があります。
- 追跡。顧客の取引履歴を確認し、各項目がなぜ発生したのか、何に使用されたのかを判断します。
- 監視。データセットを定期的に見直してください。銀行を通過する取引を見直し、必要に応じてポリシーを変更してください。
EDDコンプライアンスのベストプラクティスとは何ですか？
従うべき3つのベストプラクティスのヒントは次のとおりです。
- 適切な調査を行ってください。クライアントのリスクを評価するために、クライアントからどれだけのデータが必要かを理解してください。必要以上に多くを求めないでください。ただし、やりすぎを恐れて調査を制限しないでください。
- コンプライアンスの文化を創造します。あなたの会社に危険をもたらす顧客に対して、強化されたデューデリジェンスチェックを実施していることをスタッフが理解していることを確認してください。
- レビューと再教育。コンプライアンスは無視できません。定期的なスタッフ研修を実施し、すべてが適切に機能していることを確認するために、ポリシーを頻繁に見直してください。
Oktaでは、セキュリティと顧客アクセスとのバランスを取るために努力しています。顧客アイデンティティの問題のバランスをとる方法については、こちらの動画をご覧ください。
よくある質問（FAQ）
標準的なデューデリジェンスと強化されたデューデリジェンスの違いは何ですか？
標準的な本人確認（KYC）ポリシーでは、取引関係を開始する前にお客様のアイデンティティを検証します。一方、厳格なデューデリジェンス（EDD）では、詐欺やマネーロンダリングのリスクが高いクライアントに対して、さらに厳格で詳細な調査を実施します。
一般的に、より厳格なデューデリジェンスが求められるのはどのようなクライアントですか？
外国籍または政治的影響力のある人物（PEP）であるクライアント、金融規制が脆弱な国や腐敗が知られている国のクライアント、および現金のみで事業を運営する企業は、拡張デューデリジェンス（EDD）レビューの主な対象となります。
効果的な拡張デューデリジェンス（EDD）ポリシーの要件とは？
効果的な強化型デューデリジェンス（EDD）ポリシーは、徹底的（単なるチェックリストではない）かつ詳細（どのような手順をなぜ実行したかを文書化する）で、熟慮されたもの（合理的で十分な調査に基づく決定）でなければなりません。
強化型デューデリジェンス（EDD）の実施には、どのような手順が必要ですか？
このプロセスは通常、次の5つのステップで構成されます。リスクのあるクライアントの特定、調査に使用する要素の定義、必要に応じた現地訪問の実施、取引履歴の追跡、そしてポリシーの定期的な監視と更新です。
銀行にとって厳格なデューデリジェンス（EDD）が重要な理由とは
EDDは、不正対策手順に準拠していることを文書で証明することで、銀行によるマネーロンダリングの防止、正当な顧客からの信頼の維持、高額な規制上の罰金の回避を支援します。
銀行は、厳格なデューデリジェンス（EDD）コンプライアンスの強固な文化をどのように構築できるでしょうか？
銀行は、従業員がEDD（拡張デューデリジェンス）チェックの目的を理解していることを確認し、定期的なトレーニングを実施し、ポリシーが意図したとおりに機能しているかを確認するためにポリシーを定期的に見直す必要があります。
参考文献
グローバル銀行はオリガルヒ、犯罪者、テロリストにサービスを提供することで米国の取り締まりを定義する。（2020年9月、国際調査報道ジャーナリスト連合；
調査：消費者は連邦政府よりも銀行を信頼しています。(2021年7月)預金口座。
