AMLとは何か、そしてそれが貴社のビジネスにとって何を意味するのか
マネーロンダリング対策(AML)コンプライアンスは、もはや銀行や金融機関に限定された懸念事項ではありません。実際、欧州連合の新しい規制枠組みは規則を大幅に厳格化し、義務の対象をはるかに広範な事業者に拡大しています。その結果、金融システムにおいて円滑に事業を展開したい企業は、迅速かつ確実に自社の身元を証明する必要があります。LEIコードは、まさにその目的のために利用できる最も実用的なツールの一つです。
AML(マネーロンダリング対策)は、金融およびその他の分野の事業者に対し、顧客の身元確認、取引の監視、疑わしい活動の報告を義務付ける規制枠組みです。その根底にある論理は明快です。金融取引のすべての当事者が信頼できる識別子を保有していれば、不正資金が検知されずにシステムを通過することははるかに困難になります。
最近まで、EUは指令ベースのシステムで運用されており、各加盟国が共通の規則を独自の方法で国内法化していました。これにより断片化が生じました。一部の国は要件をより厳格に解釈し、他の国はより寛容に解釈しました。その結果、複数の国で事業を展開する企業は、各管轄区域で異なる規則に対応しなければなりませんでした。その結果、執行が不均一になり、悪意ある者が悪用できる規制上の隙間が生じました。
単一のルールブック:AMLRとAMLAの説明
この状況は2027年7月10日に変わります。この日、正式には規則(EU)2024/1624であるAMLR(マネーロンダリング対策規則)が施行されます。これは欧州連合における初の直接適用されるAML規則です。国内法化は不要です。したがって、タリン、フランクフルト、リスボンにおいて同じ規則が同じ方法で適用されます。
新しい規則と並行して、AMLA(マネーロンダリング対策およびテロ資金供与対策機関)は2025年7月1日から運用を開始しており、フランクフルトに本部を置いています。AMLAは、Danske Bank スキャンダルなどの事例が明確に露呈した構造的な弱点に対処するために設立されました。大規模な国境を越えた銀行グループが複数の国内監督当局の下で同時に事業を展開できる状況において、各当局は全体像の一部しか把握しておらず、全体に対して責任を負う単一の当局が存在しませんでした。
2028年から、AMLAはEU内の最もリスクの高い約40の金融機関およびグループを直接監督します。これらは、少なくとも6つの加盟国で事業を展開する信用機関および金融事業体であり、その国境を越えた規模が最大のマネーロンダリングリスクを生み出しています。ほとんどの場合、これは大規模な欧州銀行グループおよび特定の決済・暗号資産サービスプロバイダーを意味します。
その他すべての義務対象事業体は、引き続き各国当局の管轄下に置かれます。たとえばドイツでは、BaFin(連邦金融監督庁)が国内FIU(金融情報機関であるZentralstelle für Finanztransaktionsuntersuchungen)とともにこの役割を担っています。AMLAはこれらの活動を調整し、共通の方法論を設定し、加盟国の国内FIU(金融情報機関)が疑わしい取引に関する情報を交換するFIU.netプラットフォームを運営しています。
AMLRは実務上何を要求するのか
AMLRは義務対象事業体の範囲を拡大しています。義務対象事業体とは、法定のAML義務を負う事業者および専門職のことです。銀行、保険会社、公証人、監査人、不動産業者に加えて、新しい規則は現在、以下を明示的に対象としています。
- 暗号資産サービスプロバイダー(CASP)全般
- クラウドファンディングプラットフォーム
- 現金取引が10,000ユーロを超える特定の商業者
すべての義務対象事業体は、CDD(顧客デューデリジェンス)措置を適用しなければなりません。これは、顧客の身元確認、所有構造の検証、継続的な取引監視を行う必要があることを意味します。LEIコードはビジネスパートナー検証の標準的な一部となっています。なぜなら、単一の信頼できる情報源から必要なすべての情報を提供するためです。
さらに、AMLRはCDD義務が発生する取引の閾値を引き下げています。従来のEU全体の上限である15,000ユーロは10,000ユーロに引き下げられます。臨時の現金取引については、3,000ユーロから限定的なCDDが適用されます。暗号資産サービスプロバイダーについては、閾値はさらに低くなります。
LEIコードはこの枠組みにどのように適合するのか
AMLRの第22条は、法人の顧客および実質的所有者の身元確認と検証を扱っています。GLEIF(グローバル法人識別子財団)は、AMLRが法人のCDDプロセスにおける認定識別子としてLEIを参照していることを確認しています。
実務上、これは以下を意味します。銀行、監査人、公証人、またはその他の義務対象事業体が貴社の身元確認を必要とする場合、LEIコードは最も標準化され信頼できる方法を提供します。単一のLEI検索により、以下が返されます。
- 企業の登録法人名および法人形態
- 登録住所
- 法的管轄区域
- 所有構造(レベル2データ)
- コードの現在のステータス
さらに、これらのデータはすべてGLEIFの公開データベースで無料で入手可能です。またはLEI System検索ツールから直接アクセスできます。企業自体に要求したり、異なる国の登記簿を手動で照合したりする必要はありません。
すでに施行されているLEIコードとAML規則
AMLRは、注目に値するAML環境における唯一の変化ではありません。実際、重要な措置の一つはすでに施行されています。正式には規則(EU)2023/1113であるTFR(資金移転規則)は、2024年12月30日から適用されています。
TFRは、国際的な資金移転に支払人および受取人に関する情報を含めることを義務付けています。支払人が法人である場合、LEIコードが存在する場合は移転に添付しなければなりません。同じ要件は、CASPが関与する暗号資産移転にも適用されます。ISO 20022に関する当社の記事では、国際決済ネットワークがLEIコードに何を期待しているかについて詳しく説明しています。重要なことに、有効なLEIコードを保有する企業は、このTFR要件を自動的に満たします。
今日LEIコードを取得することが理にかなう理由
LEIの採用を求める規制圧力は着実に高まっています。AMLRはその状況にさらなる層を追加します。しかし、待つことは最善のアプローチではありません。なぜなら、LEIコードの価値は規制コンプライアンスをはるかに超えて広がっているからです。
有効なLEIコードを保有する企業は、金融システム全体でより容易に識別可能です。これにより、国際的なパートナーとの交渉が簡素化され、新しい市場での銀行口座開設が迅速化され、誰かがKYB(Know Your Business)プロセスを通じて貴社を検証する必要がある場合の摩擦が軽減されます。さらに、期限切れのLEIコードがこれらの利点を迅速に無効にする可能性があることを覚えておく価値があります。
LEIコードは今日実用的です。2027年までには、それが標準となります。
貴社がまだLEIコードを保有していない場合、わずか数分で登録でき、LEIはほぼ即座に発行されます。
既存のLEIコードを更新する必要がある場合、プロセスは同様に簡単です。
よくある質問
AMLRは企業にLEIコードの保有を義務付けていますか
AMLR(規則(EU)2024/1624)は、第22条に基づく法人の顧客デューデリジェンスプロセスにおける認定識別子としてLEIを参照しています。これは、銀行、監査人、公証人などの義務対象事業体が、貴社の身元確認にLEIを使用できることを意味します。その結果、LEIコードを保有することで、そのプロセスがより迅速かつ簡単になります。この規則は2027年7月10日から適用されます。
LEIコードはすでにAML関連規則の下で義務付けられていますか
はい。 2024年12月30日から適用されているTFR(資金移転規則、規則(EU)2023/1113)は、支払人が法人でありLEIが存在する場合、国際的な資金移転に支払人のLEIコードを含めることを義務付けています。この義務は現在施行されています。
AMLAとは何か、そしていつから企業の監督を開始しますか
AMLA(マネーロンダリング対策およびテロ資金供与対策機関)は2025年7月1日に運用を開始し、フランクフルトに本部を置いています。2028年から、EUにおける最もリスクの高い国境を越えた金融機関約40機関を直接監督します。その他すべての義務対象事業体は、AMLAが調整する各国監督当局の管轄下に置かれます。
LEIコードは期限切れになりますか
はい。 LEIコードは毎年更新する必要があります。期限切れのLEIコードは、規制報告およびコンプライアンスチェックにおいて有効ではなくなります。任意のLEIコードのステータスはsearch.gleif.orgで確認できます。