株式会社renue
金融機関のAML/CFT・トランザクションモニタリング部門のAI実装｜FATF対応・改正犯収法・FSAガイドライン2026年改訂版の責任設計【2026年5月版】
金融機関の「AML/CFT・トランザクションモニタリング部門（マネー・ローンダリング及びテロ資金供与対策部門／金融犯罪対策部／コンプライアンス部）」は、2026年に明確に「規制対応の事務部門」から「経営直結のリスクガバナンス機能」へ位置付けが進化した。金融庁が2026年3月31日から適用した改訂AML/CFTガイドラインでは、外部委託先の態勢検証や新技術の活用検討、取引モニタリングに関する対応を示している。AIを含む新技術は、自らの規模・特性・業容や有効性・課題を踏まえて必要に応じ活用を検討するもので、特定のAI投資を一律に義務付ける規定ではない。FATF第5次対日相互審査（オンサイト審査は2028年6月、採択は2029年2月予定）に向けた準備期間でもあり、銀行・証券・保険・暗号資産業者・送金業者・電子マネー発行者・少額短期保険業者がそれぞれ独自に対応を求められる。
本稿は、銀行・証券・保険・暗号資産業者・送金業者・電子マネー発行者のAML/CFT責任者・コンプライアンス部長・トランザクションモニタリング室長・KYC責任者・MLRO（Money Laundering Reporting Officer）・経営企画役員・CIO/CISOが「AML/CFT・トランザクションモニタリング部門が何を担い、AI実装によって何が変わるか」「FATF・FSAガイドライン・犯収法・外為法等に基づく制裁規制とどう整合させるか」を意思決定できるよう、業務範囲・主要業務フロー・AI活用ユースケース・部門立ち上げと人材育成のポイント・3層整理（日本制度×グローバル×中国動向）を実務目線で整理する部署別ガイドである。
1. AML/CFT・トランザクションモニタリング部門の全体像──業務範囲・関連法規・KPI
業務範囲
- 顧客管理（CDD：Customer Due Diligence）：通常CDD、強化CDD（EDD）、簡素CDD（SDD）、PEP（重要な公的地位を有する者）スクリーニング、UBO（実質的支配者）特定
- KYC（Know Your Customer）・本人確認：取引時確認、犯収法に基づく本人特定事項・取引目的・職業・事業内容の確認、eKYC・対面・郵送の各手段
- 制裁リストスクリーニング：OFAC（米国財務省）・EU・UN・日本の外為法や国際テロリスト等財産凍結法に基づく資産凍結等の対象者リスト・反社チェック、リアルタイム照合
- トランザクションモニタリング：取引ルール・統計モデル・機械学習モデルによる異常検知、シナリオ・閾値の継続的見直し、誤検知率（False Positive Rate）の最適化
- 疑わしい取引の届出（STR：Suspicious Transaction Report）：業態に応じた所管行政庁への届出（届出情報は犯収法第8条に従い国家公安委員会に通知される）、社内エスカレーション、ドラフト作成
- 顧客リスク格付け・継続CDD：リスクベースアプローチによる顧客分類、定期再評価、トリガーベース見直し
- 外部委託管理：KYC・トランザクションモニタリング・サンクションスクリーニングの外部委託先評価、委託先の統制環境の確認
- 規制報告・FSA対応：FSA・財務局検査対応、年次報告、新ガイドライン適合状況の自己評価
- FATF相互審査対応：第5次対日相互審査（オンサイト審査は2028年6月、採択は2029年2月予定）に向けた効果性検証・改善計画
関連法規・ガイドライン
- 犯罪による収益の移転の防止に関する法律（犯収法）：取引時確認、確認記録・取引記録、疑わしい取引の届出、外国PEP対応
- 外為法・経済安全保障推進法・国際テロリスト等財産凍結法：資産凍結等の経済制裁や対内直接投資審査は外為法等の対象を確認する。経済安全保障推進法に基づく制度は、制裁リストの根拠法と区別する
- FSA「マネー・ローンダリング及びテロ資金供与対策に関するガイドライン」：2026年改訂版が3月31日適用、外部委託先の態勢検証、新技術の有効性等を踏まえた活用検討、取引リスクに応じた低減措置を「対応が求められる事項」として整理。詳細は金融庁「AML/CFTガイドライン（2026年3月31日改訂）」を原典で確認すること
- 金融商品取引法・銀行法・保険業法・資金決済法・暗号資産業者規制：業態別の規制基盤
- FATF勧告（40勧告）・FATFガイダンス・トラベルルール：詳細はFATF「Japan」を参照
- 金融庁 AIディスカッションペーパー：AI実装時の説明可能性・差別的取扱い回避・モデル監査
- 個人情報保護法・APPI：要配慮個人情報を含む顧客情報の取扱い、第三者提供、域外移転
- FISC安全対策基準：詳細は公益財団法人金融情報システムセンター（FISC）を参照
- AI事業者ガイドライン：経済産業省「AI事業者ガイドライン」を起点に、AML/CFT特有のリスク（誤検知・偽陰性・差別的取扱い）に応じた内部統制を構築
- 内閣サイバーセキュリティセンター 重要インフラ基準：詳細は内閣サイバーセキュリティセンター「重要インフラの情報セキュリティ対策」を参照
典型KPI
- STR（疑わしい取引の届出）件数・質（採用率・捜査機関フィードバック）
- トランザクションモニタリングの誤検知率（False Positive Rate）と偽陰性率（False Negative Rate）。FPRは正常取引中の誤検知の割合FP/(FP+TN)とし、全アラート中の誤検知の割合FP/(TP+FP)とは区別する。評価用の正解データ・期間・閾値をそろえて計測する
- アラート1件あたりの調査時間・自動クロージング率
- KYC完了リードタイム（新規・継続CDD・EDD）
- 制裁リストスクリーニング命中率・誤検知率・スクリーニング遅延
- 顧客リスク格付け見直しの完遂率（年次・トリガー別）
- FSA検査・財務局検査での指摘件数・是正リードタイム
- 外部委託先の統制環境評価の実施率・改善要請件数
- 業界横断のAML/CFTサーベイ・FATF相互審査準備の進捗
2. 主要業務フロー──6ステップで見るAML/CFT部門の年間サイクル
- 戦略策定・リスクアセスメント：自社の取扱商品・顧客層・地理・業界・流通経路ごとのML/TFリスク評価、年次リスクアセスメント、改正犯収法・FSAガイドライン改訂への対応計画。
- 顧客受入れ（オンボーディング）と継続CDD：新規顧客のKYC・CDD・EDD・PEPスクリーニング・制裁リストスクリーニング、リスク格付け、顧客情報の継続更新。
- トランザクションモニタリングの運用：シナリオ・閾値の継続見直し、アラート発生・調査・クロージング、エスカレーション、シナリオ追加・廃止・テストのPDCA。
- STR・社内エスカレーション：疑わしい取引の判定、社内承認、所管行政庁への届出、関係部署（営業店・支店・コールセンター・経営層）への情報共有。
- 外部委託管理・テクノロジー評価：KYC・トランザクションモニタリング・サンクションスクリーニングの外部委託先の統制環境評価、AIベンダーのモデル監査・データ品質・契約条件確認。
- FSA・FATF・経営層・取締役会への報告：年次報告・自己評価、FSA検査対応、FATF相互審査準備、経営層・取締役会・監査委員会への定例報告。
3. AI活用のユースケース──「責任設計（誤検知・偽陰性・差別的取扱い）」から逆算する5領域
AML/CFT部門のAI実装は、誤検知（False Positive）・偽陰性（False Negative）・差別的取扱いの回避・モデル監査・FSA説明責任という独特の制約の中で設計する必要がある。AI活用ユースケースは「責任設計」から逆算して5領域で整理する。
3-1. KYC・本人確認・PEPスクリーニング（責任設計：中〜高）
- 本人確認書類のOCR・整合性チェック、顔認証（1:1本人確認・1:N不正検知）、住所・職業・取引目的の入力支援、PEPリスト・反社リストとの照合
- AIは候補抽出・整合性チェック・効率化、最終的な本人確認・受入可否判断は人間が担う設計が標準。
3-2. トランザクションモニタリング・異常検知（責任設計：高、最大効果領域）
- ルールベース・統計モデル・機械学習・グラフ分析・行動分析の組み合わせ、シナリオの動的リスクスコアリング、誤検知率の最適化、調査優先度付け
- FSAガイドラインは、規模・特性・業容等に応じ、新技術の有効性や課題を踏まえて活用を検討するよう求めている。本稿ではAI駆動型トランザクションモニタリング・動的リスクスコアリングをその候補として扱う。モデル監査・説明可能性・継続的見直しが要点。
3-3. STR（疑わしい取引の届出）ドラフト生成（責任設計：中〜高）
- アラート情報・取引履歴・顧客プロファイルからSTRドラフトの自動生成、所管行政庁への届出様式に沿った整理、社内エスカレーション資料
- 最終確認・社内承認・所管行政庁への届出はMLRO・コンプライアンス部長が担う。AI生成STRの品質を継続モニタリングする仕組みが必須。
3-4. 制裁リストスクリーニング・名寄せ（責任設計：高）
- OFAC・EU・UN・日本の制裁リストとの照合、ファジーマッチング、転写バリエーション対応、誤検知率の最適化、制裁更新の即時反映
- 制裁違反は重大な法令違反・行政処分リスクとなるため、偽陰性（取り逃し）に対する厳格な管理が必須。AI出力の最終承認は人間が担う設計。
3-5. 調査・ナレッジマネジメント・社内RAG（責任設計：中）
- 過去案件・FATF/FSAガイドライン・社内規程のRAG検索、調査担当者の意思決定支援、新人教育、定型レポート自動生成
- 顧客機密情報のLLM投入は仮名化・社内の閉域環境を基本とし、ベンダー契約で「学習利用しない」を明文化。
4. FSA改訂ガイドラインの2026年3月31日適用を踏まえた5つの確認論点
- 外部委託先の態勢と効果の検証：KYC・トランザクションモニタリング・サンクションスクリーニングを外部委託する場合、ガイドラインの「対応が求められる事項」が目標とする効果と同等の効果を確保できるよう、委託先の態勢を検証する。部門と同一の環境を設けるという意味ではない（Ⅲ－３（４））。
- テクノロジー採用と監督上の期待：AI駆動型トランザクションモニタリング・動的リスクスコアリング等について、Ⅱ－２（５）に沿い、規模・特性・業容と新技術の有効性・課題を踏まえて活用を検討する。本稿では、採用する場合の導入計画と実装ロードマップを経営層レベルで策定することを推奨する。
- シナリオ・閾値・モデルのPDCA：トランザクションモニタリングのシナリオ・閾値の定期見直し、モデル監査の独立検証、結果の経営層報告。
- リスクベース管理の深化：顧客分類・取引・地理・商品ごとのリスク評価を継続的に見直し、リスク低減措置を疑い度に比例した形で実装。
- FATF第5次相互審査に向けた効果性検証：第4次から行われている有効性評価が、第5次ではさらに重視される中、効果性指標・改善計画・経営層関与を記録し、取組みの実効性を説明できるよう準備する（財務省による第5次審査の説明）。
5. 設計観点：日本制度×グローバル×中国動向の3層整理
- 日本制度：犯収法、外為法、経済安全保障推進法、国際テロリスト財産凍結法、FSA AML/CFTガイドライン（2026年3月31日改訂・適用版）、銀行法・金融商品取引法・保険業法・資金決済法、AI事業者ガイドライン、FISC基準、内閣サイバーセキュリティセンター基準。適用される法令・基準は、業態、取引、顧客属性によって異なるため、自社の業務に照らして確認します。
- グローバル：FATF勧告・ガイダンス・相互審査、OFAC・EU制裁・UN制裁、Travel Rule、Wolfsberg Group原則、各国規制（米国BSA・FinCEN・EU AMLR・UK MLR）、SOC 2 Type II（保証報告書）、ISO/IEC 27001・42001（任意の認証）。クロスボーダー業務・海外子会社では、適用される法規制と委託先評価・契約等で求める保証や認証を区別して並行対応を計画する。
- 中国動向：人民銀行令〔2025〕第10号が、令〔2021〕第3号「金融機構反洗銭・反恐怖融資監督管理弁法」等を改正し、2025年12月1日から施行された。経営規模やリスクに応じた管理・人員配置、情報システムによる顧客・取引情報の把握等を規定している。中国国内大手銀行が大模型を活用した動的リスク識別・案例分析・STR下書き支援を実装中。詳細はACAMS「2025年的反洗銭/反金融犯罪趨勢与2026年的新興話題」を参照（中国語ソースは中国の制度・規制が日本と異なる前提で読むこと）。
6. AML/CFT部門の立ち上げ・人材育成のポイント
- 経営直轄＋取締役会報告ライン：AML/CFT部門はコンプライアンス部・リスク管理部の延長ではなく、CCO（Chief Compliance Officer）または取締役会直轄の戦略機能として位置付け。国内では、犯収法第11条が統括管理者の選任等を努力義務とし、金融庁ガイドラインⅢ－２は対策責任を担う役員の任命と権限付与を求める。MLROという英語役職名の一律の任命義務とは区別し、本稿では責任者と取締役会報告ラインを明確にする設計を推奨する。
- 多職種連携体制：MLRO・コンプライアンス・法務・データサイエンティスト・元金融犯罪捜査官・FSA出身者・サイバーセキュリティ専門家・各営業ライン出身者で構成。
- 外部パートナー戦略：AML専門ベンダー・KYC eKYCベンダー・トランザクションモニタリングベンダー・コンサルファーム・法律事務所との連携。FSA改訂ガイドラインの「外部委託先の態勢を検証し、目標とする効果と同等の効果を確保する」要求を踏まえた契約・モニタリング設計。
- 人材育成と中途採用：CAMS（Certified Anti-Money Laundering Specialist）・CFCS（Certified Financial Crimes Specialist）等の資格取得支援、データサイエンティスト・元捜査官・元規制当局者の中途採用、AI関連スキルをマネージャー昇格要件に組み込む動き。
- 業界横断連携：全国銀行協会（全銀協）・日本証券業協会（JSDA）・生命保険協会・日本損害保険協会・日本暗号資産取引業協会（JVCEA）等の業界団体活動、KYC情報共有プラットフォーム（KYC Utility）への参画検討。
7. AML/CFT部門に共通する「AI化されにくい領域」
- MLRO・CCOによる疑わしい取引の最終判定・届出可否
- 取締役会・経営会議への重要事項報告
- FSA・財務局・JAFIC・捜査機関との重要事項対話
- 大型・複雑な金融犯罪事案の調査と社内対応
- 重大インシデント・行政処分・係争への対応
- FATF相互審査の効果性検証への組織対応
- 業界団体活動・規制改正へのパブリックコメント
- 顧客との重大事項面談・取引終了判断
- 株主・メディア・国会への説明責任
8. まとめ：AML/CFT部門のAI実装は「責任設計＋FSA改訂ガイドライン適合」から逆算するのが本質
金融機関のAML/CFT・トランザクションモニタリング部門は、KYC・CDD・EDD・PEPスクリーニング・制裁リストスクリーニング・トランザクションモニタリング・STR・外部委託管理・FATF対応を一体で担うCCO/取締役会直轄の戦略機能であり、2026年はFSA改訂ガイドラインの2026年3月31日適用とFATF第5次対日相互審査（オンサイト審査は2028年6月、採択は2029年2月予定）準備の重要転換期となった。AI実装は「責任設計（誤検知・偽陰性・差別的取扱いの回避・モデル監査・FSA説明責任）」から逆算して5領域（KYC本人確認PEPスクリーニング／トランザクションモニタリング／STRドラフト／制裁リストスクリーニング／調査ナレッジRAG）で整理し、それぞれに固有のガバナンス強度を設計する。
AIはKYC効率化・トランザクションモニタリングの誤検知低減・STRドラフト生成・制裁スクリーニングのファジーマッチング・調査ナレッジ検索などで大幅な効率化と監督対応品質向上をもたらすが、MLRO・CCOによる疑わしい取引の最終判定・取締役会への重要事項報告・FSAやJAFIC・捜査機関対応・大型金融犯罪事案調査・FATF相互審査対応・業界団体活動・株主メディア対応は人間が担い続ける。AIで定型業務から解放された時間を、責任設計と金融システム健全性確保・社会的役割の本質に振り向けられる金融機関が、2030年代のグローバルAML/CFT再編の主役となるだろう。
金融機関のAML/CFT・トランザクションモニタリング部門のAI実装をお考えのCCO・MLRO・コンプライアンス部長・トランザクションモニタリング室長・KYC責任者の方へ
renueは、銀行・証券・保険・暗号資産業者・送金業者・電子マネー発行者のAML/CFT・トランザクションモニタリング部門のAI実装ロードマップ策定・KYC eKYC設計・トランザクションモニタリング高度化・STRドラフト生成AI・制裁スクリーニングAI・90日PoC伴走について、犯収法・FSAガイドライン2026年改訂版・経済安全保障推進法・FATF勧告・FISC基準・AI事業者ガイドラインとの整合を前提としたご相談を受け付けています。貴行・貴社固有の規模・顧客層・チャネル構成・規制環境を伺ったうえで、診断と提案を行います。
9. 関連記事（部署別ガイド・関連業界）
- 銀行のデジタル戦略部門の業務内容｜オンラインバンキング・API・オープンバンキング・AI実装の責任設計【2026年5月版】（銀行全体のAI戦略とのリンケージ）
- 証券会社のIB部門の業務内容｜M&A助言・ECM・DCM・大型ディールAI支援設計【2026年5月版】（IB案件のKYC/EDD連携）
- 生損保アクチュアリー業務のAI実装｜料率算定・約款設計・J-ICS対応の責任設計フレーム【2026年5月版】（保険セクターの引受・商品開発との接続）
- 監査法人のリスクアドバイザリー部門の業務内容｜SOX・J-SOX・ITGC・サイバーリスク監査AI実装【2026年5月版】（金融機関のAML/CFT監査・第三者保証）
※本稿は2026年5月時点の公開情報・公的統計・主要報道に基づいて作成しています。犯収法・FSA AML/CFTガイドライン2026年3月末改訂版・外為法・経済安全保障推進法・国際テロリスト財産凍結法・銀行法・金融商品取引法・保険業法・資金決済法・FATF勧告・AI事業者ガイドライン等の関連施策は随時更新されるため、実務適用にあたっては金融庁「AML/CFTガイドライン（2026年3月31日改訂）」、FATF「Japan」、公益財団法人金融情報システムセンター（FISC）、内閣サイバーセキュリティセンター「重要インフラの情報セキュリティ対策」、経済産業省「AI事業者ガイドライン」、警察庁犯罪収益移転防止対策室（JAFIC）の業務関連通知など、各原典を必ず最新版で確認してください。
