BCBS、データ・リスク評価・AI取引監視に関するAML/CFT監督ニュースレターを公表
バーゼル銀行監督委員会（BCBS）は2026年10月19日、AML/CFT監督ニュースレターを公表しました。これは2つの異なる取り組みに基づいています。各国の監督当局がどのようにデータを収集し、AML/CFTリスク評価を構成しているかを調査したサーベイと、取引監視における人工知能および機械学習の現在および今後の役割を検討したワークショップです。日本の金融庁（FSA）は2026年10月28日にこの公表を発表し、日本法の下で活動する被監督対象者にとってニュースレターが関連性を持つことを示しました。暗号資産会計ソフトウェアを用いてデジタル資産のコンプライアンス義務を管理する会計事務所、監査人、CFOにとって、このニュースレターは世界の監督上の関心が次にどこへ向かうかを示す実践的なシグナルです。
BCBSニュースレターが実際に扱う内容
BCBSは、国際決済銀行（BIS）の後援の下で活動し、世界中の銀行にプルーデンス基準を設定する責任を負う国際機関です。そのAML/CFTの取り組みは、金融活動作業部会（FATF）のルール設定を補完するもので、特に銀行監督当局がこれらのルールを実際にどう適用するかに焦点を当てています。2026年10月のニュースレターは拘束力のある基準ではなく監督実務文書ですが、この種のBCBSの公表物は、その後数か月から数年にわたって各国の監督上の優先事項や検査枠組みに routinely 影響を与えます。
サーベイの調査結果：監督当局はAML/CFTリスクデータをどのように収集・利用するか
ニュースレターの第一の柱は、銀行がマネーロンダリングおよびテロ資金供与リスクを効果的に管理しているかを評価する際に各国監督当局が用いるデータ収集およびリスク評価手法に関するBCBSサーベイの結果を要約しています。サーベイは、監督当局がどのようなカテゴリのデータを要求するか、そのデータをどのように集約してシステミックリスクの全体像を形成するか、また定量的・定性的入力をどのように実用的なリスク評価へと変換するかを検討しました。
被監督対象企業にとっての実務的な意味は明快です。監督当局がAML/CFTリスクデータをいかに適切に収集・分析しているかでベンチマークされるのであれば、当局は企業が生み出すデータの品質に対する期待を引き上げることになります。要求に応じて細粒度で構造化された取引記録を提供できない銀行や暗号資産サービス提供者は、検査の際にますます摩擦に直面するでしょう。これは、企業が運用するデジタル資産会計ソフトウェアや簿記システムの基礎となるデータアーキテクチャを一層重要にします。監督当局は企業が導く結論だけでなく、その結論を支えるデータの軌跡にも目を向けるからです。
ワークショップの調査結果：取引監視におけるAIと機械学習
第二の柱は、AML/CFT取引監視に応用される人工知能と機械学習に関するBCBSワークショップの成果を扱っています。取引監視は、あらゆるAMLコンプライアンスプログラムの中でも最もリソース集約的な要素の一つであり、世界の監督当局は企業が静的なルールベースシステムから動的なモデル駆動型のアラート生成へと移行する様子を注視してきました。
FSAが要約したワークショップの調査結果は、これらの技術が検知品質を向上させる可能性と、それらが生み出す監督上の課題の両方を扱っています。課題の中で特に重要なのはモデルガバナンスです。監督当局は、AIモデルがどのように訓練され、どのようなデータを使用し、どのように検証され、人間によるレビューがアラート処理ワークフローにどう組み込まれているかを理解する必要があります。コンプライアンス担当者が監督当局に説明できないアラートを生成するモデルは、規制上の観点からは資産ではなく負債です。
AI支援の監視ツールを導入済み、または評価中の企業にとって、このニュースレターは、監督当局が監視の出力そのものと並んでモデルの文書化をますます精査することを示唆しています。これは、コンプライアンスチームが内部監査証跡をどう構成するか、また監視技術を調達・構築する際に適用する仕様に直接的な影響を及ぼします。
これが従来の銀行業界を超えて重要な理由
BCBSは形式的には銀行向けに基準を設定しますが、より広範な金融セクターへの影響は相当なものです。日本における暗号資産サービス提供者（CASP）はすでに、犯罪収益移転防止法が定めるAML/CFT義務の下で、FSAを所管当局として事業を運営しています。FSAがBCBSニュースレターを広く伝達する決定をしたことは、たとえその基準が正式な所管範囲が銀行セクターである機関に由来するものであっても、国内の監督実務を国際基準に整合させるという日本のアプローチと一致しています。
日本における暗号資産サービス提供者
資金決済法の下で登録された暗号資産交換業者を含む日本のCASPは、銀行に適用されるものと同様の取引監視要件の対象となっています。したがって、ニュースレターがAI駆動型監視を強調していることは直接的に関係します。FSAがBCBSの調査結果を受けて監督指針や検査手続きを更新すれば、登録暗号資産事業者は、自社の監視システムが銀行と同水準の文書化・ガバナンス基準を満たしていることを示す必要があります。
デジタル資産会計ソフトウェアに依拠して取引記録を生成している企業は、それらの記録がAML監視ワークフローに円滑に連携できる形で構造化されているかを検討すべきです。簿記の出力と監視の入力との間のギャップは、監督当局がこれまで以上に特定できるようになる監査証跡の弱点を生み出します。
グローバルな文脈：FATF、AMLA、および収れんする期待
BCBSニュースレターは、国際的なAML/CFT監督活動のより広い波の中に位置づけられます。EUの新たなマネーロンダリング対策機関（AMLA）は、MiCARの移行期間が終了する中で暗号資産セクター向けの拘束力のあるAML/CFTガイダンスを策定しており、そのガイダンスも同様にデータ品質と自動監視ツールのガバナンスを重視しています。新たなEU枠組みの下での暗号資産サービス提供者のAML/CFT義務についてより全体像を知るには、AMLAガイダンスをBCBSニュースレターと併せて精読する価値があります。
米国では、最近の執行事例がAMLプログラムの弱点のコストを明らかにしています。規制当局が単にプログラムの欠如ではなく、データとガバナンスのギャップを特定するパターンは、BCBSサーベイが描写する内容と一致しています。監督当局が金融機関のAMLのギャップにどう対応しているかを理解することは、BCBSニュースレターが予期する監督の方向性を知る上で有用な文脈を提供します。
会計および監査への影響
金融セクターの顧客に助言する会計事務所や社内財務チームにとって、BCBSニュースレターは法的コンプライアンスを超えたいくつかの実務的な問題を提起します。
会計統制としてのデータ品質
AML/CFTリスク評価は、財務報告を支えるのと同じ基礎データにますます依存しています。すなわち、取引相手の身元、取引金額、決済タイムスタンプ、資産分類です。組織の暗号資産簿記ソフトウェアが、クリーンでタイムスタンプが付され、企業の元帳と照合された記録を生成する場合、それらの記録は二重の役割を果たせます。財務諸表とAML監視ワークフローの両方を支えるのです。簿記が断片化していたり、コンプライアンスシステムとの統合が不十分であったりすると、両方の機能が損なわれます。
監査人は、顧客の財務報告に係る内部統制が、AML監視を支えるデータパイプラインに実質的に及んでいるかを検討すべきです。財務報告目的では強固だがAMLデータ目的では弱い統制環境は、BCBSサーベイの調査結果によれば監督当局が積極的に特定しようとしている死角を生み出します。
モデルリスクとAI支援監視の監査
AIと機械学習に関するワークショップの調査結果は、監査専門職に直接読み替えることができます。顧客がAI駆動型の取引監視システムを使用している場合、監査人はそのシステムが正式なモデルリスク管理枠組みの対象となっているかを理解する必要があります。すなわち、モデルが独立して検証されているか、訓練データが文書化されているか、アラート処理のための明確な human-in-the-loop プロセスがあるかです。これらは監督上の問題であるだけでなく、AMLコンプライアンスプログラムの徹底した監査が対処すべき内部統制上の問題です。
AI監視ツールを構築・調達する企業にとって、監督当局の検査の前にモデル設計の決定や検証結果を今のうちに文書化しておくことは、後で規制上の圧力の下でその文書を再構築するよりはるかに低コストです。
暗号資産会計ソフトウェア選定への影響
暗号資産会計ソフトウェアを評価する財務チームは、調達基準にAMLデータ出力の品質を加えるべきです。取引記録を監督当局が読める形式で、完全な取引相手情報と監査可能なタイムスタンプとともにエクスポートできる能力は、もはや「あれば良い」ものではありません。BCBSニュースレターは、監督当局が企業を、提供できるデータの品質によって部分的に評価することを示唆しており、そのデータを生成する会計インフラは財務ツールであると同時にコンプライアンス資産でもあるのです。
企業が今すべきこと
BCBSニュースレターは監督実務文書であり、拘束力のあるルール変更ではないため、直ちに迫るコンプライアンス期限はありません。とはいえ、この種のニュースレターは通常、12か月から24か月の期間内に監督上の期待、検査枠組み、または国内ガイダンスの更新を予告するものです。それらの更新が到来する前に行動する方が、監督上の指摘を受けた後に反応するよりはるかに望ましいと言えます。
コンプライアンスおよび財務チームのための実務的ステップ
第一に、企業の取引記録とAML監視システムとの間のデータフローをマッピングします。データが手動で再入力されたり、再フォーマットされたり、除外されたりする箇所を特定してください。それらの箇所こそ監督当局が精査するポイントです。
第二に、取引監視に使用されるAIまたは機械学習モデルの文書をレビューします。モデル検証記録が存在すること、訓練データが記述されていること、アラートに対する人間のレビュープロセスが正式に文書化されていることを確認してください。
第三に、企業のデジタル資産会計ソフトウェアが、財務報告とAMLデータ要求の両方を支えるのに十分な細粒度で構造化された記録を生成しているかを評価します。要求に応じて個々の取引に分解できない要約レベルのデータしか生成しない場合、それは次の監督当局検査の前に埋める価値のあるギャップです。
第四に、日本で事業を営む企業は、このニュースレターの公表後数か月間のFSAガイダンスの更新を注視すべきです。国際的な監督動向を国内ガイダンスに取り込む前に伝達するFSAの慣行は、企業に有用なリードタイムを与えます。
よくある質問
BCBS AML/CFTニュースレターは法的拘束力がありますか？
いいえ。BCBSニュースレターは、サーベイやワークショップの調査結果を要約した監督実務文書です。法的効力や拘束力のある基準を持つものではありません。しかし、日本のFSAを含む各国の監督当局は、BCBSガイダンスを国内の検査枠組みや監督上の期待に routine 取り入れているため、ニュースレターは規制上の精査が向かう先を示す信頼できる先行指標です。
このニュースレターは暗号資産サービス提供者に適用されますか、それとも銀行のみですか？
BCBSは形式的には銀行監督当局および銀行に向けて発せられています。しかし、日本のように暗号資産サービス提供者が銀行に適用されるものと構造的に類似したAML/CFT枠組みの対象となる法域では、FSAがニュースレターを公表する決定をしたことは、その調査結果が登録暗号資産交換業者を含むより広範な被監督対象集団に関連すると考えられていることを示唆しています。
ニュースレターは取引監視におけるAIについて具体的に何と言っていますか？
ニュースレターは、AML/CFT取引監視におけるAIと機械学習の役割に関するBCBSワークショップの調査結果を要約しています。FSAの発表は、主要テーマを、これらの技術が検知を改善する可能性と、特にモデルガバナンス、説明可能性、人間による監督をめぐって生じる監督上の課題として特定しています。英語の全文はBISのウェブサイトで入手できます。
監査人は顧客のAI駆動型取引監視システムをどう扱うべきですか？
監査人は、AI監視システムをAML/CFT目的の重要な内部統制として扱い、それがモデルリスク管理枠組みの対象となっているかを評価すべきです。つまり、モデルが独立して検証されているか、訓練データと設計上の決定が文書化されているか、アラートの人間によるレビューの明確なプロセスがあるかをレビューすることを意味します。この文書化の欠如は、監査人と監督当局の双方が指摘する可能性が高まっている内部統制のギャップです。
このニュースレターの結果、企業は暗号資産簿記または会計ソフトウェアにどのような変更を加えるべきですか？
直ちに義務付けられる変更はありません。ただし企業は、自社の暗号資産簿記ソフトウェアが、手動変換なしにAML監視システムへ供給できるほど細粒度の取引記録を生成しているかを評価すべきです。記録には、完全な取引相手データ、資産分類、監査可能なタイムスタンプを含めるべきです。簿記の出力とAML監督当局が期待する内容との間にギャップがある場合、それらのギャップは事後対応ではなく proactive に対処すべきです。
Source: Financial Services Agency Japan