FATF VASP 2026年7月報告書：会計事務所とCFOが今すぐ取るべき対策

CryptaCount Editorial · 2026年7月28日 · 8 分で読む

2026年7月16日、FATF（金融活動作業部会）は、各国およびVASP（仮想資産サービスプロバイダー）によるFATFの仮想資産・VASP基準の実施状況に関する最新報告書を公表しました。同時に、FATFは勧告15の実施状況を追跡するスコアカード表を更新しました。このスコアカードは、FATF加盟国およびVASP活動が重要な国々の実施状況を示しています。デジタル資産に関わる会計事務所、監査人、CFOにとって、この公表は積極的なコンプライアンスシグナルであり、組織的な対応が求められます。

FATF VASP 2026年7月報告書：会計事務所とCFOが今すぐ取るべき対策

FATFが公表した内容とその重要性

この報告書は正式には「仮想資産および仮想資産サービスプロバイダーに関するFATF基準の実施状況に関する最新報告書」と題され、FATFの継続的なモニタリングサイクルの一部です。これらの最新報告は単なる定例業務ではありません。相互評価プロセスに直接影響を与え、各国の技術的遵守および有効性の評価に影響します。基礎データでの評価が低いと、対象国の強化フォローアップへの移行が加速され、より深刻な場合にはFATFのグレーリストへの掲載につながる可能性があります。

勧告15スコアカード

勧告15は、各国がVASPをAML（マネーロンダリング対策）およびテロ資金対策のために規制・監督し、他の金融機関と同様のリスクベースアプローチを適用することを求めるFATF基準です。更新されたスコアカード表は、FATF加盟国およびVASP活動が重要な国々がこの要件を満たすために取った具体的な措置を示しています。

スコアカードは詳細です。法律を制定した国、規制を公布したがまだ監督を開始していない国、より初期段階にある国を区別しています。国境を越えて事業を行うクライアントを助言するコンプライアンス専門家にとって、この表は、クライアントがライセンスを保有または取引をルーティングする各市場の規制環境を評価する際の主要な参照点です。

日本の立場と金融庁（FSA）の役割

日本の金融庁（FSA）はこの報告書を自社ウェブサイトで公表し、国際的な基準設定の状況について国内関係者に情報を提供する意図を示しました。日本は、資金決済法に基づく暗号資産交換業者の登録要件を導入し、VASP規制において比較的先進的な立場を長く維持しています。FSAがFATFの公表を正式に発表したことは、日本のコンプライアンスの軌道がFATFのモニタリングサイクルに直接結びついているという認識を反映しています。

日本で事業を行う、または日本に所在するクライアントにサービスを提供する企業にとって、FSAがこの報告書に公に関与していることは、FATFの調査結果が今後の監督上の優先事項や、暗号資産事業者のAML義務に関するFSAガイダンスの改訂に影響を与える可能性があることを示しています。

会計事務所と監査人へのAMLおよびKYCへの影響

VASPクライアントにコンプライアンス、監査、またはアドバイザリーサービスをアウトソーシングしている会計事務所は、FATFが実施のギャップを示唆した場合、実際のエクスポージャーを負います。この最新報告書は、いくつかの具体的なタスクを生み出します。

各VASPクライアントのリスクプロファイルの再評価

会計事務所は、各VASPクライアントをその本国にマッピングし、その国が更新された勧告15スコアカードのどの位置にあるかを確認する必要があります。FATF基準の法的な導入がまだ完了していない国でライセンスを取得しているクライアントは、完全に監督下にある体制で運営されているクライアントよりも、本質的に高いAMLリスクプロファイルを持ちます。これは、事務所自身の顧客デューデリジェンス義務と、その業務に割り当てるリスク評価に影響します。

リスクプロファイルが変更された場合、契約条件、文書化基準、エスカレーションプロトコルをそれに応じて見直す必要があります。これは理論上の話ではありません。会計事務所とそのパートナーは、変化した環境を反映した自社のAML手続きを更新せずに高リスククライアントにサービスを提供し続ける場合、職業上の責任を負います。FATFの暗号資産コンプライアンスに関する第7回最新報告はその分析の基盤を設定し、今回の2026年7月の報告書はそれを拡張しています。

トラベルルールおよび取引モニタリング義務

FATFのVASPモニタリングで繰り返し焦点となるのは、トラベルルール（送金元VASPが送金先機関に送金者情報と受取人情報を一定額以上の送金について提供する要件）です。最新報告のサイクルでは、各国がトラベルルールを拘束力のある法律で実施しているか、VASPが運用上遵守しているかを追跡します。

VASPクライアントのコンプライアンスフレームワークをレビューする監査人にとって、FATFの最新報告はベンチマークのコンテキストを提供します。スコアカードでトラベルルールの実施が不完全と特定された国でクライアントが事業を行っている場合、監査人は、クライアントが自主的なコンプライアンス措置を採用しているか、そのアプローチを文書化しているか、実施が不十分な他の国の受入VASPから生じるカウンターパーティリスクを考慮しているかを調査する必要があります。

DeFiとアンホステッドウォレットは依然としてFATFの議題に

FATFは、表面的には分散型プロトコルであっても中央集権的管理下にあるVASPは勧告15の対象となると一貫して主張しています。分散型金融（DeFi）構造に関与するクライアントを助言する会計事務所は、スコアカードの更新を契機に、それらのクライアントが提供する製品やサービスが、関連する国の法律に基づくVASPの定義に該当する特性を獲得していないか再検討する必要があります。FATFのDeFiにおける中央集権的要素を規制対象VASPとして扱うガイダンスは、その分析の権威ある参照点です。

CFOレベルの考慮事項：ライセンス戦略、カウンターパーティリスク、グループ報告

デジタル資産事業のCFOは、FATFが最新報告を公表する際に、明確なプレッシャーに直面します。スコアカードは、機関投資家、銀行パートナー、投資家によるデューデリジェンスの際にますます参照されています。低い評価の国で事業を行うVASPは、コルレス銀行関係の維持や、自らAML義務を負う機関投資家の受け入れが困難になる可能性があります。

ライセンス戦略と管轄区域の選択

VASPが規制上の拠点を設立または拡大する場所を評価している場合、更新された勧告15スコアカードは有用なインプットです。完全な立法措置を完了し、積極的な監督下にある国は、規制上の負担が大きくても、銀行取引関係の観点から一般的にリスクが低くなります。CFOは、コンプライアンスチームがスコアカードをレビューし、現在の会計年度中に行われた管轄区域選択の決定にどのように反映されたかを文書化していることを確認する必要があります。

グループAMLポリシーと子会社の監督

複数の国にVASP子会社を持つグループにとって、FATFの最新報告は、スコアカードの変更に照らしてグループ全体のAMLポリシーが依然として適切かどうかを確認するきっかけとなります。子会社が実施状況で後退した国で事業を行っている場合、グループは子会社レベルで強化された管理を課し、それらの管理をグループ自身のAMLリスク評価に文書化する必要があるかもしれません。

CFOは財務諸表の開示への影響も考慮すべきです。重要な子会社が、実施に重大なギャップがあると新たに指摘された国でライセンスを取得している場合、グループは、適用される会計基準とエクスポージャーの重要性に応じて、財務諸表の規制リスクに関連する開示義務に直面する可能性があります。

コンプライアンスチーム向けの実践的な次のステップ

FATFの公表はFATFのウェブサイトから直接入手できます。コンプライアンスチームは、この種の最新情報に対応する際に、構造化されたチェックリストに従う必要があります。

推奨される行動

第一に、更新された勧告15スコアカード表を入手し、企業またはクライアントの事業に関連するすべての国を特定します。第二に、現在のスコアカードの位置を前回のものと比較し、変更点を特定します。第三に、内部のAMLリスク評価とクライアントのリスク格付けを更新して変更を反映します。第四に、レビューとリスク格付け調整の根拠を文書化します。第五に、カウンターパーティとなるVASPが関与する場合、それらのカウンターパーティがスコアカードで適切な評価の国でライセンスを取得しているか評価し、ギャップを上級管理職に報告します。

取引フローを管理し、AML関連記録を作成するためにデジタル資産会計ソフトウェアを使用している企業にとっては、ソフトウェアがトラベルルール遵守に必要なデータポイントを取得し、監査証跡が完全で規制レビューのためにエクスポート可能であることを確認する良い機会でもあります。複数国のコンプライアンスワークフローをサポートする堅牢な暗号資産簿記ソフトウェアは、このプロセスの手作業による負担を大幅に軽減できます。

広範な文脈：FATFモニタリングサイクルとそのエスカレーションロジック

FATFのVASPに関する最新報告は、標準的な相互評価プロセスと並行して行われます。最新報告で勧告15に関して一貫して低い評価を受ける国は、相互評価において加速されたフォローアップ要件に直面する可能性が高くなります。極端な場合、継続的な不遵守はFATFのグレーリストへの掲載につながる可能性があり、その国の金融機関やVASPにとって重大な評判上および運用上の影響があります。

このエスカレーションロジックを理解することは、リスク専門家にとって重要です。つまり、現在部分的または非準拠と評価されている国は、次の評価サイクル内で正式なFATFの措置に直面する可能性があることを意味します。企業とそのアドバイザーは、今日のスコアカードを静的なスナップショットとして扱うのではなく、中期的な規制リスクを評価する際にそのシナリオをモデル化する必要があります。

アジア太平洋地域のクライアントを助言する会計事務所にとって、日本のFATFプロセスへの積極的な関与も関連する文脈です。FSAによるFATF公表の正式な発表は、日本の規制当局が、国内および日本でライセンスを取得したVASPが事業を行う市場の両方において、実施動向を注意深く監視していることを示しています。FATF基準に準拠したコンプライアンスプログラムは、実際には、FSAが自らの監督レビューで期待するものに準拠することになります。

FAQ

FATF勧告15スコアカードとは何ですか？

スコアカードは、FATF加盟国およびVASP活動が重要な国々が勧告15を実施するために取った措置を追跡する表です。勧告15は、各国がAMLおよびテロ資金対策のためにVASPを規制・監督することを求めています。この表は、立法および監督の実施のさまざまな段階にある国を区別しています。

FATFはどのくらいの頻度でVASPに関する最新報告を公表していますか？

FATFは、各国がFATFの仮想資産基準を国内法および実務にどのように移行しているかの継続的なモニタリングの一環として、これらの最新報告を定期的に公表しています。2026年7月の報告書はそのシリーズの最新版です。この頻度は、VASPセクターが急速に進化しており、正式な相互評価の間により緊密なモニタリングが必要であるというFATFの見解を反映しています。

VASPクライアントを持つ会計事務所にとって、これは何を意味しますか？

会計事務所は、更新されたスコアカードをレビューして、VASPクライアントが事業を行う各国の規制環境を評価する必要があります。クライアントの本国の評価が低い場合、事務所はクライアントのリスク格付けの更新、契約条件の見直し、自社のAML手続きが高まったリスクを反映していることの確認を検討すべきです。また、この最新報告は、それらのクライアントに対するAML監査やコンプライアンスレビューを実施する際にも関連します。

FATFの最新報告は、デジタル資産事業のCFOにどのような影響を与えますか？

CFOは、スコアカードをライセンス戦略、カウンターパーティリスク評価、グループAMLポリシーレビューへのインプットとして扱うべきです。銀行パートナーや機関投資家は、デューデリジェンス中にFATFコンプライアンスデータをますます参照しています。低い国のスコアは、コルレス銀行へのアクセスや機関投資家の受け入れ能力に影響を与える可能性があります。CFOは、スコアカードの変更により財務諸表における規制リスクの開示の更新が必要かどうかも検討すべきです。