EU AMLR 2027実務ガイド――対象事業者・CDD・実質的支配者・1万ユーロ現金上限をどう準備するか

はじめに

Regulation (EU) 2024/1624（AMLR）はEUの新しいAML/CFT単一ルールブックの中核で、原則2027年7月10日から適用される。一部のArticle 3カテゴリーは2029年7月10日からである。金融機関だけでなく、一定の専門職、不動産、暗号資産、信託・会社サービス、高額商品等にも関係するため、業種名ではなく実際の活動・役割でscopeを確認する必要がある。

1. まず自社がobliged entityかを活動単位で確認する

最初にCDDフォームを増やすのではなく、法人・活動ごとにArticle 3候補を整理する。グループ企業では親会社と子会社で活動が異なるため、法人名、設立国、EUでの活動、顧客タイプ、資産・金銭を扱うか、候補カテゴリー、根拠、確認日、ruleset versionを台帳化する。顧客の個人データを集める前に、企業活動そのものを分類する。

2. Business-wide Risk Assessmentを実務化する

顧客、商品・サービス、地域、取引、提供チャネル等のリスク要因を評価し、その結果をcontrolsへつなぐ。単にHIGH/MEDIUM/LOWを付けるだけでなく、高リスクなら追加確認、承認、monitoring頻度、evidenceをどう変えるかまで定義する。

3. CDD triggerをシステムへ落とす

business relationship開始時や一定のoccasional transaction等でCDDが必要になる。Article 19では一般的な偶発取引で10,000ユーロが重要だが、全ケース共通ではない。取引タイプ、business relationship、金額、linked transactions、特定業種、identity concern等を順に分岐させる。

4. linked transactionsを見落とさない

一回の支払いだけでなく関連する複数取引をまとめて評価する場合がある。注文番号単位だけでなく、顧客ID、期間、商品、店舗、支払方法等からreview候補を提示する。ただし自動的に犯罪や疑わしい行為と断定しない。

5. Beneficial Ownershipはプロセスとして管理する

法人構造、直接・間接所有、支配手段、trust等、情報源、確認日、変更通知、discrepancy、更新周期を管理する。セルフチェックでは実際の氏名・住所・ID番号を保存せず、確認プロセスと証拠源のreadinessを扱う。

6. 1万ユーロ現金上限

Article 80は商品・サービス対価の大口現金支払いについて10,000ユーロ上限を設ける。加盟国はより低い上限を設定できるためcountry rule tableが必要である。「1万ユーロ未満なら必ず問題なし」とは扱わない。

7. Compliance Function

management responsibility、compliance manager/officer、monitoring、training、escalation、FIU contact workflowを整理する。兼任可能な組織でも責任、権限、報告ラインを明確にする。

8. 2027年までのロードマップ

2026年Q4はscopeと現行program棚卸し、2027年Q1はCDD/BO/現金/policy/system gap、Q2はtest/training/management approval、7月から運用・monitoringへ移る。2029カテゴリーも早期にgapを把握する。

9. KPI

CDD completion、KYC refresh overdue、BO evidence gap、high-risk review backlog、training、policy review、national rule coverage、cash limit exception review等を管理すると規程が実際に動いているか見える。

10. 実務チェックリスト

Article 3 scope、2027/2029日付、risk assessment、CDD trigger、linked transaction、BO process、cash country rule、compliance role、training、records retention、national rule monitoring、ruleset versionを確認する。

11. よくある誤解

「10,000ユーロ未満ならAML対応不要」「金融機関でなければ対象外」「KYCベンダーを導入すれば完了」はいずれも危険な単純化である。

まとめ

この記事で扱った制度対応は、単に法令文を読むことではなく、対象範囲、役割、必要データ、証拠、責任者、期限を一つの運用へ変換することが核心である。BizNavi Hubでは、記事から関連するscope checker、readiness checker、timeline planner、evidence gap checkerへ移動できるようにし、読者が「読んで終わり」ではなく次の作業へ進める構成にすると価値が高い。重要な判断では最新のEU公式情報、各国当局、必要に応じ専門家の確認を併用したい。