AML内部監査AML/CFT Internal Audit

自社のAML/CFT態勢が有効かを、現場や管理部門から独立した立場で定期的に検証すること。犯収法上は努力義務で、ガイドラインでは第3線の役割。監査を実施すること自体に加えて、結果を経営陣に報告し、フォローアップや改善提言まで行って初めて機能する。

最終更新

AML内部監査が監査計画の策定から報告フォローアップまでを担う流れを示す図
現場・管理部門から独立した内部監査が、監査計画の策定から報告・フォローアップまでを担う流れの図。

30秒でつかむ

法令上の位置づけ必要な監査の実施は努力義務

必要な監査の実施は、犯収法上の努力義務の一つにあたる。

監査計画に含める視点方針・職員の専門性・検知状況など

方針・手続の適切性、専門性、検知・届出の状況などを含む監査計画を策定する。

監査後の対応報告とフォローアップまで

監査結果を経営陣や監査役に報告し、フォローアップや改善の助言まで行う。

混同しやすい語との違い

3つの防衛線

3つの防衛線は組織全体の役割分担の枠組み。内部監査は、その中の第3線が担う個別の機能を指す。

AML/CFT統括責任者

統括責任者は態勢を作り運用する側(第2線が多い)。内部監査は、その運用を独立した立場から検証する側で、役割が分かれる。

AML研修

研修の実効性も内部監査の検証対象の一つ。研修は現場・管理部門が実施し、内部監査は検証する側。

根拠(出典)

条・項の番号は原文でご確認ください。

実務ではここで迷う

人数の少ない会社では、監査担当を現場から完全に独立させにくく、実質的な独立性の確保が課題です。リスクが高い業務以外も一律に外さず、頻度・深度をどう調整するかも悩みどころです。

AFCプログラムと3つの防衛線を読む(noteの記事)→

よくある質問

内部監査は誰が行いますか?

現場や管理部門から独立した立場にある部門、多くの場合は3つの防衛線でいう第3線に位置づけられる部門が担う。人数の少ない会社ほど、独立した立場の確保が難しくなりやすい。

監査を実施すればそれで完了ですか?

完了とは言えない。監査の結果を経営陣に報告し、フォローアップや改善に向けた提言まで行って初めて機能する。

内部監査の実施は法律上の義務ですか?

取引時確認等を的確に実施するために必要な監査を行うことは、犯収法上の努力義務の一つとして、明確に位置づけられています。

関連する用語・一覧・ツール

この用語ページは意味と位置づけをつかむための辞書です。実務の手順・判断のしかたはnoteの記事で扱っています。