もしあなたがSEC登録の投資顧問会社を経営しているなら、2025年の年末は静かな猶予をもたらしました。FinCENは正式に、投資顧問業向けのマネーロンダリング防止（AML）規則の施行日を2026年1月1日から2028年1月1日に延期したのです。2年間の延長、まさに当初の期限が到来したその時に。
ここに落とし穴があります。多くの企業が構築に12〜18か月かかるプログラムに対して、今や24か月の猶予期間があるのです。延期を休暇ととらえる顧問業者は、2027年になって慌てふためくでしょう。滑走路ととらえる顧問業者は、テスト済みのプログラム、訓練を受けたスタッフ、そしてクリーンな記録を備えて期限を迎えることができ、その間、この規則が捕捉しようとしている詐欺や不正資金供与のリスクへのエクスポージャーを実際に減らすことができるのです。
このガイドでは、何が延期されたのか、誰が対象となるのか、規則が施行された際に何が求められるのか、そして、その時間を活用するための実践的な月次計画について説明します。
実際に何が起こったのか
2024年8月、FinCENは、特定の投資顧問業者を銀行秘密法（BSA）に基づく「金融機関」の定義に追加する規則を最終決定しました。この定義の変更により、顧問業者は、銀行やブローカーディーラーが何十年にもわたって運営してきたのと同じAML／CFT（マネーロンダリング対策／テロ資金供与対策）体制の対象となったのです。これは、アドバイザリー業界にとって初めてのことでした。2002年、2003年、そして2015年にもFinCENによる同様の提案がありましたが、いずれも最終決定されることなく棚上げされていたからです。
2024年の規則では、施行日は2026年1月1日とされていました。しかし、その後、スケジュールは段階的にずれていきました。
- 2025年7月 — 財務省は規則を見直す意向を発表。
- 2025年8月 — FinCENは、見直しの進行中に顧問業者がこの規則に基づいて検査を受けないよう、適用除外救済措置を発行。
- 2025年9月 — FinCENは正式に2年間の延期を提案。
- 2025年12月31日 — 最終規則が公布され、新しい施行日は2028年1月1日となりました。
延期通知の中で、日付そのものよりも重要なことが2つあります。第一に、FinCENは、ソロのRIAから数百億ドルのファンド複合体まで多岐にわたる業界に合わせて規則を見直し、再調整するためにこの時間を使うと述べました。つまり、中核ではなく、おそらく周辺部分で、いくつかの要件が変更される可能性があるということです。第二に、FinCENは、長期にわたって保留されている顧客確認（CIP）規則の施行と時期を調整する計画であると述べました。これは、SECとの共同規則制定であり、顧客ID確認義務が上乗せされることになります。同機関は、この延期により、業界全体での短期的な遵守コストが10億ドル以上繰り延べられると見積もっています。これは、企業にとって構築すべきものの規模を示す、現実的な金額です。
誰が対象となるのか、誰が対象外なのか
この規則は、主に2つのカテゴリの顧問業者に適用されます。
- SEC登録投資顧問業者（RIA） — 約14,000社。そのほとんどは、少数の従業員を抱える小規模企業です。
- 適用除外報告顧問業者（ERA） — SECに報告するものの、完全な登録は免除されている顧問業者。主にベンチャーキャピタルファンド顧問業者（セクション203(l)）と、米国の運用資産が1億5千万ドル未満のプライベートファンド顧問業者（セクション203(m)）です。約6,000社。
合わせて約2万社、その監視下にあるクライアント資産は100兆ドルをはるかに超えます。
同様に重要なのは、対象外の企業です。州登録の顧問業者、外国のプライベート顧問業者、ファミリーオフィス、州登録の中規模顧問業者、ペンションコンサルタント、そしてフォームADVで報告される運用資産がゼロのRIAは、現在の規則の文言ではすべて適用除外となります。自分の会社がどこに該当するか不明な場合は、フォームADVの提出状況が答えを教えてくれます。
適用除外者への注意点： 「適用除外」は「無関係」を意味しません。銀行、ブローカーディーラー、ファンド管理会社など、BSAの適用対象となる金融機関は、カウンターパーティに対してAMLへの期待をますます押し付けています。もしあなたのカストディアンやファンド管理会社が、オンボーディング時や年次レビューの際にAMLポリシーを求めてきたなら、あなたの登録状況に関係なく、書面によるプログラムは急速に標準的な要件になりつつあります。
規則施行時に求められるもの
延期は日付を変えただけで、内容は変えていません。FinCENの再調整レビューの中核部分が生き残る前提で、対象となる顧問業者には以下が求められます。
書面によるリスクベースのAML／CFTプログラム
古典的な5つの柱。あなたの会社の規模に合わせて調整されます。
- 内部方針、手順、および管理策 — 実際のリスクプロファイルに基づいて設計。つまり、クライアントの種類、アドバイスする戦略と商品、事業展開する地域、そして、あなたが管理する口座への資金の出入り方法を考慮します。
- プログラムの独立したテスト — プログラムの運営に関与していない自社の担当者、または資格のある外部関係者によるテスト。
- AML／CFTコンプライアンス責任者の指定 — 実際の権限と組織内での地位を持つ責任者。5人規模のRIAであれば、誰かがその役割を兼務することになるでしょう。規則はそれを認めていますが、指定は明示的でなければなりません。
- 継続的な従業員トレーニング — プログラムの一部を管理する第三者を含む、関連するすべてのスタッフに対して実施。
- リスクベースの顧客デューデリジェンス（CDD） — 各クライアント関係の性質と目的を理解し、リスクプロファイルを構築し、それに照らして監視すること。受益所有権情報の収集は、この規則の下ではリスクベースの判断となります。別途、CIP規則の制定が待たれます。
プログラムは、取締役会またはそれに相当する機関から正式な承認を得る必要があります。プログラムの管理をファンド管理会社やコンプライアンスベンダーに委託することはできますが、法的責任はあなたの会社に残ります。「管理会社がやっているから」は防御策にはなりません。
5,000ドル以上の不審取引報告書（SAR）
最大の運用上の変更点です。顧問業者は、取引資金が違法活動に由来する、BSA要件を回避するために構造化されている、事業目的や明らかな合法的目的がない、または犯罪を容易にするために顧問業者を利用していると知っている、疑っている、または疑うに足る理由がある場合、5,000ドル以上の取引（試行された取引を含む）についてFinCENにSARを提出する必要があります。提出期限は初回検知から30日、SARの存在は厳重に機密扱いであり、裏付けとなる文書は5年間保管する必要があります。
1万ドル超の通貨取引報告書（CTR）
1万ドルを超える現金取引にはCTRの提出が必要となります。これは顧問業者が現在負っているフォーム8300の義務を置き換えるものです。そして、この基準額を下回るようにクライアント預金を構造化することは、まさにSARが捕捉するために存在する種類の行為です。
3,000ドル以上の記録保持とトラベルルール
3,000ドル以上の資金送金はBSAの記録保持義務を引き起こし、必要な情報は送金とともに支払いチェーン内の次の機関へ「移動」しなければなりません。資産が適格カストディアンにあるリテール顧問業者は、資金を自己で移動する顧問業者よりも、この影響を直接受けることは少ないでしょう。しかし、どの資金移動があなたの会社のものであるかを把握する必要があります。
情報共有と検査
法執行機関からのセクション314(a)情報要求と、機関間の任意の314(b)情報共有は、両方とも顧問業者に適用されます。また、検査権限はSECに委任されています。つまり、AMLコンプライアンスは、別個の連邦プロセスではなく、通常のSEC検査サイクルの一部となるのです。規則が施行されると、プログラムの不備に対するBSAの民事罰則は、違反1件につき1日あたり数万ドルに上る可能性があり、意図的な違反の場合、そのエクスポージャーははるかに大きくなります。
FinCENが一時停止した理由 — そして規則がなくならない理由
延期をそのまま受け取ってください。それは方針の逆転ではなく、時期の調整です。FinCENが挙げた理由は実際的なものでした。ソロのRIAから数百億ドルのファンド複合体まで多岐にわたる業界に合わせて規則を再調整すること、そして、企業が2回ではなく1回で構築できるようにCIP規則と施行日を合わせることです。
一方、この規則の根拠は変わっていません。財務省の2024年2月のリスク評価は、顧問業界が重大な不正資金供与リスクをもたらすと結論付けました。顧問業者は巨額の資産を管理しているにもかかわらず、歴史的にその真の所有者を知る義務がなかったのです。汚職研究者は、身元が不明な外国人が米国のプライベート投資ファンド資産の約1.7兆ドルを支配していると推定しています。制裁回避、詐欺の収益、そしてまともな居場所を探している腐敗資金は、リスクベースのAMLプログラムが表面化させることを目的としている問題そのものです。
同機関からのすべてのシグナル — 延期規則自体の文言を含めて — は、要件が2028年に発効することを示しています。そのつもりで計画してください。
24か月の滑走路計画
2027年が火事場にならないように、作業を分散させる方法は次のとおりです。
1〜6か月目：リスクを評価する
- 不正資金供与リスク評価を書きます。 クライアントベース（国内vs.海外、個人vs.法人vs.ファンド）、戦略、関与する法域、そしてサブスクリプション、償還、支払いが実際にどのように流れるかを棚卸しします。この文書は他のすべてを左右します。そして、検査官が最初に求めるものです。
- 5つの柱に対してギャップをチェックします。 ほとんどの顧問業者はすでに一部を持っています。コンプライアンスマニュアル、倫理規定、おそらくオンボーディング時の本人確認などです。既存のものと規則が求めるものとの対応を確認します。
- 構築するか購入するかを決定します。 ファンド管理会社やコンプライアンスプラットフォームを利用している場合、彼らがどのようなAMLサポートを提供し、いくらで提供するかを今すぐ確認します。責任のルールを忘れないでください。作業を外部委託しても、責任を外部委託することには決してなりません。
7〜12か月目：プログラムを構築する
- リスク評価に基づいて書面によるプログラムを起草し、会社のトップで正式な承認を得ます。
- AML責任者を指定し、エスカレーション経路を書きます。誰がアラートをレビューし、誰がSAR提出を決定し、誰が署名するのかです。
- 仕組みを設定します。 FinCEN BSA電子申告へのアクセス、SARおよびCTRワークフロー、そして5年間の保存のための記録保持システムです。
- CIP規則制定を監視します。 顧客ID要件が新たに登場すれば、このプログラムに組み込まれることになります。設計に余地を残してください。
13〜18か月目：トレーニングとテスト
- クライアントのオンボーディングや資金の移動に関わるすべての人 — ポートフォリオマネージャー、クライアントサービス、オペレーションズ — をトレーニングし、誰が、何について、いつトレーニングを受けたかを文書化します。
- まだ修正する時間があるうちに、独立したテストを実施します。 2027年半ばの模擬検査やコンサルタントによるレビューは、2028年の指摘事項よりもはるかに優れています。
19〜24か月目：シャドウモードで実行する
- 規則が施行されているかのようにプログラムを運用します。 監視、文書化、SAR決定プロセスのドライランを行います。2028年1月までに、このプログラムは日常的なものになっているはずです。プロジェクトではなく、ルーティンです。
- コンプライアンスにかかる費用を独自の費用カテゴリとして追跡します。 ソフトウェアのサブスクリプション、コンサルタント費用、トレーニング時間、テストはすべて、今や実際の損益項目です。その数値を把握することで、ベンダーの更新や予算サイクルがはるかに楽になります。
記録保持の負担は簿記の問題である
頭字語を除いて考えれば、この規則は、その核心において、記録保持の体制です。SARとその裏付けファイルの5年間の保存、対象となるすべての資金送金に関する記録、文書化されたリスク評価、トレーニング記録、テストレポート。SECがあなたのAMLプログラムを検査するとき、それらの記録を財務諸表と並べて読むことになります。そして、その2つの間の不整合が、検査がうまくいかなくなる原因なのです。
つまり、規律ある帳簿は、単なる会計上の雑用ではなく、コンプライアンス上の資産です。もしあなたの会社の元帳が、日付、カウンターパーティ、監査証跡付きで、すべてのドルをすでに追跡しているなら、検査官が求める書類を作成することは、発掘作業ではなく、エクスポート作業です。もし追跡していないなら、2028年までの滑走路は、基礎を修正するための適切な期間でもあります。コンプライアンス費用の専用カテゴリと、クライアントの資金活動を会社自身の運営から分離する勘定科目表から始めましょう。
財務管理を簡素化する
自社の帳簿を整備することは、AML準備態勢に向けた最も安価な最初のステップです。そして、その効果は2028年よりずっと前、その間のすべての検査、監査、税金申告の季節に現れます。Beancount.io は、透明性があり、バージョン管理され、設計上監査可能なプレーンテキスト会計を提供します。これにより、会社の元帳のすべての取引には、規制当局が期待する証跡が自動的に備わります。無料で始めて、なぜ金融志向の創業者たちが帳簿をプレーンテキストに移しているのかを実感してください。