要約
- ダンスケ銀行 A/S は米国で銀行詐欺共謀罪について法人として有罪答弁し、答弁合意に組み込まれた事実を認めた。ただし、これは非居住者ポートフォリオの全送金について資金洗浄罪が成立したとの判断ではない。
- DOJ の刑事手続、SEC の民事訴状と同意判決、デンマークおよびエストニア当局の監督判断、EBA の手続、欧州議会の政治的見解、銀行が委託した調査は、それぞれ証拠の性質と法的効果が異なる。
- 恒久的な改善には、支店閉鎖や特別な監督期間の終了だけでなく、顧客リスク、取引監視、コルレス銀行への回答、内部通報、開示、顧客退出を独立に再現できる証拠が必要である。
支店のリスクをグループの責任として捉える
本件を単に「高リスク顧客が一つの支店に集中した問題」と捉えると、最も重要な統治上の問いを見失う。買収時のデューデリジェンスを誰が統括したのか。非居住者の受入基準と例外を誰が承認したのか。実質的支配者情報、取引監視、内部監査、コルレス銀行への回答をグループのどの部署が結び付けたのか。そして、情報が不十分な場合に新規受入れや取引を停止できたのは誰か。支店に独自のシステムや言語、法的制約があっても、収益と対外的な説明をグループが引き受ける以上、リスクまで現地組織に隔離することはできない。
ダンスケ銀行の調査案内ページは、旧支店のプラットフォーム、非居住者ポートフォリオ、会社が認識した問題、調査や対応の進行を説明している。これは会社自身の説明を確認する一次資料として有用だが、独立した保証ではない。改善計画の公表、顧客関係の終了、支店閉鎖は重要な節目であっても、それだけで統制が恒久的に有効になったとは証明しない：source: danskebank.com
責任連鎖は買収前から始まる。財務や契約だけでなく、顧客ファイルの完全性、実質的支配者確認、監視対象となる取引の範囲、仲介者への依存、現地データへ合法的にアクセスする方法まで検証しなければならない。欠落がある場合は、期限、是正責任者、受入制限、追加資源、停止条件を買収承認に組み込む必要がある。曖昧なまま統合すれば、当初は例外だった不確実性が日常業務として定着し、後の担当者は過去の前提を安全性の証拠と誤認しやすくなる。
米国の有罪答弁が確定した範囲
米司法省の法人刑事処分は、法的境界を明確にする出発点である。ダンスケ銀行 A/S は銀行詐欺を行う共謀について有罪答弁した。処分は、米国の銀行に対する顧客、AML 統制、取引監視に関する説明と、米国金融システムへのアクセスを中心に据え、没収や改善要素も扱った。この法人の答弁は重大な認諾である。一方、ポートフォリオ内の全顧客または全送金が資金洗浄犯罪だったとの包括的有罪判断に置き換えてはならない：DOJ source
署名済みの答弁合意と組み込まれた事実記載は、銀行が何を認めたかを確認する中核資料であり、保護観察とコンプライアンス上の義務も定める。記事や監督レビューでは、認諾を法人被告と合意の対象事実に結び付けて記述すべきである。役職、所属部署、事件後の知識だけを根拠に個人の刑事責任を推定することはできない。個人に関する判断には、その人に固有の証拠と適正な手続が要る：DOJ source
刑事訴追文書は、共謀の構造、米国コルレス銀行の質問票、警告、説明の詳細を示す。これは有罪答弁と合わせて読む必要があり、個別顧客の前提犯罪を一件ずつ裁いた文書ではない。それでも統制設計への意味は大きい。ドル決済へのアクセスが統制に関する正確な回答に依存するなら、質問票は営業上の事務ではなく、安全性に直結する表明である。回答には対象母集団、監視範囲、未処理アラート、例外、データ時点を紐付け、新情報が過去の回答を変えるときは訂正を発動させなければならない：DOJ source
訂正統制には明確な所有者が必要だ。支店が警告を受け、監査が欠陥を確認し、または顧客データの欠落が判明したとき、誰が過去のコルレス回答を再評価するのか。誰が法務、コンプライアンス、決済部門へ通知し、必要なら取引を制限するのか。回答の作成者と承認者、根拠資料、変更履歴、訂正期限を保存すれば、後日でも「その時点で何が分かっていたか」を再現できる。単に最新版だけを保管すると、警告がいつ経営判断へ届いたかを検証できない。
SEC の民事手続を刑事認諾と混同しない
米証券取引委員会は、投資家向け説明、リスク、マーケットへの影響をめぐる民事上の主張を提起し、合意された救済と金銭的措置を公表した。同意判決による拘束的な措置はそのまま記述できるが、SEC の訴状にある主張を DOJ に対する刑事認諾と呼び替えることはできない。手続、立証対象、法的効果が別だからである：SEC source
SEC の訴状は、公表情報、投資家への説明、リスク、マーケットへの影響に関する同委員会の理論を詳しく示す。ただし訴状は主張を記載する文書であり、記載内容のすべてが裁判で認定された事実ではない。DOJ の別個の認諾を十分に述べることと、SEC の主張を主張として帰属させることは両立する。両者を混ぜると、何が認められ、何が申し立てられ、何が救済として拘束力を持つのかが分からなくなる：SEC source
SEC の対象措置通知は、事件情報と2022年12月16日の対象判決の登録状況を確認する。これは手続の到達点と内部通報制度との関係を把握する資料だが、判決の存在が訴状の全主張を刑事上の認諾へ変えるわけではない。また、処分対象となっていない個人の責任を導くものでもない：SEC source
投資家開示の改善には、AML 情報をコンプライアンス部門内に閉じ込めない仕組みが必要である。顧客ポートフォリオの規模、収益、集中、規制上の警告が重要なら、開示担当は問題の内容、証拠の限界、未確定事項、過去の公表への影響を把握しなければならない。重要な節目ごとに、入手資料、異論、決定、承認者を記録する。未完の調査を断定的に表現することも、一般的なリスク文言で具体的な統制欠陥を覆うことも避けるべきだ。
デンマーク当局が見たグループの管理と統制
デンマーク金融監督当局は、エストニア事案に関するダンスケ銀行のグループ経営と統制を審査した。2018年5月の判断には、八件の命令、八件の譴責、資本面の帰結、ガバナンス上の認定が含まれる。これはデンマーク当局の所管であるグループ管理・統制の判断であり、エストニア当局が所管する支店の AML 組織に関する判断を代替しない：source: dfsa.dk
デンマーク当局による監督レビューは、情報の流れ、母国・受入国の役割分担、監督経過、改革案をたどる公的資料である。同時に、これはデンマークの機関が自らの監督を検証した文書でもある。エストニア当局の反応と EBA の手続結果を別の記録として併置し、一国の説明だけで越境監督全体を確定させないことが重要である：source: dfsa.dk
グループ統制は、支店から集計値を受け取るだけでは足りない。顧客受入基準、例外承認、実質的支配者、監視シナリオの適用範囲、アラートの滞留、利益とリスクの偏りを比較できなければならない。データを域外へ移せない場合でも、権限分離、必要最小限の属性共有、統制された照会、現地での分析、監査ログといった合法的設計は可能である。データ所在地や守秘義務は設計条件であって、グループが実証できない統制能力を対外的に説明する理由にはならない。
エストニア当局の介入と顧客継続性
エストニア金融監督当局は2019年、ダンスケ銀行に同国での活動終了を求め、撤退の枠組みを示した。支店の AML 上の問題に対する強い監督措置だが、個別取引ごとの刑事判決ではない。閉鎖時には預金者、借り手、その他の正当な顧客を保護する必要もあった。高リスク業務を止めることと、無関係な顧客の決済、信用、記録移管を不用意に断つことは同じではない：source: fi.ee
デンマーク当局のレビューに対するエストニア当局の回答は、現地検査、2015年の介入、支店統治、監督責任の理解について公式見解を示す。この公的な不同意は重要な制度証拠だが、当局間の法的責任を確定配分した司法判断ではない。むしろ、母国と受入国が異なる評価を持ったとき、共通の事実記録、期限、エスカレーション先、未解決論点を用意する必要を示している：source: fi.ee
両国当局の共同声明は、グループの管理統制、支店の AML 組織、刑事法上の責任の役割分担を説明した。公的所管を整理することは必要だが、それによって銀行自身の統合的な統治義務が分割されるわけではない。銀行は一つの顧客関係と資金移動を、支店、グループ、コルレス関係の全体で把握する必要がある：source: fi.ee
顧客退出は国籍や居住地だけで機械的に決めるべきではない。顧客固有の証拠、所有構造、事業目的、取引行動、情報提供への応答を評価し、異議申立て、記録移管、十分な予告を設ける。中小企業は給与、仕入れ、売掛金回収、信用供与に銀行サービスを依存するため、突然の全面退出は正当な事業を損なう。リスク許容度を超える関係を終了することは必要でも、判断の個別化、根拠、承認、継続措置を検証できなければならない。
EBA 手続の開始と終結を正確に読む
欧州銀行監督機構は、欧州委員会の要請を受け、エストニアとデンマークの権限当局による EU 法違反の可能性について正式調査を開始した。正式手続の開始は、越境監督に検討すべき問題があることを示すが、それ自体が違反認定ではない。開始の公表を最終判断のように扱えば、手続の境界を越える：source: eba.europa.eu
その後、調査パネルは勧告案を提示したが、監督者会議は案を否決し、違反勧告は採択されないまま手続が終了した。この結果は明確に記録すべきである。同時に、否決は過去の監督が完全だったという積極的証明ではない。開始、パネル案、会議の否決、手続終結という各段階をそのまま示せば、案を採択済みの決定に見せる誤りと、終結を全面的なお墨付きに見せる誤りの双方を避けられる：source: eba.europa.eu
越境監督の改善には、共同案件記録が要る。どの当局が何をいつ把握し、どの法的根拠で何を共有でき、相手当局に何を求め、異論をどこへ上げたかを追跡する。所管の説明だけでは、警告が実効的な停止権限に届いたかは分からない。重大性、期限、担当機関、銀行への要求、解決条件を共通形式で残せば、後日の検証が権限防衛ではなくリスク低減に向かう。
欧州議会、外部情報、内部通報者
欧州議会の TAX3 報告は、本件を金融犯罪、租税回避、越境監督改革というより広い政治的文脈に置き、内部通報者への懸念や公に報じられた各種スキームとの関係にも言及した。これらは政治的評価と改革要求を理解する資料であり、取引単位の刑事判決ではない。議会が引用した第三者情報も、出所と主張の性質を保ったまま扱う必要がある：source: europarl.europa.eu
内部通報制度は、相談窓口ではなく停止統制の一部である。現地の報告経路が利害関係者に支配される可能性があるなら、通報者はグループの独立部署、監査委員会、または取締役会へ安全に到達できなければならない。報復防止、秘密保持、利益相反の除外、調査期限に加え、顧客データやコルレス回答の信頼性が疑われたときに新規受入れや取引を一時停止する権限が必要だ。
調査記録は、元の通報、添付資料、確認手順、面談、反証、結論、承認者を保存する。結論だけを残すと、通報が根拠薄弱だったのか、調査範囲が不足したのか、正しい警告が経営判断に届かなかったのかを区別できない。通報者保護と証拠保存は別々の課題ではなく、異論が商業上の圧力を越えて統制へ届くための一つの仕組みである。
銀行委託調査の価値と限界
Bruun & Hjejle の報告は、ダンスケ銀行の委託を受け、非居住者ポートフォリオ、取得後の経過、リスク指標、分離された IT 環境、言語上の制約、警告の流れを検討した。詳細な方法と資料は事案理解に重要だが、報告は銀行自身が委託したもので、完全に独立した調査として提示されたわけではない。疑わしいと分類された顧客や送金、ペーパーカンパニーの不透明性はリスク証拠であって、各取引の前提犯罪や最終所有者を自動的に証明しない：source: danskebank.com
ここでは二つの過剰を避けなければならない。刑事判決でないから重大なリスク指標を無視することと、不透明な構造や異常取引をすべて犯罪の証明とみなすことである。AML 統制は、その中間で証拠を増やす仕組みだ。情報追加を求め、実質的支配者を検証し、顧客リスクを更新し、必要な届出を行い、関係継続の可否を決める。各決定は当時の資料から第三者が再現できなければならない。
改善の実証では、顧客受入れから退出までの標本を独立に再生する。本人・法人確認、実質的支配者、関係目的、必要に応じた資金源、取引アラート、レビュー、例外承認、コルレス経由の支払、後日の訂正を一本の履歴として追えるかを試す。担当者の記憶、個人フォルダー、手作業で選ばれた都合のよい標本に依存するなら、制度として定着したとはいえない。
デンマーク国内処分は別個の法的経路
ダンスケ銀行の公表によれば、デンマークの担当機関との処分がコペンハーゲン市裁判所で受け入れられ、同国の AML 法および金融事業法に基づく罰金と没収が含まれた。この国内処分は、米国 DOJ への有罪答弁とも、SEC の民事判断とも別の法的経路である。各処分の根拠、認諾、金銭項目、義務を混ぜて一つの判決として扱ってはならない：source: danskebank.com
銀行の取締役会は、認められた事実、申し立てられた事実、各監督当局の認定、未完了義務、是正証拠を区分する一覧を持つべきだ。これにより、同じ費用を複数の処分に重ねて数えることや、一つの解決が他の法的争点まで決めたと誤解することを防げる。法人の認諾や制度上の欠陥から、証拠も手続もない個人責任を推定してはならない。
2025年の保護観察終了後に残る検証
ダンスケ銀行は、DOJ 処分に伴う三年間の保護観察が2025年12月に終了したと公表した。2026年7月19日時点の状況を示す限定された節目として重要である。しかし会社が公表したこの到達点は、すべての統制に対する恒久的な認証でも、過去の全資金移動に関する判断でもない。特別な監督が弱まった後にも統制が機能するかを、平常時の証拠で確かめる必要がある：source: danskebank.com
効果測定には分母が欠かせない。「多数の顧客を再審査した」だけでは不十分で、対象母集団、実質的支配者を確認できた割合、監視シナリオの適用範囲、期限超過アラート、停止権限へ上がった例外を示すべきだ。コルレス質問票については、根拠資料へ追跡できる回答の割合、訂正を発動した変化、通知までの時間を測る。内部通報についても、匿名性を守りながら、調査期間、独立性、報復申立て、終了品質を確認する。
データ所在地の統制も同様に試験する。移転できない情報、閲覧に必要な法的根拠、共有可能な属性、現地で実施すべき分析、アクセス記録を明らかにする。無制限な中央集約は権利や守秘を損なう一方、支店を見えないままにすることも許されない。権限を分けた照会や監査可能な分析により、必要なグループ監督とデータ保護を両立させる。
改善を独立に再現するための統制試験
改善の有効性は、方針文書の有無ではなく、別の検証者が同じ資料から同じ統制結果へ到達できるかで測るべきである。検証者はまず対象母集団を自ら抽出し、銀行が用意した成功例だけに依存しない。高リスク顧客、例外承認、複雑な所有構造、監視対象外だった期間、コルレス銀行を経由した決済を含める。顧客ファイルからアラート、調査、関係継続、退出、外部回答までを逆方向にも追跡し、欠落があれば誰がいつ補うかを記録する。検証方法、抽出条件、除外理由を保存すれば、翌年度に同じ試験を行い、改善が一時的な集中作業だったのか、通常業務へ定着したのかを比較できる。
停止権限は、組織図に書かれているだけでは機能しない。どの兆候が新規顧客受入れ、特定取引、商品、国・地域へのアクセスを一時停止させるのか、誰が開始し、誰が解除し、商業部門が異議を唱える場合にどこへ上げるのかを事前に定める。演習では、データ不整合、複数部署の判断対立、コルレス回答の信頼性低下、内部通報への報復懸念などを投入し、実際に停止判断が経営層へ届くまでの時間を測る。解除には、問題が消えたとの宣言ではなく、欠落資料の補完、統制の再試験、独立した承認が必要である。
顧客継続性も同じ試験対象である。退出対象の選定が顧客固有のリスクに基づくか、正当な預金者、借り手、中小企業へ十分な予告が届くか、口座記録と支払情報を安全に移せるか、誤認を訂正する経路があるかを標本で確認する。AML の厳格化を理由に一律排除を行えば、リスクが透明性の低い経路へ移り、地域経済への負担だけが残る可能性がある。高リスク関係を終了する能力と、正当な顧客を公正に扱う能力は競合する目標ではなく、証拠に基づく同じ意思決定の両面である。
こうした試験結果は取締役会と監督当局へ、合格件数だけでなく失敗の種類とともに報告する。データ不足、判断の遅れ、所有者不明、解除根拠の弱さ、顧客通知の不備を区別し、それぞれ期限と責任者を付ける。期限を延長する場合は、取引制限、追加監視、手作業確認などの暫定統制と終了条件を明示する。未解決事項を翌期の母集団から外して見かけの達成率を上げてはならない。改善の信頼性は、失敗を隠さず、次の試験で閉鎖証拠を示せるかにかかっている。
制度的正当性を回復するための証拠
エストニア事案の改善は、一つのポートフォリオを閉じ、特別な法的期間を終えれば完了するものではない。現地の警告がグループへ届き、コルレス銀行への回答を修正し、投資家開示へ反映され、商業利益に優先して停止判断を生むかが核心である。母国と受入国の当局も、合法的に資料を共有し、異論を記録し、問題が所管の間に落ちないことを実証しなければならない。
ダンスケ銀行 A/S の制度的正当性は、観察可能な統制から生まれる。取締役会は平均値だけでなく例外と長期滞留を受け取る。内部監査は事業部門が準備した標本に限定されず母集団を選ぶ。コンプライアンスにはデータと停止権限がある。正当な顧客、とりわけ決済や信用に依存する中小企業の退出は、証拠、予告、移管、異議申立てを伴う。コルレス銀行には前提が変わったとき訂正が届き、投資家には重大な不確実性が適切な境界とともに示される。
法的証拠にも同じ精度が要る。法人の有罪答弁と認諾事実は完全に述べるが、全送金の資金洗浄有罪へ広げない。SEC の民事主張と拘束的救済を区別する。デンマークとエストニアの監督判断を各所管に帰属させる。EBA では開始、パネル案、監督者会議の否決、終結を分ける。欧州議会の記述は政治的・第三者的主張として扱い、銀行委託調査の限界も明示する。
こうした区分は説明責任を弱めるのではなく、検証可能にする。どの主張がどの資料に基づき、どの義務を誰が所有し、何をもって改善を終了したのかを追えるからだ。越境 AML 制度は、疑わしい全取引が犯罪だとも、すべての犯罪を事前に発見できるとも約束しない。代わりに、疑問を支店内に閉じ込めず、外部への表明を訂正し、独立した停止権限を実際に働かせ、特別監督の終了後も証拠によって成果を示すことを約束すべきである。