ドバイのVARAが暗号資産の監督に関する新たな規制を発表：VASPは四半期ごとにリスク評価を更新することが義務付けられ、取締役会の承認が必須となる

ドバイ仮想資産規制局（VARA）は6月12日、「VASPのAML/CFT業務リスク評価の望ましい実務ガイドライン」を公表し、すべての許可を受けた仮想資産サービス提供事業者（VASP）は3か月ごとにAML/CFT業務リスク評価（BRA）を完了して審査を行い、さらに取締役会（または同等のガバナンス機関）の正式承認を得ることが明確に求められています——上級管理層のみの承認では要件を満たしません。

VARA 第III.D条で確認されるBRAの法的義務

「VARAコンプライアンス&リスク管理規則マニュアル」第III.D条で確認される法的要件：

最長の審査間隔：3か月を超えない（Rule III.D.3）

重要な変更による更新のトリガー：Rule III.D.2に示された領域における重要な変更は、すべて即時に更新が必要

有効性検証の義務：VASPは、BRAの結果が、AML/CFTの方針、手順、システム、統制の策定および更新を直接に導くことをVARAに対して示さなければならない（Rule III.D.4）

カバー範囲：BRAは、VASPの具体的な事業活動、顧客層、プロダクトカタログ、地理的分布、ならびにUAE国家リスク評価（NRA）が示す脅威環境を反映している必要がある

VARAの確認：上級管理層の承認だけでは、独立した異議申し立て、あるいはガバナンスにおける説明責任として同等のものを提供できません。BRAは取締役会によって正式に承認される必要があり、取締役会が行った実質的な議論または異議申し立ての内容と、具体的な承認日を記録しなければなりません。

三線防衛モデルとMLROのオーナーシップ確認要件

VARAガイドラインで確認されるガバナンス体制の要件：

第一線：コンプライアンスおよびMLRO機能が、BRAの準備と内容のオーナーシップを担う

第二線：リスク機能または取締役会が独立した異議申し立てを提供

第三線：内部監査が、BRAの方法論および統制の有効性を独立して検証する。内部監査の能力が限られる場合は、リスクサイクルに基づいてこの機能を実施するために、外部の独立した当事者へ委託することができる

ガイドラインは同時に、VARAの2026年BRAテーマ審査が二重のアプローチを採用すると確認しています——構造化されたアンケート（ガバナンスと上級管理層の説明責任、範囲と方法、データソースとエビデンスベースなど8つの主要トピックを含む）および、VASPが提出するBRA書類に対する詳細な規制上の分析。

定量評価の方法論とデータ統合の確認要件

VARAガイドラインで確認される望ましい実務の方法論要件：

定量スコアリングのフレームワーク：数値スコアリングのマトリクスを使用（通常は5点の可能性および結果/影響度の尺度）；統制の有効性は定義済みの複数レベルのスコアを用いる；個別のリスク区分のスコアは、記録されたヒートマップを通じて全体のBRAリスク評価へ集約する

データ統合の要件：顧客リスク評価の分布、取引監視のアラートデータ、STR/SARの傾向と量、制裁スクリーニング結果、プロダクト別取引量および地理的分布、高リスクの法域に対するエクスポージャーを含める必要がある

外部参照ソース：UAE NRA、FATFの高リスク法域リスト、FATFの類型学レポート、MENAFATFのガイドライン、ならびにUAE FIUの戦略分析文書はいずれも、BRAの中で明確に引用しなければならない

よくある質問

VARAが求めるBRAの四半期更新は、最長でどれくらいの期間で完了する必要がありますか？

「VARAコンプライアンス&リスク管理規則マニュアル」第III.D.3条によれば、BRAの審査間隔は3か月を超えてはならない（つまり、四半期ごとに少なくとも1回）。さらに、規則III.D.2で示された領域で重要な変更が発生した場合は、前回の審査からの経過期間にかかわらず、いずれも直ちに更新が必要です。

なぜ、上級管理層のみによるBRA承認ではVARAの要件を満たしませんか？

VARAガイドラインによれば、取締役会の中核的な役割は、MLROの結論（特に残存リスク評価、統制の有効性に関する前提、リスク許容度フレームワークの妥当性）に対する独立した異議申し立てを行うことです。上級管理層のみの承認では、同等の質の独立した異議申し立て、あるいはガバナンスにおける説明責任を提供できないため、要件を満たしません。

VARAのBRAテーマ審査は、すべての許可を受けたVASPを対象に含みますか？

ガイドラインの説明によれば、VARAは定期的に、許可を受けた全VASPに対して業界全体の範囲でBRAテーマ審査を行い、二重のアプローチを採用します。すなわち、構造化されたアンケート（8つの主要領域を含む）と、VASPが提出するBRA書類に対する詳細な規制上の分析です。本ガイドラインは、今回の2026年のBRAテーマ審査に基づく規制上の観察により公表されたものです。