輸出コンプライアンスと制裁の審査: OFAC、BIS、EU の規制

2025年、米国財務省海外資産管理局（OFAC）は制裁違反に対して15億ドルを超える罰金を課した。産業安全保障局（BIS）は数百の企業に対する輸出特権を拒否した。そしてEUは、新たな分野や地域をカバーするために制裁プログラムを拡大した。デジタル サービス、ソフトウェア ライセンス、国境を越えた電子商取引などの国際貿易に携わる企業にとって、輸出コンプライアンスは重要な業務要件となっています。

違反の結果は深刻です。故意の輸出管理違反には違反 1 件につき最高 100 万ドルの刑事罰と 20 年の懲役、OFAC 制裁違反には違反 1 件につき最高 33 万ドルの民事罰が科せられ、米国の金融システムから切り離されるという実存的リスクがあります。

重要なポイント

• 制裁スクリーニングは、顧客のオンボーディング時だけでなく、すべての取引前に実施する必要があります
• ソフトウェアおよび技術の輸出には、物理的な商品が国境を越えない場合でも分類 (ECCN) が必要です
• EU、米国、英国の制裁プログラムは大きく異なります --- いずれかの制裁プログラムの遵守は、他の制裁プログラムの遵守を保証するものではありません
• 自動スクリーニングツールは大規模な場合に不可欠ですが、潜在的な一致には人によるレビューが必要です

---

規制状況を理解する

輸出コンプライアンスには、制裁プログラム (特定の国、団体、個人との取引を制限する) と輸出管理 (特定の商品、ソフトウェア、および技術の移転を制限する) という 2 つの異なる、しかし関連する制度が含まれます。

米国制裁プログラム (OFAC)

OFAC は、米国の外交政策と国家安全保障の目標に基づいて経済制裁プログラムを管理および執行します。これらの制裁は世界で最も広範かつ最も積極的に施行されているものである。

主要な OFAC リスト:

包括的な制裁プログラムは、キューバ、イラン、北朝鮮、シリア、ウクライナのクリミア/ドネツク/ルハンシク地域などの特定の国との事実上すべての取引を禁止しています。

二次制裁は、米国の制裁の範囲を米国人以外にも拡大します。イラン企業との重要な取引を促進する欧州企業は、たとえ米国の管轄下に直接属していないとしても、それ自体が米国によって制裁される可能性がある。

米国輸出規制 (BIS)

商務省内の産業安全保障局が輸出管理規則 (EAR) を管理しています。これらの規制は、「二重用途」品目、つまり商業用途と軍事/諜報用途の両方を持つ商品、ソフトウェア、技術の輸出を規制します。

主要な BIS リスト:

EU制裁

EU は独自の制裁プログラムを維持しており、すべての EU 加盟国、EU 国民、EU に組み込まれた企業に対して法的拘束力があります。

主な特徴:

• EU制裁はEU規則（すべての加盟国に直接適用される法律）を通じて実施されます。
• 制裁対象は米国のリストと異なる場合があります（米国によって制裁された人物が必ずしも EU によって制裁されるとは限りません、またその逆も同様です）
• EUは統合金融制裁リストを維持している
• 分野別の制裁は、制裁対象国の特定の産業（エネルギー、金融、防衛、テクノロジー）を対象としています。
• EU加盟国には国内執行機関がある（例：Brexit後の英国のOFSI、オランダ制裁当局）

---

分類: ECCN & HTS コード

エクスポートにライセンスが必要かどうかを判断する前に、エクスポートする内容を分類する必要があります。

輸出規制分類番号 (ECCN)

ECCN は、品目に適用される輸出管理のレベルを識別する 5 文字の英数字コードです。

• 最初の文字 (0-9): カテゴリ (例: 5 = 通信および情報セキュリティ)
• 2 番目の文字 (A-E): 製品グループ (A = システム/機器、D = ソフトウェア、E = テクノロジー)
• 残りの文字: カテゴリ内の特定の項目を識別します

テクノロジー企業に関連する分類の例:

ソフトウェアとテクノロジーの考慮事項

多くのテクノロジー企業は、ソフトウェアの輸出が規制されていることを知って驚いています。

• 暗号化ソフトウェアが特定のしきい値強度を超える場合は分類が必要であり、輸出ライセンスが必要な場合があります
• オープンソース暗号化ソフトウェアには特定の免除 (公的に入手可能) がありますが、BIS への通知が必要です
• クラウド サービスは、外国人がアクセスした場合、「みなし輸出」となる可能性があります。
• 暗号化機能を備えた SaaS 製品 は、物理的な製品が国境を越えていない場合でも分類が必要です
• 技術移転には、技術データ、トレーニング資料、技術支援が含まれます

HTS コード

調和関税率表コードは関税目的で使用され、適用される関税を決定します。 ECCN 分類とは別ですが、HTS コードは税関申告に対して正確である必要があります。分類を誤ると、関税の不足、輸入の遅延、罰金が発生する可能性があります。

---

制裁審査プログラムの構築

取引スクリーニングのワークフロー

効果的な制裁スクリーニングには、すべての取引で複数のタッチポイントをチェックする必要があります。

1. 顧客のオンボーディング ビジネス関係を確立する前に、適用されるすべての制裁リストに照らして顧客の名前、別名、住所、実質所有者をスクリーニングします。
2. 取引のスクリーニング 制裁対象者、国、および最終用途の懸念について各取引をスクリーニングします。これには、購入者、出荷先、エンドユーザー、および仲介者が含まれます。
3. 支払いのスクリーニング 認可された銀行、金融機関、および受益者の支払いの詳細をスクリーニングします。
4. 継続的な監視。 制裁リストが更新されたときに、既存の顧客を再スクリーニングします (OFAC は SDN リストを毎日更新します)。
5. エスカレーションとレビュー 潜在的な一致は、訓練を受けたコンプライアンス担当者によってレビューされる必要があります。誤検知 (名前ベースのスクリーニングでよくあること) は文書化して解決する必要があります。

スクリーニングツールの比較

スクリーニングと ERP システムの統合

Odoo または類似の ERP システムを使用している企業の場合、制裁スクリーニングを主要なプロセス ポイントに統合する必要があります。

• 連絡先の作成: 新しい顧客またはベンダーが追加されたときの自動スクリーニング
• 販売注文の確認: 注文処理前の再スクリーニング
• 発注書の承認: ベンダーと出荷元国をスクリーニングします。
• 配送/物流: 配送先住所と運送業者をスクリーニングする
• 支払い処理: 支払い前に銀行の詳細を確認します

スクリーニングは、クリアパスについてはノンブロッキングであり、潜在的な一致についてはブロック（必要なコンプライアンスレビューを伴う）である必要があります。

---

コンプライアンス プログラムの要素

OFAC、BIS、および EU の規制当局はいずれも、違反が発生した場合にはコンプライアンス プログラムを用意することが重要な緩和要素であることを強調しています。実際、OFAC は罰則を決定する際に、コンプライアンス プログラムの適切性を明確に考慮しています。

OFAC の 5 つの必須コンポーネント

OFAC のコンプライアンスコミットメントのフレームワークでは、次の 5 つの必須コンポーネントが特定されています。

1. 経営陣の取り組み 上級経営陣はコンプライアンス プログラムをサポートし、リソースを提供します。適切な権限と独立性を備えたコンプライアンス責任者が任命されています。

2. リスク評価 同社は、顧客、製品、サービス、地域、チャネルに基づいて制裁リスクを特定し、評価します。リスク評価は毎年更新されます。

3. 内部統制 禁止されている可能性のある取引を特定、阻止、エスカレーション、報告するポリシー、手順、およびプロセス。これには、スクリーニング ツール、承認ワークフロー、記録管理が含まれます。

4. テストと監査 コンプライアンス プログラムの有効性に関する独立したテスト。これには、スクリーニングツールのテスト（既知の制裁対象者を捕まえているか）、エスカレーション手順のレビュー、トレーニング記録の監査などが含まれます。

5. トレーニング。 制裁に関係する可能性のある取引に関与するすべての従業員を対象とした定期的な役割別トレーニング。トレーニング記録は保管しなければなりません。

記録保持要件

以下の記録を維持します。

• すべてのスクリーニング結果 (陽性および陰性)
• 一致解決ドキュメント (潜在的な一致がどのように調査され、クリアされたか)
• ライセンスの申請と決定
• ブロックまたは拒否されたトランザクション
• トレーニング記録と資料
• リスク評価と最新情報
• コンプライアンス プログラムのポリシーと手順
• 自主的な自己開示（違反が判明した場合）

保存期間: OFAC では、記録を少なくとも 5 年間保存することを要求しています。 BIS では輸出日から 5 年間が必要です。ベストプラクティスは、2 つの期間のうち長い方の期間保持することです。

コンプライアンス フレームワークにわたる監査証跡要件の詳細については、監査証跡コンプライアンス ガイド を参照してください。

---

よくある違反とその回避方法

違反 1: スクリーニングの失敗

最も一般的な違反は、単にスクリーニングをまったく行わないか、オンボーディング時にスクリーニングを行っても継続的にスクリーニングを行わないことです。制裁リストは​​毎日変更されます。先月はクリーンだった顧客が今日は制裁を受ける可能性があります。

予防策: リストの更新によってトリガーされる自動再スクリーニングを実装します。

違反 2: 名前の一致が不十分です

名前に基づくスクリーニングは本質的に不完全です。一般的な問題には、音訳のバリエーション (アラビア語、中国語、キリル文字の名前)、過剰な誤検知を生成する一般名、エイリアス/AKA の照合エラーなどが含まれます。

予防策: ファジー マッチング アルゴリズムを使用し、適切な一致しきい値を設定し、潜在的な一致を常に手動で確認します。

違反 3: 受益所有権の無視

OFAC の 50% ルールでは、たとえそのエンティティが SDN リストに載っていなくても、制裁対象者が 50% 以上を所有するエンティティ自体が制裁対象とみなされます。

予防: すべての重要な取引関係に対して実質所有権の審査を実施します。これは、B2B トランザクションでは特に重要です。

違反 4: 不正な再輸出

米国から輸出される商品、ソフトウェア、またはテクノロジーは、再輸出規制の対象となる場合があります。欧州の子会社が米国発のソフトウェアを受け取り、それを第三国に配布する場合、その再輸出は米国の輸出規制の対象となります。

予防: サプライチェーン全体で商品と技術の起源を追跡します。販売契約に再輸出制限条項を盛り込む。

輸出コンプライアンスがより広範なコンプライアンスの枠組みにどのように適合するかに関するガイダンスについては、エンタープライズ コンプライアンス ハンドブック を参照してください。

---

よくある質問

ソフトウェア会社は輸出規制について心配する必要がありますか?

はい。ソフトウェアは、米国の輸出規制 (EAR)、EU のデュアルユース規制、およびワッセナー協定によって明示的にカバーされています。暗号化ソフトウェア、サイバーセキュリティ ツール、特定のアプリケーション用の AI/ML ソフトウェア、および管理対象アイテムに関連するテクノロジーはすべて分類が必要です。クラウド経由で提供される SaaS 製品であっても、米国の規制では「輸出」または「みなし輸出」に該当する可能性があります。

制裁と輸出規制の違いは何ですか?

制裁により、取引できる相手 (特定の国、団体、個人) が制限されます。輸出規制により、輸出できるもの (特定の商品、ソフトウェア、テクノロジー) が制限されます。トランザクションは両方に同時に違反する可能性があります。たとえば、管理された暗号化ソフトウェアを認可された事業体に輸出する場合などです。両方の制度を独立して遵守する必要があります。

スクリーニングでの誤検知はどのように処理すればよいでしょうか?

特に一般的な名前の場合、誤検知は避けられません。文書化されたレビュープロセスを確立します。一致する可能性があると報告された場合、訓練を受けたコンプライアンス担当者が追加の識別子（生年月日、住所、国籍、ビジネスの詳細）を使用して調査します。一致が誤検知であると判断された場合は、その理由を文書化してトランザクションをクリアします。同じエンティティに対する将来の誤検知を減らすために「クリア済み当事者」リストを維持しますが、定期的に再スクリーニングします。

オープンソース ソフトウェアには輸出規制への影響はありますか?

オープンソース ソフトウェアは通常、「公的に入手可能な」例外により米国の輸出規制から免除されますが、重要な注意点があります。暗号化ソース コードを公開する場合は、BIS および NSA に通知を提出する必要があります。また、この免除は、真に一般に公開されているソフトウェアにのみ適用されます。独自の修正やカスタム ビルドは対象外となる場合があります。

過去の制裁違反を発見した場合はどうすればよいですか?

OFAC は自主的な自己開示 (VSD) を強く奨励します。違反を自発的に開示する企業は、通常、大幅に減額された罰金を受けます --- OFAC は、VSD を主要な軽減要素とみなしています。直ちに弁護士に相談し、禁止されている行為を停止し、関連する記録をすべて保存し、事実、それを許したコンプライアンス違反、および講じた是正措置を含むOFACへの徹底的な開示を準備してください。

---

次は何ですか

国際的に事業を展開する企業にとって、輸出コンプライアンスと制裁の検査は任意ではありません。コンプライアンス違反に対する罰則は厳しく、取り締まりも強化されています。自動スクリーニング、明確なエスカレーション手順、包括的なトレーニングを備えた堅牢なコンプライアンス プログラムを構築することは、会社を存続リスクから守るための投資です。

ECOSIRE は、国際企業が準拠した貿易業務を構築するのを支援します。当社の Odoo ERP 実装 は、顧客のオンボーディングから出荷処理まで、あらゆるトランザクション タッチポイントでの制裁スクリーニングを統合できます。 AI を活用したコンプライアンス監視とリスク評価については、OpenClaw AI プラットフォーム をご覧ください。 お問い合わせ して、輸出コンプライアンスのニーズについてご相談ください。

---

ECOSIRE によって発行 — Odoo ERP、Shopify eCommerce、OpenClaw AI にわたる AI を活用したソリューションで企業のスケールアップを支援します。