OFAC規制とは？日本企業が知るべき制裁内容とコンプライアンス対応を解説

海外との取引を行う日本企業にとって、米国のOFAC（外国資産管理室）規制は無視できない重要なコンプライアンス課題です。特に米ドル決済やグローバルなサプライチェーンを利用する場合、意図せず規制に抵触し、厳しい制裁を受けるリスクが潜んでいます。本記事では、OFAC規制の基本的な仕組みから、一次・二次制裁の違い、日本企業が実務上取るべき具体的な確認方法やコンプライアンス体制の構築までを網羅的に解説します。

OFAC規制とは？その目的と基本的な仕組み

OFAC（米国外国資産管理室）の役割と経済制裁の目的

OFAC（Office of Foreign Assets Control）は、米国財務省に属する機関で、米国の外交政策や安全保障上の目標達成のため、経済制裁の管理・執行を担っています。OFACによる経済制裁は、軍事力を用いることなく、特定の国家や組織、個人の行動変容を促す強力な外交ツールとして位置づけられています。

その主な目的は、国際社会の平和と安定を脅かす下記のような活動に対抗することです。

これらの脅威に対処するため、OFACは国際緊急経済権限法（IEEPA）などを法的根拠とし、特定の対象者との取引制限や資産凍結といった措置を講じます。制裁プログラムは、キューバやイラン、北朝鮮のように国全体を対象とする「包括的制裁」と、特定のテロリストや組織を名指しする「選択的制裁」に大別されます。特に後者では、SDNリストと呼ばれる制裁対象者リストが重要な役割を果たします。

規制対象となる取引や禁止される行為の具体例

OFAC規制では、制裁対象国やSDNリストに掲載された個人・団体（以下、制裁対象者）との間で行われる、ほぼすべての商取引や金融取引が禁止・制限されます。具体的には、物品やサービスの輸出入、投資、融資、技術供与などが含まれます。

特に注意が必要なのは、「米国人（U.S. Person）」または「米国との接点（US Nexus）」を有する取引です。これらはOFAC規制の直接的な適用対象となります。

例えば、日本の企業同士の取引であっても、決済通貨に米ドルを使用した場合、その送金は米国内の銀行を経由するため「米国との接点」が生じ、OFAC規制の対象となります。もし取引の背後に制裁対象者が関与していれば、送金がブロックされたり、資金が凍結されたりする可能性があります。

また、制裁対象者との直接的な取引だけでなく、第三者を経由する間接的な取引や、制裁違反と知りながらそれを手助けする行為（違反の惹起）も厳しく禁じられています。そのため、企業はサプライチェーン全体や決済ルートを精査し、最終的な受益者まで確認する責任を負います。

制裁の種類と日本企業への影響範囲

米国人との取引に適用される「一次制裁」

一次制裁とは、「米国との接点（US Nexus）」を持つ取引や人物に適用される規制です。ここでの「米国人」とは、米国市民や永住権保持者、米国法人とその海外支店、米国内にいるすべての人や団体を広く含みます。一次制裁では、これらの米国人が制裁対象者と取引を行うことや、その資産に関与することが全面的に禁止されます。

日本企業であっても、以下のケースでは取引に米国との接点が生じ、一次制裁の対象となる可能性があります。

一次制裁に違反すると、民事上の制裁金や刑事罰が科される可能性があります。したがって、日本企業も取引に米国との接点がある場合は、米国企業と同等の厳しいコンプライアンス体制が求められます。

第三国の企業・個人も対象となりうる「二次制裁」

二次制裁とは、米国との直接的な接点がない非米国人（例えば日本企業）による取引であっても、米国の制裁対象者との間で「特定の重要な取引」を行った場合に、その非米国人に対して制裁を科す仕組みです。これは、米国の管轄権が及ばない第三国の企業に対し、制裁対象者との取引をやめさせるよう圧力をかける強力な外交政策ツールです。

二次制裁に違反したと認定されると、その企業自身がSDNリストに追加されるといった措置が取られます。これにより、米国内の資産凍結や米国金融システムからの排除といった深刻な影響が生じ、事実上、国際的な事業活動が困難になります。

日本企業にとっては、取引が円やユーロ建てで、米国人が一切関与していなくても、取引相手がイランやロシアなどの特定制裁対象者であり、その取引が「重要な取引」や「実質的な支援」とみなされれば、二次制裁のリスクに晒されることになります。

日本企業がOFAC規制のリスクに該当する主なケース

日本企業がOFAC規制に違反するリスクに直面する典型的なケースは、以下の通りです。

これらのリスクは業種や規模を問わず存在するため、すべての企業にとって取引ごとの慎重な確認が不可欠です。

主要な制裁リストと実務的な確認方法

最も注意すべきSDNリスト（特別指定国民・ブロック対象者リスト）の概要

OFAC規制の実務において最も重要なのが、SDNリスト（Specially Designated Nationals and Blocked Persons List）です。これは、テロリスト、国際的な犯罪組織、大量破壊兵器の拡散に関与する者、特定の制裁対象国の政府関係者や関連企業などを掲載したブラックリストです。

SDNリストに掲載された個人や団体には、以下の厳しい措置が適用されます。

このリストの効力は非常に強力で、掲載者との取引は一次制裁の直接的な違反となるほか、取引内容によっては二次制裁の発動要因にもなり得ます。リストは国際情勢に応じて頻繁に更新されるため、企業は取引開始前および取引継続中に、取引先がSDNリストに該当しないかを常に確認する必要があります。

見落としやすい「50%ルール」とその調査範囲

OFAC規制の適用を見極める上で、「50%ルール」という重要な規定を理解しておく必要があります。これは、SDNリストに掲載された一人または複数の制裁対象者が、ある事業体の持分を直接的または間接的に合計で50%以上保有している場合、その事業体自体がリストに掲載されていなくても、自動的にSDNリスト掲載者と同様の制裁対象とみなすというルールです。

このルールにより、企業は取引先の名称がSDNリストにないことだけを確認するだけでは不十分です。取引先の株主構成を遡り、実質的な支配者が誰であるかまで調査するデューデリジェンスが求められます。複数のSDNリスト掲載者の持分を合算して50%以上となる場合も対象となるため、資本関係の確認は慎重に行わなければなりません。

OFAC公式サイトの検索ツールを利用したスクリーニング手順

OFACは、制裁対象者リストを無料で検索できる「Sanctions List Search」ツールを公式サイトで提供しています。このツールを使えば、取引先がSDNリストなどに含まれていないかを効率的に確認できます。

基本的なスクリーニング手順は以下の通りです。

ただし、OFACはこのツールの利用だけでデューデリジェンス義務が完了するわけではないと注意喚起しています。ツールによる確認はあくまで第一歩であり、リスクが高い取引については、より詳細な調査と組み合わせることが推奨されます。

OFAC規制に違反した場合の罰則と事例

違反時に科される民事罰・刑事罰の内容と金額

OFAC規制に違反した場合、意図的であったか否かにかかわらず、非常に厳しい罰則が科される可能性があります。罰則は、違反の悪質性に応じて民事罰と刑事罰に分かれます。

OFACはコンプライアンス体制の不備や経営陣の監督責任も厳しく追及するため、企業全体で規制遵守に取り組むことが不可欠です。

日本企業を含む外国企業が制裁を受けた近年の事例

OFAC規制は米国企業だけでなく、日本企業を含む外国企業にも適用され、実際に制裁を受けた事例が複数あります。

有名な事例の一つが、オーストラリアの大手物流企業トール・ホールディングスです。同社は、イランや北朝鮮など制裁対象国に関連する輸送業務の決済に、米ドル建ての支払いを行っていました。OFACは、この行為が米国の金融機関を制裁違反に巻き込む「違反の惹起」にあたるとして、同社に約610万ドルの制裁金を科しました。この事例は、非米国企業であっても米ドル決済を利用するだけで一次制裁のリスクに晒されることを示しています。

また過去には、日本の大手金融機関が、制裁対象国との関連が疑われる送金処理において、取引情報を不適切に処理したとして、OFACとの間で数億ドル規模の和解金を支払ったケースもあります。これらの事例は、日本企業にとってOFAC規制が現実的な経営リスクであることを物語っています。

企業に求められるOFACコンプライアンス体制の構築

リスクベース・アプローチに基づく内部方針の策定

効果的なOFACコンプライアンス体制を構築するには、自社の事業内容や取引形態に応じてリスクを評価し、そのリスクの大きさに応じて対策を講じる「リスクベース・アプローチ」が不可欠です。まず、自社の顧客、製品、サービス、事業展開地域を分析し、どこに制裁リスクが潜んでいるかを特定します。

その上で、OFACが推奨するコンプライアンス・フレームワークの5つの要素を盛り込んだ内部方針を策定します。

これらの要素を文書化し、全社的なルールとして徹底することが求められます。

取引先のデューデリジェンスと継続的なスクリーニング体制の整備

コンプライアンス体制の中核をなすのが、取引先のデューデリジェンスとスクリーニングです。取引開始前には、相手方が制裁対象者でないかを確認することはもちろん、「50%ルール」を念頭に、その株主や実質的支配者に至るまで調査することが重要です。

また、制裁リストは頻繁に更新されるため、一度確認するだけでは不十分です。取引開始後も、自動化されたスクリーニングツールなどを活用し、既存の取引先データを最新の制裁リストと定期的・継続的に照合する体制を整備する必要があります。これにより、取引開始後に相手方が制裁対象となった場合でも、迅速に検知し対応することが可能になります。

契約書における表明保証条項の活用と留意点

法的なリスク管理の一環として、取引基本契約書などにOFACコンプライアンスに関する表明保証条項を盛り込むことが有効です。この条項により、取引相手に対して以下の点を表明・保証させます。

• 自社およびその関連会社が制裁対象者でないこと。
• 当該取引がOFAC規制を含む適用法令に違反しないこと。
• 上記に違反した場合には、契約を即時に解除できること。

ただし、こうした契約条項はあくまでリスクを軽減するための一手段に過ぎません。表明保証条項があるからといって、自社のデューデリジェンス義務が免除されるわけではない点に注意が必要です。実質的な確認を怠り違反が発生した場合、企業は責任を免れることはできません。

役職員への定期的な研修とコンプライアンス意識の醸成

どれほど精緻なルールを策定しても、それを実行する役職員の理解と意識がなければ実効性は伴いません。営業、法務、経理など、それぞれの部門の役割に応じた定期的な研修を実施し、OFAC規制の重要性や社内手続き、危険な兆候（レッドフラッグ）を見分ける方法などを周知徹底することが不可欠です。

研修は一度きりでなく、最新の規制動向や社内事例を交えながら継続的に行うことが重要です。また、経営陣が法令遵守の重要性を一貫して発信し、違反が疑われる場合に相談しやすいオープンな組織風土を醸成することも、意図せぬ違反を防ぐための重要な要素となります。

OFAC規制に関するよくある質問

米ドル以外の通貨での取引であれば、規制の対象外ですか？

いいえ、対象外になるとは限りません。米ドル建て決済は米国の金融システムを経由するため一次制裁の典型例ですが、リスクはそれに限定されません。

• 一次制裁のリスク: 取引に米国法人や米国籍の従業員が関与している場合、決済通貨の種類にかかわらず一次制裁が適用されます。
• 二次制裁のリスク: 取引が円やユーロ建てで米国との接点が一切なくても、取引相手や内容が二次制裁の要件（例：イランの特定分野への投資など）に該当する場合、日本企業自身が制裁を受ける可能性があります。

したがって、決済通貨だけでリスクを判断するのは危険です。

取引先がSDNリストに掲載されていた場合、どう対応すべきですか？

取引先がSDNリストに掲載されていることが判明した場合、またはその疑いが強い場合は、直ちに以下の対応を取る必要があります。

初動対応を誤ると、新たな違反行為とみなされる可能性があるため、慎重な行動が求められます。

制裁対象者リストはどのくらいの頻度で更新されますか？

SDNリストなどの制裁対象者リストは、決まったスケジュールはなく、不定期かつ頻繁に更新されます。国際情勢の変動に応じて、新たな対象者が追加されたり、既存の対象者が削除されたりすることが日常的に発生しており、月に数回更新されることもあります。

そのため、企業は取引の都度確認を行うだけでなく、理想的には商用データベースやスクリーニングツールを導入し、常に最新のリスト情報に基づいて継続的に取引先を監視できる体制を構築することが極めて重要です。

まとめ：OFAC規制は対岸の火事ではない。リスクベースの体制構築が急務

本記事では、米国のOFAC規制の概要から、日本企業が直面する具体的なリスク、そして実務的なコンプライアンス対応策までを解説しました。OFAC規制は、米ドル決済やグローバルなサプライチェーンを通じて、すべての日本企業に関わる可能性のある重要な経営リスクです。特にSDNリストの確認と、その背後にある資本関係を調査する「50%ルール」の理解は、意図せぬ違反を避けるために不可欠です。違反した場合の罰則は事業の存続を揺るがしかねないほど厳しく、リスクベースでのアプローチに基づいた継続的なデューデリジェンスと社内研修が求められます。まずは自社の取引に潜むリスクを正しく評価し、実効性のあるコンプライアンス体制を構築することが、グローバルに事業を展開する上での必須要件と言えるでしょう。

Baseconnect株式会社
サイト運営会社

本メディアは、「企業が経営リスクを正しく知り、素早く動けるように」という想いから、Baseconnect株式会社が運営しています。当社は、企業取引や与信管理における“潜在的な経営リスクの兆候”を早期に察知・通知するサービス「Riskdog」も展開し、経営判断を支える情報インフラの提供を目指しています。

運営会社情報ページへ