LargitData — 企業インテリジェンス＆リスクAIプラットフォームLargitData — エンタープライズインテリジェンス＆リスクAIプラットフォーム

最終更新：

KYBとは？企業信用調査とデューデリジェンスの完全ガイド

KYB（Know Your Business、企業顧客審査）とは、企業が取引関係の構築、与信、投資、契約締結の前に、取引先の身元確認とリスク評価を行う一連のデューデリジェンス（Due Diligence）プロセスを指します。個人を対象とするKYC（Know Your Customer）に対し、KYBは法人事業体に焦点を当て、企業基本情報、株主構造の透視、実質的支配者の特定、関連企業ネットワーク、ネガティブニュースおよび訴訟調査、政府入札の落札記録などの側面を対象とします。徹底したKYBは、金融機関、サプライチェーン管理者、投資家が潜在的な財務、コンプライアンス、評判リスクを特定するのに役立ちます。本記事では、KYBの定義、中核となるデータ次元、適用シーンを詳しく解説し、LargitDataがInfoMinerとRAGiで企業信用調査とデューデリジェンスをどのように支援するかを説明します。

KYB（企業審査）とは？デューデリジェンス完全ガイドのインフォグラフィック。AIナレッジハブの要点を図解しています

KYBの定義とコンプライアンスの背景

KYB（企業確認）はアンチマネーロンダリング（AML）およびコンプライアンス体制における重要な要素です。台湾において、マネーロンダリング防止法および関連法令・監督官庁の規程は、金融機関および一部の指定非金融事業者に対し、顧客の本人確認、実質的支配者（UBO）の特定、継続的な顧客審査を行う義務の枠組みを定めています。その対象、実務手順、記録保存要件は業種区分、事業形態、データ処理の役割によって異なります。サプライチェーンリスクやESGコンプライアンス意識の高まりに伴い、KYBの活用は金融業界から一般企業のサプライヤー審査、代理店管理、M&Aデューデリジェンスへと拡大しており、この場合は法的義務ではなく企業独自の内部リスク管理措置として位置付けられます。

業務が国境をまたぐ場合、実質的支配者の判定基準、制裁リストの適用、個人データの越境移転に関する規定は法域ごとに異なる点にも注意が必要です。同じ確認作業であっても、法域によって求められるコンプライアンス要件が異なる場合があります。台湾の金融監督管理委員会の公開情報を出発点として活用できます。金融監督管理委員会。実際の適用範囲及び運用要件は、所管官庁の最新公告及び貴機関（または貴社法務）の判断に従ってください。

従来の企業信用調査レポートとは異なり、現代のKYBはデータのリアルタイム性と関連性を重視します。特定時点の財務諸表や登記情報だけでは現在の企業リスクを十分に把握できません。公開情報の継続的な収集、制裁リストの照合、関連ネットワークの分析を通じて、KYBは動的で追跡可能なリスクプロファイルを提供します（ただし情報の網羅性は各データソースの開示範囲と更新頻度に依存します）。

KYBの中核となるデータ次元

  • 企業基本情報：統一番号、設立日、資本金、事業内容、登記状態。
  • 株主構造の透視：多層的な株主関係を遡り、最終的な支配者と実質的支配者を特定。
  • 関連企業ネットワーク：取締役・監査役、株主の相互持株、グループ関係を明らかにし、隠れた関連を発見。
  • ネガティブニュース調査：訴訟、処分、紛争、破産、財務危機に関わる公開報道を検出。
  • 訴訟・判決記録：裁判所判決文書における商業紛争や違法記録を照会。
  • 制裁・監視リスト照合：OFAC、EU、UNなどの公開制裁リストと照合。
  • 政府入札の落札記録：公開調達データを用いて企業の実績と履行能力を評価。
  • 財務・経営指標：公開財務報告と業界情報を参照し、財務安定性を評価。
  • センチメント・評判リスク：ソーシャルメディアとニュースにおけるブランドボリュームとネガティブ感情を監視。

活用シーン

  • 金融機関が与信、口座開設、取引先審査の際に企業信用調査を実施。
  • 製造業・小売業が新規サプライヤーやディストリビューター導入前に行うリスク評価。
  • 投資機関やプライベートエクイティファンドがM&A・投資前に行うデューデリジェンス。
  • 企業のコンプライアンス・調達部門がサプライヤーのリスク等級付けと定期再審査の仕組みを確立。
  • B2B営業チームが潜在顧客の支払能力と商業的信用を評価。

株主構造の透視と関連企業ネットワーク

資本関係の構造透視はKYBにおいて最も高度な技術力を要する機能の1つです。多くの企業が多層持ち株構造、オフショア企業、名義株主を通じて実質的な支配者を隠蔽し、リスクの識別を困難にしています。公開された商業登記データや役員名簿を分析することで、KYBは入手・検証可能な範囲で資本関係グラフを構築し、候補となる実質的支配者（UBO）リストを階層ごとに生成し、一見無関係に見える企業間の潜在的な関連性を提示します。これらは調査の手がかりとなる候補情報であり、正式なUBO認定や法令遵守調査に代わるものではありません。

何階層まで遡れば十分かに単一の答えはありませんが、実務上は3つの条件で収束させることができます。1つ目は持株比率が内部基準を下回ること（一定割合を下回る支配力の経路を副次的として扱うのが一般的な方法です）。2つ目は遡った先が自然人、上場企業、政府、または監督下の金融機関など、終点とみなせる主体に到達していること。3つ目は登記情報が非公開のオフショア法域まで遡り着いたことです。3つ目のケースは「データ取得不可」として明確に記録すべきであり、リスクなしとみなすべきではありません。ここがまさに、人による調査、顧客への表明書類の要求、または外部委託による照会が必要となるポイントです。

方法論に組み込むべきもう一つの制約は、データの鮮度のずれです。会社登記の変更登記には申告期間と処理時間があり、制裁リストの更新頻度と各システムの同期スケジュールは異なり、裁判文書の公開にも時間差があります。つまり、どの確認作業も新旧が入り混じったスナップショットを見ていることになります。実務上は、報告書内の各項目にデータの基準時点を明記し、高リスク対象については再照会の周期を短縮することをお勧めします。単一の報告日をもって全データの鮮度を代表させるべきではありません。

名称照合における偽陽性についても制度的な対応が必要です。中国語の会社名は同一の特取名（識別名部分）を持つことが多く、繁体字・簡体字や異体字、旧名称と英語表記の不一致なども見られ、制裁リストやウォッチリストの音訳表記に至っては複数のバージョンが並存します。単純な文字列照合では大量の誤ヒットが発生するため、通常は統一編号（法人番号）、登記地、設立日、代表者などの項目を組み合わせて識別精度を高め、類似度スコアで階層化します。高スコアは自動ヒット、中スコアは人によるレビューキューへ、低スコアは記録のみでアラートは発生させません。誤ヒットの処理結果はホワイトリストにフィードバックし、同一対象が繰り返し人的リソースを消費することを避けるべきです。

人によるレビューの閾値をどう設定するかが、プロセス全体を実際に運用できるかどうかを左右します。一般的な方法は、リスクレベルに応じてレビューの強度を決めることです。低リスクはサンプリングレビュー、中リスクは案件ごとに第一線の担当者が確認、高リスクはコンプライアンス担当者が複査し、判断根拠を書面で残します。閾値は実際の誤検知率と人員のキャパシティに基づいて定期的に見直し、調整のたびに理由を記録することで、監査時に分類基準の根拠を説明できるようにすべきです。

関連企業ネットワーク分析は、人物、企業、インシデントをさらに連鎖させて可視化します。サプライヤーの系列企業が訴訟、制裁、ネガティブニュースに関与している場合、取引先にも風評や事業上の影響が波及する可能性があります。ただし関連性の存在自体が違法性を証明するわけではなく、リスクが必ず伝播するとは限りません。これらの関係をグラフ構造で提示することで、意思決定者は深掘りすべきノードを迅速に特定でき、その関連性が今回の取引において実質的な意味を持つかを人間の専門家が判断できるようになります。

政府入札記録による企業実力の評価

政府調達の落札記録は、KYBにおいて極めて価値の高い公開情報ディメンションです。政府電子調達システムの公開情報から、企業の落札実績、受託金額、履行状況、取引停止業者リストの有無を照会できます。B2Bの意思決定において、入札記録は取引先が自己申告する実績に対応する公式公告があるかを照合するための公開情報として活用できます。ただし公共部門の業務のみが対象であり、落札金額は契約金額であって実収入ではないため、単独で総合的な履行能力、支払能力、顧客満足度を証明することはできず、財務諸表、契約書、検収記録などとクロスチェックする必要があります。

展開方式とデータガバナンス・コンプライアンス

KYBプラットフォームは要件に応じてクラウドまたはオンプレミス導入を選択できます。クラウドプランは迅速な導入と低運用コストが特長であり、オンプレミスプランはデータ処理とモデル推論を社内ネットワーク内に保持するため、顧客情報や機密性の保護要件が高い金融機関に適しています。KYBで収集するデータは利用規約上合法的に取得可能な公開情報に限定し、アクセス権限管理、監査ログ、データ保持・削除ポリシーを徹底して個人情報保護法や（EUのデータ主体に関わる場合の）GDPR要件に準拠する必要があります。適合性は実際の処理目的、法的根拠、通知方法、保存期間、越境移転スキームに基づいて個別検証すべきであり、オンプレミス採用や公開情報の利用のみをもって自動的にコンプライアンス適合と見なすことはできません。

実際の適用範囲及び運用要件は、所管官庁の最新公告及び貴機関（または貴社法務）の判断に従ってください。

よくある質問

KYC（Know Your Customer）は個人顧客の身元確認とリスク評価を行います。KYB（Know Your Business）は法人事業体を対象とし、企業データ、株主構造、実質的支配者、関連企業など、より複雑な側面を対象とします。KYBは通常、最終的な支配者を特定するために複数層の株主構造を透視する必要があり、KYCよりも複雑です。
持株構造の穿透分析とは、企業の株式関係を階層ごとに遡り、最終的な支配者となりうる主体と実質的支配者（Ultimate Beneficial Owner、UBO）を特定することを指します。実務上は、遡った先が自然人、上場企業、監督下の機関に到達した場合、持株比率が内部基準を下回った場合、またはオフショアの登記情報が非公開の場合に追跡を終了します。最後のケースは「データ取得不可」として明示し、人による調査または顧客の表明で補完すべきです。穿透分析が生み出すのは確認待ちの候補関係であり、正式なUBO認定に代わるものではありません。
政府電子調達プラットフォームを通じて、企業の落札実績、契約金額、履行状況を照会し、取引禁止業者リストに掲載されていないかを確認できます。これはKYBにおける公開確認情報源の一つとして、取引先が自ら申告する実績と照合するのに利用できます。ただし対象は公共部門の業務に限られ、落札金額は契約金額であり実際の受取収益ではないため、財務諸表、契約書、検収記録と突き合わせて検証したうえで結論を出す必要があります。
ネガティブニューススクリーニング（Adverse Media Screening）は、取引先が公開メディアやWeb上で関与する訴訟、行政処分、論争、破産、財務危機などの情報を検知します。AIによる自動集約と分類は調査項目の整理や検索範囲の拡大に貢献しますが、実際の見逃しや誤検知の比率はデータソースの網羅性、言語対応、同姓同名の名寄せ処理に依存するため、人手による確認とアノテーション済みサンプルによる定期的な再現率検証を併用して審査品質を担保する必要があります。
KYBは、会社登記情報、裁判文書、政府調達の公開データ、公開報道記事など、公開されており利用規約上適法に取得できる情報の収集に限定すべきです。プロセス面では、個人情報保護法および（EUのデータ主体が関わる場合は）GDPRの要件をサポートするため、アクセス権限管理、監査証跡、保存・削除方針の徹底をお勧めします。実際に適合しているかどうかは、処理目的、法的根拠、通知方法、越境移転の取り決めごとに個別に検証する必要があります。実際の適用範囲と運用要件は、主管官庁の最新の告知および貴社の法務部門の判断に従うべきです。
金融機関、投資およびプライベートエクイティファンド、製造・小売業の調達部門、そしてサプライヤー、ディストリビューター、取引先のリスク評価が必要なあらゆる企業が、KYBの導入に適しています。導入時にはリスクレベルに応じて取引先を等級付けし、高リスク先にはより踏み込んだデューデリジェンスを実施できます。
LargitDataは、InfoMinerによるネガティブニュースおよび世論モニタリングを提供し、RAGiエンタープライズAIエンジンを用いて公開情報、株式持分関係、入札案件記録を統合して構造化デューデリジェンスのドラフトを作成し、自然言語クエリをサポートします（レポート内容は法務・リスク管理担当者のレビューが必要です）。データ主権を重視する金融クライアントには、オンプレミス導入とネットワーク分離、権限管理、監査証跡によりデータ流出リスクを低減します（実際のカバー範囲や管理項目は製品ドキュメントおよび導入評価をご確認ください）。
企業のリスク状態は時間とともに変動し、単一時点の調査では最新状況を反映しにくいです。取引先のリスクレベルに応じて再審査サイクルを設定し、高リスク先には継続監視を行い、重大なネガティブニュースや制裁リストの更新が発生した際にはリアルタイムの再審査をトリガーすることを推奨します。

企業信用調査とデューデリジェンスの能力を強化したいですか？

LargitDataの専門チームにお問い合わせいただき、InfoMinerとRAGiがKYBデータ、株主透視、ネガティブニュース調査の統合をどのように支援できるかをご確認ください。

お問い合わせ デモを予約