一度の承認で企業資金を守れるか―簡素化eDDAに潜む決済管理リスク

まず通達の対象を明確にする

2026年8月20日付のSFC通達は、認可法人、SFC認可の暗号資産取引プラットフォームおよび関連する規制対象を対象としており、香港の全企業に適用される一般的な決済規則ではありません。簡素化eDDAでは、顧客が同一名義の銀行口座から取引口座へ入金する権限を事前に与え、受取側が指示を開始できます。支払銀行が毎回口座名義人に確認しない場合もあります。

したがってリスクは取引の成否だけでなく、誰が指示設定の権限を持ち、無権限取引の責任を誰が負うかにあります。一部の仕組みでは、規制対象事業者が受取銀行へ権限を確認し、補償責任を負う場合もあります。

最低限の管理はスクリーンショットだけでは足りない

通達は、提携銀行と支払銀行の確認方法、契約上の補償、事業者自身の負担能力を事前に把握するよう求めています。支払銀行が確認しない、または確認を検証できない場合、顧客に指定口座から少額送金を行わせ、顧客提供の記録だけではなく、銀行の入金記録で口座名義を確認する必要があります。

本人情報も顧客記録と一致しなければなりません。不一致があれば、追加の本人情報を取得して検証します。

警戒を強めるべき行動

通達が示す兆候には、短期間の設定・入金失敗の反復、明確な目的のない頻繁または多額の入金、過去の行動と合わない取引、新しいeDDA設定と新しいウォレット・ホワイトリストの同時発生、暗号資産への交換後の急速な出金などがあります。

リスクに応じて、事業者は設定を拒否、入金を保留、または追加検証を求めることができ、ジョイント・フィナンシャル・インテリジェンス・ユニット（JFIU）やアンチ・ディセプション・コーディネーション・センター（ADCC）への報告も検討します。金額・頻度の上限、待機期間、強固な認証も追加管理になり得ます。

一般企業が学べること

通達の直接対象でない企業にも管理原則は参考になります。ログイン成功だけを支払権限の証拠にせず、受取指示の追加、限度額引上げ、ホワイトリスト変更には職務分掌を設けること。例外処理には理由、承認者、時刻を残し、高リスク手続きには撤回可能な上限とクーリングオフ期間を設けることです。

これはリスク管理上の解釈であり、通達が一般企業へ法的義務を課すという意味ではありません。

G70の視点：速さは管理の代わりにならない

ファミリー企業の決済リスクは、少人数の管理者、緊急送金、国際決済に集中しがちです。見るべきはeDDAを使うかどうかではなく、設定・承認・検証の権限が同一人物に集中していないか、異常時に資金が出る前に止められるかです。

重要事項

本稿は一般情報および教育目的のみで、法務、コンプライアンス、業務運営上の助言ではありません。各事業者は、保有ライセンス、銀行契約、リスク許容度に応じて専門家へ相談してください。