CySECを評価する際に確認すべきこと：デューデリジェンス・チェックリスト
CySECとは何か（そして評価にどう影響するか）
CySECとは、特定の金融サービスに関するキプロスの規制当局を指します。「その会社が“CySEC規制下にある”」と言う場合、通常は、その会社が規制当局の枠組みに基づいて、定められた金融活動を提供するための認可を受けていることを意味します。これは、ガバナンス、リスク管理、行為に関する期待など、規制が最低限の要件を課し得るため重要です。
「CySEC」を評価するには、まず2つの考えを分けてください。
- 規制上の認可：その会社が定義された活動を行えるという、公式なステータス。
- 顧客への影響の現実：会社が実際にどのように運営しているか。注文がどう扱われるか、どのようなコストが適用されるかを含みます。
重要なポイントは、規制は自動的に約定リスク、市場リスク、コストの不確実性を取り除くわけではないということです。したがって、確認は認可の事実だけでなく、文書で確認できる、または依頼して確認できる運用上の仕組みの両方を対象にすべきです。
メカニズム：何を検証し、どんな証拠を集めるか
証拠を先に集めるチェックリストを使いましょう。文書を集め、そしてそれがあなたが相手にしている会社と一致していることを確認することを目標にします。
-
事業体（エンティティ）の一致
- 会社の資料に記載されている正式名称、法的形態、住所を確認する。
- あなたが見ている事業体名が、規制ステータスを確認している対象の事業体と一致していることを確認する。
-
規制ステータスと範囲
- 認可が現在有効かどうかを確認する（過去の主張だけでなく、ステータスで判断する）。
- 範囲を確認する：どの種類のサービス／活動が対象か。というのも、「規制されている」は広くなり得る一方で、あなたの利用ケースは特定のものかもしれないからです。
-
基本文書と開示
- 会社が公開している文書を集める：リスク開示、利用規約、手数料／コスト情報。
- 会社が約定（執行）についてどう説明しているか、ディーリングの取り決め、苦情対応、顧客保護についてどう述べているかを確認する。
-
コストと約定（執行）への入力
- 通常、文書に記載される関連するコスト要素を特定する（スプレッド／手数料／コミッション、そして記載がある場合は追加の料金）。
- さまざまな状況下で、会社が注文の取り扱いと執行条件について何を述べているかを明確にする。
-
ガバナンスと苦情対応プロセス
- 苦情処理の仕組みが存在するか、そしてそれがどのような結果を目指しているのかを確認する。
- 内部統制や監督責任に関する記述を探す。
証拠または例：主張をテストするための「ウォークスルー」
ここでは、予測に頼らずに適用できる具体的な方法を示します。
あなたが会社から次の3つの項目を得ていると仮定します：（A）規制上の主張、（B）規約文書、（C）手数料／コストの開示。
- 身元（アイデンティティ）の照合：A、B、Cのすべてに同じ法的事業体が登場していることを確認する。
- 範囲の照合：あなたが利用しようとしている活動が、認可された活動として説明されているものの中に含まれていることを確認する。
- コストに関する文言の照合：手数料／コストの開示が、コストが条件によって変わり得ることを説明しているかどうかを確認する。
- 運用上のコミットメントの照合：執行や注文の取り扱いが、日々の結果において重要になり得るとあなたが考える内容と比べてどう説明されているかを確認する（たとえば、通常の市場状況とストレス下の状況を会社がどう区別しているか）。
もしどれかの項目が別の項目と矛盾している場合（たとえば、事業体が異なる、または認可の主張が曖昧である）、それは検証失敗として扱ってください。
制約とリスク：規制が保証できないこと
CySECに関連する監督を評価する際は、少なくとも1つの重要な失敗パターンを念頭に置いてください。
- 不一致リスク：会社は、グループ、ブランド、またはウェブサイトに関連している可能性がありますが、認可されている事業体は別であるかもしれません。規制上の「バッジ」や一般的な主張は、あなたが契約する正確な法的事業体と一致していなければ誤解を招く可能性があります。
加えて、次の制約も認識しておきましょう。
- 条件の変動：現実の結果は、市場環境、流動性、コスト構造の変化に依存します。
- 運用上の裁量：監督があっても、特定の状況でルールがどう適用されるかによって、執行結果は変わり得ます。
- 時間的な敏感さ：認可ステータスや文書化された方針は変わり得るため、一度の確認に頼るのではなく、重要な事実は再確認すべきです。
検証と次に尋ねるべき質問
関連する事実を独立して検証するために、次の質問は証拠に基づくものにしてください。
- どの正確な法的事業体が認可されており、それはあなたの契約相手の事業体と一致しているか？
- 認可の正確な範囲は、あなたが利用しようとしている活動と比べてどうなっているか？
- 公式または一次文書のどこに、会社の執行とコストの記述が書かれているか？
- 時間の経過で何が変わり、それらに依拠する前に、ステータスや文書をどのように再確認するのか？
- 会社の利用規約に記載されている**苦情の連絡先（苦情ルート）**と、想定される解決プロセスは何か？