post-trade-compliance

取引後コンプライアンス

主な概念

取引監視の枠組み

取引監視とは、執行済み取引を体系的かつ継続的に監視し、証券法、社内ポリシー、規制ルールへの違反の可能性を検知することです。監視プログラムは、複数の時間軸にわたって運用されます。

• T+0（当日）監視 — 顧客のブロック注文に先回りして取引するフロントランニング、午後4時（米国東部時間）の基準価額（NAV）算定締切後に投資信託の注文を出すレイトトレーディング、終値を動かす目的で注文を出すクロージング・プライス操作など、時間的制約のあるパターンを対象に、リアルタイムまたは取引終了時に確認します。規制上の損害が継続している、または証拠を入手できる期間が限られているため、T+0アラートは直ちに調査する必要があります。
• T+1からT+3までの監視 — ブロック取引における配分の公平性、部分約定の配分、決済不履行など、短期間の一連の出来事から明らかになるパターンについて、翌日および決済期間内に確認します。これらのアラートは、取引の決済サイクルおよびCATのエラー訂正期間に合わせて設定します。
• T+Nのローリングウィンドウ監視 — 長期にわたって確認することで初めて明らかになるパターンを対象に、週次、月次、四半期ごとなど、より長い期間で確認します。例として、過剰売買や過度な取引（数か月にわたって測定する回転率）、複数口座にまたがる協調取引、配分における体系的な優遇、インサイダー取引との相関（決算発表やM&Aイベント前後の取引パターン）があります。ローリングウィンドウは特定のパターンに合わせて調整する必要があります。過剰売買の検知には通常3～12か月分のデータが必要ですが、インサイダー取引との相関を調べるウィンドウは重要事象の前後30～90日に及ぶ場合があります。

監視範囲は、企業の種類や事業活動によって異なります。株式、債券、デリバティブを取り扱う総合証券会社は、すべての資産クラスを対象に監視を実施する必要があります。モデルポートフォリオを運用するRIAは、配分の公平性、最良執行、個人取引に監視の重点を置く場合があります。監視プログラムでは、顧客口座と自己勘定口座の両方を対象とする必要があります。

アラート生成とは、定量的なしきい値、パターン照合ルール、スコアリングモデルを取引データに適用し、人による確認が必要なアラートを作成するプロセスです。効果的なアラート生成には、複数の情報源から得た、クレンジングおよび正規化済みのデータが必要です。具体的には、注文管理システム、執行管理システム、口座マスターデータ、市場データ、そしてインサイダー取引の検知では、企業イベントカレンダーと制限リストが含まれます。

調査ワークフローは、標準的なライフサイクルに沿って進みます。

1. アラート生成
2. 初期トリアージと優先順位付け
3. 調査と事実確認
4. 処理結果の決定（所見なしで終了、所見ありで終了、エスカレーション）
5. コンプライアンスまたは法務の上級担当者へのエスカレーション
6. 必要に応じた規制当局への届出（SAR、STR、または自主報告）

各段階について、タイムスタンプ、アナリストのメモ、証拠、監督者の承認とともに、ケース管理システムに記録する必要があります。

処理結果の決定とエスカレーションは、コンプライアンスプログラムで最も重大な判断のひとつです。「所見なし」とする場合は、記録された分析によって裏付ける必要があります。規制当局は検査時に、終了したアラートを確認します。エスカレーションの基準は、文書化された手順で定める必要があります。パターンが証券法違反と一致する場合、活動に上級職者または高リスク口座が関与する場合、金額が定められたしきい値を超える場合、または事前の警告後に同じパターンが再発した場合は、エスカレーションします。 規制当局への届出のトリガー — 取引後の監視により、SAR の届出が必要となる可能性のある活動（ブローカー・ディーラーの場合。FinCEN は、対象となる投資顧問業者に AML プログラムおよび SAR に関する義務を拡大する 2024 年の規則を当初 2026 年 1 月 1 日に発効させる予定でしたが、2025 年 12 月に発出された最終規則により 2028 年 1 月 1 日に延期しました）、STR（疑わしい取引報告書。FATF 基準に基づく国際的な同等制度）、または FINRA や SEC への自主的な報告が必要となる可能性のある活動を特定する場合があります。監視結果に基づく SAR 届出の判断は、AML コンプライアンス責任者が監視チームと連携して行う必要があります。SAR の情報漏えい禁止（31 U.S.C. Section 5318(g)(2)）が適用されるため、監視アラートの対象者に SAR の届出を知らせてはなりません。

パターン検知

監視システムは、特定の禁止取引パターンを検知できるように設計する必要があります。パターンごとに、必要なデータ、検知ロジック、証拠基準が異なります。

過当売買（Churning） — 定量指標には、回転率（購入総額を平均純資産で割った値。6 を超えると、原則として過度な売買とみなされます）、コスト対純資産比率（年率換算したコストの平均純資産に対する割合。20％を超えると、一般に過度とみなされます）、売買を頻繁に繰り返す度合いなどがあります。検知には、口座単位の取引履歴、手数料データ、顧客が申告した投資目的が必要です。過当売買の監視は通常、3～12 か月のローリング期間で実施します。

フロントランニング — 市場を動かすと予想される顧客の未執行注文を見越して、会社または個人の口座で先回りして取引することです。検知には、自己勘定または個人口座の取引活動と、顧客注文の受領および執行のタイムスタンプとの照合が必要です。主なデータ項目は、注文の受領時刻（CAT または注文管理システムから取得）、執行時刻、口座の所有者、顧客注文の方向および規模です。フロントランニングのアラートは時間的な緊急性が高いため、T+0 または T+1 に生成する必要があります。

チェリーピッキング（有利な配分） — アドバイザーまたはトレーダーが、利益の出た取引を優遇する口座に、損失の出た取引を不遇の口座に配分するパターンです。ブロック取引内の口座間、または一定期間にわたる取引間で配分のパフォーマンスを比較して検知します。統計的手法には、公正な配分の場合に想定される分布と口座ごとの平均リターンを比較する方法があります。チェリーピッキングは、受託者責任および取引所法第 10(b) 条に違反する詐欺行為です。

インサイダー取引 — 企業の決算発表、M&A 取引、FDA の承認、規制措置などの企業イベントに先立ち、重要な未公開情報（MNPI）にアクセスできる者が取引することです。検知には、取引活動とイベントカレンダーを照合し、取引のタイミング、規模、収益性がトレーダーの過去の傾向と比べて異常でないかを特定する必要があります。インサイダー取引の監視では、制限リストとウォッチリストのモニタリングを利用することがよくあります。会社が MNPI を保有している企業の証券を制限リストまたはウォッチリストに登録し、取引活動を監視または禁止します。

レイヤリング／スプーフィング — 注文板の片側に真正でない注文を出して需給に関する誤った印象を与え、その後、反対側で取引を執行してから、重ねて出した注文を取り消すことです。検知には、約定データだけでなく、タイムスタンプ付きの注文の発注、変更、取消を含む注文単位のデータが必要です。主な指標は、高い注文対約定比率、短時間での取消パターン、レイヤリング注文が存在する場合に執行側で一貫して利益が出ていることです。 ウォッシュトレーディング — 実質的所有者を変えずに、同一の証券を同時またはほぼ同時に売買し、市場で取引が行われているように見せることです。検知では、同一の証券について、同一口座（または関連口座）内で、短い時間内に行われた相殺取引を特定します。ウォッシュトレーディングは、同じ実質的所有者が管理する複数の口座間でも発生する可能性があります。

クロージング時の価格操作 — 取引セッション終了間際に注文を出し、終値に影響を与えることです。検知には、注文のタイムスタンプと市場の終了時刻との関係を分析する必要があります。特に、終値がポートフォリオの評価、オプションの決済、またはパフォーマンス計算に影響する証券が対象となります。主な指標は、会社またはその顧客が評価上の利害を有する証券における、取引セッション終了間際の注文です。

協調取引 — 複数の口座が、短い時間内に同じ証券を同じ方向に取引し、協調または共通の方向性があることを示唆する行為です。検知には、証券、方向、時間に基づく口座間のクラスタリング分析が含まれます。特に、各口座が共通のアドバイザー、トレーダー、または実質的所有者を共有している場合が対象となります。

レイトトレーディング — 午後4時（ET）の基準価額（NAV）算出締め切り後に投資信託の注文を送信しながら、当日分のNAVを適用されることです。検知には、注文入力のタイムスタンプと午後4時の締め切りを照合する必要があります。その際、タイムゾーンの違い、システム時計の精度、バックデートを可能にする手動の注文入力プロセスに注意します。

最良執行レビュー

最良執行とは、クライアントの取引について、合理的に得られる最も有利な条件を追求する義務です。取引後の最良執行レビューでは、事後に執行品質を測定し、体系的な不備を特定します。

ベンチマークとの比較 — 各執行を1つ以上のベンチマークと比較し、品質を測定します。一般的なベンチマークは次のとおりです。

• VWAP（出来高加重平均価格） — 定められた期間（通常は取引日）における、出来高で加重した平均価格です。VWAPを下回る買い注文の執行、またはVWAPを上回る売り注文の執行は、有利な執行を示します。
• 到着価格 — 注文を受け付けた時点の仲値です。意思決定価格に対する執行コストを測定し、市場インパクトとタイミングコストの両方を捉えます。
• 終値 — インデックスファンドのリバランスなど、主に終値をベンチマークとする注文に使用されます。
• 実装ショートフォール — 意思決定価格を使ったポートフォリオの理論上のリターンと、執行価格を使った実際のリターンとの差です。明示的および暗黙的な執行コストをすべて捉えます。

外れ値の検出 — ベンチマークから大きく逸脱した執行を特定します。一般的な方法として、ベンチマークからの乖離の平均値から、定められた標準偏差の倍数を超えて乖離した執行にフラグを付ける方法や、乖離がベーシスポイントのしきい値（例：VWAPより50ベーシスポイントを超えて不利）を超える執行にフラグを付ける方法があります。外れ値のしきい値は、資産クラス、注文サイズ、市場環境に応じて調整する必要があります。50 bpsの乖離は小型株では通常でも、流動性の高い大型株では警戒すべき場合があります。

取引場所の分析 — 取引場所（取引所、ATS、マーケットメーカー、OTCディーラー）ごとの執行品質を比較し、企業の注文ルーティングが体系的に最良執行を実現しているかを判断します。指標には、実効スプレッド、約定率、執行速度、価格改善が含まれます。取引場所の分析では注文フローの特性を考慮する必要があります。難しい注文をある取引場所に、簡単な注文を別の取引場所にルーティングすると、取引場所ごとの統計に偏りが生じます。

レビュープログラムと委員会 — 体系的な最良執行レビュープログラムと最良執行委員会の枠組み（四半期ごとのレビュー、委員会の構成、議事録、ルーティング契約の評価）は、trade-execution スキル（trading-operations）が担当します。取引後のサーベイランスは、ベンチマークに照らしてフラグが付けられた外れ値の執行、取引場所ごとの例外統計、委員会のレビューに活用される傾向データなど、サーベイランス側の情報を提供します。

配分の公平性

複数の口座を代表して単一の注文を執行する場合（ブロック取引）、その結果生じた約定は公平に配分する必要があります。配分の公平性を監視することで、特定の口座を優遇する体系的なパターンを検出します。

按分配分の検証 — ブロック取引の配分における標準的な方法は按分方式です。参加する各口座は、意図した参加割合に応じた株数を受け取ります。取引後の監視では、各口座の配分率と意図した参加率を比較し、実際の配分が按分方式に合致していることを検証します。逸脱がある場合は、記録を残し、理由を説明する必要があります（例：端数処理、最低売買単位、単元未満株の回避）。

ばらつきの分析 — ブロック取引における口座間の約定価格の分布を測定します。公平な配分では、すべての口座がほぼ同じ平均約定価格を受け取る必要があります。ばらつきの分析では、特定の口座が他の口座より体系的に有利な価格を受け取ったブロック取引を検出します。この分析では、異なる配分方法（平均価格方式と順次約定方式など）や口座ごとの制約など、ばらつきの正当な理由を考慮する必要があります。

体系的な優遇の検出 — チェリーピッキング分析を時間軸に沿って拡張し、特定の口座が一貫してより有利な配分を受けているパターンを検出します。統計的手法には、次のようなものがあります。

1. 移動期間にわたって、各口座の平均配分品質（ベンチマークからの乖離で測定）をグループ平均と比較する
2. 配分品質で口座を順位付けし、その順位が口座種別（例：自己勘定口座、成功報酬型口座、または会社の役員の口座）と相関しているかを検定する
3. 注文の特性を統制したうえで、口座の特性が配分品質を予測するかどうかを回帰分析で検定する

IPO 配分ルール — FINRA ルール 5130 および 5131 は、新規発行銘柄（IPO、セカンダリー・オファリング）の配分を、ブローカー・ディーラーの従業員、ポートフォリオマネージャー、およびその近親者を含む特定の人物に対して制限しています。取引後の監視では、IPO の配分が制限対象者に流れていないことを検証する必要があります。ルール 5131 は、過大な報酬の受け取りを条件とする配分（キックバック）や、投資銀行の顧客企業の幹部に人気 IPO を配分する行為（スピニング）も禁止しています。

取引ローテーションの監視 — ローテーション方式（配分を受ける最初の口座を取引ごとに入れ替える方式）を採用する企業では、取引後の監視によりローテーションが遵守されていることを検証します。ローテーションの予定からの逸脱は検出し、調査する必要があります。

一部約定の配分 — ブロック注文が一部しか約定しなかった場合、その一部約定分も公平に配分する必要があります。取引後の監視では、一部約定分が優遇口座に集中することなく、按分方式（または企業が定めた方法）で配分されていることを検証します。一部約定分の配分はチェリーピッキングが起こりやすい領域です。利益の出る取引の一部約定分は、とりわけ価値が高いためです。

例外ベースのモニタリング

例外ベースのモニタリングは、監視システムによって生成されるアラートの量を管理するための運用フレームワークです。

アラートの調整 — 監視システムは、しきい値やルールに基づいてアラートを生成します。アラートの調整とは、感度（実際の違反を検出すること）と特異度（誤検知を最小限に抑えること）のバランスを最適化するために、これらのパラメーターを継続的に調整するプロセスです。誤検知が多すぎるシステムは調査担当者を圧倒し、アラート疲れを招くことで、実際の違反を見逃す原因になります。保守的すぎるシステムは違反を見逃します。調整では、過去のアラートデータを分析します。処理結果（調査結果があったアラートの割合）を確認し、統計分析に基づいてしきい値を調整し、機械学習やスコアリングモデルを導入してリスクに応じてアラートの優先順位を付けます。

アラートの優先順位付け — すべてのアラートが同じ緊急度や重要度を持つわけではありません。優先順位付けのフレームワークでは、次のような要素に基づいてリスクスコアを割り当てます。

• 違反の可能性がある事案の重大性（インサイダー取引は軽微な配分逸脱よりも重大です）
• 関連する金額
• 口座の種類（顧客、自己勘定、従業員）
• 関与した人物（上級職員、再犯者）
• 時間的な緊急性（フロントランニングは直ちに確認する必要があります）

優先度の高いアラートは、対応時間に関するSLAを定めたうえで、上級調査担当者に割り当てる必要があります。

調査ワークフロー — 標準的な調査のライフサイクルは次のとおりです。

1. アラートの受領 — アラートが生成され、調査担当者に割り当てられます。
2. 初期トリアージ — 調査担当者がアラートの詳細を確認し、全面的な調査が必要か、既知の誤検知として終了できるかを判断します。トリアージの判断は文書化する必要があります。
3. 全面的な調査 — 調査担当者は、取引記録、通信（メール、チャット、電話記録）、口座関連書類、市場データ、関連する背景情報（その証券は制限リストに記載されていたか、保留中の企業イベントがあったか）など、追加の証拠を収集します。
4. 処理結果の決定 — 調査担当者は調査結果を文書化し、処理結果を推奨します。処理結果には、調査結果なしで終了、調査結果と是正措置を伴って終了、またはエスカレーションがあります。
5. 監督者によるレビュー — 上級コンプライアンス担当者が調査内容を確認し、処理結果を承認します。
6. エスカレーション — 必要に応じて、規制当局への報告や懲戒処分が必要かどうかを判断するため、案件をCCO、法務顧問、または上級管理職にエスカレーションします。

滞留期間とSLAの管理 — アラートは定められた期間内に調査する必要があります。SLAは優先度に応じて段階的に設定します。

• 優先度の高いアラート：2～5営業日以内
• 優先度が中程度のアラート：10営業日以内
• 優先度の低いアラート：20営業日以内

滞留状況ダッシュボードでは、未処理のアラートをSLAと照合し、期限超過の項目にフラグを立てます。SLA違反が続く場合は、人員不足、アラート調整の不備、またはワークフローの構造的な問題が示唆されます。規制当局は、企業がアラートを適時に処理したことを証明できると期待しています。何百件もの未確認のまま長期間滞留したアラートが検査で指摘されれば、重大な監督上の不備となります。

アラートの文書化 — すべてのアラートは、生成から処理結果の決定まで文書化する必要があります。文書には、アラートの詳細（トリガー、しきい値、データ）、調査担当者の分析、確認した証拠、処理結果の根拠、監督者の承認、およびフォローアップ措置を含める必要があります。文書化には2つの目的があります。検査に備えた監査証跡を作成することと、アラートの調整やプログラムの評価に用いるデータを提供することです。

個人取引の監視

利益相反やインサイダー取引を防ぐため、企業は従業員、役員、アクセス担当者による個人の証券取引を監視する必要があります。

従業員取引の監視 — 企業は、アクセス担当者による個人の証券取引の報告を受領し、確認する必要があります。SEC Rule 204A-1（投資顧問会社向け）およびFINRAの規則に基づき、アクセス担当者は保有状況と取引を報告する必要があります。監視システムは、従業員の取引を制限リスト、監視リスト、顧客の取引活動と照合し、フロントランニングや重要な未公開情報（MNPI）に基づく取引の可能性を検出します。

事前承認の確認 — 多くの企業では、従業員が個人取引を実行する前に事前承認を得ることを義務付けています。取引後の監視では、約定した取引を事前承認の記録と照合し、すべての個人取引が事前承認を受けていたことを確認します。事前承認を受けずに実行された取引や、事前承認された条件と異なる取引（証券が異なる、数量が多い、方向が異なる）は、フラグを立てて調査する必要があります。

保有期間の遵守 — 企業の倫理規定では、顧客の利益と相反する可能性のある短期的な投機取引を抑制するため、通常、最低保有期間（例：30日または60日）が定められています。取引後の監視では、個人口座の買付から売付までの期間を監視し、違反にフラグを立てます。

取引禁止期間の適用 — 取引禁止期間中（通常、決算発表やファンドのポートフォリオのリバランス前後、または企業が特定の証券に関するMNPIを保有している期間）、従業員は対象証券の取引を禁止されます。監視システムでは、個人取引を有効な取引禁止期間および制限リストと照合する必要があります。

報告期限の監視 — アクセス担当者は、以下の報告を提出する必要があります。

• アクセス担当者になってから10日以内に初回保有状況報告書を提出
• 報告期間終了後45日以内に年次保有状況報告書を提出
• 四半期末から30日以内に四半期取引報告書を提出

監視システムは、報告書の提出状況を追跡し、提出の遅延や未提出にフラグを立てます。

規制報告のトリガー

取引後監視活動により、特定の規制報告義務を発生させる条件が特定されることがあります。

SAR の提出基準 — ブローカー・ディーラーは、違法行為、BSA の回避、または明らかな合法目的のない活動に関与していることを認識、疑念、または疑う理由がある取引について、5,000 ドル以上の場合に SAR を提出しなければなりません（31 CFR Section 1023.320）。取引後監視の調査結果、たとえば仮装売買、レイヤリング、または経済的合理性のない異常な取引パターンは、疑念の要件を満たす場合があります。提出の決定は AML コンプライアンス責任者が行い、SAR の提出を相手に知らせることは禁止されています。対象となる投資顧問業者に SAR の提出義務を拡大する FinCEN の投資顧問業者向け AML 規則は、発効日が 2028 年 1 月 1 日に延期されています（FinCEN が 2025 年 12 月に発行した最終規則により、2026 年 1 月 1 日から延期）。

大口トレーダー報告（Form 13H） — 取引後分析により、合計取引量が大口トレーダーの基準（1 日に 200 万株または 2,000 万ドル、あるいは暦月に 2,000 万株または 2 億ドル）に達する口座または個人が特定される場合があります。ブローカー・ディーラーは、基準を満たしているにもかかわらず LTID を自己申告していない顧客を監視し、すべての大口トレーダー口座の取引記録を保持しなければなりません。

ブルーシートの要請 — ブルーシートの要請は SEC に由来しますが、企業の取引後監視システムは、SEC が指定する期間内に必要な取引データ（顧客の本人確認情報、口座、証券、日付、価格、数量、取引上の立場）を抽出して提出できなければなりません。ブルーシートの準備中に潜在的な問題（例：制限対象者による取引、大口トレーダー活動の未報告）を発見した企業は、自主報告が適切かどうかを評価する必要があります。

CAT 報告義務 — 注文ライフサイクルにおける報告対象のすべてのイベント（発生、ルーティング、変更、取消、執行、配分）は、T+1 の午前 8 時（ET）までに CAT に報告しなければなりません。取引後のコンプライアンスプロセスでは、CAT への提出内容が正確かつ完全であること、および誤りが T+3 までに修正されることを確認しなければなりません。

TRACE 報告（債券） — TRACE 対象の債券の OTC 取引は、執行後 15 分以内に報告しなければなりません。取引後監視では、TRACE 報告が期限内かつ正確であることを確認し、期限に遅れた報告を特定して是正措置につなげる必要があります。

空売り残高報告 — FINRA Rule 4560 は、空売りポジションの月 2 回の報告を義務付けています。取引後システムは、指定された決済日時点の空売りポジションを正確に追跡し、報告しなければなりません。

サーベイランス技術

取引後のコンプライアンスを効果的に実施するには、堅牢なテクノロジー基盤が必要です。

データ要件 — サーベイランスシステムは、複数のソースからデータを取り込みます。

• 注文管理システム（注文の詳細、タイムスタンプ、口座識別子）
• 執行管理システム（約定価格、数量、執行市場）
• 口座マスターデータ（顧客プロフィール、投資目的、口座種別、関係性）
• 市場データ（価格、出来高、ベンチマーク）
• 企業イベントデータ（決算発表日、M&A 発表、FDA の措置）
• コミュニケーションデータ（メール、チャット、音声）
• 参照データ（制限リスト、監視リスト、従業員名簿）

データの完全性と適時性は基盤となる要件です。サーベイランス分析の品質は、入力データの品質に左右されます。

データの正規化 — 複数のソースシステムの取引データを、共通のスキーマに正規化する必要があります。

• 一貫性のある証券識別子（CUSIP、ISIN、ティッカー、内部識別子間のマッピング）
• 標準化されたタイムスタンプ（UTC、またはミリ秒精度の単一の基準タイムゾーン）
• 統一された口座識別子（異なる口座番号を使用するシステム間のマッピング）
• 一貫性のある取引種別の分類（買い、売り、空売り、買い戻し）

正規化の失敗は、サーベイランスシステムで誤検知や検知漏れが発生する主な原因です。

分析モデルとスコアリングモデル — 最新のサーベイランスシステムでは、ルールベースのアラート（しきい値超過、パターン一致）と、統計モデル／機械学習モデル（異常検知、行動スコアリング）を組み合わせて使用します。ルールベースのアラートは透明性が高く監査可能ですが、柔軟性に欠けます。統計モデルは未知のパターンを検知できますが、規制上の要件を満たすには慎重な検証と説明可能性が必要です。ルールによって生成されたアラートをモデルでスコアリングし、優先順位を付けるハイブリッド方式が、ますます一般的になっています。すべてのモデルは文書化、検証し、定期的なレビューの対象とする必要があります。

ケース管理 — ケース管理システムは、各アラートのライフサイクルを追跡します。ライフサイクルには、割り当て、調査、証拠の添付、処分、監督者によるレビュー、クローズが含まれます。このシステムは、ワークフローの振り分け、SLA の追跡、エスカレーション、監査証跡、レポート作成をサポートする必要があります。ケース管理データは、企業のサーベイランスプログラムに対する規制当局の検査で確認される主要な記録です。

規制当局の検査への対応 — サーベイランスシステムは、検査にそのまま使用できるレポートを作成できなければなりません。レポートには、アラートの件数と処分の統計、調査のタイムラインと結果、チューニングの履歴と根拠、カバレッジ分析（監視対象のパターン、対象外のパターンとその理由）、調査の質を示すケースファイルのサンプルが含まれます。規制当局、特に SEC の検査局と FINRA の市場規制部門は、企業にサーベイランスプログラムがあるかどうかだけでなく、その有効性、人員が十分に配置されているか、特定された問題に適切に対応しているかも評価します。

実例

実例はreferences/examples.mdにあります。次のエンドツーエンドのシナリオを読み込んでください。（1）中規模のブローカー・ディーラー向けの取引サーベイランスプログラムの構築、（2）モデルポートフォリオを運用する RIA 向けの配分公平性モニタリングの実装。ベストエグゼキューション委員会のフレームワークの例については、trade-execution スキル（trading-operations）を参照してください。

よくある落とし穴

• すべての口座タイプに対して固定の回転売買しきい値を用いて監視すること — しきい値は顧客の投資目標に合わせて調整する必要があり、保守的な口座やインカム重視の口座では、より低いしきい値を設定します
• ブロック取引レベルの配分だけを監視し、長期的な体系的優遇分析を実施しないこと — 個々の配分は公平に見えても、どの口座をどのブロックに参加させるかを微妙に選別することで、企業が長期にわたり特定の口座を体系的に優遇している場合があります
• 先回り取引や終値操作のような時間に敏感なパターンの監視を、1日の終わりのバッチ処理に依存すること — こうしたパターンを適時に調査して介入するには、T+0 またはほぼリアルタイムでの検知が必要です
• コミュニケーション監視（メール、チャット、音声）を取引監視と統合しないこと — インサイダー取引や共謀取引の事案では、ほとんどの場合、コミュニケーションの証拠が必要です。システムが分断されていると、こうしたつながりを見逃します
• 偽陽性を最小限に抑えるためにアラートしきい値を過度に保守的に設定し、実際の違反の検知漏れを招くこと — アラートを適時に処理していることを企業が示せる場合、規制当局は偽陽性率の高さよりも検知漏れをより重大な不備と見なします
• アラートの処理状況に関する統計をプログラムの有効性の指標として扱うこと — アラートの99%を「問題なし」として終了するプログラムは、業務全体に問題がないことではなく、調整が不適切であることを示している可能性があります
• 未調査のまま長期間滞留するアラートのバックログを放置すること — 規制当局は、企業がバックログについてどのように説明していても、大量の未処理アラートを不十分な監視プログラムの証拠と見なします
• 自己勘定取引口座や従業員口座を監視対象から除外すること — これらの口座はリスクが高いため、監視を緩和するのではなく、強化する必要があります
• 個別の外れ値となる約定を調査せず、集計統計だけを用いて最良執行のレビューを実施すること — 集計指標では、特定の注文種別、証券、または取引所に関する体系的な問題が隠れることがあります
• 調査結果の処理内容を、実質的な分析ではなく「違反は確認されず」といった断定的な文言で記録すること — 規制当局の検査担当者は、処理結果を裏付ける分析の内容を確認できることを期待しています
• 企業が新しい事業分野に進出したり、新商品を投入したり、大幅に成長したりした際に、監視リスク評価を更新しないこと — 監視プログラムは、企業のリスクプロファイルに合わせて進化させる必要があります
• 投資部門以外の職員について、個人取引の監視を怠ること — そのような職員でも、MNPI にアクセスできる場合があります（例：ブロック注文を処理するオペレーション担当者、注文管理システムにアクセスできる技術担当者）

相互参照

• pre-trade-compliance（trading-operations プラグイン）：取引前チェック（制限リストのスクリーニング、ポジション制限、証拠金要件）は最初の防御線です。取引後の監視では、取引前の統制で検出できなかった事項を捕捉し、取引前の統制が機能していることを検証します。
• trade-execution（trading-operations プラグイン）：執行品質データは最良執行のレビューに直接反映されます。取引後のコンプライアンスでは、執行機能がその義務を果たしているかを評価します。
• order-lifecycle（trading-operations プラグイン）：取引後の監視には、注文の発生から執行、配分までを網羅する完全かつ正確な注文ライフサイクルデータが必要です。注文ライフサイクルデータに欠落があると、監視に死角が生じます。
• sales-practices（compliance プラグイン）：過剰売買、無断取引、ブレークポイントの悪用は、取引後の監視で検出される販売慣行上の違反です。sales-practices スキルでは実質的な規則を扱い、このスキルでは検出手法を扱います。
• anti-money-laundering（compliance プラグイン）：取引後の監視で得られた知見により、SAR の提出義務が生じることがあります。AML スキルでは実質的なコンプライアンスの枠組みを扱い、このスキルでは報告対象となる活動を特定する監視検出を扱います。
• books-and-records（compliance プラグイン）：監視案件ファイル、アラートの記録、調査記録、委員会議事録は、SEC Rules 17a-3/17a-4 および Rule 204-2 に基づく保存要件の対象となる帳簿・記録です。
• regulatory-reporting（compliance プラグイン）：取引後の監視により、規制上の報告義務（SAR、13H 提出、TRACE の訂正、CAT のエラー是正）が生じることがあります。regulatory-reporting スキルでは提出手順を扱います。
• conflicts-of-interest（compliance プラグイン）：配分の公平性、チェリーピッキング、個人取引の監視はいずれも利益相反に対処します。conflicts-of-interest スキルでは特定・軽減の枠組みを扱い、このスキルでは取引後の検出手法を扱います。