不正のトライアングルと人的脆弱性

不正のトライアングルは、機会・動機・正当化の3つがそろったときに人は不正に走りやすい、と考える枠組みである。

組織の内部の人が起こす不正 (内部不正) がなぜ起きるのかを説明するときに使う。もとになったのは、米国の犯罪学者クレッシーが横領をした人々を調べた研究である。

たとえ火は燃える物・熱・酸素が重なるところで燃え上がる。不正も、3つの条件が重なると起こりやすくなる。

覚え方トライアングルは三角形のこと。3辺のどれが欠けても三角形は閉じない、と形で覚える。

この用語の過去問 1 題 不正のトライアングル →

機会は、不正をしようと思えば実行できてしまう、職場の仕組みや管理の隙である。

例えば、1人の担当者が入金の受付から記帳までを誰の確認も受けずに済ませられる状態や、退職者のアカウントが消されずに残っている状態が当たる。権限を分けたり操作記録を定期的に確認したりすれば、組織の側で小さくできる。

たとえ店員のいない売り場のようなもの。代金を払わずに持ち去れる状態そのものが、機会に当たる。

この用語の過去問 1 題 機会 →

動機は、人を不正へと駆り立てる、本人が抱える事情やプレッシャーである。

例えば、生活費や借金の悩み、達成の難しい売上目標に追い詰められた気持ち、評価への強い不満などが当たる。本人が抱える事情や気持ちに根ざすため組織が完全に消すことは難しいが、相談しやすい窓口や無理のない目標設定で弱めることはできる。

たとえ空腹のようなもの。お腹が空いているほど、目の前の食べ物に手を伸ばしたくなる。

この用語の過去問 1 題 動機 →

正当化は、不正をしても自分は悪くないと理由をつけて、罪悪感を打ち消す考え方である。

例えば「出ない残業代を取り返すだけ」「すぐに戻すから借りているだけ」といった言い訳が当たる。倫理教育や行動規範の周知によって、こうした言い訳が通らない職場の雰囲気をつくることが対策になる。

たとえ「みんなやっているから」と考えて、赤信号を渡る自分を許してしまうようなもの。

覚え方英語では rationalization。ラテン語の ratio (理屈) が語源で、「理屈をつけてしまう」心の働きだと覚える。

この用語の過去問 1 題 正当化 →

人的脆弱性は、人の不注意や知識不足、だまされやすさなど、機器ではなく人の側にある弱点である。

脆弱性とは、脅威 (損害をもたらしうる原因) に付け込まれる弱点のことである。人的脆弱性には、例えばパスワードの使い回しや離席時の画面ロックのし忘れがあり、教育や訓練、ルールの周知で小さくしていく。

たとえ頑丈な金庫でも、暗証番号を付せんに書いて扉に貼っていれば意味がない。弱いのは金庫ではなく、使う人の側である。

この用語の過去問 2 題 人的脆弱性 →

シャドーITは、組織の許可や管理を受けないまま、従業員が業務に使う機器やサービスである。

例えば、届け出ていない私物のノートPCで社内資料を編集したり、会社が認めていないチャットツールで顧客とやり取りしたりすることが当たる。組織はどこにどの情報があるかをつかめないため、情報漏えいやウイルス感染に気づくのが遅れやすい。

たとえ家の合鍵を家族に黙って作り、どこかに置いておくようなもの。本人は便利でも、家を管理する人には鍵の数も置き場所も分からない。

覚え方シャドーは影のこと。管理する部署の目が届かない影の部分で使われるIT、と名前から思い出す。

この用語の過去問 1 題 シャドーIT →