舞弊三角（不正のトライアングル）是一种分析框架，认为当机会、动机、正当化这三个要素同时具备时，人就容易走向舞弊。
它用于解释组织内部人员实施的舞弊（内部违规，内部不正）为何会发生。这一框架源自美国犯罪学家克雷西（Cressey）对侵占（挪用）资金者所做的研究。
类比火要在可燃物、热量和氧气凑到一起时才会燃起来。舞弊也一样，三个条件叠加时就容易发生。
记法Triangle 就是三角形。三条边缺了任何一条，三角形都合不拢，用这个形状来记。
考点
机会（機会）是指只要想舞弊就能付诸实施的职场机制或管理上的漏洞。
例如，一名负责人可以在无人核查的情况下独自完成从受理收款到记账的全部流程，或者离职员工的账号没有删除而一直保留着。通过分离权限、定期检查操作记录，组织一方就能缩小这一要素。
类比就像没有店员看守的卖场。能不付钱就把东西拿走的这种状态本身，就相当于机会。
考点
动机（動機）是驱使人走向舞弊的个人处境或压力。
例如为生活费或债务发愁、被难以完成的销售目标逼得走投无路、对考核评价强烈不满等。动机根植于本人的处境和情绪，组织很难完全消除，但可以通过方便求助的咨询窗口和合理的目标设定来减弱它。
类比就像饥饿。肚子越饿，就越想把手伸向眼前的食物。
考点
| 比较点 | 机会 | 动机 |
|---|---|---|
| 关键作用 | 造成能够实施舞弊的状态 | 成为想要实施舞弊的理由或压力 |
| 例子 | 无人核查即可一人办完手续 | 被严苛的业绩指标逼得走投无路 |
| 削减方法示例 | 分离权限、检查操作记录 | 设立咨询窗口、重新审视目标 |
正当化（正当化）是给自己找理由、认为即使舞弊自己也没错，从而抵消罪恶感的想法。
例如“只是拿回没发的加班费”“马上就还，只是借用一下”之类的借口。通过伦理教育和宣传行为规范，营造这类借口行不通的职场氛围，就是对策。
类比就像想着“大家都这么做”，于是原谅了闯红灯的自己。
记法英文是 rationalization，词源是拉丁语 ratio（道理），可以记作“给自己硬找道理”的心理活动。
考点
| 比较点 | 动机 | 正当化 |
|---|---|---|
| 关键作用 | 推动人走向舞弊 | 说服自己舞弊也无妨 |
| 例子 | 被偿还债务压得喘不过气 | 认为“又没让公司吃亏” |
| 对策示例 | 咨询窗口、合理的目标设定 | 伦理教育、宣传行为规范 |
人的脆弱性（人的脆弱性）是指人的疏忽、知识不足、容易受骗等存在于人而非设备一方的弱点。
弱点被利用的结果，是信息被盗等损害。
脆弱性是指会被威胁（可能造成损害的原因）利用的弱点。人的脆弱性包括重复使用同一口令、离开座位时忘记锁屏等，需要通过教育培训和宣传规则来逐步减少。
类比再坚固的保险箱，如果把密码写在便利贴上贴在柜门上，也就毫无意义。弱的不是保险箱，而是使用它的人。
考点
影子IT（シャドーIT）是指员工未经组织许可或管理就用于业务的设备或服务。
| 公司认可的IT | 影子IT | |
|---|---|---|
| 使用许可 | 信息系统部门已认可 | 未获许可 |
| 部门的掌握情况 | 能掌握使用情况和设置 | 连是否在使用都无从掌握 |
| 信息存放位置 | 公司管理的地方 | 公司不掌握的设备或服务 |
例如，用未申报的私人笔记本电脑编辑公司内部资料，或用公司未认可的聊天工具与客户沟通。由于组织无法掌握什么信息存放在哪里，往往难以及时发现信息泄露或病毒感染。
类比就像瞒着家人偷偷配了一把家门钥匙，放在某个地方。本人觉得方便，但管家的人既不知道钥匙有几把，也不知道放在哪里。
记法Shadow 意为“影子”。从名字联想：在管理部门目光照不到的阴影里使用的IT。
考点
从本单元的过去问中选 5 题
开始做确认题