不正のトライアングル｜情報処理安全確保支援士 平成27年 秋期午前Ⅱ試験 問9
出典：平成27年秋期 午前Ⅱ 問9
分野：セキュリティ ／ 情報セキュリティ
不正が発生する際には"不正のトライアングル"の3要素全てが存在すると考えられている。"不正のトライアングル"の構成要素の説明のうち，適切なものはどれか。
- ア："機会"とは，情報システムなどの技術や物理的な環境及び組織のルールなど，内部者による不正行為の実行を可能，又は容易にする環境の存在である。
- イ："情報と伝達"とは，必要な情報が識別，把握及び処理され，組織内外及び関係者相互に正しく伝えられるようにすることである。
- ウ："正当化"とは，ノルマによるプレッシャーなどのことである。
- エ："動機"とは，良心のかしゃくを乗り越える都合の良い解釈や他人への責任転嫁など，内部者が不正行為を自ら納得させるための自分勝手な理由付けである。
TSUNAGARU-ADVICE
まず押さえたいこと
不正のトライアングルは、動機・機会・正当化の3要素で構成されます。このうち機会とは、内部者が不正を実行できる環境や、不正を発見されにくい状況が存在することです。たとえば、権限の集中・監視不足・職務分離の不備などが不正を実行しやすくする機会に当たります。
迷ったときの判断軸
ノルマや金銭的困窮などのプレッシャーは動機に関係し、「自分は正当に評価されていないから仕方がない」などの理由付けは正当化です。「情報と伝達」は内部統制の構成要素であり、不正のトライアングルには含まれません。動機 = やる理由・機会 = できる環境・正当化 = 自分を納得させる理由と整理しましょう。
科目Bにつなげるために
科目Bでは、内部不正・職務分離・アクセス権限・ログ監視・承認手続などと組み合わせて問われることがあります。不正対策を考えるときは、個人の倫理観だけを見るのではなく、不正を実行できる機会を組織的な管理策で減らすという視点を持つことが重要です。
「不正のトライアングル」は、不正行為が発生する背景には、動機・機会・正当化の3要素がそろうと考えるモデルです。
機会とは、不正を実行できる環境や状況が存在することです。例えば、アクセス権限が過大である、チェック体制が弱い、監視されていないなど、不正を実行しやすい環境が該当します。
したがって、アが適切です。
❌他選択肢が誤りの理由イ："情報と伝達"とは，必要な情報が識別，把握及び処理され，組織内外及び関係者相互に正しく伝えられるようにすることである。
⇒"情報と伝達"は、内部統制の基本的要素の一つに関する説明です。不正のトライアングルの構成要素ではありません。
ウ："正当化"とは，ノルマによるプレッシャーなどのことである。
⇒ノルマや金銭的な問題などによるプレッシャーは、動機に該当します。"正当化"とは、「会社も悪い」「少しくらいなら問題ない」など、不正行為を自分の中で納得させるための理由付けです。
エ："動機"とは，良心のかしゃくを乗り越える都合の良い解釈や他人への責任転嫁など，内部者が不正行為を自ら納得させるための自分勝手な理由付けである。
⇒これは"正当化"の説明です。"動機"は、不正を行おうとするきっかけとなる事情やプレッシャーを指します。