不正のトライアングル｜情報セキュリティマネジメント 令和7年 公開問題 問4
出典：令和7年度 公開問題 科目A 問4
分野：セキュリティ ／ 情報セキュリティ
不正が発生する際には"不正のトライアングル"の3要素全てが存在すると考えられている。"不正のトライアングル"の構成要素の説明として，適切なものはどれか。
- ア："機会"とは，情報システムなどの技術や物理的な環境，組織のルールなど，内部者による不正行為の実行を可能又は容易にする環境の存在である。
- イ："情報と伝達"とは，必要な情報が識別，把握及び処理され，組織内外及び関係者相互に正しく伝えられるようにすることである。
- ウ："正当化"とは，ノルマによるプレッシャなどのことである。
- エ："動機"とは，良心のかしゃくを乗り越える都合の良い解釈や他人への責任転嫁など，内部者が不正行為を自ら納得させるための自分勝手な理由付けである。
TSUNAGARU-ADVICE
まず押さえたいこと
不正のトライアングルは、動機・プレッシャー、機会、正当化の3要素から成ります。「機会」は、不十分なアクセス制御や監視、ルールの不備などによって、不正を実行しやすい環境が存在することを意味します。
迷ったときの判断軸
「不正をする理由や圧力」は動機・プレッシャー、「不正を実行できる環境」は機会、「自分の不正を納得させる理由付け」は正当化と切り分けましょう。例えば「会社の待遇が悪いから少しくらい持ち出してもよい」という考えは正当化です。なお、「情報と伝達」は内部統制の構成要素であり、不正のトライアングルには含まれません。
科目Bにつなげるために
科目Bでは、内部不正の事例から3要素のどこに問題があったのかを読み取ることが重要です。特に組織が対策しやすいのは不正の機会を減らすことであり、最小権限・職務分離・ログ監視・承認手続などを組み合わせて、不正を実行しにくくするという視点につなげましょう。
不正のトライアングルは、不正が発生する背景を「動機・プレッシャ」「機会」「正当化」の3要素で整理する考え方です。3要素がそろうことで、不正行為が起こりやすくなると考えます。
「機会」は、本人に不正を行う意思があったときに、実際に不正を実行できてしまう環境や状況を指します。例えば、アクセス権限が必要以上に与えられている、チェック体制がない、ルールが不十分であるといった状況です。そのため、アが適切です。
3要素は、「不正をしたい・せざるを得ない事情＝動機・プレッシャ」「不正ができる環境＝機会」「不正を自分の中で納得させる理由＝正当化」と整理すると区別しやすくなります。
❌他選択肢が誤りの理由イ："情報と伝達"とは，必要な情報が識別，把握及び処理され，組織内外及び関係者相互に正しく伝えられるようにすることである。
⇒内部統制における「情報と伝達」に関する説明です。不正のトライアングルを構成する3要素には含まれません。
ウ："正当化"とは，ノルマによるプレッシャなどのことである。
⇒ノルマによるプレッシャなどは「動機・プレッシャ」に該当します。「正当化」は、「会社から正当に評価されていないから少しくらいよい」など、不正行為を自分自身で納得させるための理由付けを指します。
エ："動機"とは，良心のかしゃくを乗り越える都合の良い解釈や他人への責任転嫁など，内部者が不正行為を自ら納得させるための自分勝手な理由付けである。
⇒不正行為を自分の中で納得させる理由付けは「正当化」の説明です。「動機・プレッシャ」は、金銭的な問題や過度なノルマなど、不正を行おうとするきっかけや圧力を指します。