不正のトライアングルとは？

不正のトライアングルの意味

不正行為は「動機（プレッシャー）」「機会」「正当化」の3条件がそろったときに起こるという考え方。3つのうち1つでも取り除けば不正は起きにくくなる。FEでは内部不正対策の根拠として問われる。

不正のトライアングルの具体例

借金という動機、1人で送金処理まで完結できるという機会、「会社は自分を正当に評価していない」という正当化がそろうと横領が起きる。組織が最も直接的に減らせるのは機会で、職務分掌・権限最小化・ログ監視が効く。

不正のトライアングルは試験でどう引っ掛けられる？

「機会」を減らす対策と「動機・正当化」を減らす対策を取り違えやすい。ログ監視や権限分離は機会の削減、公正な評価や相談窓口・行動規範の周知は動機と正当化への働きかけに当たる。

不正のトライアングルと関連する用語

• 内部不正
• 職務分掌
• アクセス制御と最小権限の原則

不正のトライアングルが出た過去問

• 企業での内部不正などの不正が発生するときには、“不正のトライアングル”と呼ばれる3要素の全てがそろって存在すると考えられている。“不正のトライアングル”を構成す…

  正解：機会、正当化、動機

  要点：不正は機会・動機・正当化の3つがそろうと起きる

  不正のトライアングルは、内部不正が発生する背景を、機会・動機・正当化の3つで説明する考え方である。機会は不正を実行できてしまう環境、動機は金銭的困窮やノルマなどの事情、正当化は自分の行為を都合よく理屈づける心理を指す。3つがそろったときに不正が起きやすいとされ、特に管理側で減らしやすい機会を絶つことが対策の要点となる。

  出典：令和1年度 春期 ITパスポート試験 問65（IPA）