不正が発生する際には“不正のトライアングル”の3要素全てが存在すると考えられている。“不正のトライアングル”の構成要素の説明として、適切なものはどれか。

選択肢

• ア“機会”とは、情報システムなどの技術や物理的な環境、組織のルールなど、内部者による不正行為の実行を可能又は容易にする環境の存在である。
• イ“情報と伝達”とは、必要な情報が識別、把握及び処理され、組織内外及び関係者相互に正しく伝えられるようにすることである。
• ウ“正当化”とは、ノルマによるプレッシャなどのことである。
• エ“動機”とは、良心のかしゃくを乗り越える都合の良い解釈や他人への責任転嫁など、内部者が不正行為を自ら納得させるための自分勝手な理由付けである。

正解と解説

正解：ア “機会”とは、情報システムなどの技術や物理的な環境、組織のルールなど、内部者による不正行為の実行を可能又は容易にする環境の存在である。

不正のトライアングルは、動機（プレッシャ）・機会・正当化の三つがそろったときに不正が起きるという考え方である。機会とは、権限の集中やログ監視の不備など、不正を実行できてしまう環境上の隙を指す。動機は金銭的困窮やノルマ等の圧力、正当化は自分に都合の良い理由付けであり、これらを取り違えないことが要点となる。

選択肢ごとの解説

• ア正解。機会は不正の実行を可能または容易にする環境上の隙のこと。
• イ誤り。内部統制の構成要素の説明で、不正のトライアングルの要素ではない。
• ウ誤り。ノルマによるプレッシャは正当化ではなく動機に当たる。
• エ誤り。都合の良い理由付けや責任転嫁は動機ではなく正当化。

この問題は2回出題されています

• 2017年度 春期 午前 問27（このページ）
• 2025年度 公開問題 科目A・B 問4

同じ分野の他の問題

• 軽微な不正や犯罪を放置することによって，より大きな不正や犯罪が誘発されるという理論はどれか。2018年度 秋期 午前 問12
• “不正のトライアングル”理論において、全てそろったときに不正が発生すると考えられている3要素はどれか。2016年度 春期 午前 問9
• 情報セキュリティでの脆弱性の検出に用いられるホワイトボックステストに該当するものはどれか。2026年度 公開問題 科目A・B 問5
• CVSS v3について、基本評価基準、現状評価基準、環境評価基準のうち、現状評価基準の特徴はどれか。2025年度 公開問題 科目A・B 問6
• A社は，飲食店へのコンサルティングを行う従業員50名の企業である。A社の全てのPCでは，マルウェア対策ソフト（以下，Xソ…2024年度 公開問題 科目A・B 問15