不正のトライアングル(機会、動機、正当化)
更新日:
用語解説
不正のトライアングルは、人が不正に至る状況を、動機(プレッシャー)、機会、正当化の3つの要素で説明する考え方です。
■ 試験で押さえるポイント
動機は、金銭の問題や過大なノルマなど、不正をしたくなる事情です。
機会は、権限の集中や監視の不足など、不正を実行しやすい状況です。
正当化は、「少し借りるだけ」など、不正を自分の中で正しいと思い込むことです。
■ 過去問での着眼点
3つがそろうと不正が起こりやすくなります。アクセス制御や職務の分離は、主に「機会」を減らす対策です。
例: 1人で顧客情報を無制限に出力できる状態は「機会」に当たるため、承認と操作の記録を設けます。