不正のトライアングルの動機・機会・正当化をどう見分けるか
情報セキュリティマネジメント試験 令和7年度 問4 ／ セキュリティ › 情報セキュリティ
過去問にチャレンジ
不正が発生する際には“不正のトライアングル”の3 要素全てが存在すると考えられている。“不正のトライアングル”の構成要素の説明として，適切なものはどれか。
- ア
“機会”とは,情報システムなどの技術や物理的な環境,組織のルールなど,内部者による不正行為の実行を可能又は容易にする環境の存在である。
- イ
“情報と伝達”とは,必要な情報が識別,把握及び処理され,組織内外及び関係者相互に正しく伝えられるようにすることである。
- ウ
“正当化”とは,ノルマによるプレッシャなどのことである。
- エ
“動機”とは,良心のかしゃくを乗り越える都合の良い解釈や他人への責任転嫁など,内部者が不正行為を自ら納得させるための自分勝手な理由付けである。
会話形式の解説
講師今回は「不正のトライアングル」です。不正が起きるときにそろっているとされる3つの要素を、それぞれ正しく説明できるかが問われています。要素の名前と説明の組合せに注目してください。
受験者3要素は「動機・機会・正当化」でしたよね。選択肢に「情報と伝達」というのがあって、聞いたことがある言葉なので少し迷いました。
講師聞き覚えがあるのは、内部統制の構成要素の一つだからです。内部統制とは、組織が業務を適正に進めるための仕組みのことです。必要な情報を識別して処理し、関係者に正しく伝えるという説明は、内部統制の要素としては妥当です。ただ、不正のトライアングルの3要素には入りません。
受験者説明が正しくても、問われている枠組みが違うから不適切なのですね。
講師そのとおりです。次に、ノルマによるプレッシャを「正当化」としている選択肢はどうでしょうか。
受験者ノルマに追い詰められたから仕方なかった、という言い訳にもなりそうなので、正当化でもよいように思えました。
講師そこが迷いやすいところです。ノルマのプレッシャは外から受ける圧力で、人を不正に向かわせる事情なので「動機」に分類されます。正当化は、不正への罪悪感を弱めて、自分に不正を許すための理屈のほうです。
受験者では、都合の良い解釈や他人への責任転嫁を「動機」と説明している選択肢は、逆に正当化の説明ということですか。
講師はい。自分勝手な理由付けは正当化そのものです。動機に当たるのは、借金による経済的な苦しさやノルマの圧力などです。この2つの選択肢は、説明を入れ替えた引っかけになっています。
受験者残るのは「機会」の選択肢です。技術や物理的な環境、組織のルールなど、不正を実行できる環境という説明は合っていると思います。
講師正解です。システムや環境、ルールに不備があると、不正ができたり、やりやすくなったりします。必要以上のアクセス権限や監視の不足が典型例です。
受験者外から受ける圧力が動機、実行できる環境が機会、頭の中の言い訳が正当化、と区別すればよいのですね。
講師その整理で大丈夫です。補足すると、3要素のうち組織が直接減らしやすいのは「機会」です。アクセス権限を最小限にすることや、監視やログの確認が代表的な対策です。試験では、説明の入れ替えと、内部統制の要素を紛れ込ませるパターンがよく出るので、両方に注意してください。
まとめ
不正のトライアングルは「動機」「機会」「正当化」の3要素でできています。動機はノルマや借金など人を不正に向かわせる事情や圧力、機会は過剰な権限や監視の不足など不正を実行できてしまう環境、正当化は責任転嫁や都合の良い解釈など不正を自分に納得させる理屈です。この問題では「機会」の説明が適切で、ほかの選択肢は動機と正当化の説明の入れ替えや、内部統制の構成要素である「情報と伝達」を混ぜた引っかけでした。組織が直接減らしやすいのは機会で、アクセス権限の最小化や監視・ログの確認が代表的な対策です。
解答・解説
正解はアです
この問題のテーマ
不正のトライアングルを構成する「動機」「機会」「正当化」の3要素について、それぞれの意味を正しく区別できるかを問う問題です。
解き方の考え方
まず、不正のトライアングルは「動機・機会・正当化」の3つでできていることを確認します。そのうえで、各選択肢の要素名が3要素に入っているかを見ます。入っていれば、説明がその要素の意味に合っているかを確かめます。動機は人を不正に向かわせる事情や圧力、機会は不正を実行できてしまう環境、正当化は不正を自分に納得させる理屈と押さえておけば、入れ替えの引っかけに気づけます。
選択肢ごとの解説
- ○ア “機会”とは,情報システムなどの技術や物理的な環境,組織のルールなど,内部者による不正行為の実行を可能又は容易にする環境の存在である。アの「機会」の説明は正しい内容です。情報システムなどの技術、物理的な環境、組織のルールに不備があると、不正を実行できたり、やりやすくなったりします。必要以上のアクセス権限や監視の不足も、機会の典型例です。
- ×イ “情報と伝達”とは,必要な情報が識別,把握及び処理され,組織内外及び関係者相互に正しく伝えられるようにすることである。イの「情報と伝達」は、内部統制を構成する要素の一つで、不正のトライアングルの要素ではありません。必要な情報を識別して処理し、関係者に正しく伝えるという説明自体は、内部統制の要素としては妥当です。ただし、設問が問う3要素には当てはまりません。
- ×ウ “正当化”とは,ノルマによるプレッシャなどのことである。ウでは、ノルマによるプレッシャを「正当化」としていますが、これは「動機」に分類されます。正当化は、不正への罪悪感を弱めて、不正を自分に許すための理屈を指します。外から受ける圧力とは別のものです。
- ×エ “動機”とは,良心のかしゃくを乗り越える都合の良い解釈や他人への責任転嫁など,内部者が不正行為を自ら納得させるための自分勝手な理由付けである。エでは、都合の良い解釈や他人への責任転嫁といった自分勝手な理由付けを「動機」としていますが、これは「正当化」の説明です。動機に当たるのは、借金による経済的な苦しさやノルマの圧力など、不正に向かわせる事情や圧力です。
補足
この種の問題でよく出る引っかけは、3要素の説明を入れ替えるパターンと、内部統制の構成要素を紛れ込ませるパターンです。3要素のうち組織が直接減らしやすいのは「機会」で、アクセス権限を最小限にすることや、監視・ログの確認が代表的な対策です。外から受ける圧力は動機、本人の頭の中の言い訳は正当化と区別すると、迷いにくくなります。
POINT
- 不正のトライアングルは「動機」「機会」「正当化」の3要素でできています。
- 動機は、ノルマや借金など、人を不正に向かわせる事情や圧力のことです。
- 機会は、過剰な権限や監視の不足など、不正を実行できてしまう環境のことです。
- 正当化は、責任転嫁や都合の良い解釈など、罪悪感を弱めて不正を自分に納得させる理屈のことです。
- 「情報と伝達」は内部統制の構成要素で、不正のトライアングルには含まれません。