不正のトライアングル

1. 定義

不正のトライアングルとは、犯罪学者のドナルド・クレッシーが提唱した、組織内部で不正行為が発生する要因を説明する理論です。不正は「動機」「機会」「正当化」の3つの要素が揃ったときに発生するとされており、内部統制の構築においてこの3要素をいかに断つかが非常に重要視されています。

2. 仕組みと種類

3つの要素はそれぞれ以下のような意味を持ちます。「動機」は、金銭的困窮や達成不可能なプレッシャーなど、不正を働かざるを得ない心理的な背景です。「機会」は、業務の監視が甘い、権限が集中しているなど、不正を容易に実行できる環境です。「正当化」は、「これくらいなら問題ない」「会社が悪いから仕方ない」といった、自身の行為を倫理的に納得させる心理的プロセスのことです。

不正防止策としては、まず「機会」を減らすことが効果的です。具体的には、適切な権限分掌（権限を分ける）、物理的な監視、ログの記録などを通じて、不正ができない環境を作ります。動機や正当化は心理的な問題のため、教育や倫理規定の浸透、相談窓口の設置などで間接的に抑制します。

3. 試験ごとの視点

ITパスポート試験および基本情報技術者試験では、ストラテジ系（内部統制・ガバナンス）の分野で必ず押さえるべき概念です。不正を未然に防ぐ仕組み（内部統制）を作る際、なぜその対策が必要なのかを論理的に理解するために使われます。

試験では、特に「機会」を減らす対策（権限分離、チェック体制）が、「内部統制」としてシステム的にどう実装されるかが問われます。動機や正当化をシステムだけで防ぐのは困難であるため、防御の主戦場は「機会」を物理的・システム的に排除することにあります。

4. 紛らわしい語との違い

内部統制は、組織の目的を達成し、不正を防止するための仕組み全体を指す言葉であり、不正のトライアングルはその不正が発生する原因を分析するための理論的フレームワークです。リスク管理は、発生しうる損失を未然に防ぐ活動全般を指し、トライアングルは不正リスクに特化したモデルです。

5. 身近な例

経理担当者が上司の承認を得ずに支払い権限を持っている（機会）、生活費に困っている（動機）、会社への不満がある（正当化）。このような状況が揃うと、横領などの不正が発生しやすくなります。