組織内部の不正行為を防止する方法

動機・プレッシャー

プレッシャー（ノルマ・業務量）や処遇への不満などが、不正行為に至るきっかけとなる。

機会

単独で業務を行う物理的な環境や、技術的・専門的に高度な業務で業務内容の管理が困難な場合、チェック機能などの組織ルールが確立されていない、またはルールはあっても機能していない場合など内部者による不正行為の実行が容易な環境のこと。

正当化

良心の呵責（かしゃく）を乗り越える（正当化する）都合の良い解釈や他人への責任転嫁など、内部者が不正行為を自ら納得させるための自分勝手な理由付け。

内部不正を起こりにくくするためには、これら三つの発生要因を低減させることが有効です。中でも企業・組織として能動的に対策できるのが「動機・プレッシャー」と「機会」の低減です。

1．権限が分散されていない

特定の従業員に多くの権限が集中している場合、第三者の目を避け単独で重要情報を持ち出し、不正に使用し、さらにそれらの操作履歴を消すことも可能になります。

2．監視ができていない

従業員のアクセスや操作の履歴等のログを記録しても、その記録を監視しない場合、不正行為の前兆となる行為を検知することができず、発見が遅れて、被害が拡大します。

3．職場環境が不適切、または処遇に不満がある

劣悪な労働環境では内部不正が発生する可能性が高まります。例えば、多大な業務量や長時間勤務など、高負荷な状況が続くと、それがプレッシャーになり社内ルールに違反してまでも業務を遂行しようと、内部不正に至る可能性があります。

また、昇進・昇格や給与等の処遇への不満、上司や同僚とのコミュニケーション不足も内部不正の要因です。

1．適切な権限管理

アクセス権やIDの管理が重要であることは理解されていると思いますが、以下の点に注意して適切に権限が管理されているか再チェックしてみましょう。

• 特定の管理者に権限が集中しないように権限を分散する。
• 管理者同士が相互に監視し、不正や見落としがない環境を作る。

2．ログの記録と従業員への通知

「ログを残しておく」ことは、万一不正が発生しても追跡調査することを可能にし、また「ログを記録していることを従業員に知らせる」ことは、内部不正の抑止に高い効果が期待できます。重要情報へのアクセスおよび操作の履歴等のログを記録するとともに、以下の点に注意しましょう。

• 管理者のログは、管理者以外の者が、定期的に確認し監視する。
• 抑止の観点から、業務担当者にログが記録されていることを通知する。

3．職場環境や処遇の見直し

従業員に不正行為を思いとどまらせる対策として、職場環境の整備が挙げられます。

経営者やマネジメント層が、昇進・昇格や給与等について公平で客観的であると思っていても、従業員が納得しているとは限りません。
また、特定の従業員に常態的に負荷がかかっている状況を経営層が気づいていないかもしれません。
内部不正防止の観点から、職場環境について見直しましょう。

参考

内部不正による情報セキュリティインシデント実態調査（IPA 独立行政法人 情報処理推進機構）

セキュリティを強化してオフィス内外からの脅威に備える

インターネット、パソコン・タブレット、サーバー、メール、オフィス文書など、不正を行う機会はさまざまな場所に潜んでいます。

アクセス・ログの管理・監視の強化を行い、内部の犯行、従業員の過失を未然に防ぎ、リスクに備えましょう。

オフィス内外からの脅威に備えるセキュリティ対策