IT用語帳
AU内部統制とITガバナンス · 内部統制の枠組み

不正のトライアングル

Fraud Triangle

ふせいのとらいあんぐる

不正の発生要因を動機(プレッシャー)、機会、正当化の3要素で説明する理論モデル。クレッシーにより提唱され、不正リスクの評価や不正防止策の立案において広く活用されている。

共有:

Related

他の資格での定義

IP不正のトライアングル

不正行為が発生する3つの要因を示す理論。「機会」(不正を行える環境)、「動機」(不正を行う理由)、「正当化」(不正を許容する心理)の3要素がそろうと不正が発生しやすくなる。

SG不正のトライアングル

不正行為が発生する要因を、機会(不正が可能な環境)、動機(不正を行う理由)、正当化(不正を合理化する心理)の3つの要素で説明する理論。3要素が揃うと不正が発生しやすくなるため、特に「機会」を低減する組織的対策が重要。

FE不正のトライアングル

不正行為が発生する3要因を示した理論。機会(不正を行える状況)、動機(不正を行う理由)、正当化(不正を正当化する心理)の3つが揃った時に不正が発生しやすいとされ、内部不正の予防策の検討に活用される。

AP不正のトライアングル

内部不正は「機会」「動機」「正当化」の3要素がそろったときに発生するという理論。アクセス権の限定と監視で機会を、処遇改善で動機を、倫理教育と規程の明示で正当化を、それぞれ断つことが内部不正防止の考え方となる。

SC不正のトライアングル

内部不正が発生するための3つの要因を示したモデル。機会(不正を行える環境)、動機(経済的困窮や不満など)、正当化(自分の行為を正当と思い込む心理)の3要素が揃うと不正が起こりやすくなる。

A-1不正のトライアングル

人が不正行為に及ぶのは「機会」「動機」「正当化」の3要素がそろったときであるとする理論で、米国の犯罪学者クレッシーが提唱した。内部不正の防止では、アクセス制御や監視で機会を減らし、処遇や職場環境の改善で動機を抑え、規程の周知で正当化させないようにする。

Past Exams

過去問での出題

過去問で 8 回出題(情報セキュリティマネジメント試験 4・ITパスポート試験 1・基本情報技術者試験 1・ITサービスマネージャ試験 1・情報処理安全確保支援士試験 1)

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

システム監査技術者試験の過去問によく出る用語

Related

関連キーワードの用語

AU不正リスク

組織内外の者による意図的な行為(不正)が発生するリスク。不正のトライアングル(動機・機会・正当化)の観点からリスクを評価する。監査では不正リスクを考慮した監査手続の立案が求められる。

AU不正調査

不正の疑いが生じた際に、事実関係と被害範囲、原因を明らかにするために行う調査。証拠の保全性を確保しながら進める必要があり、デジタルフォレンジックスの技法を用いる。通常の監査とは目的も手続も異なる。

AP関係代数

関係データベースのデータ操作を数学的に定義する理論。集合演算(和、差、積、直積)と関係演算(選択、射影、結合、商)の8つの基本演算からなる。SQLの理論的基盤であり、問合せの最適化にも利用される。

SACAP定理

分散システムにおいて、一貫性(Consistency)、可用性(Availability)、分断耐性(Partition tolerance)の3つを同時に満たすことは不可能であるという定理。システム設計時にどの2つを優先するかを選択する必要がある。

PM動機付け理論

人の行動の動機を説明する理論の総称。マズローの欲求段階説、ハーズバーグの二要因理論(動機づけ要因と衛生要因)、マクレガーのX理論Y理論、マクレランドの達成動機理論などがプロジェクトマネジメントで参照される。

PMマズローの欲求段階説

人間の欲求を生理的欲求、安全の欲求、社会的欲求、承認の欲求、自己実現の欲求の5段階で表した理論。低次の欲求が満たされると、より高次の欲求を求めるようになる。プロジェクトチームの動機付けを理解する基礎となる。