不正調査

組織内外の者による意図的な行為（不正）が発生するリスク。不正のトライアングル（動機・機会・正当化）の観点からリスクを評価する。監査では不正リスクを考慮した監査手続の立案が求められる。

不正の発生要因を動機（プレッシャー）、機会、正当化の3要素で説明する理論モデル。クレッシーにより提唱され、不正リスクの評価や不正防止策の立案において広く活用されている。

業務を担当する部門自身が、自部門の統制の有効性を評価する手法。ワークショップやアンケートで実施し、現場の気付きを引き出せる。監査人による独立した評価を代替するものではなく、監査の補完として位置付ける。

組織の従業員や関係者が意図的に情報の持ち出し、改ざん、破壊などを行う行為。不正のトライアングル（機会、動機、正当化）の3要素が揃うと発生しやすい。職務分掌、アクセスログ監視、退職時のアカウント無効化などで対策する。

監査人があらかじめ作成したチェックリストに被監査部門の担当者が回答する形で、統制の整備や運用の状況を確かめる監査技法。多くの項目を効率よく網羅的に確認できるが、回答の正しさを裏付けるには、関係資料の閲覧やインタビューなど他の技法と組み合わせる必要がある。

監査対象の状況に関する文書や記録（規程、設計書、議事録、作業記録、ログなど）を入手して閲覧・検証し、統制が整備・運用されているかを確かめる監査技法。文書の作成者や承認の有無、内容の整合性を確認し、必要に応じてインタビューなどで内容を補う。