不正のトライアングル

不正行為が発生する3つの要因を示す理論。「機会」（不正を行える環境）、「動機」（不正を行う理由）、「正当化」（不正を許容する心理）の3要素がそろうと不正が発生しやすくなる。

不正行為が発生する要因を、機会（不正が可能な環境）、動機（不正を行う理由）、正当化（不正を合理化する心理）の3つの要素で説明する理論。3要素が揃うと不正が発生しやすくなるため、特に「機会」を低減する組織的対策が重要。

不正行為が発生する3要因を示した理論。機会（不正を行える状況）、動機（不正を行う理由）、正当化（不正を正当化する心理）の3つが揃った時に不正が発生しやすいとされ、内部不正の予防策の検討に活用される。

内部不正は「機会」「動機」「正当化」の3要素がそろったときに発生するという理論。アクセス権の限定と監視で機会を、処遇改善で動機を、倫理教育と規程の明示で正当化を、それぞれ断つことが内部不正防止の考え方となる。

不正の発生要因を動機（プレッシャー）、機会、正当化の3要素で説明する理論モデル。クレッシーにより提唱され、不正リスクの評価や不正防止策の立案において広く活用されている。

内部不正が発生するための3つの要因を示したモデル。機会（不正を行える環境）、動機（経済的困窮や不満など）、正当化（自分の行為を正当と思い込む心理）の3要素が揃うと不正が起こりやすくなる。

業務を適正に進めるための統制の仕組みが欠けていたり、有効に機能していなかったりする状態。職務が分離されていない、承認や点検の手続が形骸化しているといった状態は、内部不正や誤りを防げない組織的な脆弱性となる。

割れた窓が放置された建物は管理されていないとみなされ、やがて地域全体の秩序が乱れるとする、軽微な違反の放置が重大な犯罪を招くという理論。情報セキュリティでは、小さな規程違反や職場の乱れを放置しないことが内部不正の抑止につながる、という考え方に応用される。

業務の過程、人の行動、システムの不備や障害、外部の事象が原因で損失が生じるリスク。事務処理の誤り、内部不正、システム障害、サイバー攻撃、災害などを含み、金融機関のリスク管理で使われてきた分類である。

IPAが公表している、企業などの組織が内部不正を防ぐための対策をまとめたガイドライン。犯罪予防の考え方に基づき、犯行を難しくする、捕まるリスクを高める、犯行の見返りを減らす、犯行の誘因を減らす、犯罪の弁明をさせない、の5つの基本原則に沿って、経営者の責任、アクセス権の管理、教育、監視などの対策を示している。

プロジェクトへの投資を正当化するために、ビジネス上のニーズと費用便益分析を文書化したもの。プロジェクトの実施可否の判断材料となり、プロジェクトの目的と期待される便益を明確にする。

利用者や機器の通常の行動パターンを学習し、そこから逸脱した異常な振る舞いを検知するセキュリティ技術。内部不正や不正アクセスの兆候を、従来のルールベースでは検出困難なケースでも機械学習により検知できる。