情報セキュリティマネジメント 平成29年度 春期 午前 問27

✓ これが正解ア “機会”とは，情報システムなどの技術や物理的な環境，組織のルールなど，内部者による不正行為の実行を可能又は容易にする環境の存在である。

解説

機会とは、不正を実行できてしまう環境のことです。

不正のトライアングルは、機会・動機・正当化という三つの要素がそろったときに内部不正が起きやすいとする考え方です。このうち機会とは、不正をやろうと思えばできてしまう環境のことを指します。仕組みの不備や監視の甘さ、システムの弱点などがあると、実行のハードルが下がります。設問の正解の選択肢は、内部者による不正行為の実行を可能または容易にする環境を挙げていますが、これがまさに機会の説明です。三つの要素のうち、対策で最も手を打ちやすいのが、この機会だとされています。

ほかの選択肢の解説

• イ “情報と伝達”とは，必要な情報が識別，把握及び処理され，組織内外及び関係者相互に正しく伝えられるようにすることである。：選択肢が挙げる情報と伝達は、必要な情報が正しくやり取りされる状態を指す言葉で、内部統制の構成要素の一つです。不正のトライアングルの三要素（機会・動機・正当化）には含まれておらず、別の枠組みの用語です。
• ウ “正当化”とは，ノルマによるプレッシャなどのことである。：ここで正当化と結びつけているノルマによるプレッシャーは、実際には動機に当たる説明です。正当化は、良心の呵責を乗り越えるための自分勝手な理由付けを指すので、この選択肢は要素の対応が入れ替わっています。
• エ “動機”とは，良心のかしゃくを乗り越える都合の良い解釈や他人への責任転嫁など，内部者が不正行為を自ら納得させるための自分勝手な理由付けである。：ここで動機の説明としている、都合の良い解釈や他人への責任転嫁は、実際には正当化の中身です。動機はノルマや金銭問題などのプレッシャーを指すので、この選択肢も要素の割り当てが逆になっています。