最終更新日:2026年9月8日
fe fe-management system-audit internal-control
まず結論
不正のトライアングルとは、不正行為が起こりやすくなる要因を、次の3つで整理する考え方です。
- 動機・プレッシャー
- 機会
- 正当化
基本情報技術者試験では、3つの名称を覚えるだけでなく、問題文の状況がどの要素に当たるかを切り分けることが重要です。
やろうと思う理由がある
→ 動機・プレッシャー
やれる環境がある
→ 機会
やってもよいと思い込む
→ 正当化
この3つを押さえると、選択肢をかなり切りやすくなります。
直感的な説明
不正は、単に「悪い人だから起こる」と考えるよりも、複数の要因が重なって起きると考えると分かりやすくなります。
例えば、次のような状況です。
厳しいノルマがある
→ 動機・プレッシャー
チェックする人がいない
→ 機会
「会社のためだから仕方ない」と考える
→ 正当化
この3つがそろうと、不正が起こりやすくなります。
逆に言えば、どれか1つでも弱めることができれば、不正を起こしにくくできます。
定義・仕組み
不正のトライアングルは、内部不正などの発生要因を3つに分けて考える代表的な考え方です。
1. 動機・プレッシャー
動機・プレッシャーは、不正をしようと思うきっけや圧力です。
例えば、次のような状況です。
- 過大なノルマを課されている
- 個人的に金銭問題を抱えている
- 評価や昇進に強いプレッシャーがある
- 職場で不当に扱われていると感じている
ポイントは、本人にとって
「なぜ不正をしたくなったのか」
という理由があることです。
2. 機会
機会は、不正を実行できてしまう環境や状況です。
例えば、次のようなものです。
- アクセス権限が過大に付与されている
- 一人で申請から承認までできる
- チェック体制がない
- 監査ログが確認されていない
- システムや業務手順に不備がある
つまり、
不正をやろうと思えば
実行できてしまう
状態です。
技術的な弱点だけでなく、組織ルールや業務手順の不備も「機会」に含まれます。
3. 正当化
正当化は、不正をしてもよいと自分に言い聞かせる心理です。
例えば、次のような考え方です。
- 「会社のためだから問題ない」
- 「自分だけが悪いわけではない」
- 「会社も自分を正当に評価していない」
- 「一度だけなら大丈夫」
- 「後で戻せば問題ない」
ポイントは、
「なぜ不正をしてもよいと思ったのか」
という自分への言い訳です。
このテーマは、基本情報技術者試験のシステム監査や内部統制と関係します。公式の出題範囲やシラバスは、IPA:基本情報技術者試験 から確認できます。
科目Aでどう出る?
科目Aでは、3要素の説明を入れ替えた選択肢が出やすいです。
最初に「理由・環境・言い訳」のどれかを見る
問題文を読んだら、まず次の3つに分類します。
不正をする理由・圧力
→ 動機・プレッシャー
不正を実行できる環境
→ 機会
不正をしてもよいと思う言い訳
→ 正当化
この判断だけで、多くの選択肢を切れます。
典型的なキーワード
| 問題文の内容 | 選ぶ要素 |
|---|---|
| 過大なノルマ | 動機・プレッシャー |
| 金銭的な問題 | 動機・プレッシャー |
| 権限の過大付与 | 機会 |
| チェック体制の欠如 | 機会 |
| ログ監視の不足 | 機会 |
| 「会社のためだからよい」 | 正当化 |
| 責任転嫁 | 正当化 |
| 「一度だけなら問題ない」 | 正当化 |
「機会」は単なるチャンスではない
FE試験でいう「機会」は、偶然タイミングがよかったという意味ではありません。
権限が強すぎる
監視がない
一人で処理が完結する
↓
不正を実行しやすい環境
↓
機会
と判断します。
「情報と伝達」と混同しない
「情報と伝達」は、内部統制の基本的要素として出てくる用語です。
不正のトライアングルの3要素ではありません。
動機・プレッシャー
機会
正当化
↓
不正のトライアングル
情報と伝達
↓
内部統制の基本的要素
内部統制の6要素については、内部統制の6つの基本的要素もあわせて確認すると整理しやすくなります。
どんな場面で使う?
内部不正の原因を整理するとき
内部不正が起きたときに、原因を人の性格だけで考えるのではなく、3要素に分けて整理できます。
例えば、
ノルマが厳しかった
→ 動機・プレッシャー
承認者がいなかった
→ 機会
「会社のためだった」と考えた
→ 正当化
と分析できます。
不正を防ぐ対策を考えるとき
3要素のどれを弱める対策なのかを考えると理解しやすくなります。
機会を減らす
- 職務分掌
- アクセス権限の最小化
- 承認フローの整備
- 監査ログの取得・確認
- 定期的な権限棚卸し
動機・プレッシャーを減らす
- 過度なノルマの見直し
- 適切な評価制度
- 相談窓口の整備
正当化を減らす
- コンプライアンス教育
- 倫理教育
- 経営層がルール遵守の姿勢を示す
FE試験では、特に職務分掌やアクセス制御は「機会を減らす対策」として結び付けると分かりやすいです。
よくある誤解・混同
ノルマは正当化?
違います。
ノルマによる心理的な圧力は、動機・プレッシャーです。
厳しいノルマ
→ 不正をしたくなる圧力
→ 動機・プレッシャー
正当化は、不正をした後やするときに、行為を自分の中で正しいものとして考える心理です。
責任転嫁は動機?
違います。
「自分が悪いのではない」
「制度が悪い」
のような責任転嫁は、正当化です。
機会は本人の心理?
基本的には違います。
動機・プレッシャーと正当化は本人の心理に関係しますが、機会は主に不正を可能にする環境や仕組みです。
人の心理
→ 動機・プレッシャー
→ 正当化
環境・仕組み
→ 機会
内部統制と不正のトライアングルは同じ?
違います。
不正のトライアングルは、不正が起こりやすくなる要因を分析する考え方です。
内部統制は、不正や誤りを防ぎ、業務を適切に行うための仕組みです。
ただし、両者は関係しています。
例えば、職務分掌やアクセス制御などの内部統制を強化すると、不正のトライアングルの「機会」を減らすことにつながります。
まとめ(試験直前用)
- 不正のトライアングルは、動機・プレッシャー、機会、正当化の3要素
- ノルマ・金銭問題など「やろうと思う理由」は動機・プレッシャー
- 権限過大・監視不足など「やれる環境」は機会
- 責任転嫁・都合のよい解釈など「やってもよいと思う理由」は正当化
- 「情報と伝達」は内部統制の基本的要素であり、不正のトライアングルではない
やろうと思う
→ 動機・プレッシャー
やれる
→ 機会
やってもいいと思う
→ 正当化
「理由・環境・言い訳」で切り分ける。