ビズサプリの三木です。

新型コロナウィルスが相変らず猛威をふるっています。現在主流のオミクロン株は、従来の株に比べて重症化率は低いものの強力な感染力を持っており、自分自身が感染しなくとも、同僚が濃厚接触者となって急に出社できなくなる、あるいは学校や保育園で感染者が発生して親も自宅にとどまることになる等の事例も増えています。

一方で、物流や医療といった領域は別として、事務関係は既にリモートワークが一定程度定着した感があります。リモートワークの活用により、新型コロナによる業務影響を低減するとともに様々な働き方に柔軟に対応できるメリットもあります。

とはいえ、リモートワークは対面とは異なるリスクもあります。
今回のメールマガジンでは、リモートワークに関わる不正について取り上げます。

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

■　１．リモートワークで不正は増えたか

----------------------------------------------------------------------

公認不正検査士協会（ACFE）が「不正に対する新型コロナウィルスの影響ベンチマークレポート」という調査資料を発行しています。いま公表されているのは2020年12月発行と少し古い資料になりますが、大まかな傾向は読み取れます。

まず同レポートでは、2020年5月／8月／11月／その後12カ月の予想と不正全体の発生頻度をアンケート調査により定点観測しています。その結果、不正が「著しく増加」していると回答した人が、25%⇒34%⇒38%⇒44%とどんどん増えている状態です。
また、不正の種類別に見ると、個人情報窃盗、保険受給不正、横領、財務諸表不正などが特に増えています。
個人情報窃盗はサイバー攻撃によるもののほか、リモ―トワークにより社員も個人情報窃盗をしやすくなっていることが考えられます。保険受給や横領は、コロナ禍で生活苦となることが不正の動機となりうるだけでなく、リモートワークにより目が行き届きにくくなっている影響も考えられます。財務諸表不正は、傾いた業績を粉飾で良く見せようという誘因があるほか、やはり目が行き届きにくくなっている影響もあるかもしれません。

なお当レポートの回答者は北米（米国、カナダ）が多く、日本とは異なる状況があるかもしれない点はご了解ください。

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

■　２．不正を防ぐには～社内不正～

----------------------------------------------------------------------

不正に関しては「不正のトライアングル」という理論が有名です。これは、「機会」「動機」「正当化」の3つが揃ったときに不正が発生しやすくなるという考え方です。
「機会」とは不正をはたらくチャンスや環境があることで、例えばネットバンキングの決済権限を持っていることは横領の機会となります。
「動機」とは不正を行う誘因があることで、例えばお金に困っているとか、業績向上の強いプレッシャーを受けているといった状況が該当します。「正当化」というのが少し難しいのですが、不正をやってもいいんだという自分の中の心の動きです。例えば「こんな安月給で深夜まで働かされているから残業時間のごまかしくらいは問題ないだろう」といった心理です。

リモートワークでは、特に対策を取らなければ社内における不正の「機会」は確実に増加します。物理的な窃盗を除けば「機会」が減ることはありませんし、周囲の目という抑止力が無くなるほか、業務を円滑に動かすためにアクセス権限も追加付与することが多いのが実態です。
このためリモートワークによる不正対策としては「機会」が増えすぎないようにすることが基本となります。必要以上のアクセス権限を付与しない（Need To Do、Need To Know）ことや、リモートでも可能なダブルチェックや職務分離等の内部統制を組み込む等の対応です。

しかしながら、「機会」を全て遮断するのは簡単ではありません。例えば社員による意図的な情報漏洩の対策としてアクセス権を制限するとしても、業務上アクセス権がないと業務ができない人もいます。そうした人にだけアクセス権を付与しつつデータはダウンロードできない設定としても、スクリーンショットを取られれば対応できません。スクリーンショットを取る操作をログで監視したとしても個人のスマホで画面の写真を取られるのは防げません。
「機会」「動機」「正当化」のうち1つでもつぶしておけば不正は防げる可能性が高いのですが、残念ながら「機会」を全てつぶすことはほぼ不可能であり、特にリモートワークではその傾向が強まっています。従って、残る「動機」「正当化」をいかに減らすかも考えなければいけません。

なお、不正の「動機」や「正当化」の原因を経営者自らが与えてしまうこともあります。典型的なのが業績達成プレッシャーによる粉飾決算です。これもひどくなると、従業員や役員がプレッシャーに負け自己資金で売上を「作って」いるケースすらあります（最近の例ではグレイステクノロジー株式会社、以前の例では株式会社みんなのウェディングなど）。リモートワークかどうかに関係なく、不正だけはいけないというトップメッセージが重要なことは言うまでもありません。

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

■　３．過剰統制に陥らないためには

----------------------------------------------------------------------

内部統制や不正対応を行っていると、どこまでやるかが常に問題となります。
水も漏らさぬ体制では業務が回らず、業務優先にしすぎると不正が起きるというジレンマです。

きちんとした統計は見たことがありませんが、様々な事例を見てきた経験からは、「機会」を遮断するだけでは不正は無くならないというのが実感です。上述の通り「機会」を全て遮断することは困難ですし、そもそも遮断すべき「機会」は無数にあります。これに対し不正の実行者は1つの「機会」をモノにすれば不正が実行できます。このため「機会」だけで勝負するのは会社側にとってはかなり分が悪い戦いです。

ある程度までは「機会」を絞る対策が必要ではありますが、不正対策は総力戦です。つまり、教育やトップメッセージ、意識調査・改善といったソフト対応、通報制度や目安箱などの不満をキャッチする仕組み、内部監査による牽制機能などの組み合わせです。「動機」「正当化」は個人の問題のため会社としてできることは限りがあるものの、少なくともできることをコツコツと積み上げないと非常にリスキーというのがコロナ下での不正事情ではないかと思われます。

不正対応というとダブルチェックや承認など、分かりやすく上席者にも説明しやすい統制に目が行きがちです。しかしながら、それだけで対策を立てるとバランスも効率も悪くなります。特にリモートワーク下の不正対策は、「機会」を遮断するだけでなく、広く全体を見て施策を組み合わせることを意識したいものです。

本日も【ビズサプリ通信】をお読みいただき、ありがとうございました。