#11433 min
詐欺対策の皆さん、こんにちは。Fraud Forward へようこそ！
今回のエピソードでは、マルタと一緒に、十分にスポットライトが当たってこなかったテーマ――組織における不正について話していきます。これは、派手な一瞬の出来事として表面化するような種類のリスクではない、ということをまずお伝えしておきたいです。不正は静かに積み重なっていきます。プレッシャーや自己正当化、そして監督体制のささいなほころびを通じて少しずつ広がり、組織が事態を認める頃には、すでに被害は雪だるま式に膨らんでいるのです。
少し場を整えましょう。組織における不正について話すとき、私たちが扱っているのは、システムの中で起きる人間の行動です。時間をかけて蓄積していく従業員の不正行為リスク要因について話しているのであり、また、不正のトライアングルにおける「プレッシャー」「正当化」といった力学が、人を「自分は絶対にしない」という状態から、経営陣が想像するよりもずっと早く「やらざるを得なかった」という状態へと追い込んでしまう、そのプロセスについて話しているのです。
マルタと私は、機会やインセンティブ、職場の規範、そして説明責任が一貫しなくなったときに何が起こるのかなど、行動面と構造面の要因を掘り下げていきます。また、成果が倫理よりも重視されるときに、仲間からの影響や不正行為がどのようにしてチーム内の悪い行動を当たり前のものにしてしまうのかについても話し合います。
それから話題はテクノロジーの側面に移りますが、ここで私の立場をはっきりさせておきたいと思います。AI はこの領域で非常に強力な力を発揮し得ますが、その利用には責任とガバナンスが不可欠です。私たちは、AI を用いた不正予測モデルや、自然言語処理による不正検知、そして従業員の行動分析によって不正行為の早期警告サインを可視化し、組織が本格的な企業危機レベルの不正リスクに直面する前に対処できるようにする方法について議論します。
また、世代間のコミュニケーションにおけるリスクギャップについても取り上げます。特にデジタルチャネルでのチームのコミュニケーションのあり方によって、見落としが生まれる可能性があるからです。トーンの変化、言葉遣いの変化、回避行動のパターン、突然の孤立、あるいは通常とは異なるコラボレーション行動などは、実際にお金が動き出す前から、職場におけるサボタージュの兆候として表れることがあります。
そしてもちろん、私たちは基準やデータについても話します。体系立てられた不正リスク評価の手法が重要であるため、ACFE の「Report to the Nations（国民への報告書）」を参照しています。社内の不正防止コントロールは重要です。内部監査における不正対策のコントロールも重要です。しかし私が本当に皆さんに持ち帰ってほしいのは、組織の倫理文化こそが土台だということです。壊れた文化は、どれだけツールを導入しても解決できません。
もしあなたが金融機関、あるいは信頼が重要となるあらゆる組織のリーダーであるなら、このエピソードは、強固な価値観、明確な内部統制、そして最新の分析手法を組み合わせながら、実際に機能する企業不正ガバナンスを強化するための青写真となるでしょう。
このエピソードでお届けする内容：
- 組織における不正行為を引き起こす真の行動要因
- 実際の職場で、詐欺トライアングルにおけるプレッシャーや正当化がどのように現れるのか
- AI不正予測モデルと自然言語処理による不正検知が、どのようにしてリスクをより早期に特定できるか
- 不正行為の早期警告サインや職場での妨害行為の兆候を見抜く方法
- なぜ世代間のコミュニケーションにおけるリスクギャップが、監督に見落としを生むのか
- 各国向けACFE報告書から得られる、詐欺リスク評価手法を強化するための教訓
- 内部不正防止の管理策と企業全体の不正ガバナンスを、信頼を損なうことなくどのように発展させていけるか
このエピソードは次のような方におすすめです：
- 内部監査における不正防止管理、コンプライアンス監督、またはエンタープライズリスクの責任を担っている
- 内部の不正防止管理体制を近代化しようとしており、誇大宣伝ではなく実践的な指針を求めている
- 一貫したリーダーシップと説明責任を通じて、組織の倫理文化を強化したい
- 予防対策の一環として、行動リスクモニタリングおよび従業員の行動分析を検討している
- 問題が深刻化する前に発覚させるため、より明確な社内内部通報の枠組みが必要である
- 企業の危機における不正リスクを懸念しており、プレッシャーのかかる状況でも有効な不正防止策を求めている
このエピソードを気に入っていただけたら、ぜひ購読して、iTunes、Spotify、YouTube、または普段お使いのポッドキャストアプリでレビューをお願いします。番組を多くの方に知ってもらううえで本当に助けになります。
エピソードノートと主なポイント
組織における不正は、しばしば目立たない形で始まります
お伝えしておきますが、組織における不正は、突然起こるのではなく、たいていはゆっくりとした逸脱から始まるものです。
これまで何度も目にしてきたパターンは次のとおりです。
- プレッシャーが押し寄せ、金銭的な負担や業績への期待、そして不公平だと感じる状況が重なっていく
- 監督が一貫しておらず、統制が弱いため、不正を行う機会が生じる
- 合理化は、その人が自分の行為は正当だと自分に言い聞かせることで強まっていく
それが、実際の場面で起きている不正のトライアングルにおけるプレッシャーと合理化のサイクルです。
従業員の不正行為に関するリスク要因は、財務への影響が目に見えるようになる前に現れることがよくあります。だからこそ、リーダーにはそれらの初期兆候を「性格の問題」ではなく、実際のシグナルとして受け止めてほしいのです。
次の点に注目してください：
- 職場での妨害行為の兆候（通常とは異なる業務の中断、回避行動、受動的な抵抗など）
- 手抜きを当たり前のこととしてしまう仲間からの影響や不正行為のパターン
- 急な秘密主義、アクセスの不自然さ、説明のつかない緊急対応などの、不正行為の早期警告サイン
- 口調の変化や協力関係の崩壊に結びついた行動リスク監視の警告サイン
そして、社内の内部通報制度について強調したいと思います。もし通報ルートが分かりにくかったり、安全でないと感じられたりすれば、人々は沈黙を選びます。沈黙こそが、不正行為が育つ温床になるのです。
AI によって早期発見が向上します
それでは、皆さんが一番気になっている部分に入っていきましょう。
AI不正予測モデルと自然言語処理による不正検知は、特に大規模なコミュニケーションデータセットにおいて、組織が把握できる範囲を広げることができます。これらのツールを適切に活用すれば、次のような異常を特定することが可能になります。
- メッセージのパターンやトーンの変化
- ワークフローの挙動と、通常とは異なる意思決定ルート
- 不正行為の早期警告サインと関連する突然の変化
従業員行動分析は、事後の調査だけでなく、積極的な未然防止にも役立ちます。はっきり申し上げると、ガバナンスが主導しなければなりません。
責任ある導入には次のことが求められます。
- モニタリングを正当化し一貫性を保てるようにするための、明確な企業全体の不正対策ガバナンス
アラートの対応方法を検証するための強力な内部監査による不正防止管理体制
- 意図と誠実さをもって行動リスクの監視が行われるよう配慮したプライバシー重視のポリシー
慎重に活用すれば、これらのツールは組織がより早く行動し、被害と混乱を最小限に抑えることに役立ちます。
文化が持続可能な予防を推進する
組織の倫理文化が整っているかどうかで、統制が実際に機能するかが100％決まります。
ゼロトレランスのコンプライアンスポリシーは、次のようなものと組み合わせて初めて機能します。
- ポリシーの背景にある理由を説明する透明性の高いコミュニケーション
- 文書化された規則と一致した一貫性のあるリーダーシップ行動
- 選択的ではなく、一貫して公平に適用される説明責任
企業が危機に直面して混乱が生じると、不正リスクは高まり、その傾向はコロナ後の銀行における不正の動向にも表れていました。組織がストレス下に置かれると、手を抜きたくなる誘惑が強まり、監督の目は散漫になり、不正を正当化する考え方が広がっていきます。
だからこそ、詐欺リスク評価の手法は固定的であってはなりません。組織の変化、労働力の変動、そして業務上のストレス要因に合わせて適応していく必要があります。
組織における不正は、単なる技術的な問題ではありません。文化的・行動的・構造的な側面を併せ持つものです。内部の不正防止統制に加え、最新の分析手法と強固な価値観を組み合わせている組織は、長く持続する防御体制を築くことができます。
「Banking on Fraudology」の進化
使命は変わりません：
- 不正防止に関する教育をさらに充実させる。
- 銀行コミュニティのリーダーシップを強化する。
- 地域銀行や信用組合で実務を担う真のオペレーターを支援する。
- 持続可能な不正対策コミュニティ構築の枠組みを整備する。
- 誇張ではなく現実に根ざした、不正防止分野の思想的リーダーシップを推進する。
銀行の不正防止の未来は、コミュニティにかかっています。
信用組合の不正防止の未来は、協力体制にかかっています。
不正対策業界の進化の未来は、知見の共有と価値観の一致にかかっています。
私たちは次の段階へ進んでいます。
そして、私たちはそれを共に成し遂げます。
常に警戒を怠らず、情報をアップデートし、詐欺対策を前進させ続けましょう。
