#11433 min
詐欺対策の皆さん、こんにちは！Fraud Forward へようこそ！
さて、多くの組織の中で誤解されがちだと私が思っていることについて話さなければなりません。正直に言うと、そのせいで不要な摩擦が生まれています。内部監査の役割は、問題が起きた後に現れて、指摘事項がぎっしり詰まった報告書を渡してくるチーム、というだけではありません。それは昔の話です。今の現実はこうです。内部監査の役割は、適切な線引きをしたうえで、早い段階から監査を関与させることができれば、不正リスクガバナンスを支える最も強力なエンジンの一つになり得るのです。
今回のエピソードでは、Kohler Credit Union の監査・コンプライアンス担当副社長であるクリスティン・マレーさんとお話しします。私がこの対話をとても気に入ったのは、クリスティンが「現実の世界」で生きている人だからです。彼女は机上の理論を語っているのではなく、プロダクトチームが素早く動き、チャネルが変化し、リスクチームの関与が後手に回ったときに実際に何が起きるのかを話してくれます。そして今ここではっきりお伝えしたいのは、ローンチ前にリスクを抑える方が、詐欺の波が押し寄せてから「あとで直す」よりも、コストも低く、対応もスムーズで、現場のチームにもずっと優しいということです。
少し状況を整理しましょう。金融機関が新しいサービスや商品を、リスクレビューなしでリリースするたびに、私たちは事実上、犯罪者に「新しい実験場」を提供しているようなものです。そして、その後でコントロールがうまく機能しないことに驚いたふりをしてしまうのです。私は、物事の進行を面白半分に遅らせるためではなく、防げたはずの抜け穴の上にピカピカの新しい会員体験を積み上げてしまわないようにするために、もっと早い段階から監査部門にその場にいてほしいのです。
ここが緊張点であり、クリスティーンはそれを見事に言い表しています。内部監査の役割は、不正防止のアドバイザリー機能へと発展し得ますが、監査の独立性と客観性が犠牲になってはなりません。監査が単なる追認機関になることも、影のプロダクトチームのような存在になることも望んでいません。私が求めているのは、明確なガバナンスと明確な役割分担を持ち、規律ある独立性から生まれる信頼性を備えた、戦略的パートナーとしての内部監査なのです。
また、人に関する側面についても掘り下げています。私はここに強いこだわりがあります。コンプライアンス文化の醸成は、単なるポリシーPDFではありません。人間の日々の行動そのものです。支店監査における関与のあり方が重要なのは、支店やコンタクトセンターこそがリスクが現実のものとなる現場だからです。監査チームが規制の趣旨を説明し、予防的なコンプライアンス統制を強化し、組織の倫理文化を支えることができれば、組織全体がより強くなります。
そして、実際に機能するコラボレーションについても話します。監査チームと不正対策チームの連携、BSA と監査の連携、部門横断的なコンプライアンスレビュー、そして必要に応じた外部監査との協働まで含まれます。目標は、何でもかんでも「揚げ足取り」にしてしまうのではなく、全社的なリスク管理を支える金融機関のガバナンスを実現することです。
あなたが信用組合、コミュニティバンク、フィンテックなど、プロダクトの変更や不正リスクにさらされているどんな組織にいても、このエピソードはあなたへの挑戦状です。監査をゲームのラスボスのように扱うのはやめましょう。早い段階から監査チームを巻き込み、適切な境界線を設定し、内部監査の役割が問題を「記録するだけ」でなく「未然に防ぐ」ことに生かされるようにしてください。
このエピソードでお届けする内容：
- 私が考える、内部監査の役割が信頼性を損なうことなく不正防止アドバイザリーへと進化していく姿
- スピードと厳密さの両立を前提に設計されたプロダクトローンチのリスクレビューとはどのようなものか
- 監査の独立性と客観性こそ、私たちが決して越えない一線である理由
- 現場での支店監査エンゲージメントの実務が、コンプライアンス文化の醸成をどのように強化するか
- BSA と監査の連携が、不正リスクガバナンスの強化と規制対応準備をどのように支援するか
- 監査チームと不正対策チームの連携が是正措置を減らし、エンタープライズリスク管理を強化する方法
このエピソードは次のような方におすすめです：
- 監査、コンプライアンス、または不正リスクガバナンスの責任を担っており、リリース後の想定外の事態を減らしたい方
- 新しいプロダクトを開発しており、ローンチ前からリスク軽減をプロセスの一部として組み込みたいと考えている
- 回顧的な取り締まり役ではなく、戦略的なパートナーとして内部監査を求めている
- 犯罪者に隙を突かれる前に、より優れた不正対策テストと予防的なコンプライアンス管理を整備する必要がある
- コンプライアンス文化の醸成に取り組んでおり、支店には単にルールを守らせるだけでなく、その背景にある理由まで理解してもらいたいと考えています
- 現代の複雑性に対応できる金融機関のガバナンスとエンタープライズリスク管理を重視している
このエピソードを気に入っていただけたら、ぜひ購読して、iTunes、Spotify、YouTube、または普段お使いのポッドキャストアプリでレビューをお願いします。番組を多くの方に知ってもらううえで本当に助けになります。
エピソードノートと主なポイント
内部監査の役割は、より主体的なものへと変化している
はっきりお伝えしておきますが、内部監査の役割は、私たちがそうしてしまわない限り、過去に取り残されているわけではありません。
監査チームが正しい形で組織に組み込まれていると、彼らは下流のすべての人たちの負担を本当に減らす、不正防止のアドバイザリー業務を行っています。統制を自分たちで抱え込むのではなく、弱点を早期に見つけて、然るべきタイミングで然るべき問いを上流に投げかけることで実現しているのです。
監査がローンチ前のリスク軽減プロセスに組み込まれると、次のような変化が起こります。
- 製品ローンチ時のリスクレビューが、緊急対応ではなく通常のプロセスになります
- 不正対策のテストは、顧客に影響が出る前に実施されます
- 予防的なコンプライアンス管理は、後から付け足すのではなく、最初から体験の中に組み込まれて設計されます
- 調整する時間が残っているうちに、運用上の死角が明らかになります
そして、クリスティーンがこの点を指摘してくれているのが本当に良いと思います。早い段階で関与すれば、是正コストを抑え、機関の評判を守れるだけでなく、本来防げたはずの案件が大量に発生して現場スタッフが押しつぶされてしまうのを防ぐことにもつながります。
価値を提供しながら独立性を維持すること
さて、境界線をダブルクリックしてみましょう。というのも、ここが人々が不安になるポイントであり、実際に不安になるべきところだからです。
監査の独立性と客観性こそが土台です。監査が歯止めもなく組織に深く入り込みすぎると、監査を強力なものにしている信頼性が失われてしまいます。ですから、答えは「監査を排除すること」ではありません。答えは「関与の範囲を明確に定義すること」です。
私が機関に明確にしてほしいこと：
- 不正防止に関する助言的な関与がどこで終わり、正式な監督がどこから始まるのか
- 監査が独立性を維持するために、助言業務への関与をどのように文書化するか
- 監査が意思決定を共同で担うのではなく、情報提供を受ける立場となるように、部門横断的なコンプライアンスレビューがどのように構築されているか
- 信頼性を高め、規制対応の準備を強化するうえで、外部監査との連携が有効となる場面
ここでもBSAと監査の連携は非常に重要です。監査側がBSAの実情を理解し、BSA側が監査の期待事項を理解することで、不正リスクガバナンスはより明確になり、防御可能性も高まります。
独立性は協働を妨げるものではなく、その在り方を明確にするものです。
文化は統制の有効性を高める
ここが私が最も重視している部分です。コンプライアンス文化の醸成こそが、実際に機能する統制と、書類上だけに存在する統制を分ける決定的な違いになります。
支店監査におけるエンゲージメントの取り組みは、恐れのない形で説明責任を築くための真の機会を生み出します。監査チームが規制の意図を説明し、監査に関する教育施策に投資するとき、組織は「罰としてのコンプライアンス」から「守るためのコンプライアンス」へと移行します。
文化を最優先したときに、私が実際に改善を目にした点は次のとおりです。
- 人々が「なぜ」を理解しているため、組織の倫理文化がより強固になること
- 信頼が防御的な姿勢に取って代わることで、監査チームと不正対策チームの連携がより良くなります
- チームがその価値を理解しているため、予防的なコンプライアンス管理がより一貫して実行されるようになります
- ビジネス全体でリスクの責任を共有することで、企業のリスク管理体制がより強固になります
内部監査の役割は、戦略的パートナーとしての内部監査と、規律ある独立性とのバランスが取れているときに最も効果的になります。そのバランスこそが、金融機関のガバナンスを強化する方法です
「Banking on Fraudology」の進化
使命は変わりません：
- 不正防止に関する教育をさらに充実させる。
- 銀行業界コミュニティのリーダーシップを強化する。
- 地域の銀行や信用組合で実務を担う本物のオペレーターを支援する。
- 持続可能な不正対策コミュニティ構築の枠組みを整備する。
- 誇張ではなく、現実に根ざした不正防止の思想的リーダーシップを推進する。
銀行の不正防止の未来は、コミュニティにかかっています。
信用組合の不正防止の未来は、協力体制にかかっています。
不正対策業界の進化の未来は、知見の共有と価値観の一致にかかっています。
私たちは次の段階へ進んでいます。
そして、私たちはそれを共に成し遂げます。
常に警戒を怠らず、情報をアップデートし続け、詐欺対策を前進させていきましょう。
