誤謬（エラー）と不正の違い｜意図とレッドフラグ【CIAパート1】

Contents

テーマ：「煙」を見て「火」を疑う～レッドフラグへの感度～

セクションD-1-bは、理論としての「不正のトライアングル」を頭に入れた上で、現場で実際に「不正の兆候（レッドフラグ）」を感知できるか、という実践的なスキルを扱うパートです。

内部監査人は警察ではありませんが、組織の「センサー」としての役割が求められます。試験では、通常の業務エラーと不正を見分けるポイントや、どのような状況が「怪しい」のかを判断する力が問われます。

監査中に数字の不一致やプロセスの逸脱を見つけた時、それが「不正（Fraud）」なのか、単なる「誤謬（Error）」なのかをどう区別するのでしょうか？

答えは「意図（Intent）」の有無にあります。

★ポイント： 内部監査人は、発見した事象が「意図的かどうか」を慎重に見極める必要があります。単なるミスに見えても、その裏に隠蔽工作がないかを疑う姿勢（職業的懐疑心）が不可欠です。

不正リスクを認識するためには、レッドフラグ（Red Flags）と呼ばれる「警告サイン」を知っておく必要があります。これらは「不正の証拠」ではありませんが、「詳しく調べるべききっかけ」となります。

不正実行者に見られる典型的な行動パターンです。

プロセスや数値に現れる異常です。

内部監査人は、リスク評価（Risk Assessment）の段階で、「どこで、どのように不正が起きそうか」をブレインストーミングします。

資産の流用（Asset Misappropriation）：
- 現金、在庫、備品など、換金性の高い資産がある場所はリスクが高い。
財務報告不正（Financial Statement Fraud）：
- 経営陣に対する業績プレッシャーが強い場合（株価維持、ボーナス条件など）、売上の架空計上や費用の先送りが起きやすい。
汚職・腐敗（Corruption）：
- 購買担当者と特定の業者が長期間癒着している、接待が多いなどの状況はリスクが高い。

GIASにおいても、内部監査人には「職業的懐疑心」の保持が強く求められます。

×「内部監査人は、すべての不正を発見する絶対的な責任がある」
- 解説： 間違いです。監査人は「不正リスクを評価し、発見する可能性を高める」責任はありますが、隠蔽された不正をすべて見つけること（絶対的保証）は不可能です。
×「レッドフラグが見つかったら、直ちにその従業員を尋問すべきである」
- 解説： 早計です。レッドフラグはあくまで「兆候」です。まずは事実関係を確認し、証拠を集めるのが先決です。直接的な尋問や法的な断定は、専門の調査部門や法務部門と連携して行います。
×「長期休暇を取らない従業員は、勤勉で模範的であるため、不正リスクは低い」
- 解説： 典型的なひっかけです。休暇を取らないことは、不正を隠し通すための行動（他人に業務を見せない）である可能性が高く、重要なレッドフラグの一つです。