JNSA2017年度活動報告会

新しい価値を創造する人事論的・組織論的なセキュリティ対策とは？
2018年6月12日

組織で働く人間が引き起こす不正・事故対応WG

甘利 康文[セコム株式会社 IS研究所]

Copyright (c) 2018 NPO日本ネットワークセキュリティ協会

1

概要
現在、本WGでは、活きいきとやりがいを持って働ける「従業員満足度(ES: Employee Satisfaction)の高い職場環境」を創出するための様々な工夫を調査し、紹介する活動を行っています。
働く人間に「悪い意思決定」をさせない環境を提供するための工夫を掘り起こし、共有することが、これまでの内部不正対策にない、新しい方向性からのセキュリティ対策、すなわちマイナスを防ぐのではなく、新しい価値を創り出すプラスのセキュリティ対策になるはずとの想いからです。
今回は、この1年で実施した調査の概要を中心にWG活動の概要を報告させて頂きます。
Copyright (c) 2018 NPO日本ネットワークセキュリティ協会

2現在進行中のWGの取り組み
犯罪の成立要件「犯罪企図」者が、「犯罪の機会」に遭遇すること内部不正対策の２つの方向性「犯罪機会」を作らないようにする対策
管理、規制強化の方向性を持つ対策 （今のIT的対策はこちら）（「北風」的）「犯罪企図」を持たせないようにする対策「良い職場環境」醸成、「働く満足度」向上の方向性を持つ対策（「太陽」的）（組織、人事論的対策）

Copyright (c) 2018 NPO日本ネットワークセキュリティ協会

3

不正発生モデルJNSAのメインスコープ
横領

価値観

帳簿改竄

考え方

粉飾決算

データ破壊

経理 行動

信念

社会文化

背任

行動

個人

信念

イデオロギー

経営

個人
架空発注
業者癒着

行動

価値観
考え方

行動

行動
調達

横流し

行動

IT分野

個人

行動

相互
作
用

イデオロギー

情報漏洩

パッチ

価値観

宣伝、広告

考え方

行動

信念

相互
作
用

イデオロギー

IR, PR
行動

組織文化

虚偽表示
誇大広告

隠蔽
虚偽報告

行動 人事組織・人

ここに着眼

談合容認
(出典)
甘利康文:
「組織で働く人間が引き起こす不正・事故対応WG」Copyright (c) 2018
JNSA Press, Vol.35, pp.6-7 (2013)

行動
営業
架空取引

架空雇用談合カラ出張

商品横領

NPO日本ネットワークセキュリティ協会

4現在進行中のWGの取り組み
日本の人事と内部不正
JNSA会員各社の人事、組織担当部署へのES向上施策のﾋｱﾘﾝｸﾞ実施と共有
ES(働く人の満足)が内部不正の本質的解決につながる
ES向上： 「太陽的」対策になり得る
日本にもっと「人が活きいきと働くことのできる職場環境」を！

http://www.jnsa.org/result/
2016/surv_soshiki/
Copyright (c) 2018 NPO日本ネットワークセキュリティ協会

5招致講演企画・実施(NSF2018)
企 組織における情報漏えいを始めとした、人間の意図によって引き起こされる事件、事故は、すべて「その行為をしよう」という人の意思決定によってなされる。すなわち、「その行為」へのセキュリティ対策を考える際に、人趣 の意思決定に関する知識が役に立つということである。これが今回、意思決定における日本屈指の研究者である首都大学東京の長瀬教授に、内旨 部不正WGとしてNSF2018への出講をお願いした趣旨である。
画

人間の意思決定の神話と現実

長瀬 勝彦 氏（首都大学東京 教授）

講 意思決定とは，自分の将来の行動について複数の選択肢からひとつを選び取る
演 行為である。・・・（中略）・・・意思決定は個人にも組織にも重要であるにもかかわらず，人間がどのように意思決定を下しているか，何にどのように影響を受けるの概 かについて多くの人が誤解している。この講演ではその「神話」のいくつかを指摘
要 し，人間の意思決定の「現実」について議論したい。
要旨

人の意思決定は基本的には直観が優位
概要、講演メモ等 → http://www.jnsa.org/seminar/nsf/2018/pro.html
Copyright (c) 2018 NPO日本ネットワークセキュリティ協会

6

ES向上による「不正企図」の抑制①働く人々(縦・横・斜)のコミュニケーション促進
・共有できる「価値観」(理念、ｶﾙﾁｬｰ)の醸成、明文化、そして啓発
社会における「その職場」の意味、その職場における「あなたの仕事」の意味

・組織の「風通し」 (様々な情報の共有)確保 ← 制度、空気感、そして情報システム
双方向であることが重要(「組織→従業員」と「従業員→組織」)

組織「理念」の共有（共感）
信頼関係の構築
多様なコミュニケーションチャネル(いずこにおいても重要性を強調)②働く人々の健康第一
・「健康」は万人共通の願い (職位にかかわらず)

Copyright (c) 2018 NPO日本ネットワークセキュリティ協会

7

ES向上による「不正企図」の抑制③様々な働き方を容認
・「同じ頂上を目指す」も、そこへ至る道は多様→ ワークライフバランス (時間、複業の自由など)→ ダイバーシティ (さまざまな人材の活用)
・制度、システムで「様々な働き方(テレワークなど)」をアシスト④評価と処遇
・人は「パンのみに生きるにあらず」だが、「パン」も大切・コミュニケーションによる納得性と適正感の確保
・いろいろな意味での「成長の機会」提供(番外) 北風的施策も必要
・但し、コミュニケーションによる北風施策の納得性と適正感の確保が大切
Copyright (c) 2018 NPO日本ネットワークセキュリティ協会

8まとめ• 本気の「太陽施策」は、心に働きかけて、働く人々の意識を変え、プラス効果を生み出す。
• 「理念」を共有する人々はProactive(前向き)
理念(価値観)は、対話(コミュニケーション)によってのみ共有できる。

• 「理念」を共有するための対話手段は様々
JNSAのメインスコープたる「IT」の出番• 「直観」が人の行動を左右することを意識する必要あり
Copyright (c) 2018 NPO日本ネットワークセキュリティ協会

9職場は「人的Network環境」そのもの
セキ
ュ
リテ
ィ

対象となるあるオペレーションが，運営主体によってあらかじめ定められたプランに則って運営され，理由のいかんによらず，それが阻害されないこと(出典) 甘利康文: セキュリティの上位概念的考え方について, 信学技報, Vol.105, No.687, pp.5-8 (2006)

良い職場環境(人的Network環境)は、オペレーションが回り続ける状態の維持に不可欠
JNSA会員企業への提言

コミュニケーション(対話)実現、「人的Network」醸成、多様な働き方実現のための「IT活用」を！
WG活動に関し、今後ともJNSA会員企業各位(人事、総務系部署)にご協力を頂ければ幸いです
Copyright (c) 2018 NPO日本ネットワークセキュリティ協会

10

ご清聴ありがとうございました。
Thank you for your attention.
Copyright (c) 2018 NPO日本ネットワークセキュリティ協会

11