詐欺 / 不正行為

詐欺（Fraud）とは、欺瞞、事実の隠蔽、または信頼の裏切りを通じて、不当な利益を得る、あるいは他者に損害を与える意図的な行為を指します。COSO ERM 2017フレームワークでは、詐欺は組織の目標達成を阻害する重大なリスクとして定義されています。意図性（Intent）が詐欺と単なる「誤謬（Error）」を分ける決定的な要素です。台湾の刑法第229条から第239条に規定される詐欺罪や、公司法上の誠信義務違反に該当するケースが多く、企業のガバナンスに直結する課題です。リスク管理においては、予防的コントロール（事前防止）と発見的コントロール（事後検知）の両面からのアプローチが不可欠です。

実務では、以下の4ステップで導入します。第一に「リスク特定」：財務、購買、情報セキュリティなどの各プロセスにおける詐欺シナリオを洗い出します。第二に「リスク評価」：各シナリオの発生可能性と影響度を定量化します。第三に「コントロール設計」：職務分離（Segregation of Duties）、承認ワークフロー、異常検知システムの導入などを行います。第四に「モニタリング」：監査委員会による定期監査やデータ分析による継続的監査を実施します。例えば、台湾の製造業A社では、AIを用いた購買取引の異常検知を導入した結果、1年間で不適切なキックバック案件を12件検出し、損失額を20%削減することに成功しました。

台湾企業が直面する課題は主に3点あります。1.「文化的な抵抗」：上意下達の文化が強い企業では、内部通報制度が機能しにくい傾向があります。これに対し、外部の第三者窓口を設置することが有効な解決策となります。2.「法規制への適応」：台湾個人資料保護法（個資法）とGDPRの両方に対応する必要があり、調査プロセスにおけるプライバシー保護の設計が複雑です。3.「リソース不足」：中小企業では専門人員の確保が困難です。これらを克服するためには、まず「政策の確立（0-30日）」→「コントロールの実装（31-90日）」→「デジタル化による自動化（91日以降）」という段階的な導入計画を策定することが推奨されます。

積穗科研股份有限公司（Winners Consulting Services Co., Ltd.）專注台灣企業Fraud相關議題，擁有豐富實戰輔導經驗，協助企業在90天內建立符合國際標準的管理機制，已服務超過100家台灣企業。申請免費機制診斷：https://winners.com.tw/contact