GONE理論

GONE理論は、不正行為の動機を説明・分析するための分析フレームワークであり、貪欲（Greed）、機会（Opportunity）、必要性（Need）、発覚リスク（Exposure）の4つの核心要素で構成されます。この理論は、従来の「不正のトライアングル」を拡張したもので、個人の強い「貪欲」や金銭的な「必要性」があり、内部統制の不備による「機会」が存在し、かつ不正が発覚する「リスク」が低い場合に、不正が発生する可能性が著しく高まると定義します。リスク管理体系において、この理論は主に不正リスク評価の段階で応用され、その分析ロジックはCOSOの内部統制統合フレームワークの原則8「不正リスクの評価」と密接に関連しています。

企業はGONE理論を実務に次のように応用できます：1. **リスクの特定**：年次の不正リスク評価会議で、GONEの4要素を用いて部署横断的なチームでブレインストーミングを行い、潜在的な不正シナリオを想定します。2. **統制の設計と見直し**：既存の内部統制をGONEの各要素に対応させ、有効性を評価します。例えば、職務分掌は「機会」を、内部通報制度は「発覚リスク」を管理します。3. **監査と調査**：内部監査部門は、GONE理論に基づき、より的を絞った監査手続を設計します。このフレームワークの導入により、不正リスクの特定範囲が15～20%向上し、内部監査で発見される重大な不備が減少する効果が期待できます。

台湾企業がGONE理論を導入する際の主な課題は3つです：1. **文化的要因**：「和」を重んじる文化が内部通報をためらわせ、「発覚リスク」を低下させます。対策として、ISO 37301（コンプライアンスマネジメントシステム）に準拠した独立した匿名通報制度の確立が有効です。2. **中小企業の資源制約**：人員不足による職務分掌の困難さが「機会」を増大させます。ERPシステムの自動承認ワークフローなど、テクノロジーを活用して統制を補完することが解決策となります。3. **形式的なコンプライアンス**：規制遵守のみを目的とした内部統制は実効性に欠けます。経営層への研修を通じて不正動機と事業損失の関連性を理解させ、不正リスク指標を業績評価に組み込むことが必要です。

積穗科研は台湾企業のGONE Theoryに特化し、100社以上の支援実績を持ち、90日以内に国際標準の管理体制構築を支援します。無料診断申込：https://winners.com.tw/contact