* 不正リスク管理ガイド（COSOおよびACFE）の原則：
* 不正リスク管理に関する期待を伝える。
* 包括的な詐欺リスク評価の実施。
* 予防管理と検出管理の実施。
* プログラムの有効性の監視と報告。
* オプションDの分析:
* 不正リスク管理では、変化するリスクに適応するために、一度限りの評価ではなく継続的な評価が必要です。
* 結論: オプション D は、不正リスク管理ガイドに記載されている原則には含まれていません。
参考資料:COSO-ACFE 不正リスク管理ガイド。

* コンプライアンス・プログラムの概要：効果的なコンプライアンス・プログラムには、組織内における倫理基準の明確な伝達、徹底、そして推進が不可欠です。コンプライアンスの推進には、倫理的な行動に対する報酬など、ポリシーや規制の遵守を促す積極的なインセンティブを設定することが含まれます。
* インセンティブの役割:
* インセンティブは、従業員がコンプライアンス文化に適応するための動機付けとなります。例えば、コンプライアンス目標達成に対するボーナス、倫理的な行動に対する表彰、コンプライアンス実績に応じたキャリアアップの機会などが挙げられます。
* 米国連邦組織量刑ガイドラインでは、コンプライアンス プログラムを効果的にするには、適切な行動を奨励するインセンティブと違反を抑止する規律を含める必要があると強調しています。
* 参考資料:
* 公認不正検査士協会（ACFE）は、コンプライアンスプログラムにインセンティブを組み込むことの重要性を強調しています。これらのインセンティブは、倫理文化の醸成と不正防止に不可欠であると考えられています。
* COSO の「内部統制 - 統合フレームワーク」などの業界標準とフレームワークでも、内部統制とコンプライアンス基準の遵守を促進するためのインセンティブの統合が重視されています。
* ポジティブな強化の重要性:
* インセンティブによる積極的な強化は、従業員の士気の向上、倫理的な慣行への取り組みの強化、およびコンプライアンス違反の可能性の低減につながります。
* コンプライアンス遵守に報奨を与えず、単に非コンプライアンスを罰するだけのコンプライアンス プログラムでは、従業員がコンプライアンスを優先する動機付けが不十分になる可能性があります。
* 詐欺防止への応用:
* コンプライアンスを積極的に奨励することで、組織は不正行為や非倫理的な慣行のリスクを積極的に軽減できます。これにより、従業員の個人的な目標と組織の倫理基準が整合されます。

* 倫理ガイドラインの階層情報源:
* A. 契約法: ビジネス契約に関する法的ガイダンスを提供します。
* C. ACFE 職業倫理規定: 不正検査士のための特定の倫理基準を提供します。
* D. 哲学的原則: 倫理に関する基礎的な指針を提供する。
* B. 家族や友人: 個人的なアドバイスには役立ちますが、職業倫理を判断する上では最も低い基準点となります。
* 結論:家族や友人からの指導は、倫理的な行動を決定するための最低レベルの基準です。
参考資料:倫理的意思決定に関する ACFE 基準。

* ベンダーデューデリジェンスのベストプラクティス:
* ベンダーに不正行為を報告することを要求する条項を含めることは、透明性と倫理基準への取り組みを示すものです。
* この対策により、説明責任も確保され、潜在的な問題に関する重要な情報が組織に提供されます。
* その他のオプションの分析:
* A. 内部監査: 契約前にベンダーの内部監査を実施することは有益ですが、非現実的であり、コストがかかります。
* B. デューデリジェンスの取り組みの隠蔽: デューデリジェンスの透明性はベンダーとの信頼関係の構築に役立ちます。
* C. 契約後のアンケート: 契約を締結する前にデューデリジェンスを実施する必要があります。
* 結論: 不正行為の報告に関する契約条項を含めることが最も正確な推奨事項です。