Computer Weekly製品ガイド
データ分析による「経費の架空請求」検知
高度なデータ分析を使って経費詐欺を一掃することはできるだろうか。
交通費や娯楽費(Travel and Entertainment:T&E)の申請は、架空話をでっちあげる腕の見せ所だと考える企業幹部もいるらしい。こうした不正にどう対処するか。
Computer Weekly日本語版 1月25日号無料ダウンロード
本記事は、プレミアムコンテンツ「Computer Weekly日本語版 1月25日号」(PDF)掲載記事の抄訳版です。本記事の全文は、同プレミアムコンテンツで読むことができます。
なお、同コンテンツのEPUB版およびKindle(MOBI)版も提供しています。
経費管理ソリューションの普及に伴い、T&E申請の自動化や監視、管理は簡単になり、スピードアップした。同時に詐欺や不正の機会を減らす助けにもなっている。そしてデータ分析ツールとアルゴリズムを利用する機会が増える中、経費管理ソリューションを進化させ、スマート化が進む不正検出機能を取り込むべきだという意見もある。しかし当然ながら、この分野のサプライヤー全てが納得しているわけではない。
クラウドベースの予約・交通費管理サービスを提供するKDSがユーザーを対象に実施した調査では、経費や車の移動距離を水増ししたことがあるという回答は約25%に上った。実態はさらに多いと思われる。副社長のケイト・ロー氏によると、優れた経費管理ツールでこうした不正を防ぐことはできるかもしれないが、それよりも運用による経費節減の方が重要性は大きいという。
間接費
「当社の顧客である通信大手多国籍企業は、約10万人が定期的に経費を申請している。この会社が経費管理ソフトウェアを導入する前は、各自が毎月の請求額を記入するのに1時間ほどかけ、会社側がそれを処理するのにさらに1~2時間かかっていた。つまり、この会社は経費申請の処理だけに、年間約15万日かけていたことになる」。ロー氏はそう説明する。
「そのために会社が負担するコストは経費詐欺よりもずっと大きい。不正検出分析を導入して無駄の大海のほんの一滴を節約できたとしても、どれほど役に立つのか疑問に思う」
ロー氏が言うように、経費管理ツールで既に架空請求の機会を減らすことができている。承認された宿や交通機関の予約システムとの直接的な連携も強まっていて、紙の領収書や手書きの申請書は不要になりつつある。紙の領収書しかない場合、従業員がスマートフォンでその写真を撮れば済む。その内容はOCRソフトウェアで読み取られ、時間や位置情報とともにシステムに送信される。
一部の手書き文字や消えかけた感熱紙のレシートは手作業で読み取って承認を受けなければならないこともあるが、現代のOCR技術は一般的に95%前後の精度を実現する。会社のポリシーでレシートは受け取った直後に写真を撮るよう規定しておけば、「丸めたまま3週間ポケットに入っていた」ために読みにくくなる問題も解消される。
自動チェック
同ツールでは、経費申請を会社のポリシーやコンプライアンス規定と照らし合わせて自動的にチェックでき、規定から外れた申請や許容限度額を超えた申請については管理職による承認を必要とする。
クラウドベースの経費管理サービスを手掛けるSoftware Europeの最高クライアント責任者、アンソニー・シャーウィン氏は言う。
「明白な経費ポリシーを定め、適切にチェックすることによって、不正の機会を減らす手段はたくさんある。例えば経費管理システムでは、飲食費を不正操作して食品の項目に高額の飲料費を含めたり、一定のコストを超えた食事代を申請したりする状況を防止できる」
「当社の顧客のケースでは、従業員の中に恋愛関係にあるカップルがいて、この2人が宿泊を伴う会議を手配していたことが分かった。この2人はホテルの部屋の宿泊料を別々に申請していたが、実際には1室に宿泊して、使わなかった部屋の宿泊費は自分のものにしていた」
搾取
「レポートでは、同じ項目を2回請求する『二重取り』のような不審な経費申請や、常習的に領収書なしで経費を申請する人物も検出できる。他のレポートの利用方法として、特定の従業員の出費を基に、それがその従業員の地位に合致しているかどうかを判断できる。こうした比較検証とデータ分析は、当社の顧客が不正パターンを検出するツールとして非常に役に立っていることは間違いない」
経費管理製品を手掛けるConcur Technologies(現在はSAPの一部門)の英国エンタープライズ責任者クリス・ベイカー氏も同じ意見だ。「どんな場合も検出より防止の方がいい。われわれはそこに大きな重点を置き、製品の中で特定の不正を防止できる機能を開発している」
「例えば、2人が同じ食事の領収書を入手して、それぞれが経費を申請する『バディーミール』は、別々の人物の経費報告書から同じ名称を探すことによって検出する。基本的なルールに基づくレポートでそうした不正は見破ることができるが、それでも優れた明確なポリシーと、申請を組織のポリシーと照らし合わせて不審点を検出し、調査できる何らかの監査機能は必要だ」
ベイカー氏によると、どのようなレポート機能やルールベース分析を製品に盛り込むかをConcurが決めるに当たり、さらに高度なデータ分析が浮上した。「われわれは四半期ごとに何百万という経費申請を処理している。そのためわれわれの下には大量のデータがある。それを詳しい調査に活用し、集約された申請の中からパターンを検出して、継続的な製品の向上に役立てている。われわれの分析では多数の興味深い数字も判明した。例えば不正の85%は、わずか5%の従業員が関わっている」
分析機能の搭載
それでもベイカー氏は、さらに高度な分析機能が経費管理システムそのものに搭載されるようになる(あるいはアクセスしやすくなる)と予想する。例えば「Oversight」のようなConcur向けのサードパーティー経費分析アプリが既に登場し始めていて、一層の高度化が進む見通しだ。
「予測学習の未来は複数のシステムの連携にある」とベイカー氏は言う。「不正検出については、例えばデータを会社のCRMや経理システムから引き出し、データの関連性を調べて、その全てを横断するパターンを探し出す。経費詐欺が実際にどの程度大きな問題かは分からないが、紙の領収書が過去のものになりつつある中で、ユーザーは間違いなくシステムをうまく欺く新しい手段を見つける。それを検出するために一層高度な分析技術が必要になる」
実際に、一部の大手企業や金融機関は既にそうした技術を使っている。大手戦略コンサルタント企業や分析専門企業によれば、経費データをより幅広い分析に取り込んで複数のシステムを参照し、不正行為やコンプライアンス違反の兆候を見つけたいという需要が優良顧客の間で高まりつつあるという。
PwCのフォレンジックチームディレクター、スティーブン・シェルトン氏は言う。「経費は大きなコストのまとまりだ。分析がビジネスツールとして受け入れられるようになる中で、経費は明らかにそれを応用すべき分野に思える。一般的な経費管理ツールに使われるルールベースのワークフロープロセスでは検出が難しい形態の経費詐欺もある。二重取りや、特定の限度額に満たない申請を繰り返す行為はその一例だ」
「それぞれの申請はルールに従っているかもしれないが、全体的な行動パターンに目を向ければ、不審な点が見つかるかもしれない。例えば当社の顧客の間で一般的なアプローチとして、個人と部門の両方について経費申請の履歴を調べる。長期的に見ると、特定の人物や部門による申請が、他の人物や部門と懸け離れていることがある。それには正当な理由があるかもしれない。しかし詳しく調べる根拠はある」
異常検出
シェルトン氏によると、PwCはクラスタリングや予測モデリングなどの技術を使ってデータの異常バターンを検出している。同社はこれを、経費申請履歴などのデータの中から潜在的な異常を見つけたいという法人顧客のために単発で行うこともあり、同地域での料金は3万~5万ポンドだという。
ビジネスインテリジェンスと分析を手掛けるSASでも、高度な経費分析に対する需要が伸びている。銀行や金融機関の優良顧客対応を専門とする同社ビジネスソリューションスペシャリスト、サンディープ・テンガー氏はこう語る。「多くの企業が総体的な調査へと移行している。そうした高度な分析の導入は多額の投資を伴うことから、経費詐欺のみに重点を絞るのはまだ経済的ではない。それよりも企業は全般的な不正の検出を目的としている」
「大半は今のところ、極めて単純な実験ツールを使って、これまで分析したことのなかったデータの異常を調べている段階だ。だが今後はインテリジェンス性を高めてリスクを回避し、異常に対して対策を講じることが次の段階となる」
経費データをCRMや会計システムのデータと組み合わせて高度な分析を適用すれば、従業員同士の結託や、外部の不正組織の一員かもしれない内部関係者、贈収賄や汚職、さらにはテロリストに対する不正な資金提供といった事案を企業が検出しやすくなる。
技術がさらに成熟すれば、いずれは必然的に、そうした高度な分析ツールが市販の経費管理システムに組み込まれる(あるいは連携が容易になる)だろう。
将来的には技術よりも文化の方が課題になるかもしれない。組織のために負担した正当な経費については不必要な詮索をすることなく迅速に支払う一方で、疑い深くけちな雇用主に不信の目で監視されていると従業員に感じさせる危険は避ける必要がある。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社うるる] 「入札市場」攻略ガイド:効率的に落札するためのポイントを徹底解説 -
製品資料
[株式会社うるる] 入札情報に特化した「販路拡大」「効率化」のためのサポートツールとは? -
市場調査・トレンド
[株式会社うるる] 公共入札に成功する企業と失敗する企業の「5つの違い」 -
製品資料
[日本ビジネスシステムズ株式会社] 専門家が教える、Microsoft 365の「テナント統合/分離」を成功に導く秘訣 -
製品資料
[rakumo株式会社] Microsoft 365での情報埋没を防ぐ、社内ナレッジを資産化する情報ポータル活用
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「Microsoft 365」が乗っ取られる MFAを破る“本物の画面”の恐怖
-
2
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
3
半数がブルーカラー転向を視野に? ベテランエンジニアを追い込む“54歳の壁”
-
4
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
5
なぜ「Gemini 4 Argon」は出遅れたのか? Googleが狙う“逆転のシナリオ”
-
6
「有線LAN環境」に関するアンケート
-
7
データセンター事業者が「脱VMware」をした“例のライセンス問題”じゃない理由
-
8
積水化学工業が「SAP S/4HANA Cloud」の“全グループ導入”に踏み切った訳
-
9
生成AIが普及しても「技術書」を手放せないエンジニアの本音
-
10
「テザリング依存」に潜む落とし穴 “遅いVPN”を解消するネット構築術
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する? 超速の攻撃からエンドポイントを保護する方法
-
2
2026年のサイバーセキュリティには何が必要か? 最新データに学ぶ傾向と対策
-
3
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
4
「IT史に名を残すシステム障害」8選
-
5
最速72分でデータが流出? 最新の脅威トレンドや侵入手法から分かった防衛策
-
6
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
-
7
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
8
AI駆動開発のスピードと安全性を両立 「品質・セキュリティ管理」の実践ガイド
-
9
HDDを使わない「SSDオンリー」が無謀なのはなぜ?
-
10
「標的型攻撃メール」事例・サンプル集
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー