Computer Weekly製品ガイド
データ分析による「経費の架空請求」検知
高度なデータ分析を使って経費詐欺を一掃することはできるだろうか。
交通費や娯楽費(Travel and Entertainment:T&E)の申請は、架空話をでっちあげる腕の見せ所だと考える企業幹部もいるらしい。こうした不正にどう対処するか。
Computer Weekly日本語版 1月25日号無料ダウンロード
本記事は、プレミアムコンテンツ「Computer Weekly日本語版 1月25日号」(PDF)掲載記事の抄訳版です。本記事の全文は、同プレミアムコンテンツで読むことができます。
なお、同コンテンツのEPUB版およびKindle(MOBI)版も提供しています。
経費管理ソリューションの普及に伴い、T&E申請の自動化や監視、管理は簡単になり、スピードアップした。同時に詐欺や不正の機会を減らす助けにもなっている。そしてデータ分析ツールとアルゴリズムを利用する機会が増える中、経費管理ソリューションを進化させ、スマート化が進む不正検出機能を取り込むべきだという意見もある。しかし当然ながら、この分野のサプライヤー全てが納得しているわけではない。
クラウドベースの予約・交通費管理サービスを提供するKDSがユーザーを対象に実施した調査では、経費や車の移動距離を水増ししたことがあるという回答は約25%に上った。実態はさらに多いと思われる。副社長のケイト・ロー氏によると、優れた経費管理ツールでこうした不正を防ぐことはできるかもしれないが、それよりも運用による経費節減の方が重要性は大きいという。
間接費
「当社の顧客である通信大手多国籍企業は、約10万人が定期的に経費を申請している。この会社が経費管理ソフトウェアを導入する前は、各自が毎月の請求額を記入するのに1時間ほどかけ、会社側がそれを処理するのにさらに1~2時間かかっていた。つまり、この会社は経費申請の処理だけに、年間約15万日かけていたことになる」。ロー氏はそう説明する。
「そのために会社が負担するコストは経費詐欺よりもずっと大きい。不正検出分析を導入して無駄の大海のほんの一滴を節約できたとしても、どれほど役に立つのか疑問に思う」
ロー氏が言うように、経費管理ツールで既に架空請求の機会を減らすことができている。承認された宿や交通機関の予約システムとの直接的な連携も強まっていて、紙の領収書や手書きの申請書は不要になりつつある。紙の領収書しかない場合、従業員がスマートフォンでその写真を撮れば済む。その内容はOCRソフトウェアで読み取られ、時間や位置情報とともにシステムに送信される。
一部の手書き文字や消えかけた感熱紙のレシートは手作業で読み取って承認を受けなければならないこともあるが、現代のOCR技術は一般的に95%前後の精度を実現する。会社のポリシーでレシートは受け取った直後に写真を撮るよう規定しておけば、「丸めたまま3週間ポケットに入っていた」ために読みにくくなる問題も解消される。
自動チェック
同ツールでは、経費申請を会社のポリシーやコンプライアンス規定と照らし合わせて自動的にチェックでき、規定から外れた申請や許容限度額を超えた申請については管理職による承認を必要とする。
クラウドベースの経費管理サービスを手掛けるSoftware Europeの最高クライアント責任者、アンソニー・シャーウィン氏は言う。
「明白な経費ポリシーを定め、適切にチェックすることによって、不正の機会を減らす手段はたくさんある。例えば経費管理システムでは、飲食費を不正操作して食品の項目に高額の飲料費を含めたり、一定のコストを超えた食事代を申請したりする状況を防止できる」
「当社の顧客のケースでは、従業員の中に恋愛関係にあるカップルがいて、この2人が宿泊を伴う会議を手配していたことが分かった。この2人はホテルの部屋の宿泊料を別々に申請していたが、実際には1室に宿泊して、使わなかった部屋の宿泊費は自分のものにしていた」
搾取
「レポートでは、同じ項目を2回請求する『二重取り』のような不審な経費申請や、常習的に領収書なしで経費を申請する人物も検出できる。他のレポートの利用方法として、特定の従業員の出費を基に、それがその従業員の地位に合致しているかどうかを判断できる。こうした比較検証とデータ分析は、当社の顧客が不正パターンを検出するツールとして非常に役に立っていることは間違いない」
経費管理製品を手掛けるConcur Technologies(現在はSAPの一部門)の英国エンタープライズ責任者クリス・ベイカー氏も同じ意見だ。「どんな場合も検出より防止の方がいい。われわれはそこに大きな重点を置き、製品の中で特定の不正を防止できる機能を開発している」
「例えば、2人が同じ食事の領収書を入手して、それぞれが経費を申請する『バディーミール』は、別々の人物の経費報告書から同じ名称を探すことによって検出する。基本的なルールに基づくレポートでそうした不正は見破ることができるが、それでも優れた明確なポリシーと、申請を組織のポリシーと照らし合わせて不審点を検出し、調査できる何らかの監査機能は必要だ」
ベイカー氏によると、どのようなレポート機能やルールベース分析を製品に盛り込むかをConcurが決めるに当たり、さらに高度なデータ分析が浮上した。「われわれは四半期ごとに何百万という経費申請を処理している。そのためわれわれの下には大量のデータがある。それを詳しい調査に活用し、集約された申請の中からパターンを検出して、継続的な製品の向上に役立てている。われわれの分析では多数の興味深い数字も判明した。例えば不正の85%は、わずか5%の従業員が関わっている」
分析機能の搭載
それでもベイカー氏は、さらに高度な分析機能が経費管理システムそのものに搭載されるようになる(あるいはアクセスしやすくなる)と予想する。例えば「Oversight」のようなConcur向けのサードパーティー経費分析アプリが既に登場し始めていて、一層の高度化が進む見通しだ。
「予測学習の未来は複数のシステムの連携にある」とベイカー氏は言う。「不正検出については、例えばデータを会社のCRMや経理システムから引き出し、データの関連性を調べて、その全てを横断するパターンを探し出す。経費詐欺が実際にどの程度大きな問題かは分からないが、紙の領収書が過去のものになりつつある中で、ユーザーは間違いなくシステムをうまく欺く新しい手段を見つける。それを検出するために一層高度な分析技術が必要になる」
実際に、一部の大手企業や金融機関は既にそうした技術を使っている。大手戦略コンサルタント企業や分析専門企業によれば、経費データをより幅広い分析に取り込んで複数のシステムを参照し、不正行為やコンプライアンス違反の兆候を見つけたいという需要が優良顧客の間で高まりつつあるという。
PwCのフォレンジックチームディレクター、スティーブン・シェルトン氏は言う。「経費は大きなコストのまとまりだ。分析がビジネスツールとして受け入れられるようになる中で、経費は明らかにそれを応用すべき分野に思える。一般的な経費管理ツールに使われるルールベースのワークフロープロセスでは検出が難しい形態の経費詐欺もある。二重取りや、特定の限度額に満たない申請を繰り返す行為はその一例だ」
「それぞれの申請はルールに従っているかもしれないが、全体的な行動パターンに目を向ければ、不審な点が見つかるかもしれない。例えば当社の顧客の間で一般的なアプローチとして、個人と部門の両方について経費申請の履歴を調べる。長期的に見ると、特定の人物や部門による申請が、他の人物や部門と懸け離れていることがある。それには正当な理由があるかもしれない。しかし詳しく調べる根拠はある」
異常検出
シェルトン氏によると、PwCはクラスタリングや予測モデリングなどの技術を使ってデータの異常バターンを検出している。同社はこれを、経費申請履歴などのデータの中から潜在的な異常を見つけたいという法人顧客のために単発で行うこともあり、同地域での料金は3万~5万ポンドだという。
ビジネスインテリジェンスと分析を手掛けるSASでも、高度な経費分析に対する需要が伸びている。銀行や金融機関の優良顧客対応を専門とする同社ビジネスソリューションスペシャリスト、サンディープ・テンガー氏はこう語る。「多くの企業が総体的な調査へと移行している。そうした高度な分析の導入は多額の投資を伴うことから、経費詐欺のみに重点を絞るのはまだ経済的ではない。それよりも企業は全般的な不正の検出を目的としている」
「大半は今のところ、極めて単純な実験ツールを使って、これまで分析したことのなかったデータの異常を調べている段階だ。だが今後はインテリジェンス性を高めてリスクを回避し、異常に対して対策を講じることが次の段階となる」
経費データをCRMや会計システムのデータと組み合わせて高度な分析を適用すれば、従業員同士の結託や、外部の不正組織の一員かもしれない内部関係者、贈収賄や汚職、さらにはテロリストに対する不正な資金提供といった事案を企業が検出しやすくなる。
技術がさらに成熟すれば、いずれは必然的に、そうした高度な分析ツールが市販の経費管理システムに組み込まれる(あるいは連携が容易になる)だろう。
将来的には技術よりも文化の方が課題になるかもしれない。組織のために負担した正当な経費については不必要な詮索をすることなく迅速に支払う一方で、疑い深くけちな雇用主に不信の目で監視されていると従業員に感じさせる危険は避ける必要がある。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
事例
[株式会社マクニカ] アイカ工業に学ぶ脆弱性対策 情シスが把握できずにいたアセットも正確に把握 -
製品資料
[株式会社マクニカ] 「脆弱性総まとめ」解説 被害事例から考える必須の対策ポイント -
製品資料
[Splunk Services Japan合同会社] サイバー脅威「トップ50」完全解説ガイド、新たな攻撃手法に対抗するには -
製品資料
[株式会社うるる] 「入札市場」完全ガイドブック:メリットから資格取得のポイントまで -
市場調査・トレンド
[株式会社うるる] はじめての「自治体/官公庁入札」 必要な知識がすぐに学べる入門ガイド
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
100億円の「Linux更新」を回避 みずほ銀行が選んだ“おきて破り”のRHEL延命策
-
2
Oracle巨大ITプロジェクトはなぜつまずいたのか 8年で導入1割、追加で170億ドル
-
3
Microsoft製品でここまで自動化できる 情シスがやめられる手作業10選
-
4
ISMSの“コンサル丸投げ”が招く数千万円の無駄 NTTドコモビジネスの脱出劇
-
5
「VMware離れ」は本当か 3000社がVCF 9にかじを切った現実的な理由
-
6
「Microsoft 365」が乗っ取られる 跡形もなくMFAを破る手口
-
7
「AI活用を前提とした業務PCへの移行」に関するアンケート
-
8
AI全部入り「Microsoft 365 E7」に企業が二の足を踏む訳 移行意向はわずか4%
-
9
「技術屋」で終わらないために 情シスが今取るべき認定資格5選
-
10
Netflixのバックエンドは「ほぼJava」 3000超のアプリを支える開発基盤の裏側
ホワイトペーパーランキング PR
-
1
AIエージェントで多様な日常業務を効率化するための入門ガイド
-
2
AIが「わざわざ使うツール」になっていない? 業務で自然に使う導線にする秘訣
-
3
5回聞くだけじゃ足りない? トヨタ式「なぜなぜ分析」の正しい実践方法
-
4
JR西日本ITソリューションズが「監視業務の属人化」を解消した方法とは?
-
5
「脱Excel」か「Excel快適化」か? 現場にやさしい業務改善の進め方
-
6
インシデント対応工数を約3割削減、東京ガスの事例に学ぶ監視体制刷新のコツ
-
7
PostgreSQLの「機能」「性能」「運用」「拡張性」に関する悩みの解消法
-
8
5分で分かる「セキュア大容量ファイル転送サービス」の機能とメリット
-
9
Macの安全神話は崩壊? 最新の脅威動向から見えた攻撃のトレンドと有効な対策
-
10
情報セキュリティ対策早分かりガイド:25の自社診断で弱点と解決策を理解
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー