複数人処理に残る単一起点

object

複数の担当者が会社口座間の資金移動データの作成・確認へ関与していたが、移動目的や外部送金の妥当性を、それぞれが独立して確認したことは報告内容から確認できなかった。

notes

• 外部口座への送金操作と二段階認証は、経理部長の利用環境を通じて行われた。
• 送金元口座の残高が不足した後、別の会社口座から資金が移された。
• 資金移動データの作成と確認には、経理部長以外の担当者も関与していた。
• 関与した担当者は、経理部長からの業務指示として処理していた。
• 作成担当と確認担当は分かれていた。
• 確認対象が、入力内容の一致だったのか、資金移動の目的や根拠まで含んでいたのかは区別が必要である。
• 一定額以上の資金移動について、担当取締役へ連絡する運用があった。
• 一連の途中では、その連絡を経ずに処理された資金移動があった。
• 銀行から担当取締役への照会が行われた。
• 担当取締役は照会対象となった取引を、別の社内資金移動に関するものと理解した。
• 口座残高、送金額、送金先、資金補充、銀行照会という複数の差分が、異なる時点で現れていた。
• 各差分について、誰が何を確認し、どの情報を根拠に処理を継続したかは分けて観測する必要がある。
• 社内処理が停止した時点は、銀行側の支払い停止および不正送金の認識後だった。

implications

• 作業担当者の分離と、判断根拠の分離は別の観測対象になる。
• 確認工程の有無だけでなく、各工程が何を確認対象としていたかが組織運用の観測へ効き始める。
• 異なる時点で現れた差分が、どの主体へ伝達され、どの処理へ接続されたかを追跡する必要が生じる。

questions

• 各担当者は、指示内容との一致以外に何を確認対象としていたか。
• 銀行照会、残高低下、資金補充は、それぞれどの主体にどの情報として届いていたか。
• 通常の資金移動と今回の資金移動の間には、観測可能な差分がどの程度あったか。