近年、どのような企業犯罪が脅威とされているでしょうか？
企業における犯罪は重大かつ進化するリスクとして、ますます重要視されるようになりました。
従業員の不正行為、共謀、ハッキングやコンピューター関連の犯罪といった従来のリスクが依然として懸念される一方で、テクノロジーの進展により、検知や制御がより困難な複雑で高度な脅威が生じています。
企業が見過ごせない犯罪リスク
現代の企業犯罪リスクは、従来型の詐欺をはるかに超えた広がりを見せています。ソーシャルエンジニアリングやディープフェイク技術により、より巧妙な、なりすましの手口が可能となり、第三者による詐欺も複雑化しています。従来こうしたリスクは主に金融機関に影響していましたが、近年ではテクノロジー、製造、電子商取引分野にも影響を及ぼす詐欺事件が急増しています。
- 増加する詐欺と損失：AIによるなりすまし詐欺、ディープフェイク、ソーシャルエンジニアリング攻撃がアジア全域で激化。
- 職場環境におけるリスクの増大：リモートワーク、オートメーション化、デジタルシステムへの依存による攻撃対象領域の拡大。
- 既存保険の補償不足：多くの組織は補償対象と認識しているものの、損害発生後に補償範囲の不足に気付くケースが増加。
これらのリスクは企業犯罪の流動的かつ予測不可能な性質を浮き彫りにしており、あらゆる規模の組織において潜在的な損失を予測・軽減することが困難となっています。
犯罪補償保険は何を補償しますか？
詐欺の手口が高度化するにつれ、予防策だけではもはや十分とは言えません。適切に設計された犯罪補償保険により、不正行為が管理体制をすり抜けた場合に、損失が補償されることが不可欠です。
- 従業員による詐欺
マーシュのアジア地域におけるデータによると、犯罪補償保険の通知件数の約50％が従業員による不正損失です。上級職にある信頼された従業員が、個人的な利益のためにシステムを悪用するケースが多くみられました。
- 第三者による詐欺
外部パートナーやサプライヤーが請求書や支払詳細を操作し、不正な口座へ資金を流用するケースも多くあります。
- 複数名での共謀犯罪
従業員同士や外部関係者との共謀により内部統制が回避されると、不正の発見はより困難になります。
- ハッキングまたはサイバー関連の犯罪
犯罪補償保険では通常ランサムウェア攻撃は除外されますが、フィッシングや、その他の攻撃でシステムに侵入したハッカーによる資金窃取などの直接的な金銭的損失は、補償対象となる場合があります。
- ソーシャルエンジニアリング詐欺
犯罪者はメールや電話、さらにはディープフェイク技術を用いて企業の幹部になりすまし、従業員を騙して資金移動を行わせます。
- 有形資産盗難
現金、貴重品、その他の高価値財産の盗難に対する補償。
犯罪補償保険は保険会社ごとに定義や補償範囲が異なる複雑さがありますが、マーシュはお客様がリスクに見合った適切な補償を確保できるように、ご支援いたします。
従業員への研修から定期的な保険見直しまで、「ディープフェイク関連の詐欺に先手を打つ、包括的なリスク管理戦略を構築するための7つの重要対策」について、以下の動画（英語のみ）でご覧ください。
1123837900
マーシュが選ばれる理由
当社は、1,000万米ドルから3億米ドルに及ぶ複雑な犯罪保険プログラムの手配実績を持ち、企業がその業務上のリスクに合わせた補償を受けられるようにサポートをいたします。
マーシュはただ保険の仲介をするだけではありません。契約更新や引受の過程で、新たに浮上するリスク、請求事例やそこから得られた分析結果、市場状況、そしてお客様に関連した商品知識についての洞察を提供しています。当チームは、深い補償の専門知識を持ち、革新的なソリューションを提供します。
マーシュのデータ分析とベンチマーキングは、保険の選択や補償限度額、自己負担額、プログラムの構造、保険料率の分析、リスクの定量化に関するものであり、これによりお客様が適切な情報に基づいた意思決定を行い、優位な価格交渉を支援することを可能にします。
企業犯罪リスクの特定と適切な限度額を見直し、変化する企業犯罪リスクから貴社のビジネスを守りましょう。
FAQs
- 犯罪補償保険とサイバー保険の違いは何ですか？
犯罪補償保険は、詐欺やなりすまし、振込先口座のすり替えなどによって企業に生じた直接的な金銭損失を補償する保険です。
一方、サイバー保険は、サイバー攻撃やシステム侵害などによって生じる損失に対応し、情報漏えいやネットワーク障害、それに伴う賠償責任などを補償します。
実際のサイバー犯罪では、この二つの保険がそれぞれ異なる役割を果たすことがあります。例えば、アジアのある企業では、ハッキングを起点とするフィッシング被害によってシステムが侵害され、支払先情報が不正に書き換えられました。その結果、250万米ドルの損失が発生しました。この事案では、犯罪補償保険が、不正に盗取された資金の損失を補償し、サイバー保険が、調査費用やシステム復旧費用を補償しました。両方の保険が機能したことで、その企業は財務面と業務面の影響を抑えることができました。
- 身元信用保険、動産総合保険（現金有価証券保険）、犯罪補償保険の違いは何ですか？
身元信用保険と動産総合保険（現金有価証券保険）は、いずれも従来からある保険で、特定の損失に備えるためのものです。身元信用保険は主に従業員による不正行為に伴う損失を補償し、動産総合保険（現金有価証券保険）は盗難や強盗などによる現金の物理的な損失を補償します。
これに対し、犯罪補償保険は、より幅広い犯罪リスクを対象とする保険です。従業員による不正に加え、第三者による詐欺やなりすましなど、社内外で生じるさまざまな犯罪リスクに対応できます。
- ソーシャルエンジニアリング（なりすましなどによる詐欺手法）やディープフェイク詐欺は、犯罪補償保険で補償されますか？
ソーシャルエンジニアリングやディープフェイクによる詐欺が犯罪補償保険で補償されるかどうかは、保険の設計内容や契約条件によって異なります。
マーシュでは、犯罪補償保険の補償内容を確認し、想定されるリスクに対して不足点がないかを見極めたうえで、高度化する詐欺リスクに適した保険設計の構築を支援しています。
- 犯罪補償保険は、どの程度の補償額が必要ですか？
犯罪補償保険で適切な補償額は、詐欺等の不正事案によって生じうる金銭的損失に対するエクスポージャー（リスクの大きさ）によって異なります。こうした事案が発生する可能性（頻度）と、発生した場合に想定される損失規模を踏まえて検討します。
マーシュの犯罪リスク定量化モデル（Crime Risk Quantification Model）は、業種、売上高、事業規模、事業展開地域などの主要な要素をもとに、企業が抱える犯罪・詐欺リスクの全体像を把握するためのモデルで、適切な補償限度額を検討する際の目安となります。
さらにマーシュでは、個別事情に合わせたリスク分析を組み合わせることで、適切なリスク保有レベルと移転すべきリスクレベルを判断できるよう支援しています。
- 犯罪補償保険の引受審査において、保険会社はどのような管理体制を重視しますか？
保険会社は、犯罪補償保険の引受審査にあたり、企業の内部統制が十分に整備され、実効性を備えているかを評価します。
一般的に、支払に関する確認、職務分掌、サイバーセキュリティ対策、従業員向けの教育・研修、第三者・ベンダーとの取引に関する管理が含まれます。
こうした管理が適切に機能している企業は、リスクエクスポージャーを低減でき、より有利な補償条件の確保につながる可能性があります。