防備録 「SAPによる不正対策」 と 「SAPによる不良（業務不備・不正確性）対策」 を、“理想論ではなく現実ベースで
「SAPによる不正対策」 と 「SAPによる不良（業務不備・不正確性）対策」 を、“理想論ではなく現実ベース（実務で本当に起きていることに即したレベル）” で徹底的に解説します。
================================
【前提】SAPは「不正を防止する仕組み」ではない
================================
まずこれが大前提です。
SAPには不正防止の“意図”はありますが、
構造的には不正そのものを止める仕組みではありません。
SAPができるのは
正しいデータを正しく記録する
ログを残す
権限を制御する
という“守り”の仕組み。
しかし、
虚偽入力
組織ぐるみの不正
承認者が加担
架空取引の捏造
ロール不適切な設計
マスター操作の悪意ある修正
これらは SAPでは止められない。
その上で「SAPが提供できる不正対策／不良対策」を解説します。
===================================
🟦【1】SAPによる「不正対策」
===================================
SAPの不正対策は大きく分けて 5カテゴリー ありますが、
それぞれには“できる範囲”と“限界”があります。
① 権限管理（ロール／プロファイル）
SAPでは非常に細かい単位で権限を付与できます。
SAPの権限管理の代表的な制御
表示／変更／登録の分離
購買／支払の分離
在庫移動と入出荷の分離
マスター登録権限の制御
会計仕訳の直接入力禁止
特定伝票タイプの許可／不許可
✔ 長所
不正の“やりにくさ”を上げることはできる。
✖ 限界
承認者が不正に加担したら無力
経営層・幹部は強力な権限を持ちすぎる
ロールが複雑すぎて運用崩壊する企業が多い
② ワークフロー（承認プロセス）
SAP Workflow／外部WF（Speed-I WF、Paples連携）の導入により、
誰が承認したか
どの順番で承認したか
書類の添付・理由付け
を強制できます。
✔ 長所
「1人の独断」を防ぎやすい。
✖ 限界
承認ルート自体が不正に組まれる
形式的承認（目視無し）
承認者がグルなら不正は通過する
③ ログ管理・変更履歴（Change Document）
SAPは強力なログ記録を持つ：
伝票変更ログ
マスター変更ログ
誰がいつ変更したか
権限ロールの変更履歴
生産実績や検査結果の変更
✔ 長所
不正発覚“後”に証拠を追える。
✖ 限界
不正自体を止める力はない
ログ量が多すぎて人が確認できない
自動解析が無いので実務では放置されがち
④ 職務分掌（SoD：Segregation of Duty）
SAPは「1人で完結する業務」を作らないための設定が可能。
例：
発注登録 → 別の人が承認
入荷 → 別の人が検収
支払 → 経理が実行
✔ 長所
不正を企む単独犯に対しては有効。
✖ 限界
部門ぐるみの不正には無力
外部協力会社と結託すると破られる
⑤ 内部統制レポート（Audit Log／UAM）
SAPは監査向けレポートがあるが…
✔ 長所
形式上の内部統制を満たせる。
✖ 限界
実際には誰も見ていない
利用者が多すぎて分析不能
“監査が機能している企業”はごく一部
【SAPの不正対策の核心まとめ】
✔ SAPは不正の難易度を上げる
✖ SAPは不正を止めることはできない
✖ SAPは不正の発生を防げない
✖ SAPは巧妙な粉飾・不正会計には無力
✔ 発覚後の証拠追及には強い
つまり SAP の不正対策は 「抑止×追跡」 であり
「防止×発見」ではない ということです。
===================================
【2】SAPによる「不良対策（業務不備／品質不良）」
===================================
製造業の文脈での 不良（品質不良・業務不備・工程不正確） に対する対策もSAPは持っていますが、こちらも できることと限界 を明確にします。
① QM（品質管理）モジュール
SAPのQMは品質不良を完全に管理できる仕組み。
受入検査
工程内検査
出荷検査
不適合品管理
検査ロット・サンプル
品質記録
✔ 長所
製造プロセス全体の品質データが残る
不良原因の分析（品質記録）
過去不良の追跡（Traceability）
✖ 限界
現場が検査データを“形式入力”したら意味がない
不正な検査スキップは止められない
品質情報を“嘘入力”されたら終わり
② PP（生産管理）による工程統制
PPは “工程通りに作ったか” を記録する。
工程順序（ルーティング）
作業指図
実績（時間・数量）
スクラップ報告
✔ 長所
不良発生の工程特定
異常実績の検出
設備異常との連携
✖ 限界
実績を正しく入れなければ整合性だけ取れてしまう
不正な実績隠しには弱い
③ MM（購買・入荷）による材料の完全追跡
ロット管理
シリアル管理
supplier の品質統計
受入検査不良の記録
これにより
「どの材料が不良を引き起こしたか」
「どの仕入先が問題か」
が判断可能。
✖ 限界
仕入先の検査データを信じるしかない
入荷検査スキップは記録上は“100%正常”に見える
④ 品質異常のトレース（Traceability）
SAPは
どの材料が
どのロットで
どの工程で使われ
どの製品につながり
どの顧客へ出荷されたか
を全てトレースできる。