平田 耕造

40's engineer

[IPO経理の中の人 @keiri_investor]

はてな社の詐欺事件、調査報告書を読み込みました。

最初は「よくある内部統制の穴」だと思っていましたが、実態は違いました。

経理部長の連続交代、属人化した引き継ぎ、孤立していく担当者ー統制不備は「結果」であって「原因」ではなかったです。

経理組織が壊れる構造をまとめました👇

https://t.co/uUTsv6wAoF

[のりのり @NkKamiyama]

はてなの調査報告書、内部監査の改善提案の中にリスクベースでの監査という言葉が出てきますけど、難しいですよ。
リスクベース監査の根底はリスク評価なんですが、この状態だとリスク評価自体が怪しくなります。
経理部長の復職時に仕事量そのままで残業させた上に、部長の自主的な管理にまかせた

[キオ君＠IR資料をアホかわいく要約します @kiokunir]

【悲報】はてなさん、経理部長が警察を名乗る詐欺師に騙されてPCの遠隔操作を許したザルすぎる内部統制のせいで最大約11.8億円の資金流出を叩き出し、完全に「上場企業なのに防犯意識が町内会レベル」状態に入った件ｗｗ

はてな（3930）の「65ページにもわたる特別調査委員会による調査報告書の公表」を要約すると、
・経理部長（H氏）の私用スマホに「警察」を名乗る詐欺グループから電話、マネロンの捜査協力と言われてまんまと釣られる
・「あなたや社長も捜査対象」と脅され、誰にも相談せず孤立無援の無理ゲー突入
・業務で使わないリモートデスクトップを言われるがままPCに入れ、遠隔操作を許す初見殺し
・おまけにオンラインバンキングのパスワードはデスクトップにファイル保存（しかもパスワードなし）、天才の所業
・Y銀行の権限設定がガバガバで、経理規程をガン無視した「部長単独で振込データ作成から承認まで一発クリア」できる設定は控えめに言って神
・振込上限金額？そんなものは未設定（実質無制限）だお、一周回って好き
・Y銀行の残高が枯渇すると、X銀行から「給与出金のため」と偽って3億円を資金移動、完全にフラグ回収
・Y銀行から「9999万円の入金が3回あったけど何これ？」と取締役（田中氏）に電話が来るも、「給与支払いだからヨシ！」で既読スルー
・その後も取締役の承認なしでX銀行からY銀行へドバドバ資金移動、合計最大約11.8億円（Y銀行からの不正送金約11.8億）が詐欺師の口座へスパチャ不可避
・個人情報等の持ち出し跡はないらしいが、な…何を言っているのかわからねーと思うがオレも何をされたのかわからなかった状態

【小まとめ】
属人化とガバガバ設定が奇跡のコラボを果たし、たった1人の勘違いで会社の現金がオーバーキルされたお察し案件

【つづき】
・事の発端は前任のベテラン経理たちが本決算前に突如退職し、十分な引継ぎなしでH氏が部長に昇進した負け確の組織事情
・H氏自身も業務過多でメンヘラ化して一時期休職、復職後もコミュニケーション不全で「部長に質問しづらい」雰囲気界隈が完成
・他の経理メンバーも「こんな異常な資金移動おかしくね？」と思いつつ、「後で説明する」の一言で思考停止して作業実行、完全に出来レース
・結局、翌日になってH氏本人がY銀行に電話してようやく「これ詐欺じゃね？」と気づくテンプレ展開
・事態を重く見た社長とコーポレート本部長は月額報酬20％を6ヶ月間自主返上、本部長に至っては次回株主総会で退任というレッドカード
・再発防止策を策定してガバナンス強化を誓うも、失った約11.8億円のダメージで財務がフルボッコ

【総まとめ】
・セキュリティポリシーはあるのに「みんな守るよね」の性善説で運用し、システム制限をかけなかったタイパ重視が裏目に出た
・経理の要がオワタ状態なのに、取締役会も監査役会も「まあなんとかなるっしょ」とリスク見て見ぬふりをしたツケが爆発
・「ルールはあってもシステムで縛らないと人はミスる」ということを約11.8億円の授業料で学んだ、これは義務教育に組み込むべき

【結論】「上場企業なのに町内会レベルのザル管理を放置した結果、特殊詐欺の歴史に残る伝説の神対応をかましてしまった会社」です。

[平田 耕造 @kzhirata]

程度にもよりますが、肝心なところは、属人化させてはいけないですね。
それなりの額の決裁は、ワークフローを定義して、稟議システムでコントロールしないと。1人で決める、というのは、上場企業としては、問題ですね。
一方、経理部門がここまで悲惨な状態とは...
https://t.co/vcEJWoBawJ

[平田 耕造 @kzhirata]

この歳になって、有酸素運動と筋トレが如何に大事か体感している。
筋トレといっても、ジムに行くほどの筋トレをする必要はない。ただ、毎日継続する習慣をつけることが大事だ。

[平田 耕造 @kzhirata]

技術力、経験はあるけど、ステークホルダーに説明し、動いてもらうということをしないために、評価が良くない、なかなか転職もできない人がいる。
見ていて、勿体ない。

[平田 耕造 @kzhirata]

在宅勤務している人で、人が準備してくれたAIツールを使っているだけの人は、危機感を持った方がいい。

[平田 耕造 @kzhirata]

固定費を削るには、経営的な判断が必要なことが多い。仮に経営的にその固定費を削減することを決めても、すぐに削減できない。

[平田 耕造 @kzhirata]

5年先を見て、然るべきところに投資している企業って、想像以上に少ないですね。
特に固定費が大きいものに投資する場合は、費用対効果を考えないと大きな負債となる。

[平田 耕造 @kzhirata]

プライバシーポリシーの連絡先など、企業のWEBページで、公開せざるを得ないメールアドレス宛に、セールスのメールを送ってくる企業は、ブラックリスト入りされます。
コンプライアンスを守れない企業と取引すること自体がリスクが高いので。
それでも、送ってくる企業が一定数いますよね。

[平田 耕造 @kzhirata]

やはり、食べる量と食後のスクワット、そして適度に歩けば、体重や健康がキープできると体感。もちろん、夜、しっかり寝ることも大事だ。
少しずつ習慣にしていく。

[平田 耕造 @kzhirata]

ここまで暑いと、自宅でクーラー無しで過ごすのもキツいな。

[平田 耕造 @kzhirata]

これは、規制ができるだろうな...
さすがに、これをやられた企業と契約する気にはなれない。
https://t.co/bRZkRBPP64

[平田 耕造 @kzhirata]

さすがに暑いな。37.9℃か。

[まちの計量舎 @machi_measure]

東京駅から半径40km圏内の小地域を69指標（年齢構成・家族類型・住宅・産業・職業・通勤手段・学歴）でクラスタリング。手法はプロマックス回転PCA＋KMeans（K=6）。各地区に「どんな人が住んでいるか」が6つのタイプに分かれたけど、思ったより納得感が高い感じがする。※クラスター名を修正しました。

◆ ブルーカラー中心型（14.7%）
運搬・輸送・建設職が多く、公営団地に暮らすブルーカラーが多い。自転車通勤者が多く、大学・院卒率は最も低い。

◆ 農家・多世代家族型（4.7%）
農業就業率が全体平均の3倍超（約11%）。持ち家・一戸建てがともに93%、自家用車通勤66%、多世代同居率16.4%。祖父母・親・子が同居する専業農家世帯が中心で、鉄道はほとんど使わず、都市サービスへのアクセスも低い。

◆ 電車通勤デスクワーク型（30.3%）
鉄道通勤62.7%、民営賃貸47.9%、30代が多い現役の勤労世帯。IT・事務・専門職が多く、「標準的な沿線都市部」に集まるデスクワーカー層。東京圏の多数を占めており、「ふつうの都市生活」はここが基準か。

◆ 官舎・基地型（0.7%）
給与住宅（官舎・宿舎）51.9%、保安職26.1%、公務産業30.1%——超特殊なクラスター。徒歩通勤42.6%は「職場周辺で完結する生活」を意味している？ 20代・未婚者が多いのも特徴で、自衛隊駐屯地・警察学校・官公庁宿舎などと思われる。

◆ 高学歴富裕層型（8.4%）
高層マンション（11階以上）39%、管理職・IT・金融・学術系の職種が集積し、外国人比率6.8%＆タクシー通勤率も高い。高校卒率は15.8%と低く、独身割合は60.7%。港区・渋谷区・新宿区周辺の都心インナーエリアを典型とする、富裕層・外国人・エリートが混在した国際的な生活圏。

◆ 高齢核家族型（41.2%）
持ち家72%・一戸建て61%・夫婦のみ世帯21.7%・夫婦＋子世帯31.9%。30代は少なく医療福祉就業者が多めで、「子育てを終えた中高年夫婦」のイメージが近いか。特別に際立った特徴がなく、「普通の郊外」を体現。41%と全クラスターで最大であり、東京圏郊外の大多数を占める。

[平田 耕造 @kzhirata]

いずれバレるのに、何でこんなことをするのだろうか理解できなかった。
https://t.co/Cc9iK78UVi

[平田 耕造 @kzhirata]

昨日、aws cloudfront を使っているサイトが繋がらなかったのは、awsの障害だったんですね。

[平田 耕造 @kzhirata]

多分、10年ぶりくらいに、551蓬莱の豚まんを食べました。

[平田 耕造 @kzhirata]

AIエージェント、学習させる内容は少ないに越したことはない。

[平田 耕造 @kzhirata]

出社回帰が徐々に進んでいるけど、彼らに勤務してもらうオフィスのスペースが足りない企業も多いのではないか。