JP2022170223A - 異常検知装置、異常表示方法および異常表示プログラム - Google Patents

Abstract

【課題】トランザクションデータ内で異常が検知された場合、異常判定の理由を言語表示して理解を容易にすることができる異常検知装置、異常表示方法および異常表示プログラムを提供することを課題とする。【解決手段】本実施形態では、（１）判定項目値に対して、異常検知定義情報で定義される異常判定処理を実行し、判定結果、判定項目値、および所定の項目値を、異常検知定義情報で規定された保存先が示す判定結果情報に保存すると共に、判定基準値を判定基準情報に保存し、（２）異常検知定義情報で定義される異常判定処理に対応するメッセージテンプレートに基づいて、判定結果情報における異常と判定された判定項目値、判定基準情報における判定基準値を用いて示された異常判定の理由、および判定結果情報における所定の項目値を含む自然言語のメッセージを生成し、（３）生成したメッセージを、表示装置に表示する。【選択図】図３２

Description

本発明は、異常検知装置、異常検知方法および異常表示プログラムに関する。

近年、会計処理について不正および不祥事の発覚が報道されており、実態としても増加傾向にある。そのため、不正の事前予防および早期発見の対応が求められている。

特許文献１には、会計データの第１期間内における複数の勘定項目の各変動値の第１ベクトルを生成し、複数の第１期間を含む第２期間内の個々の第１期間内における複数の勘定項目の各変動値を推定し、推定した変動値と実際の変動値との残差を検出する動作が開示されている（段落［００２０］～［００２３］）。そして、残差の相関値が閾値を超える特定の第１期間の仕訳を特定し、各仕訳の複数の勘定項目の各変動値の第２ベクトルを生成し、その中から残差の相関値が閾値を超える勘定項目を含む仕訳を抽出し、その仕訳に含まれる少なくとも１つの勘定項目に含まれる異常を検知する動作が開示されている（段落［００２４］～［００２７］）。

特許第６３４５８５６号公報

しかしながら、特許文献１に記載されている技術では、トランザクションデータ内で検知された不正の結果としてのデータを見ても、検知された理由を理解するのが困難であり、当該理由が理解できない場合、今後の不正の発生抑制のための改善につながらないという課題がある。

本発明は、上述の課題に鑑みてなされたものであって、トランザクションデータ内で異常が検知された場合、異常判定の理由を言語表示して理解を容易にすることができる異常検知装置、異常表示方法および異常表示プログラムを提供することができることを目的とする。

上述した課題を解決し、目的を達成するために、本発明に係る異常検知装置は、制御部と記憶部を備える異常検知装置であって、前記記憶部は、異常検知手法と、トランザクションデータにおける、前記異常検知手法による異常判定処理の対象となる判定項目と、前記異常判定処理で必要な、前記異常検知手法に応じたパラメータと、前記異常判定処理で得られた判定結果の保存先と、を関連付ける異常検知定義情報と、前記判定結果と、前記判定項目の判定項目値と、前記トランザクションデータの所定の項目値と、を保存する、前記異常検知定義情報に関連付けられている判定結果情報と、前記異常判定処理により計算される判定基準値を保存する判定基準情報と、前記異常判定処理により異常と判定された前記判定項目値と、前記判定基準値を用いて示された異常判定の理由と、前記所定の項目値と、を通知するための、前記異常検知定義情報に関連付けられているメッセージテンプレートと、を記憶し、前記制御部は、前記判定項目値に対して、前記異常検知定義情報で定義される前記異常判定処理を実行し、前記判定結果、前記判定項目値、および前記所定の項目値を、前記異常検知定義情報で規定された前記保存先が示す前記判定結果情報に保存すると共に、前記判定基準値を前記判定基準情報に保存する判定手段と、前記異常検知定義情報で定義される前記異常判定処理に対応する前記メッセージテンプレートに基づいて、前記判定結果情報における異常と判定された前記判定項目値、前記判定基準情報における前記判定基準値を用いて示された前記理由、および前記判定結果情報における前記所定の項目値を含む自然言語のメッセージを生成する生成手段と、前記生成手段により生成された前記メッセージを、表示装置に表示する表示制御手段と、を備えること、を特徴とする。

また、本発明に係る異常検知装置は、前記制御部は、入力装置に対する操作に応じて、前記メッセージテンプレートを設定する設定手段を、さらに備えること、を特徴とする。

また、本発明に係る異常検知装置は、前記記憶部は、前記メッセージテンプレートを設定するために用いられる標準テンプレートを、さらに記憶し、前記設定手段は、前記標準テンプレートに基づいて、前記メッセージテンプレートを設定すること、を特徴とする。

また、本発明に係る異常検知装置は、前記設定手段は、前記判定結果情報の値、前記判定基準情報の値、または予め定義されたフィールド情報の値の中から選択された値を、前記メッセージテンプレートに設定すること、を特徴とする。

また、本発明に係る異常検知装置は、前記設定手段は、前記判定結果情報の値、前記判定基準情報の値、または予め定義されたフィールド情報の値の中からドラッグアンドドロップにより操作された値を、前記メッセージテンプレートに設定すること、を特徴とする。

また、本発明に係る異常検知装置は、前記設定手段は、ＨＴＭＬ（ＨｙｐｅｒＴｅｘｔ Ｍａｒｋｕｐ Ｌａｎｇｕａｇｅ）形式で前記メッセージテンプレートを設定すること、を特徴とする。

また、本発明に係る異常検知装置は、前記設定手段は、前記ＨＴＭＬ形式ではない、書式を変更した状態で前記メッセージテンプレートを、前記表示装置に表示させること、を特徴とする。

また、本発明に係る異常検知装置は、前記設定手段は、前記表示制御手段により前記メッセージテンプレートが表示されるメッセージ表示領域における複数の領域において、該領域ごとに前記メッセージテンプレートを設定すること、を特徴とする。

また、本発明に係る異常表示方法は、制御部と記憶部を備える異常検知装置の異常表示方法であって、前記記憶部は、異常検知手法と、トランザクションデータにおける、前記異常検知手法による異常判定処理の対象となる判定項目と、前記異常判定処理で必要な、前記異常検知手法に応じたパラメータと、前記異常判定処理で得られた判定結果の保存先と、を関連付ける異常検知定義情報と、前記判定結果と、前記判定項目の判定項目値と、前記トランザクションデータの所定の項目値と、を保存する、前記異常検知定義情報に関連付けられている判定結果情報と、前記異常判定処理により計算される判定基準値を保存する判定基準情報と、前記異常判定処理により異常と判定された前記判定項目値と、前記判定基準値を用いて示された異常判定の理由と、前記所定の項目値と、を通知するための、前記異常検知定義情報に関連付けられているメッセージテンプレートと、を記憶し、前記制御部で実行される、前記判定項目値に対して、前記異常検知定義情報で定義される前記異常判定処理を実行し、前記判定結果、前記判定項目値、および前記所定の項目値を、前記異常検知定義情報で規定された前記保存先が示す前記判定結果情報に保存すると共に、前記判定基準値を前記判定基準情報に保存する判定ステップと、前記異常検知定義情報で定義される前記異常判定処理に対応する前記メッセージテンプレートに基づいて、前記判定結果情報における異常と判定された前記判定項目値、前記判定基準情報における前記判定基準値を用いて示された前記理由、および前記判定結果情報における前記所定の項目値を含む自然言語のメッセージを生成する生成ステップと、生成した前記メッセージを、表示装置に表示する表示制御ステップと、を含むこと、を特徴とする。

また、本発明に係る異常表示プログラムは、制御部と記憶部を備える異常検知装置に実行させるための異常表示プログラムであって、前記記憶部は、異常検知手法と、トランザクションデータにおける、前記異常検知手法による異常判定処理の対象となる判定項目と、前記異常判定処理で必要な、前記異常検知手法に応じたパラメータと、前記異常判定処理で得られた判定結果の保存先と、を関連付ける異常検知定義情報と、前記判定結果と、前記判定項目の判定項目値と、前記トランザクションデータの所定の項目値と、を保存する、前記異常検知定義情報に関連付けられている判定結果情報と、前記異常判定処理により計算される判定基準値を保存する判定基準情報と、前記異常判定処理により異常と判定された前記判定項目値と、前記判定基準値を用いて示された異常判定の理由と、前記所定の項目値と、を通知するための、前記異常検知定義情報に関連付けられているメッセージテンプレートと、を記憶し、前記制御部において、前記判定項目値に対して、前記異常検知定義情報で定義される前記異常判定処理を実行し、前記判定結果、前記判定項目値、および前記所定の項目値を、前記異常検知定義情報で規定された前記保存先が示す前記判定結果情報に保存すると共に、前記判定基準値を前記判定基準情報に保存する判定ステップと、前記異常検知定義情報で定義される前記異常判定処理に対応する前記メッセージテンプレートに基づいて、前記判定結果情報における異常と判定された前記判定項目値、前記判定基準情報における前記判定基準値を用いて示された前記理由、および前記判定結果情報における前記所定の項目値を含む自然言語のメッセージを生成する生成ステップと、生成した前記メッセージを、表示装置に表示する表示制御ステップと、を含むこと、を実行させること、を特徴とする。

本発明によれば、トランザクションデータ内で異常が検知された場合、異常判定の理由を言語表示して理解を容易にすることができる。

図１は、異常検知装置の構成の一例を示す図である。 図２は、領域マスタの一例を示す図である。 図３は、アルゴリズムマスタの一例を示す図である。 図４は、アルゴリズム定義マスタの一例を示す図である。 図５は、メッセージ区分アルゴリズムマッピングマスタの一例を示す図である。 図６は、異常検知定義テーブルの一例を示す図である。 図７は、メッセージテンプレート設定テーブルの一例を示す図である。 図８は、判定結果テーブルの一例を示す図である。 図９は、判定結果付属情報テーブルの一例を示す図である。 図１０は、メッセージテーブルの一例を示す図である。 図１１は、異常検知画面の一例を示す図である。 図１２は、標準テンプレートに基づくメッセージ表示領域の一例を示す図である。 図１３は、メッセージテンプレートに判定結果テーブルの列名を設定することを説明する図である。 図１４は、メッセージテンプレートに判定結果付属情報テーブルおよび予め定義されたフィールド情報から設定することを説明する図である。 図１５は、設定可能なフィールドの一覧の一例を示す図である。 図１６は、ＨＴＭＬ形式による書式変更の一例を示す図である。 図１７は、実際のメッセージ表示領域の一例を示す図である。 図１８は、メッセージテンプレート設定画面の一例を示す図である。 図１９は、メッセージテンプレート設定画面で各種項目を設定した状態の一例を示す図である。 図２０は、メッセージテンプレート設定画面で設定した各種項目の一例を示す図である。 図２１は、標準テンプレートの一例を示す図である。 図２２は、標準テンプレートに対して各種項目を設定した場合のメッセージテンプレートの一例を示す図である。 図２３は、メッセージテンプレート設定画面のメッセージテンプレート編集領域でドラッグアンドドロップにより編集する動作を説明する図である。 図２４は、ドラッグアンドドロップにより編集する前のメッセージテンプレートおよびメッセージ表示領域の一例を示す図である。 図２５は、ドラッグアンドドロップにより編集する後のメッセージテンプレートおよびメッセージ表示領域の一例を示す図である。 図２６は、メッセージテンプレート設定画面のメッセージテンプレート編集領域でメッセージテンプレートの書式を変更する動作を説明する図である。 図２７は、書式を変更する前のメッセージテンプレートおよびＨＴＭＬの一例を示す図である。 図２８は、書式を太字に変更した場合のメッセージテンプレートおよびＨＴＭＬの一例を示す図である。 図２９は、書式を下線付きに変更した場合のメッセージテンプレートおよびＨＴＭＬの一例を示す図である。 図３０は、書式のサイズを変更した場合のメッセージテンプレートおよびＨＴＭＬの一例を示す図である。 図３１は、書式の文字色を変更した場合のメッセージテンプレートおよびＨＴＭＬの一例を示す図である。 図３２は、異常検知装置で実行される処理の流れの一例を示すフローチャートである。 図３３は、異常検知装置で処理が実行された結果として表示されるメッセージの一例を示す図である。 図３４は、異常検知装置で処理が実行された結果として表示されるメッセージの別の例を示す図である。

以下に、本発明に係る異常検知装置、異常表示方法および異常表示プログラムの実施形態を、図面に基づいて詳細に説明する。なお、本実施形態によりこの発明が限定されるものではない。

［１．概要］
企業で発生した会計および財務等に関するトランザクションデータについて、不正またはその兆候を異常として検知したとしても、その検知理由は多種多様であり、管理者等がそのすべてを覚え、異常として検知されたデータから検知理由を理解することは困難である。そして、検知理由が理解できなければ、今後の不正の発生抑制のための改善につながらない。

また、各企業で異常検知のための要件が異なり、それに応じて表示させるメッセージも異なる。したがって、企業ごとに多くの要件およびメッセージ内容を予め決定しておく必要があり、コストも大きくなり、決定後は柔軟に変更することもできない。

そこで、本実施形態では、不正に対して早期対応をとるため、不正の兆候を会計および財務等に関するトランザクションデータを用いて早期に異常を検知し、検知理由をわかりやすく示すことができるシステムを構築する。そのために、トランザクションデータ内で異常が検知された場合、異常検知の手法および検知された理由をメッセージにより言語表示するものとする。これによって、異常が検知された理由の理解を容易にすることができ、実態分析および是正に繋げることができる。また、異常検知の手法ごとに個別のメッセージテンプレートを設定し、当該メッセージテンプレートを用いて言語表示するものとする。これによって、各要件に応じて柔軟に書式等の設定することができ、利用者にとって視覚的に捉えやすくなるメッセージが生成できる。また、初期設定としての標準のテンプレートを備えている。これによって、共通的な部分の変更は必要なく、設定コストを抑えることができる。以下、具体的な構成および動作について説明する。

［２．構成］
図１は、異常検知装置の構成の一例を示す図である。図２は、領域マスタの一例を示す図である。図３は、アルゴリズムマスタの一例を示す図である。図４は、アルゴリズム定義マスタの一例を示す図である。図５は、メッセージ区分アルゴリズムマッピングマスタの一例を示す図である。図６は、異常検知定義テーブルの一例を示す図である。図７は、メッセージテンプレート設定テーブルの一例を示す図である。図８は、判定結果テーブルの一例を示す図である。図９は、判定結果付属情報テーブルの一例を示す図である。図１０は、メッセージテーブルの一例を示す図である。図１～図１０を参照しながら、本実施形態に係る異常検知装置１００の構成について説明する。

異常検知装置１００は、例えばデスクトップ型パーソナルコンピュータまたはワークステーション等の情報処理装置である。なお、異常検知装置１００は、デスクトップ型パーソナルコンピュータまたはワークステーションのような据置型情報処理装置に限らず、ノート型パーソナルコンピュータ、ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔｓ）、スマートフォン、またはタブレット端末等の携帯型情報処理装置であってもよい。

異常検知装置１００は、図１に示すように、制御部１０２と、通信インターフェース部１０４と、記憶部１０６と、入出力インターフェース部１０８と、を備えている。

通信インターフェース部１０４は、ルータ等の通信装置および専用線等の有線または無線の通信回線を介して、異常検知装置１００をネットワーク３００に通信可能に接続する。通信インターフェース部１０４は、他の装置と通信回線を介してデータを通信する機能を有する。ここで、ネットワーク３００は、異常検知装置１００と、サーバ２００とを相互に通信可能に接続する機能を有し、例えば、インターネット、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）または専用回線等である。

入出力インターフェース部１０８は、マウスまたはキーボード、およびディスプレイ等の入出力装置を接続するためのインターフェースである。入出力インターフェース部１０８には、入力装置１１２および出力装置１１４が接続されている。入力装置１１２は、キーボード、マウス、マイク、または、マウスと協働してポインティングデバイス機能を実現するモニタ等である。出力装置１１４は、ディスプレイ（家庭用テレビを含む）等の表示装置である。

記憶部１０６は、各種のデータベース、テーブル、およびファイル等を記憶する記憶装置である。記憶部１０６には、ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）と協働してＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）に命令を与えて各種処理を行うためのコンピュータプログラムが記録される。記憶部１０６として、例えば、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）またはＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）等のメモリ装置、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）、フレキシブルディスク、または光ディスク等を用いることができる。

記憶部１０６は、図１に示すように、領域マスタ１０６ａと、アルゴリズムマスタ１０６ｂと、アルゴリズム定義マスタ１０６ｃと、メッセージ区分アルゴリズムマッピングマスタ１０６ｄと、異常検知定義テーブル１０６ｅ（異常検知定義情報）と、メッセージテンプレート設定テーブル１０６ｆと、判定結果テーブル１０６ｇ（判定結果情報）と、判定結果付属情報テーブル１０６ｈ（判定基準情報）と、メッセージテーブル１０６ｉと、を記憶する。

領域マスタ１０６ａは、後述する異常検知画面１０００において表示するメッセージ表示領域１１００内の各領域を管理するマスタ情報である。例えば、図２に示す領域マスタ１０６ａの例では、領域の識別情報であるＬａｙｏｕｔＣｏｍｐｏｎｅｎｔＣＤと、領域の種別を示す領域ＫＢＮと、領域名と、が関連付けられている。ここで、領域ＫＢＮが「１」の場合、アイコンの表示領域であることを示し、「２」の場合、メッセージ等の言語表示の領域であることを示す。例えば、ＬａｙｏｕｔＣｏｍｐｏｎｅｎｔＣＤ「Ｒ５」で特定されるレコードでは、領域ＫＢＮが「２」であり、領域名が「メインメッセージ」であることが示されている。

アルゴリズムマスタ１０６ｂは、異常検知の手法となるアルゴリズムを管理するマスタ情報である。例えば、図３に示すアルゴリズムマスタ１０６ｂの例では、アルゴリズムの識別情報であるＡｌｇｏｒｉｔｈｍＣＤと、アルゴリズム名であるＡｌｇｏｒｉｔｈｍＤｉｓｐｌａｙＮａｍｅと、アルゴリズムの説明であるＥｘｐｌａｎａｔｉｏｎと、が関連付けらえている。例えば、ＡｌｇｏｒｉｔｈｍＣＤ「ＭｅａｎＳｔａｎｄａｒｄＤｅｖｉａｔｉｏｎ」で特定されるレコードでは、ＡｌｇｏｒｉｔｈｍＤｉｓｐｌａｙＮａｍｅが「平均標準偏差」であり、Ｅｘｐｌａｎａｔｉｏｎが「平均と標準偏差を算出し、その正規分布の外れ値を検知する」であることが示されている。

アルゴリズム定義マスタ１０６ｃは、アルゴリズムマスタ１０６ｂで管理されているアルゴリズムの詳細を管理するマスタ情報である。例えば、図４に示すアルゴリズム定義マスタ１０６ｃの例では、アルゴリズムの識別情報であるＡｌｇｏｒｉｔｈｍＣＤと、パラメータ名であるＰａｒａｍｅｔｅｒＮａｍｅと、パラメータの表示名称であるＰａｒａｍｅｔｅｒＤｉｓｐｌａｙＮａｍｅと、表示名称であるＤｉｓｐｌａｙＮａｍｅと、が関連付けられている。例えば、ＡｌｇｏｒｉｔｈｍＣＤ「ＭｅａｎＳｔａｎｄａｒｄＤｅｖｉａｔｉｏｎ」およびＰａｒａｍｅｔｅｒＮａｍｅ「ｓｉｇｎｉｆｉｃａｎｃｅ＿ｌｅｖｅｌ」で特定されるレコードでは、ＰａｒａｍｅｔｅｒＤｉｓｐｌａｙＮａｍｅが「有意水準」であり、ＤｉｓｐｌａｙＮａｍｅが「ｎｕｌｌ」であることが示されている。

メッセージ区分アルゴリズムマッピングマスタ１０６ｄは、アルゴリズムマスタ１０６ｂで管理されているアルゴリズムと、メッセージ区分とを関連付けるマスタ情報である。例えば、図５に示すメッセージ区分アルゴリズムマッピングマスタ１０６ｄの例では、アルゴリズムの識別情報であるＡｌｇｏｒｉｔｈｍＣＤと、メッセージ区分を示すＭｅｓｓａｇｅＫＢＮと、メッセージ区分の名称を示すＭｅｓｓａｇｅＫＢＮＮａｍｅと、が関連付けられている。例えば、ＡｌｇｏｒｉｔｈｍＣＤ「ＩｎｔｅｒｑｕａｒｔｉｌｅＲａｎｇｅ」および「ＭｅｓｓａｇｅＫＢＮ「１」で特定されるレコードでは、ＭｅｓｓａｇｅＫＢＮＮａｍｅが「上限を上回った場合」であることが示されている。

異常検知定義テーブル１０６ｅは、異常検知手法となるアルゴリズムで用いるパラメータを規定して当該手法に基づく異常判定処理を定義する情報である。例えば、図６に示す異常検知定義テーブル１０６ｅの例では、定義された異常判定処理の識別情報であるＤｅｆｉｎｉｔｉｏｎＩＤと、定義された異常判定処理の名称であるＤｅｆｉｎｉｔｉｏｎＮａｍｅと、アルゴリズムの識別情報であるＡｌｇｏｒｉｔｈｍＣＤと、パラメータの詳細設定を示すＤｅｆｉｎｉｔｉｏｎと、異常判定処理による判定結果の保存先となるテーブル名であるＲｅｓｕｌｔＴａｂｌｅＮａｍｅと、が関連付けられている。

例えば、ＤｅｆｉｎｉｔｉｏｎＩＤ「Ｔ００１」で特定されるレコードでは、ＤｅｆｉｎｉｔｉｏｎＮａｍｅが「売上値引金額検出」であり、ＡｌｇｏｒｉｔｈｍＣＤが「ＭｅａｎＳｔａｎｄａｒｄＤｅｖｉａｔｉｏｎ」であり、Ｄｅｆｉｎｉｔｉｏｎが「｛“ｃｏｌｕｍｎ＿ｎａｍｅ”：“ＵｒｉａｇｅＮｅｂｉｋｉＫｉｎｇａｋｕ”，“ｓｉｄｅ”：“Ｕｐｐｅｒ”，“ｓｉｇｎｉｆｉｃａｎｃｅ＿ｌｅｖｅｌ”：０．０５｝」であり、ＲｅｓｕｌｔＴａｂｌｅＮａｍｅが「ＵｒｉａｇｅＮｅｂｉｋｉＨａｎｔｅｉＲｅｓｕｌｔ」であることが示されている。この場合、Ｄｅｆｉｎｉｔｉｏｎは、トランザクションデータにおける「ＵｒｉａｇｅＮｅｂｉｋｉＫｉｎｇａｋｕ」が、判定結果付属情報テーブル１０６ｈの「Ｕｐｐｅｒ」が示す上限値よりも上回るか否かの異常判定処理を行うことを示している。

また、ＤｅｆｉｎｉｔｉｏｎＩＤ「Ｔ００２」で特定されるレコードでは、ＤｅｆｉｎｉｔｉｏｎＮａｍｅが「月別売上修正回数検出」であり、ＡｌｇｏｒｉｔｈｍＣＤが「ＩｎｔｅｒｑｕａｒｔｉｌｅＲａｎｇｅ」であり、Ｄｅｆｉｎｉｔｉｏｎが「｛“ｃｏｌｕｍｎ＿ｎａｍｅ”：“ＳｈｕｕｓｅｉＵｒｉａｇｅＫａｉｓｕｕ”，“ｓｉｄｅ”：“Ｕｐｐｅｒ”，“ｉｑｒ＿ｍａｇｎｉｆｉｃａｔｉｏｎ”：１．５｝」であり、ＲｅｓｕｌｔＴａｂｌｅＮａｍｅが「ＵｒｉａｇｅＳｈｕｕｓｅｉＫａｉｓｕｕＲｅｓｕｌｔ」であることが示されている。この場合、Ｄｅｆｉｎｉｔｉｏｎは、トランザクションデータにおける「ＳｈｕｕｓｅｉＵｒｉａｇｅＫａｉｓｕｕ」が、判定結果付属情報テーブル１０６ｈの「Ｕｐｐｅｒ」が示す上限値よりも上回るか否かの異常判定処理を行うことを示している。

メッセージテンプレート設定テーブル１０６ｆは、異常検知定義テーブル１０６ｅで定義された異常判定処理ごとに設定されたメッセージテンプレートを管理する情報である。例えば、図７に示すメッセージテンプレート設定テーブル１０６ｆの例では、異常判定処理の識別情報であるＤｅｆｉｎｉｔｉｏｎＩＤと、メッセージ区分を示すＭｅｓｓａｇｅＫＢＮと、表示する領域の識別情報であるＬａｙｏｕｔＣｏｍｐｏｎｅｎｔＣＤと、実際のメッセージテンプレートであるＴｅｍｐｌａｔｅＶａｌｕｅと、が関連付けられている。例えば、ＤｅｆｉｎｉｔｉｏｎＩＤ「Ｔ００１」、ＭｅｓｓａｇｅＫＢＮ「１」およびＬａｙｏｕｔＣｏｍｐｏｎｅｎｔＣＤ「Ｒ９」で特定されるレコードでは、ＴｅｍｐｌａｔｅＶａｌｕｅが「＜ｓｐａｎ ｓｔｙｌｅ＝“ｃｏｌｏｒ：♯ｆｆ００００；”＞＜ｓｔｒｏｎｇ＞｛ＵｒｉａｇｅＮｅｂｉｋｉＫｉｎｇａｋｕ｝円＜／ｓｔｒｏｎｇ＞＜／ｓｐａｎ＞」であることが示されている。ここで、「｛ＵｒｉａｇｅＮｅｂｉｋｉＫｉｎｇａｋｕ｝」は、後述するように、判定結果テーブル１０６ｇの列名（フィールド）を設定したものであり、上述のＴｅｍｐｌａｔｅＶａｌｕｅのメッセージテンプレートは、「｛ＵｒｉａｇｅＮｅｂｉｋｉＫｉｎｇａｋｕ｝円」を、太字かつ赤文字の書式にするためのＨＴＭＬ（ＨｙｐｅｒＴｅｘｔ Ｍａｒｋｕｐ Ｌａｎｇｕａｇｅ）形式で記述されている。

判定結果テーブル１０６ｇ－１は、異常検知定義テーブル１０６ｅで定義されたＤｅｆｉｎｉｔｉｏｎＩＤ「Ｔ００１」で特定される異常判定処理により判定した結果を、トランザクションデータからの入力データごとに管理する情報であり、「ＵｒｉａｇｅＮｅｂｉｋｉＨａｎｔｅｉＲｅｓｕｌｔ」のテーブル名で特定される情報である。例えば、図８（ａ）に示す判定結果テーブル１０６ｇ－１の例では、判定結果を一意に識別するインデックスであるＩｎｄｅｘと、判定結果を示すＪｕｄｇｅｍｅｎｔＲｅｓｕｌｔと、トランザクションデータの年月を示すＫａｉｋｅｉＹＹＭＭと、トランザクションデータに対応する担当者の識別情報であるＴａｎｔｏｕｓｈａＣＤと、得意先の識別情報であるＴｏｋｕｉｓａｋｉＣＤと、売上値引金額を示すＵｒｉａｇｅＮｅｂｉｋｉＫｉｎｇａｋｕと、グループキーであるＧｒｏｕｐｋｅｙＩＤと、が関連付けられている。例えば、Ｉｎｄｅｘ「１」で特定されるレコードでは、ＪｕｄｇｅｍｅｎｔＲｅｓｕｌｔが「Ｔｒｕｅ」であり、ＫａｉｋｅｉＹＹＭＭが「２０２１０３」であり、ＴａｎｔｏｕｓｈａＣＤが「１０００」であり、ＴｏｋｕｉｓａｋｉＣＤが「Ｓ０１」であり、ＵｒｉａｇｅＮｅｂｉｋｉＫｉｎｇａｋｕが「１０００００」であり、ＧｒｏｕｐｋｅｙＩＤが「１」であることが示されている。

判定結果テーブル１０６ｇ－２は、異常検知定義テーブル１０６ｅで定義されたＤｅｆｉｎｉｔｉｏｎＩＤ「Ｔ００２」で特定される異常判定処理により判定した結果を、トランザクションデータからの入力データごとに管理する情報であり、「ＵｒｉａｇｅＳｈｕｕｓｅｉＫａｉｓｕｕＲｅｓｕｌｔ」のテーブル名で特定される情報である。例えば、図８（ｂ）に示す判定結果テーブル１０６ｇ－２の例では、判定結果を一意に識別するインデックスであるＩｎｄｅｘと、判定結果を示すＪｕｄｇｅｍｅｎｔＲｅｓｕｌｔと、トランザクションデータの年月を示すＫａｉｋｅｉＹＹＭＭと、トランザクションデータに対応する担当者の識別情報であるＴａｎｔｏｕｓｈａＣＤと、月別売上修正回数を示すＵｒｉａｇｅＳｈｕｕｓｅｉＫａｉｓｕｕと、グループキーであるＧｒｏｕｐｋｅｙＩＤと、が関連付けられている。例えば、Ｉｎｄｅｘ「２」で特定されるレコードでは、ＪｕｄｇｅｍｅｎｔＲｅｓｕｌｔが「Ｔｒｕｅ」であり、ＫａｉｋｅｉＹＹＭＭが「２０２１０４」であり、ＴａｎｔｏｕｓｈａＣＤが「２０００」であり、ＵｒｉａｇｅＳｈｕｕｓｅｉＫａｉｓｕｕが「１００」であり、ＧｒｏｕｐｋｅｙＩＤが「１」であることが示されている。

なお、判定結果テーブル１０６ｇ－１、１０６ｇ－２について、任意の判定結果テーブルを示す場合、または総称する場合、上述のように「判定結果テーブル１０６ｇ」と称するものとする。

判定結果付属情報テーブル１０６ｈは、異常検知定義テーブル１０６ｅで定義された異常判定処理により計算される判定基準値等、トランザクションデータからの入力データ全体に関わるデータを管理する情報である。例えば、図９に示す判定結果付属情報テーブル１０６ｈの例では、定義された異常判定処理の識別情報であるＤｅｆｉｎｉｔｉｏｎＩＤと、グループキーであるＧｒｏｕｐｋｅｙＩＤと、上限値を示すＵｐｐｅｒと、下限値を示すＬｏｗｅｒと、割合を示すＲａｔｅと、が関連付けられている。このうち、ＵｐｐｅｒおよびＬｏｗｅｒが上述の異常判定処理により計算される判定基準値に相当する。例えば、ＤｅｆｉｎｉｔｉｏｎＩＤ「Ｔ００１」で特定されるレコードでは、ＧｒｏｕｐｋｅｙＩＤが「１」であり、Ｕｐｐｅｒが「９０００」であり、Ｌｏｗｅｒが「０」であり、Ｒａｔｅが「ＮＵＬＬ」であることが示されている。

メッセージテーブル１０６ｉは、異常検知定義テーブル１０６ｅで定義された異常判定処理により異常と判定されたデータに対して、メッセージテンプレート設定テーブル１０６ｆで設定されたメッセージテンプレートを用いて出力されるメッセージを蓄積して管理する情報である。例えば、図１０に示すメッセージテーブル１０６ｉの例では、定義された異常判定処理の識別情報であるＤｅｆｉｎｉｔｉｏｎＩＤと、メッセージ区分を示すＭｅｓｓａｇｅＫＢＮと、領域の識別情報であるＬａｙｏｕｔＣｏｍｐｏｎｅｎｔＣＤと、判定結果テーブル１０６ｇにおける判定結果を一意に識別するインデックスであるＩｎｄｅｘと、出力されるメッセージであるＴｅｍｐｌａｔｅＶａｌｕｅと、が関連付けられている。例えば、ＤｅｆｉｎｉｔｉｏｎＩＤ「Ｔ００１」、ＭｅｓｓａｇｅＫＢＮ「１」、ＬａｙｏｕｔＣｏｍｐｏｎｅｎｔＣＤ「Ｒ７」、およびＩｎｄｅｘ「１」で特定されるレコードでは、ＴｅｍｐｌａｔｅＶａｌｕｅが「＜ｓｔｒｏｎｇ＞＜ｕ＞売上値引金額＜／ｕ＞＜／ｓｔｒｏｎｇ＞が上限値＜ｕ＞９００００円＜／ｕ＞を上回ったため自動検出されました」であることが示されている。

なお、異常検知装置１００の記憶部１０６に記憶されている領域マスタ１０６ａ、アルゴリズムマスタ１０６ｂ、アルゴリズム定義マスタ１０６ｃ、メッセージ区分アルゴリズムマッピングマスタ１０６ｄ、異常検知定義テーブル１０６ｅ、メッセージテンプレート設定テーブル１０６ｆ、判定結果テーブル１０６ｇ、判定結果付属情報テーブル１０６ｈおよびメッセージテーブル１０６ｉのうち少なくともいずれかは、サーバ２００に格納されているものとしてもよい。

制御部１０２は、異常検知装置１００を統括的に制御するＣＰＵ等である。制御部１０２は、ＯＳ等の制御プログラム、各種の処理手順等を規定したプログラム、および所要データ等を格納するための内部メモリを有し、格納されているこれらのプログラムに基づいて種々の情報処理を実行する。制御部１０２は、図１に示すように、設定部１０２ａと、判定部１０２ｂと、生成部１０２ｃと、表示制御部１０２ｄと、を有する。

設定部１０２ａは、後述するメッセージテンプレート設定画面２０００において、入力装置１１２からの操作入力に応じて、異常検知定義テーブル１０６ｅで定義された異常判定処理により異常と判定されたデータに対して、どのようなメッセージを出力するのかを規定するメッセージテンプレートを設定する処理部である。設定部１０２ａは、設定したメッセージテンプレートを、メッセージテンプレート設定テーブル１０６ｆに保存する。

判定部１０２ｂは、トランザクションデータの判定項目値に対して、異常検知定義テーブル１０６ｅで定義された異常判定処理を実行する処理部である。判定部１０２ｂは、異常判定処理の実行により得られた判定基準値を判定結果付属情報テーブル１０６ｈに保存し、異常判定処理の判定結果、異常判定処理の対象となる判定項目値、およびトランザクションデータの所定の項目値を、異常検知定義テーブル１０６ｅで規定された保存先（ＲｅｓｕｌｔＴａｂｌｅＮａｍｅ）が示す判定結果テーブル１０６ｇに保存する。

生成部１０２ｃは、異常検知定義テーブル１０６ｅで定義された異常判定処理に対応する、メッセージテンプレート設定テーブル１０６ｆで設定されたメッセージテンプレートに基づいて、判定結果テーブル１０６ｇにおける異常と判定された判定項目値、判定基準値を用いて示された異常判定の理由、およびトランザクションデータの所定の項目値を通知するための自然言語のメッセージを生成する機能部である。本実施形態では、例えば、生成部１０２ｃは、ＨＴＭＬ形式でメッセージを生成する。生成部１０２ｃは、生成したメッセージを、メッセージテーブル１０６ｉに保存する。

表示制御部１０２ｄは、生成部１０２ｃにより生成されたメッセージを表示する処理部である。また、表示制御部１０２ｄは、各種画面および各種情報の出力装置１１４への表示制御を行う。

制御部１０２は、機能概念的に、（１）判定項目値に対して、異常検知定義情報で定義される異常判定処理を実行し、判定結果、前記判定項目値、および所定の項目値を、前記異常検知定義情報で規定された保存先が示す判定結果情報に保存すると共に、判定基準値を判定基準情報に保存する判定手段としての判定部１０２ｂと、（２）前記異常検知定義情報で定義される前記異常判定処理に対応するメッセージテンプレートに基づいて、前記判定結果情報における異常と判定された前記判定項目値、前記判定基準情報における前記判定基準値を用いて示された異常判定の理由、および前記判定結果情報における前記所定の項目値を含む自然言語のメッセージを生成する生成手段としての生成部１０２ｃと、（３）前記生成手段により生成された前記メッセージを、表示装置に表示する表示制御手段としての表示制御部１０２ｄと、（４）入力装置に対する操作に応じて、前記メッセージテンプレートを設定する設定手段としての設定部１０２ａと、を備えている。これらのうち、設定部１０２ａは任意の構成要素であり、制御部１０２に含まれていても含まれていなくてもよい。なお、各部が実行する処理の流れの詳細については、後述の［３．処理の具体例］にて詳細に説明する。

なお、図１に示す制御部１０２の各処理部は、機能を概念的に示したものであって、このような構成に限定されるものではない。例えば、図１に示す制御部１０２で独立した処理部として図示した複数の処理部を、１つの処理部として構成してもよい。一方、図１に示す制御部１０２で１つの処理部が有する機能を複数に分割し、複数の処理部として構成するものとしてもよい。

［３．処理の具体例］
以下、本実施形態に係る異常検知装置１００が行う処理について、詳細に説明する。

（異常検知画面における処理）
図１１は、異常検知画面の一例を示す図である。図１２は、標準テンプレートに基づくメッセージ表示領域の一例を示す図である。図１３は、メッセージテンプレートに判定結果テーブルの列名を設定することを説明する図である。図１４は、メッセージテンプレートに判定結果付属情報テーブルおよび予め定義されたフィールド情報から設定することを説明する図である。図１５は、設定可能なフィールドの一覧の一例を示す図である。図１６は、ＨＴＭＬ形式による書式変更の一例を示す図である。図１７は、実際のメッセージ表示領域の一例を示す図である。図１１～図１７を参照しながら、異常検知画面１０００における処理について説明する。

図１１に示す異常検知画面１０００は、企業で発生した会計および財務等、ならびにその発生元となる業務システムに関するトランザクションデータについて分析結果を表示したり、当該トランザクションデータに不正またはその兆候が異常として検知された場合に、異常判定処理の対象となる判定項目値、および異常判定の理由等を自然言語によるメッセージとして表示する画面である。異常検知画面１０００は、表示制御部１０２ｄによって出力装置１１４に表示される。異常検知画面１０００は、図１１に示すように、メッセージ表示領域１１００と、データ分析表示領域１２００と、を含む。

データ分析表示領域１２００は、トランザクションデータに基づいて、各種分析を行った結果を数値およびグラフ等により表示する領域である。

メッセージ表示領域１１００は、トランザクションデータに不正またはその兆候が異常として検知された場合に、異常判定処理の対象となる判定項目値、および異常判定の理由等を自然言語によるメッセージとして表示する領域である。メッセージ表示領域１１００に表示されるメッセージは、利用者によって、予め当該メッセージを生成するためのテンプレートとして設定されたメッセージテンプレートに基づいて、生成部１０２ｃにより生成される。このメッセージテンプレートの設定を容易にするために、異常検知装置１００は、後述する標準テンプレートを有する。

メッセージ表示領域１１００は、図１２に示すように、領域Ｒ１～Ｒ１０の表示領域を有する。領域Ｒ１～Ｒ１０は、上述した図２に示す領域マスタ１０６ａによって管理されている。領域Ｒ１～Ｒ１０は、この領域マスタ１０６ａにおいて、領域ＫＢＮにより役割が定義され、領域名により領域の名称が与えられている。領域Ｒ１～Ｒ１０のうち、領域Ｒ１、Ｒ４は、領域ＫＢＮが「１」であり、アイコンの表示領域となっている領域Ｒ２、Ｒ３、Ｒ５～Ｒ１０は、自然言語によるメッセージの表示領域となっている。

領域Ｒ２は、領域マスタ１０６ａにおいて領域名で「ヘッダタイトル」という名称が与えられており、主に、メッセージ表示領域１１００のヘッダ部のタイトルをメッセージとして表示するための領域である。領域Ｒ３は、領域マスタ１０６ａにおいて領域名で「ヘッダメッセージ」という名称が与えられており、主に、メッセージ表示領域１１００のヘッダ部に記載するメッセージを表示するための領域である。領域Ｒ５は、領域マスタ１０６ａにおいて領域名で「メインメッセージ」という名称が与えられており、主に、メッセージ表示領域１１００で最も強調したいメッセージを表示するため領域である。領域Ｒ６は、領域マスタ１０６ａにおいて領域名で「定義ラベル」という名称が与えられており、主に、上述の図６に示した異常検知定義テーブル１０６ｅで定義された異常判定処理のアルゴリズム、およびそれに付随する情報等を表示するための領域である。領域Ｒ７は、領域マスタ１０６ａにおいて領域名で「詳細メッセージ」という名称が与えられており、主に、定義された異常判定処理に基づく異常判定の理由等を表示するための領域である。領域Ｒ８は、領域マスタ１０６ａにおいて領域名で「データラベル」という名称が与えられており、主に、トランザクションデータにおける異常判定処理の対象となる判定項目名等を表示するための領域である。領域Ｒ９は、領域マスタ１０６ａにおいて領域名で「データ内容」という名称が与えられており、主に、トランザクションデータにおける異常判定処理の対象となる判定項目値を表示するための領域である。領域Ｒ１０は、領域マスタ１０６ａにおいて領域名で「データメッセージ」という名称が与えられており、主に、判定項目値についての異常判定の理由についての補助的な情報等を表示するための領域である。

なお、上述の領域Ｒ１～Ｒ１０に表示されるアイコンおよびメッセージの内容は、一例であり、これに限定されるものではなく、様々な目的で表示するメッセージを割り当てることが可能である。その場合には、管理者等が領域マスタ１０６ａを編集して管理するものとすればよい。

標準テンプレート、および設定されたメッセージテンプレートは、図１２に示す領域Ｒ２、Ｒ３、Ｒ５～Ｒ１０にそれぞれ表示するメッセージを生成するために用いられる。ここで、標準テンプレートは、予め記憶部１０６に記憶されている、メッセージテンプレートを設定するために用いられる汎用的な形式で記述されたテンプレートである。図１２に示すメッセージ表示領域１１００で表示された各領域のメッセージは、生成部１０２ｃにより標準テンプレートを用いて生成されたメッセージである。本実施形態に係る異常検知装置１００においては、この標準テンプレートに対して編集を加えることにより、企業ごとの目的に応じたメッセージを表示させるためのメッセージテンプレートを設定することができる。なお、メッセージテンプレートについては、標準テンプレートに対する編集により設定するだけでなく、後述するように、標準テンプレートを用いずに自由に設定することも可能である。

例えば、図１３に示すように、メッセージテンプレート設定テーブル１０６ｆに登録されているメッセージテンプレートに対して、判定結果テーブル１０６ｇの列を設定することができ、具体的には、メッセージテンプレートに「｛列名｝」という形式で設定部１０２ａにより設定される。この場合、判定部１０２ｂにより異常検知定義テーブル１０６ｅで定義された異常判定処理により異常が検知された場合、生成部１０２ｃは、メッセージテンプレートに設定された判定結果テーブル１０６ｇの列の値のうち、判定項目値に対応する値を埋め込んでメッセージを生成することができる。そして、生成部１０２ｃは、図１３に示すように、生成したメッセージを、メッセージテーブル１０６ｉに保存する。

また、図１４に示すように、メッセージテンプレート設定テーブル１０６ｆに登録されているメッセージテンプレートに対して、異常判定処理により計算される判定基準値等が登録された判定結果付属情報テーブル１０６ｈの列を設定することができ、具体的には、メッセージテンプレートに「｛列名｝」という形式で設定部１０２ａにより設定される。また、メッセージテンプレート設定テーブル１０６ｆに登録されているメッセージテンプレートに対して、図１５に示すように、予め値が定義されたフィールド情報を設定することができ、具体的には、メッセージテンプレートに「｛フィールド名｝」という形式で設定部１０２ａにより設定される。

図１５に示すように、フィールド名と、所定の値、テキストまたは計算値等とを関連付けたフィールド情報を定義しておくものとする。例えば、図１５に示す例では、フィールド名が「Ａｌｇｏｒｉｔｈｍ」の場合、アルゴリズム名のテキストがフィールド情報の値として定義されている。また、フィールド名が「Ｄｉｆｆｅｒｅｎｃｅ」の場合、判定列の値（判定項目値）と上限値または下限値との差分の絶対値がフィールド情報の値として定義されている。

この場合、判定部１０２ｂにより異常検知定義テーブル１０６ｅで定義された異常判定処理により異常が検知された場合、生成部１０２ｃは、メッセージテンプレートに設定された判定結果付属情報テーブル１０６ｈの列の値のうち、判定項目値に対応する値を埋め込んだり、メッセージテンプレートに設定されたフィールド情報の値を埋め込んだりしてメッセージを生成することができる。そして、生成部１０２ｃは、図１４に示すように、生成したメッセージを、メッセージテーブル１０６ｉに保存する。

また、設定部１０２ａは、入力装置１１２に対する操作に応じて、メッセージテンプレート設定テーブル１０６ｆに登録されているメッセージテンプレートに対して、書式を変更することができる。図１６には、書式の変更例として、フォントの太字化、文字サイズの変更（大小）、文字色の変更（赤、青等）、および下線引きが示されている。例えば、「担当者１が検出されました」というメッセージテンプレートにおいて、「担当者１」の部分を「＜ｓｐａｎ ｓｔｙｌｅ＝“ｃｏｌｏｒ： ♯ｆｆ００００；”＞担当者１＜／ｓｐａｎ＞」のように編集することによって、「担当者１」というテキストを赤文字に変更することができる。なお、書式の変更は、図１６に示したものに限定されず、例えば、他の色への変更、テキストの斜体化等のその他の書式の変更が可能であってもよい。そして、設定部１０２ａは、設定したメッセージテンプレートを、メッセージテンプレート設定テーブル１０６ｆに保存する。このようなメッセージテンプレートの書式の変更操作の詳細は、図２６～図３１において後述する。

ここで、例えば、設定部１０２ａにより、図７に示すメッセージテンプレート設定テーブル１０６ｆに示すようなメッセージテンプレートが設定された場合において、生成部１０２ｃにより当該メッセージテンプレートを用いて生成されたメッセージを表示するメッセージ表示領域１１００を図１７に示す。このように、メッセージテンプレートの設定により、企業ごとの目的に応じたメッセージを表示させることができる。

（メッセージテンプレート設定画面におけるメッセージテンプレートの設定操作）
図１８は、メッセージテンプレート設定画面の一例を示す図である。図１９は、メッセージテンプレート設定画面で各種項目を設定した状態の一例を示す図である。図２０は、メッセージテンプレート設定画面で設定した各種項目の一例を示す図である。図２１は、標準テンプレートの一例を示す図である。図２２は、標準テンプレートに対して各種項目を設定した場合のメッセージテンプレートの一例を示す図である。図２３は、メッセージテンプレート設定画面のメッセージテンプレート編集領域でドラッグアンドドロップにより編集する動作を説明する図である。図２４は、ドラッグアンドドロップにより編集する前のメッセージテンプレートおよびメッセージ表示領域の一例を示す図である。図２５は、ドラッグアンドドロップにより編集する後のメッセージテンプレートおよびメッセージ表示領域の一例を示す図である。図２６は、メッセージテンプレート設定画面のメッセージテンプレート編集領域でメッセージテンプレートの書式を変更する動作を説明する図である。図２７は、書式を変更する前のメッセージテンプレートおよびＨＴＭＬの一例を示す図である。図２８は、書式を太字に変更した場合のメッセージテンプレートおよびＨＴＭＬの一例を示す図である。図２９は、書式を下線付きに変更した場合のメッセージテンプレートおよびＨＴＭＬの一例を示す図である。図３０は、書式のサイズを変更した場合のメッセージテンプレートおよびＨＴＭＬの一例を示す図である。図３１は、書式の文字色を変更した場合のメッセージテンプレートおよびＨＴＭＬの一例を示す図である。図１８～図３１を参照しながら、メッセージテンプレート設定画面２０００におけるメッセージテンプレートの設定操作の詳細について説明する。

図１８に示すメッセージテンプレート設定画面２０００は、入力装置１１２への操作に従って、異常検知定義テーブル１０６ｅにより定義された異常判定処理によりトランザクションデータの判定項目値について異常が検知された場合に表示するメッセージの基となるメッセージテンプレートを設定するための画面である。メッセージテンプレート設定画面２０００は、表示制御部１０２ｄによって出力装置１１４に表示される。メッセージテンプレート設定画面２０００は、図１８に示すように、標準テンプレート選択領域２１００と、検出対象項目名選択領域２２０１と、判定項目名選択領域２２０２と、ラベル項目名選択領域２２０３と、単位設定領域２２０４と、メッセージ区分選択領域２３０１と、編集箇所選択領域２３０２と、編集ボタン２３０３と、フィールド名選択領域２３０４と、メッセージテンプレート編集領域２３０５と、確定ボタン２３０６と、プレビュー表示領域２４００と、を含む。

標準テンプレート選択領域２１００は、メッセージテンプレートを設定するために標準テンプレートを使用するか否かを選択するための領域である。例えば、「使用する」のラジオボタン、または「使用しない」のラジオボタンのいずれかを選択することにより行う。

検出対象項目名選択領域２２０１は、標準テンプレートにおける「検出対象項目名」の部分を、プルダウンメニューに表示された項目から選択された項目に置き換えるための領域である。プルダウンメニューに表示される項目は、例えば、判定結果テーブル１０６ｇの列名、判定結果付属情報テーブル１０６ｈの列名、および図１５に示した予め定義されたフィールド名が表示される。

判定項目名選択領域２２０２は、標準テンプレートにおける「判定項目名」の部分を、プルダウンメニューに表示された項目から選択された項目に置き換えるための領域である。プルダウンメニューに表示される項目は、例えば、判定結果テーブル１０６ｇの列名、判定結果付属情報テーブル１０６ｈの列名、および図１５に示した予め定義されたフィールド名が表示される。

ラベル項目名選択領域２２０３は、標準テンプレートにおける「ラベル項目名」の部分を、プルダウンメニューに表示された項目から選択された項目に置き換えるための領域である。プルダウンメニューに表示される項目は、例えば、判定結果テーブル１０６ｇの列名、判定結果付属情報テーブル１０６ｈの列名、および図１５に示した予め定義されたフィールド名が表示される。

単位設定領域２２０４は、標準テンプレートにおける「［単位］」の部分を、入力した単位を示すテキストに置き換えるための領域である。

メッセージ区分選択領域２３０１は、メッセージ区分を選択するための領域であり、例えば、「上限を上回った場合」または「下限を下回った場合」のうちからいずれかを選択するための領域である。

編集箇所選択領域２３０２は、異常検知画面１０００のメッセージ表示領域１１００の領域Ｒ２、Ｒ３、Ｒ５～Ｒ１０のうちどの領域に表示させるメッセージに対応するメッセージテンプレートを編集するかを選択する領域である。

編集ボタン２３０３は、メッセージテンプレート設定テーブル１０６ｆに設定されているメッセージテンプレートから、メッセージ区分選択領域２３０１で選択されたメッセージ区分、および編集箇所選択領域２３０２で選択された領域に対応するメッセージテンプレートを抽出して、メッセージテンプレート編集領域２３０５に表示させるためのボタンである。

フィールド名選択領域２３０４は、メッセージテンプレート編集領域２３０５に表示さされたメッセージテンプレートに対して、ドラッグアンドドロップにより追加できるフィールド名の一覧を表示する領域である。フィールド名選択領域２３０４には、例えば、判定結果テーブル１０６ｇの列名、判定結果付属情報テーブル１０６ｈの列名、および図１５に示した予め定義されたフィールド名が一覧表示される。

メッセージテンプレート編集領域２３０５は、編集ボタン２３０３の押下により、メッセージテンプレート設定テーブル１０６ｆに設定されているメッセージテンプレートから、メッセージ区分選択領域２３０１で選択されたメッセージ区分、および編集箇所選択領域２３０２で選択された領域に対応するメッセージテンプレートを抽出して表示するための領域である。利用者は、メッセージテンプレート編集領域２３０５に表示されたメッセージテンプレートに対して自由に編集を行うことができる。

確定ボタン２３０６は、メッセージテンプレート編集領域２３０５に表示され、編集がなされたメッセージテンプレートを確定するためのボタンである。確定ボタン２３０６が押下されると、設定部１０２ａは、メッセージテンプレート編集領域２３０５に表示されているメッセージテンプレートを、メッセージテンプレート設定テーブル１０６ｆにおいて、メッセージ区分選択領域２３０１で選択されたメッセージ区分、および編集箇所選択領域２３０２で選択された領域に対応するメッセージテンプレートとして更新する。

プレビュー表示領域２４００は、メッセージテンプレート編集領域２３０５で編集されているメッセージテンプレートに基づいて、生成部１０２ｃによりプレビューとして生成されたメッセージを表示する領域である。プレビュー表示領域２４００がプレビューを表示するタイミングとしては、例えば、確定ボタン２３０６が押下されたタイミングとしてもよく、または、メッセージテンプレート編集領域２３０５でメッセージテンプレートに変更があったタイミングであってもよい。

次に、図１９～図２２を参照しながら、標準テンプレートを用いてメッセージテンプレートを簡易に設定する操作および処理について説明する。図１９に示すメッセージテンプレート設定画面２０００は、標準テンプレート選択領域２１００、検出対象項目名選択領域２２０１、判定項目名選択領域２２０２、ラベル項目名選択領域２２０３および単位設定領域２２０４の操作領域を拡大して示したものである。図２１に、メッセージ表示領域１１００の各領域に対応する標準テンプレートの一例を示している。まず、利用者は、図１９に示すように、標準テンプレート選択領域２１００において、標準テンプレートの使用を選択する。次に、利用者は、検出対象項目名選択領域２２０１、判定項目名選択領域２２０２、ラベル項目名選択領域２２０３および単位設定領域２２０４において、図２０に示すような値を選択し、その選択した状態を図１９に示している。すなわち、検出対象項目名選択領域２２０１では、標準テンプレートにおける「検出対象項目名」として「担当者ＣＤ」および「得意先ＣＤ」、判定項目名選択領域２２０２では、標準テンプレートにおける「判定項目名」として「売上値引金額」、ラベル項目名選択領域２２０３では、標準テンプレートにおける「ラベル項目名」として「会計年月」、単位設定領域２２０４では標準テンプレートにおける「［単位］」として「円」を、それぞれ選択入力している。この操作によって、設定部１０２ａは、図２１に示した標準テンプレートは、図２２に示すようなメッセージテンプレートを作成し、メッセージテンプレート設定テーブル１０６ｆに登録する。以上のように、本実施形態に係る異常検知装置１００は、初期設定としての標準のテンプレートを備えており、上述のような簡易な操作によって、企業ごとの所望のメッセージテンプレートを設定することができる。これによって、共通的な部分の変更の必要がなく、設定コストを抑えることができる。

次に、図２３～図２５を参照しながら、フィールド名の一覧からドラッグアンドドロップによりメッセージテンプレートにフィールド名を設定する操作および処理について説明する。図２３に示すメッセージテンプレート設定画面２０００は、メッセージ区分選択領域２３０１、編集箇所選択領域２３０２、編集ボタン２３０３、フィールド名選択領域２３０４、メッセージテンプレート編集領域２３０５および確定ボタン２３０６の部分を拡大して示したものである。メッセージテンプレート編集領域２３０５は、図２３に示すように、メッセージテンプレート表示領域２３０５ａと、太字ボタン２３０５ｂと、下線ボタン２３０５ｃと、サイズ変更ボタン２３０５ｄと、着色ボタン２３０５ｅと、を含む。

メッセージテンプレート表示領域２３０５ａは、編集ボタン２３０３の押下により、メッセージテンプレート設定テーブル１０６ｆに設定されているメッセージテンプレートから、メッセージ区分選択領域２３０１で選択されたメッセージ区分、および編集箇所選択領域２３０２で選択された領域に対応するメッセージテンプレートを抽出して表示するための領域である。

太字ボタン２３０５ｂは、メッセージテンプレート表示領域２３０５ａにおいて表示されたメッセージテンプレートのうち、選択されたテキスト部分を太字化するためのボタンである。下線ボタン２３０５ｃは、メッセージテンプレート表示領域２３０５ａにおいて表示されたメッセージテンプレートのうち、選択されたテキスト部分に下線を追加するためのボタンである。サイズ変更ボタン２３０５ｄは、メッセージテンプレート表示領域２３０５ａにおいて表示されたメッセージテンプレートのうち、選択されたテキスト部分のサイズを変更するためのボタンである。着色ボタン２３０５ｅは、メッセージテンプレート表示領域２３０５ａにおいて表示されたメッセージテンプレートのうち、選択されたテキスト部分の文字色を変更するためのボタンである。

図２３に示す例では、利用者により、メッセージ区分選択領域２３０１で「上限を超えた場合」が選択され、編集箇所選択領域２３０２で「メインメッセージ」、すなわち領域Ｒ５が選択された状態を示している。この状態において、標準テンプレート選択領域２１００で「使用する」が選択されている場合に編集ボタン２３０３が押下された場合、設定部１０２ａは、標準テンプレートから、編集箇所選択領域２３０２で選択された領域に対応するメッセージテンプレートを抽出して、メッセージテンプレート表示領域２３０５ａに表示させる。一方、標準テンプレート選択領域２１００で「使用しない」が選択されている場合に編集ボタン２３０３が押下された場合、設定部１０２ａは、メッセージテンプレート設定テーブル１０６ｆから、編集箇所選択領域２３０２で選択された領域に対応するメッセージテンプレートを抽出して、メッセージテンプレート表示領域２３０５ａに表示させる。

図２４（ａ）には、「メインメッセージ」すなわち領域Ｒ５に対応する、編集前のメッセージテンプレートを示しており、図２４（ｂ）に示すメッセージ表示領域１１００では、領域Ｒ５に表示されるメッセージとして、図２４（ａ）に示したメッセージテンプレートに基づいて生成部１０２ｃにより生成されたメッセージが示されている。例えば、図２４（ａ）に示すメッセージテンプレートのうち、「担当者ＣＤ：｛ＴａｎｔｏｕｓｈａＣＤ｝」の部分が、メッセージ表示領域１１００では、図２４（ｂ）に示すように、「担当者ＣＤ：１０００」というメッセージとして表示されていることを示す。

ここで、図２３に示すように、利用者は、「｛ＴａｎｔｏｕｓｈａＣＤ｝」を削除し、フィールド名選択領域２３０４に表示されたフィールド名「担当者名」を、メッセージテンプレート表示領域２３０５ａに表示された「担当者ＣＤ：」の横部分にドラッグアンドドロップする。すると、設定部１０２ａは、メッセージテンプレート表示領域２３０５ａに表示されたメッセージテンプレートのうち「担当者ＣＤ：」の横部分に、ドラッグアンドドロップされたフィールド名「担当者名」に対応する「｛ＴａｎｔｏｕｓｈａＮａｍｅ｝」を挿入する。図２５（ａ）には、編集後のメッセージテンプレートを示しており、図２５（ｂ）に示すメッセージ表示領域１１００では、領域Ｒ５に表示されるメッセージとして、図２５（ａ）に示したメッセージテンプレートに基づいて生成部１０２ｃにより生成されたメッセージが示されている。具体的には、図２５（ａ）に示すメッセージテンプレートのうち、「担当者ＣＤ：｛ＴａｎｔｏｕｓｈａＮａｍｅ｝」の部分が、メッセージ表示領域１１００では、図２５（ｂ）に示すように、「担当者ＣＤ：サンプル太郎」というメッセージとして表示されていることを示す。

このように、メッセージテンプレート表示領域２３０５ａに表示されたメッセージテンプレートについて、直接テキストを入力せずに、フィールド名選択領域２３０４からのドラッグアンドドロップにより、テキストを挿入することができるので、メッセージテンプレートの編集を容易にすることができる。

次に、図２６～図３１を参照しながら、メッセージテンプレートの書式を、ＨＴＭＬを書かずに変更することができる操作および処理について説明する。図２６に示すメッセージテンプレート設定画面２０００は、メッセージ区分選択領域２３０１、編集箇所選択領域２３０２、編集ボタン２３０３、フィールド名選択領域２３０４、メッセージテンプレート編集領域２３０５および確定ボタン２３０６の部分を拡大して示したものである。メッセージテンプレート編集領域２３０５は、図２６に示すように、メッセージテンプレート表示領域２３０５ａと、太字ボタン２３０５ｂと、下線ボタン２３０５ｃと、サイズ変更ボタン２３０５ｄと、着色ボタン２３０５ｅと、を含む。

図２７（ａ）には、書式を変更する前のメッセージテンプレートとして「担当者：｛ＴａｎｔｏｕｓｈａＮａｍｅ｝得意先ＣＤ｛ＴｏｋｕｉｓａｋｉＣＤ｝が検出されました」がメッセージテンプレート表示領域２３０５ａに表示された状態を示している。そして、図２７（ｂ）には、メッセージテンプレート表示領域２３０５ａに表示されたメッセージテンプレートに対応するＨＴＭＬ形式のテキストが示されている。この場合、図２７（ａ）に示すメッセージテンプレートには、書式の変更が加えられていないため、図２７（ｂ）に示すテキストにはＨＴＭＬは含まれていない。

まず、図２８を参照しながら、メッセージテンプレートの書式を太字化する操作および処理について説明する。まず、利用者は、図２８（ａ）に示すように、メッセージテンプレート表示領域２３０５ａに表示されたメッセージテンプレートのうち、太字化する部分のテキストを選択状態にする。そして、利用者により太字ボタン２３０５ｂが押下されると、設定部１０２ａは、図２８（ｂ）に示すように、メッセージテンプレート表示領域２３０５ａにおいて、選択状態のテキスト部分を太字化して表示させる。このとき、設定部１０２ａは、図２８（ｃ）に示すように、内部では選択状態のテキスト部分を太字化させるＨＴＭＬを追加したメッセージテンプレートを作成する。すなわち、設定部１０２ａは、内部では選択状態のテキスト部分を太字化させるＨＴＭＬを追加したメッセージテンプレートを作成するるものの、メッセージテンプレート表示領域２３０５ａでは、選択状態のテキストについて、書式を太字化させるＨＴＭＬを表示せずに、実際に太字化して表示させる。

次に、図２９を参照しながら、メッセージテンプレートに下線を追加する操作および処理について説明する。まず、利用者は、図２９（ａ）に示すように、メッセージテンプレート表示領域２３０５ａに表示されたメッセージテンプレートのうち、下線を追加する部分のテキストを選択状態にする。そして、利用者により下線ボタン２３０５ｃが押下されると、設定部１０２ａは、図２９（ｂ）に示すように、メッセージテンプレート表示領域２３０５ａにおいて、選択状態のテキスト部分に下線を追加して表示させる。このとき、設定部１０２ａは、図２９（ｃ）に示すように、内部では選択状態のテキスト部分に下線を追加するＨＴＭＬを追加したメッセージテンプレートを作成する。すなわち、設定部１０２ａは、内部では選択状態のテキスト部分に下線を追加するＨＴＭＬを追加したメッセージテンプレートを作成するるものの、メッセージテンプレート表示領域２３０５ａでは、選択状態のテキストについて、下線を追加するＨＴＭＬを表示せずに、実際に下線を追加して表示させる。

次に、図３０を参照しながら、メッセージテンプレートの書式のサイズを変更する操作および処理について説明する。まず、利用者は、図３０（ａ）に示すように、メッセージテンプレート表示領域２３０５ａに表示されたメッセージテンプレートのうち、サイズを変更する部分のテキストを選択状態にする。そして、利用者によりサイズ変更ボタン２３０５ｄが押下されると、設定部１０２ａは、図３０（ｂ）に示すように、メッセージテンプレート表示領域２３０５ａにおいて、選択状態のテキスト部分のサイズを変更して表示させる。このとき、設定部１０２ａは、図３０（ｃ）に示すように、内部では選択状態のテキスト部分のサイズを変更するＨＴＭＬを追加したメッセージテンプレートを作成する。すなわち、設定部１０２ａは、内部では選択状態のテキスト部分のサイズを変更するＨＴＭＬを追加したメッセージテンプレートを作成するるものの、メッセージテンプレート表示領域２３０５ａでは、選択状態のテキストについて、サイズを変更するＨＴＭＬを表示せずに、実際にサイズを変更して表示させる。

次に、図３１を参照しながら、メッセージテンプレートの文字色を変更する操作および処理について説明する。まず、利用者は、図３１（ａ）に示すように、メッセージテンプレート表示領域２３０５ａに表示されたメッセージテンプレートのうち、文字色を変更する部分のテキストを選択状態にする。そして、利用者により着色ボタン２３０５ｅが押下されると、設定部１０２ａは、図３１（ｂ）に示すように、メッセージテンプレート表示領域２３０５ａにおいて、選択状態のテキスト部分の文字色を変更して表示させる。このとき、設定部１０２ａは、図３１（ｃ）に示すように、内部では選択状態のテキスト部分の文字色を変更するＨＴＭＬを追加したメッセージテンプレートを作成する。すなわち、設定部１０２ａは、内部では選択状態のテキスト部分の文字色を変更するＨＴＭＬを追加したメッセージテンプレートを作成するるものの、メッセージテンプレート表示領域２３０５ａでは、選択状態のテキストについて、文字色を変更するＨＴＭＬを表示せずに、実際に文字色を変更して表示させる。

そして、設定部１０２ａは、確定ボタン２３０６が押下されると、メッセージテンプレート表示領域２３０５ａで書式を変更したメッセージテンプレートを、メッセージテンプレート設定テーブル１０６ｆに保存する。このように、利用者は、メッセージテンプレートに対してＨＴＭＬを直接記述することなく、ＨＴＭＬを意識せずにメッセージテンプレートの書式の変更を行うことができる。

（異常検知装置で実行される処理の流れ）
図３２は、異常検知装置で実行される処理の流れの一例を示すフローチャートである。図３３は、異常検知装置で処理が実行された結果として表示されるメッセージの一例を示す図である。図３４は、異常検知装置で処理が実行された結果として表示されるメッセージの別の例を示す図である。図３２～図３４を参照しながら、異常検知装置１００で実行される処理の流れについて説明する。

＜ステップＳ１１＞
異常検知装置１００の判定部１０２ｂは、トランザクションデータの判定項目値に対して、異常検知定義テーブル１０６ｅで定義された異常判定処理を実行する。判定部１０２ｂは、異常判定処理の実行により得られた判定基準値を判定結果付属情報テーブル１０６ｈに保存し、異常判定処理の判定結果、異常判定処理の対象となる判定項目値、およびトランザクションデータの所定の項目値を、異常検知定義テーブル１０６ｅで規定された保存先が示す判定結果テーブル１０６ｇに保存する。そして、ステップＳ１２へ移行する。

＜ステップＳ１２＞
判定部１０２ｂによる異常判定処理により異常と判定された場合（異常が検知された場合）（ステップＳ１２：Ｙｅｓ）、ステップＳ１３へ移行し、異常と判定されない場合（ステップＳ１２：Ｎｏ）、ステップＳ１１へ戻り、判定部１０２ｂは、トランザクションデータの次の判定項目値に対して異常判定処理を実行する。

＜ステップＳ１３＞
異常検知装置１００の生成部１０２ｃは、異常検知定義テーブル１０６ｅで定義された異常判定処理に対応する、メッセージテンプレート設定テーブル１０６ｆで設定されたメッセージテンプレートに基づいて、判定結果テーブル１０６ｇにおける異常と判定された判定項目値、判定基準値を用いて示された異常判定の理由、およびトランザクションデータの所定の項目値を含む、ＨＴＭＬ形式のメッセージを生成する。例えば、図３３に示すように、生成部１０２ｃは、異常検知定義テーブル１０６ｅで定義されたＤｅｆｉｎｉｔｉｏｎＩＤ「Ｔ００１」に対応する、メッセージテンプレート設定テーブル１０６ｆのメッセージテンプレートに基づいて、図３３に示すメッセージ表示領域１１００で表示させるようなメッセージをを生成する。また、図３４に示すように、生成部１０２ｃは、異常検知定義テーブル１０６ｅで定義されたＤｅｆｉｎｉｔｉｏｎＩＤ「Ｔ００２」に対応する、メッセージテンプレート設定テーブル１０６ｆのメッセージテンプレートに基づいて、図３４に示すメッセージ表示領域１１００で表示させるようなメッセージをを生成する。そして、ステップＳ１４へ移行する。

＜ステップＳ１４＞
表示制御部１０２ｄは、異常検知画面１０００のメッセージ表示領域１１００に、生成部１０２ｃにより生成されたメッセージを表示する。

以上のようなステップＳ１１～Ｓ１４の流れで、異常検知装置１００でメッセージの表示処理が実行される。

以上のように、本実施形態では、判定部１０２ｂが、判定項目値に対して、異常検知定義テーブル１０６ｅで定義される異常判定処理を実行し、判定結果、判定項目値、および所定の項目値を、異常検知定義テーブル１０６ｅで規定された保存先が示す判定結果テーブル１０６ｇに保存すると共に、判定基準値を判定結果付属情報テーブル１０６ｈに保存し、生成部１０２ｃが、異常検知定義テーブル１０６ｅで定義される異常判定処理に対応するメッセージテンプレートに基づいて、判定結果テーブル１０６ｇにおける異常と判定された判定項目値、判定結果付属情報テーブル１０６ｈにおける判定基準値を用いて示された判定結果テーブル１０６ｇにおける所定の項目値を含むメッセージを生成し、表示制御部１０２ｄが、生成部１０２ｃにより生成されたメッセージを、出力装置１１４に表示するものとしている。これによって、トランザクションデータ内で異常が検知された場合、異常判定の理由を言語表示して理解を容易にすることができる。

また、記憶部１０６は、メッセージテンプレートを設定するために用いられる標準テンプレートを、さらに記憶し、設定部１０２ａが、標準テンプレートに基づいて、メッセージテンプレートを設定することができる。これによって、共通的な部分の変更は必要なく、設定コストを抑えることができる。

また、設定部１０２ａは、判定結果テーブル１０６ｇの値、判定結果付属情報テーブル１０６ｈの値、または予め定義されたフィールド情報の値の中からドラッグアンドドロップにより操作された値を、メッセージテンプレートに設定することができる。これによって、メッセージテンプレートの編集を容易にすることができる。

また、設定部１０２ａは、ＨＴＭＬ形式ではない、書式を変更した状態でメッセージテンプレートを、出力装置１１４に表示させるものとしている。利用者は、メッセージテンプレートに対してＨＴＭＬを直接記述することなく、ＨＴＭＬを意識せずにメッセージテンプレートの書式の変更を行うことができる。

また、設定部１０２ａは、表示制御部１０２ｄによりメッセージテンプレートが表示されるメッセージ表示領域１１００における複数の領域において、領域ごとにメッセージテンプレートを設定することができる。これによって、表示するメッセージの内容に多様性を持たせることができる。

［４．国連が主導する持続可能な開発目標（ＳＤＧｓ）への貢献］
本実施形態により、業務効率化や企業の適切な経営判断を推進することに寄与することができるので、ＳＤＧｓの目標８及び９に貢献することが可能となる。

また、本実施形態により、廃棄ロス削減や、ペーパレス・電子化を推進することに寄与することができるので、ＳＤＧｓの目標１２、１３及び１５に貢献することが可能となる。

また、本実施形態により、統制、ガバナンス強化に寄与することができるので、ＳＤＧｓの目標１６に貢献することが可能となる。

［５．他の実施形態］
本発明は、上述した実施形態以外にも、特許請求の範囲に記載した技術的思想の範囲内において種々の異なる実施形態にて実施されてよいものである。

例えば、上述の実施形態において説明した各処理のうち、自動的に行われるものとして説明した処理の全部または一部を手動的に行うこともでき、あるいは、手動的に行われるものとして説明した処理の全部または一部を公知の方法で自動的に行うこともできる。

また、本明細書中および図面中で示した処理手順、制御手順、具体的名称、各処理の登録データおよび検索条件等のパラメータを含む情報、画面例、データベース構成については、特記する場合を除いて任意に変更することができる。

また、異常検知装置１００に関して、図示の各構成要素は機能概念的なものであり、必ずしも物理的に図示の如く構成されていることを要しない。

例えば、異常検知装置１００が備える処理機能、特に制御部１０２にて行われる各処理機能については、その全部または任意の一部を、ＣＰＵおよび当該ＣＰＵにて解釈実行されるプログラムにて実現してもよく、また、ワイヤードロジックによるハードウェアとして実現してもよい。なお、プログラムは、本実施形態で説明した処理を情報処理装置に実行させるためのプログラム化された命令を含む一時的でないコンピュータ読み取り可能な記録媒体に記録されており、必要に応じて異常検知装置１００に機械的に読み取られる。すなわち、ＲＯＭまたはＨＤＤ等の記憶部等には、ＯＳと協働してＣＰＵに命令を与え、各種処理を行うためのコンピュータプログラムが記録されている。このコンピュータプログラムは、ＲＡＭにロードされることによって実行され、ＣＰＵと協働して制御部を構成する。

また、このコンピュータプログラムは、異常検知装置１００に対して任意のネットワークを介して接続されたアプリケーションプログラムサーバに記憶されていてもよく、必要に応じてその全部または一部をダウンロードすることも可能である。

また、本実施形態で説明した処理を実行するためのプログラムを、一時的でないコンピュータ読み取り可能な記録媒体に格納してもよく、また、プログラム商品として構成することもできる。ここで、この「記録媒体」とは、メモリーカード、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）メモリ、ＳＤ（Ｓｅｃｕｒｅ Ｄｉｇｉｔａｌ）カード、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＥＰＲＯＭ（Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＥＥＰＲＯＭ（登録商標）（Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ ａｎｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＣＤ－ＲＯＭ（Ｃｏｍｐａｃｔ Ｄｉｓｋ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＭＯ（Ｍａｇｎｅｔｏ－Ｏｐｔｉｃａｌ ｄｉｓｋ）、ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｋ）、および、Ｂｌｕ－ｒａｙ（登録商標） Ｄｉｓｃ等の任意の「可搬用の物理媒体」を含むものとする。したがって、本明細書で説明したような処理または処理方法を実行するためのプログラムを格納した記録媒体もまた本発明を構成することとなる。

また、「プログラム」とは、任意の言語または記述方法にて記述されたデータ処理方法であり、ソースコードまたはバイナリコード等の形式を問わない。なお、「プログラム」は必ずしも単一的に構成されるものに限られず、複数のモジュールやライブラリとして分散構成されるものや、ＯＳに代表される別個のプログラムと協働してその機能を達成するものをも含む。なお、上述の実施形態に示した各装置において記録媒体を読み取るための具体的な構成および読み取り手順ならびに読み取り後のインストール手順等については、周知の構成および手順を用いることができる。

記憶部１０６に格納される各種のデータベース等は、ＲＡＭ、ＲＯＭ等のメモリ装置、ハードディスク等の固定ディスク装置、フレキシブルディスク、および、光ディスク等のストレージ手段であり、各種処理やウェブサイト提供に用いる各種のプログラム、テーブル、データベース、および、ウェブページ用ファイル等を格納する。

また、異常検知装置１００は、既知のパーソナルコンピュータまたはワークステーション等の情報処理装置として構成してもよく、また、任意の周辺装置が接続された当該情報処理装置として構成してもよい。また、異常検知装置１００は、当該装置に本実施形態で説明した処理を実現させるソフトウェア（プログラムまたはデータ等を含む）を実装することにより実現してもよい。

さらに、装置の分散・統合の具体的形態は図示するものに限られず、その全部または一部を、各種の付加等に応じてまたは機能負荷に応じて、任意の単位で機能的または物理的に分散・統合して構成することができる。すなわち、上述した実施形態を任意に組み合わせて実施してもよく、実施形態を選択的に実施してもよい。

本発明は、特に、不正の事前予防が必要となるトランザクションデータに対応する異常検知において有用である。

１００ 異常検知装置
１０２ 制御部
１０２ａ 設定部
１０２ｂ 判定部
１０２ｃ 生成部
１０２ｄ 表示制御部
１０４ 通信インターフェース部
１０６ 記憶部
１０６ａ 領域マスタ
１０６ｂ アルゴリズムマスタ
１０６ｃ アルゴリズム定義マスタ
１０６ｄ メッセージ区分アルゴリズムマッピングマスタ
１０６ｅ 異常検知定義テーブル
１０６ｆ メッセージテンプレート設定テーブル
１０６ｇ、１０６ｇ－１、１０６ｇ－２ 判定結果テーブル
１０６ｈ 判定結果付属情報テーブル
１０６ｉ メッセージテーブル
１０８ 入出力インターフェース部
１１２ 入力装置
１１４ 出力装置
２００ サーバ
３００ ネットワーク
１０００ 異常検知画面
１１００ メッセージ表示領域
１２００ データ分析表示領域
２０００ メッセージテンプレート設定画面
２１００ 標準テンプレート選択領域
２２０１ 検出対象項目名選択領域
２２０２ 判定項目名選択領域
２２０３ ラベル項目名選択領域
２２０４ 単位設定領域
２３０１ メッセージ区分選択領域
２３０２ 編集箇所選択領域
２３０３ 編集ボタン
２３０４ フィールド名選択領域
２３０５ メッセージテンプレート編集領域
２３０５ａ メッセージテンプレート表示領域
２３０５ｂ 太字ボタン
２３０５ｃ 下線ボタン
２３０５ｄ サイズ変更ボタン
２３０５ｅ 着色ボタン
２３０６ 確定ボタン
２４００ プレビュー表示領域

Claims (10)

1. 制御部と記憶部を備える異常検知装置であって、
   前記記憶部は、
   異常検知手法と、トランザクションデータにおける、前記異常検知手法による異常判定処理の対象となる判定項目と、前記異常判定処理で必要な、前記異常検知手法に応じたパラメータと、前記異常判定処理で得られた判定結果の保存先と、を関連付ける異常検知定義情報と、
   前記判定結果と、前記判定項目の判定項目値と、前記トランザクションデータの所定の項目値と、を保存する、前記異常検知定義情報に関連付けられている判定結果情報と、
   前記異常判定処理により計算される判定基準値を保存する判定基準情報と、
   前記異常判定処理により異常と判定された前記判定項目値と、前記判定基準値を用いて示された異常判定の理由と、前記所定の項目値と、を通知するための、前記異常検知定義情報に関連付けられているメッセージテンプレートと、
   を記憶し、
   前記制御部は、
   前記判定項目値に対して、前記異常検知定義情報で定義される前記異常判定処理を実行し、前記判定結果、前記判定項目値、および前記所定の項目値を、前記異常検知定義情報で規定された前記保存先が示す前記判定結果情報に保存すると共に、前記判定基準値を前記判定基準情報に保存する判定手段と、
   前記異常検知定義情報で定義される前記異常判定処理に対応する前記メッセージテンプレートに基づいて、前記判定結果情報における異常と判定された前記判定項目値、前記判定基準情報における前記判定基準値を用いて示された前記理由、および前記判定結果情報における前記所定の項目値を含む自然言語のメッセージを生成する生成手段と、
   前記生成手段により生成された前記メッセージを、表示装置に表示する表示制御手段と、
   を備えること、
   を特徴とする異常検知装置。
2. 前記制御部は、
   入力装置に対する操作に応じて、前記メッセージテンプレートを設定する設定手段を、さらに備えること、
   を特徴とする請求項１に記載の異常検知装置。
3. 前記記憶部は、
   前記メッセージテンプレートを設定するために用いられる標準テンプレートを、さらに記憶し、
   前記設定手段は、前記標準テンプレートに基づいて、前記メッセージテンプレートを設定すること、
   を特徴とする請求項２に記載の異常検知装置。
4. 前記設定手段は、前記判定結果情報の値、前記判定基準情報の値、または予め定義されたフィールド情報の値の中から選択された値を、前記メッセージテンプレートに設定すること、
   を特徴とする請求項３に記載の異常検知装置。
5. 前記設定手段は、前記判定結果情報の値、前記判定基準情報の値、または予め定義されたフィールド情報の値の中からドラッグアンドドロップにより操作された値を、前記メッセージテンプレートに設定すること、
   を特徴とする請求項２または３に記載の異常検知装置。
6. 前記設定手段は、ＨＴＭＬ（ＨｙｐｅｒＴｅｘｔ Ｍａｒｋｕｐ Ｌａｎｇｕａｇｅ）形式で前記メッセージテンプレートを設定すること、
   を特徴とする請求項２～５のいずれか一項に記載の異常検知装置。
7. 前記設定手段は、前記ＨＴＭＬ形式ではない、書式を変更した状態で前記メッセージテンプレートを、前記表示装置に表示させること、
   を特徴とする請求項６に記載の異常検知装置。
8. 前記設定手段は、前記表示制御手段により前記メッセージテンプレートが表示されるメッセージ表示領域における複数の領域において、該領域ごとに前記メッセージテンプレートを設定すること、
   を特徴とする請求項２～７のいずれか一項に記載の異常検知装置。
9. 制御部と記憶部を備える異常検知装置の異常表示方法であって、
   前記記憶部は、
   異常検知手法と、トランザクションデータにおける、前記異常検知手法による異常判定処理の対象となる判定項目と、前記異常判定処理で必要な、前記異常検知手法に応じたパラメータと、前記異常判定処理で得られた判定結果の保存先と、を関連付ける異常検知定義情報と、
   前記判定結果と、前記判定項目の判定項目値と、前記トランザクションデータの所定の項目値と、を保存する、前記異常検知定義情報に関連付けられている判定結果情報と、
   前記異常判定処理により計算される判定基準値を保存する判定基準情報と、
   前記異常判定処理により異常と判定された前記判定項目値と、前記判定基準値を用いて示された異常判定の理由と、前記所定の項目値と、を通知するための、前記異常検知定義情報に関連付けられているメッセージテンプレートと、
   を記憶し、
   前記制御部で実行される、
   前記判定項目値に対して、前記異常検知定義情報で定義される前記異常判定処理を実行し、前記判定結果、前記判定項目値、および前記所定の項目値を、前記異常検知定義情報で規定された前記保存先が示す前記判定結果情報に保存すると共に、前記判定基準値を前記判定基準情報に保存する判定ステップと、
   前記異常検知定義情報で定義される前記異常判定処理に対応する前記メッセージテンプレートに基づいて、前記判定結果情報における異常と判定された前記判定項目値、前記判定基準情報における前記判定基準値を用いて示された前記理由、および前記判定結果情報における前記所定の項目値を含む自然言語のメッセージを生成する生成ステップと、
   生成した前記メッセージを、表示装置に表示する表示制御ステップと、
   を含むこと、
   を特徴とする異常表示方法。
10. 制御部と記憶部を備える異常検知装置に実行させるための異常表示プログラムであって、
    前記記憶部は、
    異常検知手法と、トランザクションデータにおける、前記異常検知手法による異常判定処理の対象となる判定項目と、前記異常判定処理で必要な、前記異常検知手法に応じたパラメータと、前記異常判定処理で得られた判定結果の保存先と、を関連付ける異常検知定義情報と、
    前記判定結果と、前記判定項目の判定項目値と、前記トランザクションデータの所定の項目値と、を保存する、前記異常検知定義情報に関連付けられている判定結果情報と、
    前記異常判定処理により計算される判定基準値を保存する判定基準情報と、
    前記異常判定処理により異常と判定された前記判定項目値と、前記判定基準値を用いて示された異常判定の理由と、前記所定の項目値と、を通知するための、前記異常検知定義情報に関連付けられているメッセージテンプレートと、
    を記憶し、
    前記制御部において、
    前記判定項目値に対して、前記異常検知定義情報で定義される前記異常判定処理を実行し、前記判定結果、前記判定項目値、および前記所定の項目値を、前記異常検知定義情報で規定された前記保存先が示す前記判定結果情報に保存すると共に、前記判定基準値を前記判定基準情報に保存する判定ステップと、
    前記異常検知定義情報で定義される前記異常判定処理に対応する前記メッセージテンプレートに基づいて、前記判定結果情報における異常と判定された前記判定項目値、前記判定基準情報における前記判定基準値を用いて示された前記理由、および前記判定結果情報における前記所定の項目値を含む自然言語のメッセージを生成する生成ステップと、
    生成した前記メッセージを、表示装置に表示する表示制御ステップと、
    を含むこと、
    を実行させるための異常表示プログラム。

Images