在人格评估领域，最令人不安的话题之一就是「黑暗三人格」。
这指的是三种人格特质，它们起初可能看起来像是自信、魅力或果断，但在一个组织内部，它们可能演变为真正的内部威胁：自恋，表现为对崇拜的需求、优越感以及难以接受批评；操纵倾向（Machiavellianism），即把人当作实现目标的工具，一路上几乎不带什么愧疚；以及功能性精神病态，表现为极度的冷静、缺乏同理心，以及能够毫无良心地实施伤害性行为。
有趣的是，具有这类特质的人在求职面试中并不总是失败。恰恰相反。
他们往往非常令人印象深刻。他们懂得如何说话。懂得如何推销自己。懂得如何识别他人的弱点。并且确切地知道组织希望在他们身上看到什么样的形象。
正因为如此，我认为如今在内部威胁领域最大的挑战之一，不仅仅是识别「有问题的过往」，而是理解那些未来可能演变为组织风险的人格与行为模式。
这可能表现为泄露信息、蓄意损害组织、操纵员工、营造有毒的文化，或者仅仅是在毫无对后果的同理心的情况下做出危险的决定。
显然，并非每个具有黑暗三人格特质的人都是罪犯或内部威胁。但是，当把对敏感信息的访问权限、压力、自我、缺乏监督以及操纵能力结合在一起时，就会得到一种管理者必须了解的组合。
而这恰恰正是深入评估、恰当问询、来自公开信息源的情报，以及在伤害发生之前识别危险信号所体现的价值之所在。
因为归根结底，组织中最危险的威胁通常并不是那个看起来危险的人，而是那个懂得如何让自己看起来完美无缺的人。