外注先へのアカウント発行を最小権限にする方法｜経理システムの権限設計

経理業務を外注しようと決めたとき、次に必ずぶつかる壁が「経理システムの権限をどこまで渡すか」という問題です。フリーランスの経理担当や記帳代行会社に、会計システムへのアクセス権をそのまま全部開放してしまってよいのか。逆に権限を絞りすぎると、相手が仕事をできなくなるのではないか。この記事では、経理システムを外注する際の権限設計の考え方と、費用相場、失敗しないための実務手順を、発注者の立場から具体的に整理します。

なぜ経理システムの権限設計が後回しにされがちなのか

経理業務の外注が広がっている一方で、権限設計は驚くほど後回しにされています。理由は単純で、外注契約を結ぶ段階では「早く業務を渡してしまいたい」という気持ちが先に立ち、システム管理の話は契約後の実務担当者に丸投げされやすいからです。

結果として、記帳代行やフリーランスの経理担当に対して、管理者権限をそのまま付与してしまうケースが後を絶ちません。管理者権限があれば、仕訳の入力だけでなく、他のユーザーのアカウント管理や、過去の確定済みデータの変更、さらには銀行口座連携の設定変更まで可能になってしまいます。外注先が誠実であっても、権限が広すぎること自体がリスクです。誤操作で確定済みの決算データを書き換えてしまう、退職済みの経理担当のアカウントが放置されて外部から不正アクセスの入口になる、といった事故は珍しくありません。

中小企業庁が公表する資料でも、中小企業のバックオフィス業務の外部委託は年々増加傾向にあるとされており、経理・労務領域はその代表格です。委託先が増えるほど、システムへのアクセスポイントも増えます。つまり、外注を増やすなら権限設計も同じペースで整備しなければ、セキュリティの穴が広がる一方だということです。

権限設計は一度設定して終わるものではなく、定期的なレビューが欠かせません。ERP内のユーザー権限を棚卸しし、実際の業務や役割と乖離がないか確認すると、不要な権限の放置や権限不足による業務遅延を防げます。 出典: twostone-s.com

つまり、権限設計とは「最初に決めたら終わり」ではなく、外注先の入れ替わりや業務範囲の変化に合わせて継続的に見直すべきものです。これ、知らない人が本当に多いんです。

経理システムの権限設計とは何か

権限設計とは、経理システムを使う人ごとに「何ができて、何ができないか」を明確に定義する作業のことです。会計システムには通常、以下のような権限区分が用意されています。

・閲覧のみ（データを見るだけで編集不可） ・仕訳入力（伝票の起票はできるが承認はできない） ・仕訳承認（起票された伝票を確定させる権限） ・マスタ管理（勘定科目や取引先の登録・変更） ・システム管理（ユーザーの追加削除、権限設定の変更）

外注先に経理業務を依頼する場合、多くのケースで必要になるのは「仕訳入力」までの権限です。承認やマスタ管理、システム管理の権限まで渡す必要があるケースはごく限られます。にもかかわらず、契約時に「とりあえず一通り触れるように」という理由で広い権限を付与してしまうと、想定外のリスクを抱え込むことになります。

最小権限の原則とは

最小権限の原則(Principle of Least Privilege)とは、業務を遂行するために必要な最小限の権限だけを付与するという情報セキュリティの基本的な考え方です。経理システムの外注先アカウントに当てはめると、次のように整理できます。

・記帳代行を依頼する外注先には仕訳入力権限のみ付与し、承認権限は自社の担当者に残す ・請求書発行だけを依頼する外注先には、請求書関連のモジュールのみアクセス可能にする ・給与計算を依頼する社労士には、給与モジュールのみ開放し、総勘定元帳へのアクセスは制限する

このように業務範囲を細かく区切り、それに対応する権限だけを付与することで、外注先の担当者が誤って別の業務領域のデータに触れてしまうリスクを最小化できます。

経理システムの権限設計が甘いとどうなるか、具体的な失敗パターン

権限設計を軽視した結果、実務でよく起きる失敗パターンを整理します。

失敗パターン1: 退職済み外注担当者のアカウントが放置される

外注契約が終了したり、担当者が交代したりした際に、旧担当者のアカウントを削除し忘れるケースは非常に多く見られます。半年以上前に契約が終わった記帳代行のアカウントが有効なまま残っていた、という相談を私自身も何度か受けたことがあります。アカウントが残っていれば、その担当者が悪意を持たなくても、パスワードが流出した際に不正アクセスの入口になってしまいます。

失敗パターン2: 権限が広すぎて誤操作が起きる

記帳代行の担当者に管理者権限を渡していたケースで、月次の仕訳修正作業中に誤って前期の確定済み決算データを変更してしまった、という事例があります。修正自体は善意によるものでしたが、決算後のデータは本来ロックされているべきであり、権限設計が甘かったために起きたトラブルです。監査対応の際にデータの整合性が疑われ、修正履歴の説明に余計な工数がかかりました。

失敗パターン3: 複数の外注先が同じ権限を共有している

経費精算代行と記帳代行を別々の外注先に依頼しているにもかかわらず、同じ管理者アカウントを使い回しているケースもあります。誰がいつ何を変更したのか追跡できず、トラブルが起きたときに責任の所在があいまいになります。会計システムのログ機能を使えば操作履歴は残りますが、アカウントを共有していると「誰が」の部分が特定できません。

失敗パターン4: 権限が狭すぎて業務が回らない

逆のパターンとして、権限を絞りすぎて外注先が本来の業務すら遂行できないケースもあります。仕訳入力すら承認フローに阻まれて先に進めず、毎回発注者側に確認を取らなければならない状態になると、外注のメリットである時間短縮効果が失われてしまいます。最小権限の原則は「必要最小限」であって「必要以下」ではありません。業務内容を正確に洗い出したうえで、過不足のない権限を設計することが重要です。

外注先への権限付与、5つのステップ

ここからは、実際に外注先へ経理システムのアクセス権を発行する際の手順を、具体的なステップに分けて解説します。

ステップ1: 業務範囲を契約書レベルで明確にする

まず、外注先に依頼する業務範囲を契約書や業務委託の合意書で明文化します。「経理業務全般」というあいまいな表現ではなく、「仕訳入力」「請求書発行」「経費精算チェック」など、具体的な作業単位で列挙することが出発点です。業務範囲があいまいだと、それに対応する権限設計もあいまいになります。

ステップ2: 業務範囲に対応する権限区分を洗い出す

契約書で定めた業務範囲を、会計システムの権限区分(閲覧・入力・承認・マスタ管理・システム管理)に対応させます。多くのクラウド会計システムでは、ユーザーごとに細かく権限をカスタマイズできる機能が用意されています。freeeやマネーフォワードクラウド会計などの主要サービスでは、ユーザー単位・部門単位で権限を分けて設定することが可能です。

ステップ3: アカウントを個人単位で発行する

外注先が法人であっても、個人であっても、アカウントは必ず担当者個人単位で発行します。会社の共有アカウントを一つ渡すという運用は避けるべきです。個人単位でアカウントを発行しておけば、操作ログから誰がいつ何をしたかを追跡でき、担当者交代時にもそのアカウントだけを削除すれば済みます。

ステップ4: 定期的な棚卸しのスケジュールを決める

権限は付与して終わりではありません。3か月から半年に一度のペースで、現在アクティブな外注先アカウントの一覧を確認し、業務範囲との乖離がないかをチェックする棚卸し作業をスケジュールに組み込みます。契約終了と同時にアカウントを無効化する運用ルールも、この棚卸しのタイミングで再確認しておくと漏れが減ります。

ステップ5: 契約終了時のアカウント削除フローを事前に決めておく

契約終了時にアカウントをいつ、誰が、どのように削除するのかを、契約開始の段階であらかじめ取り決めておきます。「終了したら削除する」とだけ決めていても、実際の運用では担当者の異動や引き継ぎ漏れで放置されがちです。契約書のなかに「契約終了後〇営業日以内にアクセス権を無効化する」といった具体的な文言を入れておくと、実務担当者が動きやすくなります。

経理業務の外注費用相場

権限設計の話に入る前提として、経理業務の外注費用がどの程度かかるのかを把握しておくことも重要です。記帳代行の相場は、仕訳数や業務範囲によって幅がありますが、月額2万円から10万円程度が一般的なレンジとされています。仕訳件数が少ない小規模事業者であれば月額2万円台から依頼できる場合もありますが、給与計算や年末調整まで含めるとさらに費用が上乗せされます。

会計システムとの連携開発まで含めた外注の場合は、さらに費用がかかります。

会計システム連携の外注費用が当初見積もりより膨らむ主な原因は3つあります。第一は要件定義の不備です。勘定科目マッピングや消費税区分の設定を後から変更すると仕様変更費が発生し、工数が1.3〜1.5倍になるケースがあります。第二は連携先の多さです。販売管理・経費精算・銀行APIを同時に連携すると、それぞれの開発費が積み上がります。第三はエンジニア単価です。バックエンドエンジニアの人月単価は55〜90万円、インフラエンジニアは60〜90万円が目安とされており、スキルレベルや地域によって変動します。 出典: lassic.co.jp

このように、単純な記帳代行と、システム連携を伴う開発案件では費用構造がまったく異なります。権限設計も同様で、記帳代行なら仕訳入力権限だけで済みますが、システム連携を伴う場合はAPI連携設定やマスタ管理権限まで必要になるケースが出てきます。依頼する業務の性質によって、必要な権限のレベルが変わることを理解しておく必要があります。

仲介会社経由と直接依頼、費用と権限管理の違い

経理業務の外注先を探す方法は大きく分けて二つあります。記帳代行会社や税理士事務所を通す方法と、フリーランスの経理担当者に直接依頼する方法です。

仲介会社を通す場合、契約や請求のやり取りは会社単位で完結し、担当者が退職しても会社側で引き継ぎ体制が整っていることが多いというメリットがあります。一方で、仲介会社の運営コストが料金に上乗せされるため、同じ業務内容でも費用は高くなる傾向があります。

フリーランスへ直接依頼する場合は、仲介会社を挟まない分、中間マージンが発生せず、同じ予算でもより多くの業務時間を確保できたり、より経験豊富な担当者に依頼できたりする可能性があります。手数料0%で仲介するマッチングサービスを利用すれば、直接契約でありながら発注のプロセスは仲介会社を通す場合と同程度に整った状態で進められます。

ただし直接依頼の場合、権限管理は完全に発注者側の責任になります。仲介会社が用意するアカウント管理の仕組みに頼れない分、この記事で解説した最小権限の原則やアカウント棚卸しのフローを、自社側でしっかり運用する必要があります。直接取引の費用メリットを活かすためにも、権限設計の手間を惜しまないことが重要です。

権限設計を成功させるためのチェックリスト

実務で権限設計を進める際に確認しておきたいポイントを整理します。

・外注先に依頼する業務範囲が契約書に具体的に明記されているか ・会計システム側で個人単位のアカウント発行が可能な契約プランになっているか ・仕訳入力権限と承認権限が分離されているか(職務分掌) ・システム管理権限やマスタ管理権限を、必要のない外注先に付与していないか ・退職・契約終了時のアカウント削除フローが明文化されているか ・定期的な権限棚卸しのスケジュールが社内カレンダーに組み込まれているか ・複数の外注先が同一アカウントを共有していないか ・操作ログを確認できる体制になっているか

このチェックリストを契約開始前に一通り確認しておくだけで、権限設計にまつわるトラブルの多くは未然に防げます。

ERP権限設計を段階的に進める具体的な方法を詳しく解説し、安全かつ効率的な運用を実現するためのポイントを紹介します。業務分析からロール設計、職務分掌の定義やリスク評価まで幅広く紹介するので、権限管理の精度を高めるための実践的な手順を理解できるでしょう。 出典: twostone-s.com

職務分掌、つまり入力担当と承認担当を分けるという考え方は、経理システムの内部統制の基本です。外注先を一人だけに依頼している小規模事業者であっても、承認だけは自社の代表者や担当者が行うようにしておくと、権限設計上のリスクを大きく下げられます。

よくある権限設計の勘違い

権限設計について相談を受けるなかで、よく見られる勘違いをいくつか紹介します。

「クラウド会計だから権限管理は自動で安全」という思い込みは正確ではありません。クラウドサービス自体のセキュリティは強固でも、ユーザーごとの権限設定を甘くしてしまえば、システムの堅牢さとは無関係にリスクは発生します。権限設計はあくまで利用者側の運用の話です。

「フリーランスだから信頼できない」という発想も一面的です。権限設計の目的は相手を信用しないことではなく、誰であっても人為的ミスや不正アクセスのリスクをゼロにはできないという前提に立って、被害を最小限にとどめる仕組みを作ることにあります。信頼できる相手であっても、最小権限の原則は適用すべきです。

「一度設定すれば見直し不要」という誤解も多く見られます。業務範囲は契約更新のたびに変わりますし、外注先の担当者も入れ替わります。権限設計は継続的なメンテナンスが前提の仕組みです。

業務委託契約と権限管理の法的な関係

行政書士として業務委託契約に関わる立場から、権限管理と契約の関係についても触れておきます。フリーランス保護新法の施行により、業務委託契約の内容明示義務が強化されました。委託する業務内容や報酬の支払い条件だけでなく、実務上はシステムへのアクセス権の範囲についても、契約書や業務委託の合意事項で明確にしておくことが望ましいとされています。

※このケースでは、権限設計に関するトラブルが実際に発生した場合、契約内容と実際の運用が食い違っていないかを弁護士や専門家に相談することをおすすめします。特に、退職済み担当者のアカウントが残っていたことが原因で情報漏洩が起きた場合、管理責任の所在が契約書の記載次第で変わってくることがあります。

以前、ある小規模の経理代行を依頼していた事業者から相談を受けたことがあります。外注先の記帳代行担当者に管理者権限をそのまま渡していたところ、担当者交代の引き継ぎがうまくいかず、旧担当者のアカウントが数か月放置されていたというケースでした。幸い実害はありませんでしたが、権限の棚卸しを定期的に行っていれば防げた話です。結論から言うと、これは権限設計というより「運用ルールの明文化不足」が原因でした。法律はあなたの味方ですが、契約書に書いていないことは、いざというときに主張しづらくなります。

外注先選びで確認すべきポイント

経理業務の外注先を選ぶ際、権限設計の観点から確認しておきたいポイントを整理します。

・使用している会計システムが個人単位のアカウント発行に対応しているか ・外注先自身が、自社内でセキュリティポリシーを持って業務にあたっているか ・過去に情報漏洩やアカウント管理のトラブルがなかったか ・契約終了時のデータ引き継ぎとアカウント削除に、どの程度協力的か

見積もり金額の安さだけで外注先を選んでしまうと、こうしたセキュリティ面の運用体制が甘い相手に当たってしまうことがあります。私自身、初めて経理関連の外部委託を依頼した際、複数社から見積もりを取り比較した経験がありますが、金額だけを見て安さ重視で選んだ結果、契約後にアカウント管理の運用がずさんで、結局こちらが細かく指示を出し直す羽目になったことがあります。見積もり比較の際は、金額だけでなく、セキュリティ運用への姿勢も質問項目に加えておくべきだったと今は感じています。

権限設計に役立つツールと機能

主要なクラウド会計システムには、権限管理を支援する機能が搭載されています。

freeeでは、ユーザーごとに「経理」「一般」「入力のみ」といった権限区分を設定でき、部門やメンバーごとに閲覧可能な範囲を制限する機能があります。マネーフォワードクラウド会計でも同様に、ユーザーの役割に応じて権限をカスタマイズでき、承認フローを組み込んだワークフロー機能も提供されています。

こうした機能を活用すれば、外注先ごとに必要最小限の権限だけを割り当てることが技術的には十分可能です。問題は機能の有無ではなく、発注者側がその機能を使いこなして運用ルールを設計できているかどうかにあります。

独自データ考察、外注先とのシステム連携でつまずきやすいポイント

在宅ワーク・業務委託マッチングサービスを長年運営してきた立場から見ると、経理業務の外注に関する相談で最も多いのは、権限設計そのものよりも「そもそも何を外注先に依頼すればよいのか」があいまいなまま契約が進んでしまうケースです。業務範囲の切り分けが甘いまま契約すると、権限設計も後追いにならざるを得ません。

たとえば経理業務の外注を検討している事業者であれば、記帳代行だけでなくアプリケーション開発やITコンサルの領域まで含めて、どの業務をどの専門家に任せるべきかを整理しておくと、権限設計もスムーズに進みます。会計システムとの連携開発を検討している場合はアプリケーション開発のお仕事のような専門領域の外注先を探すことも選択肢に入ってきますし、業務プロセス全体のデジタル化を相談したい場合はAIコンサル・業務活用支援のお仕事のような支援を受ける方法もあります。

長くこの市場を見てきた立場から言えば、経理業務の外注がうまくいっている事業者ほど、外注先を「作業を頼む相手」ではなく「一緒に業務フローを設計するパートナー」として扱っています。権限設計も、発注者が一方的に決めて押し付けるのではなく、外注先の担当者と一緒に「どこまでの権限があれば業務が回るか」を擦り合わせながら決めているケースの方が、結果的にトラブルが少ない傾向があります。

額面だけを見れば、仲介会社を通す方が手間は少なく感じられます。しかし中間マージンが乗らない直接取引では、同じ予算でも依頼者はより多くの業務時間を確保でき、受け手側も手取りが厚くなります。この双方が得をする構造は、単なる価格競争ではなく、権限設計やセキュリティ運用にかけられる時間的な余裕にもつながっていきます。浮いた予算を、権限管理やアカウント棚卸しの仕組みづくりに回せる事業者は、結果的にセキュリティ面でも安定した運用を続けられているという実感があります。

給与計算のように社会保険労務士との連携が必要な業務を外注する場合は、労務領域特有の権限設計も別途検討する必要があります。社労士フリーランスの需要と将来性｜企業が外注する労務業務とはでは、社労士に依頼する業務範囲の考え方が整理されており、経理システムとの権限の切り分けを考えるうえでも参考になります。

セキュリティ運用の観点では、経理システムに限らず社内システム全体のアクセス管理体制を見直す事業者も増えています。【SOC運用外注費用】24時間365日の監視体制！SOCアウトソーシングの相場と選び方で紹介されているような監視体制の外注も、経理システムのアカウント管理と合わせて検討する価値があります。

これから経理業務の外注を本格的に進めていきたいという事業者は、限られた予算のなかで外注先をどう選び、どこまでの範囲を任せるかという全体設計から考え直してみることをおすすめします。スタートアップの外注活用ガイド｜限られた予算で最大の成果を出す方法【2026年版】では、予算配分の考え方が具体的に解説されています。

権限設計は地味な作業に見えますが、外注を安全に継続していくための土台です。契約書の整備、業務範囲の明確化、そして権限の定期棚卸し。この三つを丁寧に積み重ねることが、結果的に外注先との信頼関係を長く続ける最短ルートになります。

よくある質問

Q. 外注先に経理システムの管理者権限まで渡す必要はありますか？

基本的に不要です。記帳代行や仕訳入力を依頼するだけであれば、仕訳入力権限で十分対応でき、承認やシステム管理の権限は自社側に残すのが安全です。

Q. 経理業務の外注費用の相場はどれくらいですか？

記帳代行は月額2万円から10万円程度が一般的です。仕訳件数や給与計算の有無、システム連携の要否によって費用は変動します。

Q. 外注先が契約終了しても、アカウント削除を忘れてしまいます。どうすればよいですか？

契約書に「契約終了後〇営業日以内にアクセス権を無効化する」と明文化し、定期的な棚卸しスケジュールを社内カレンダーに組み込むことで削除漏れを防げます。

Q. 仲介会社経由とフリーランスへの直接依頼、権限管理の面でどちらが安全ですか？

仲介会社は引き継ぎ体制が整っている一方、費用は割高になりがちです。直接依頼はコストを抑えられますが、権限設計やアカウント管理を発注者側で運用する必要があります。

無料で案件を掲載する

入力は3分ほど。掲載料も取引手数料も0円です。@SOHOに登録しているフリーランス・副業ワーカーから、早ければ当日中に最初の応募が届きます。