機密性の高い経理データを扱う外注先の選び方｜アクセス制御と契約条項

「経理を外注したいけれど、通帳のコピーや従業員の給与明細まで見せて大丈夫なのか不安です」。先日、都内で飲食店を3店舗経営している方から、こんな相談を受けました。機密 経理データ 外注先 選び方で検索してこのページにたどり着いたあなたも、おそらく同じ不安を抱えているはずです。結論から言うと、外注先選びで本当に見るべきなのは「安いかどうか」ではなく「アクセス制御と契約条項がどこまで具体的か」です。この記事では、行政書士としてフリーランスの契約トラブルを見てきた立場から、経理データを外部に預ける際の判断基準を具体的に解説します。

経理データの外注はどこまで一般化しているのか

経理・記帳代行の市場は年々拡大しています。中小企業庁の調査でも、人手不足を背景にバックオフィス業務の外部委託を検討する事業者が増えていることが繰り返し指摘されています。かつては「経理は社内で完結させるもの」という発想が主流でしたが、クラウド会計ソフトの普及によって、外部の記帳代行者がオンラインで帳簿にアクセスし、遠隔で作業を完結できる環境が整いました。

外注したいサーバー管理業務を整理しておくことも重要です。サーバーの管理（運用・保守）業務には、クライアントPCの管理やネットワーク管理、セキュリティ管理（ウイルス対策など）といったさまざまな業務があります。外注先によって得意な分野やコストなどが異なるため、どの業務を特に任せたいのか明確にしておくことで、自社に合った外注先を選定できるようになります。 出典: server-kanri.com

これは本来サーバー管理について書かれた指摘ですが、経理データの外注にもそのまま当てはまります。「記帳だけ頼みたいのか」「給与計算まで含めるのか」「請求書発行まで任せるのか」によって、外注先が触れる機密情報の範囲は大きく変わります。つまり、業務範囲を曖昧にしたまま契約すると、必要以上のデータを渡してしまうリスクがあるということです。これ、知らない人が本当に多いんです。

一方で、経理データの外注には情報漏洩リスクがつきまといます。通帳の入出金履歴、従業員の給与、取引先との単価交渉の内容。これらはすべて、会社の存続に関わる機密情報です。だからこそ、外注先を選ぶ基準として「セキュリティ体制」を最優先に置く必要があります。

機密 経理データ 外注先 選び方の5つのポイント

ポイント1：アクセス権限を業務範囲に応じて絞れるか

まず確認すべきは、外注先があなたの経理データに対してどこまでアクセスできるかを、業務範囲に応じて絞り込めるかどうかです。クラウド会計ソフト（freeeやマネーフォワードなど）には、権限を「閲覧のみ」「入力のみ」「承認権限あり」のように細かく分けられる機能があります。記帳代行だけを依頼するなら、通帳の全履歴を見せる必要はなく、必要な取引データだけを連携させれば十分です。

外注先候補に「うちのクラウド会計にはユーザーごとの権限設定がありますが、どの範囲でアクセスしますか」と聞いてみてください。ここで「全部見られる状態でいいですよ、便利なので」と答える業者は、正直あまりおすすめできません。逆に「必要な範囲だけ権限を絞りましょう」と提案してくる外注先は、セキュリティ意識が高い証拠です。

ポイント2：NDA（秘密保持契約）の中身が具体的か

NDAを結んでいるかどうかだけでなく、その中身まで確認してください。よくあるのが、ひな形をそのまま使い回した抽象的な条文です。「秘密情報を第三者に開示しない」という一文だけでは、実務上あまり機能しません。

実際に確認すべきは以下の3点です。1つ目は秘密情報の定義（何が秘密情報に当たるのか）、2つ目は情報の保管期間と廃棄方法、3つ目は違反時の損害賠償の取り決めです。

先日、あるフリーランスの経理担当者から相談を受けました。「業務委託契約書にNDA条項はあったのですが、情報の廃棄方法が書かれていなかったので、契約終了後もデータがどこに残っているか分からず不安です」と。つまり、NDAは「結んだかどうか」ではなく「何を、いつまで、どう扱うかが明記されているか」で判断する必要があるんです。※このケースでは、契約終了時のデータ削除・返還義務を追加条項として盛り込むことを弁護士に相談することをおすすめします。

ポイント3：委託先が再委託（孫請け）していないか

経理代行を依頼した相手が、さらに別の第三者にデータを預けている（再委託している）ケースがあります。これは契約上、事前の承諾なく行われていると問題になることがあります。個人情報保護法や、取引先との秘密保持契約の内容によっては、再委託自体が禁止されている場合もあります。

外注先に「実際の作業は御社の担当者が行うのですか、それとも別の方に再委託されるのですか」と確認しておきましょう。フリーランスの経理代行者に直接依頼する場合は、基本的に本人が作業するため再委託のリスクが低いという利点があります。逆に、規模の大きい代行会社では、繁忙期に外部の協力者へ再委託しているケースもゼロではありません。契約書に「再委託する場合は事前に書面で承諾を得る」という条項を入れてもらうと安心です。

ポイント4：セキュリティ対策の実態を数字で確認する

「セキュリティ対策をしています」という言葉だけでなく、具体的な対策内容を確認してください。

経理代行の依頼ではセキュリティリスクはある？という不安に対して、実務上確認すべきポイントとして、通信の暗号化、アクセスログの記録、担当者への教育体制などが挙げられます。 出典: grop.co.jp

具体的には、次のような質問を投げかけてみてください。「データのやり取りはどの通信手段を使いますか（メール添付は避けたい旨を伝える）」「万一のデータ流出時の対応フローはありますか」「担当者以外がデータに触れる可能性はありますか」。フリーランスの経理代行者であっても、こうした質問に淀みなく答えられる人は信頼度が高いと言えます。逆に「今まで問題になったことはないので大丈夫です」としか答えられない場合は、体制そのものが整っていない可能性があります。

ポイント5：契約解除時のデータ返還・削除の取り決め

契約は「始める時」だけでなく「終わる時」の取り決めも重要です。契約を解除・終了する際に、預けたデータをどう返還・削除するかを事前に決めておかないと、後になってトラブルになりやすいポイントです。

「法律はあなたの味方です」とよく言いますが、それは契約書に明記されている場合の話です。口約束だけでは、いざという時に主張が通りにくくなります。契約書のひな形に「契約終了後30日以内にデータを返還し、外注先の環境に残るデータは完全に削除する」といった条項を追加しておくことを強くおすすめします。

費用相場と依頼の流れ

経理代行の費用相場

経理代行の費用は、依頼する業務範囲によって大きく変わります。記帳代行のみであれば月額1万円台から依頼できるケースもありますが、給与計算や年末調整まで含めると月3万円〜10万円程度が目安になることが多いです。仕訳の件数や従業員数によっても変動するため、複数の外注先から見積もりを取り、業務範囲と費用の対応関係を比較することが大切です。

代理店・仲介会社を通す形態では、仲介手数料が上乗せされる分だけ費用が高くなる傾向があります。一方、フリーランスの経理担当者や行政書士・税理士事務所と直接契約する形であれば、中間マージンが発生しない分、同じ予算でより手厚い対応を受けられる可能性があります。手数料0%で直接依頼できる仕組みを使えば、浮いた予算をセキュリティ対策の強化や、より経験豊富な担当者への依頼に回すこともできます。

依頼から契約までの流れ

依頼の流れは、おおむね次のようなステップになります。

1. 業務範囲の洗い出し（記帳のみか、給与計算・請求書発行まで含めるか）
2. 複数の外注先への相談・見積もり依頼
3. NDA・業務委託契約書の締結（秘密情報の定義、再委託の可否、データ返還条件を確認）
4. アクセス権限の設定（クラウド会計ソフトの権限範囲を絞る）
5. 試験運用期間を設けて、実際のデータ連携やコミュニケーションの質を確認
6. 本契約への移行

このステップの中で最も省略されがちなのが「試験運用期間」です。いきなり本契約に進むのではなく、1〜2か月分の業務を試験的に依頼し、レスポンスの速さや報告の正確さを見極めてから本契約に移行することをおすすめします。

失敗しない外注先の選び方と失敗事例

私自身、行政書士として独立する前に、契約書のひな形をそのまま使って外注先を選んでしまい、見積もりの内訳を十分に比較しないまま契約してしまった経験があります。後から「この作業は追加料金です」と言われるケースがあり、事前に業務範囲を書面で細かく確認することの重要性を痛感しました。

失敗1：安さだけで選んでしまう

見積もり金額の安さだけで選んでしまうと、対応できる業務範囲が狭かったり、セキュリティ対策が不十分だったりするケースがあります。安さの裏に何があるのかを必ず確認しましょう。「なぜこの価格で提供できるのか」を聞いてみると、体制の実態が見えてきます。

失敗2：契約書を確認せず口頭合意で進めてしまう

フリーランスへの直接依頼では、契約書を作らず口頭やチャットでのやり取りだけで進めてしまうケースが見られます。つまり、トラブルが起きた際に「言った・言わない」の水掛け論になりやすいということです。業務委託契約書とNDAは必ず書面（電子契約でも可）で残しておいてください。

失敗3：業務範囲を曖昧にしたまま進めてしまう

「経理を丸ごとお願いします」という曖昧な依頼の仕方は、後々のトラブルの元になります。記帳、給与計算、請求書発行、年末調整のどこまでを依頼するのかを明文化し、それぞれの範囲でどこまでのデータにアクセスするのかを事前にすり合わせておくことが重要です。

メリットとデメリットを整理する

経理データを外注する主なメリットは、社内の人的リソースを本業に集中できること、専門知識を持つ担当者による正確な処理が期待できること、そして繁忙期の負担を平準化できることです。特に年末調整や確定申告の時期は、社内の担当者だけで対応するには負担が大きく、外部の専門家に任せることで精神的な負担も軽減されます。

一方でデメリットとしては、情報漏洩のリスクをゼロにはできないこと、そして社内にノウハウが蓄積しにくくなることが挙げられます。これらのデメリットは、契約内容とアクセス権限の設計次第である程度コントロールできます。すべてを外注に丸投げするのではなく、重要な承認プロセスだけは社内に残す、といった役割分担を意識すると、デメリットを抑えながらメリットを享受できます。

独自データの考察

在宅ワーク求人サービスのお仕事ガイドを見ると、経理・事務系の外注ニーズは他の職種と並んで安定した需要があることが分かります。例えばAIコンサル・業務活用支援のお仕事では、経理データの分析や業務フローの見直しに関する相談が増えている傾向が見られ、単なる記帳代行にとどまらず、データ活用の観点から経理業務を捉え直す発注者が増えています。またAI・マーケティング・セキュリティのお仕事のガイドでは、セキュリティ体制を重視する発注者向けの情報がまとめられており、経理データを扱う外注先選びと同様の視点が参考になります。

システム面の外注を検討する際はアプリケーション開発のお仕事のガイドも参考になります。経理システムと連携するツールの開発を依頼する場合、アクセス制御の設計はシステム開発の外注先選びとも共通する部分が多いためです。

年収データベースを確認すると、ソフトウェア作成者の年収・単価相場では、セキュリティ設計に関わるエンジニアの単価は経験年数によって幅があることが分かります。経理データを扱うシステムを内製・外注いずれで構築するにせよ、こうした相場感を把握しておくと予算計画が立てやすくなります。

20年この市場を見てきた立場から言えば、長く付き合える外注先ほど、契約書の細部にこだわる傾向があります。逆に「とりあえず口頭でやりましょう」と進めたがる相手は、後々のトラブルに発展しやすいというのが運営者としての実感です。長く続く関係ほど、単発の作業依頼ではなく「この人になら機密データを預けられる」という信頼の積み重ねに時間をかけているものです。

また、代理店を通さずフリーランスの専門家に直接依頼する構造には、金額面だけでなく質的なメリットもあります。中間マージンが乗らない分、同じ予算でより経験豊富な担当者に依頼できたり、担当者側もより手厚い対応を提供できる余地が生まれます。これは単に「安い」という話ではなく、双方にとって手取りが厚くなる構造だという点を、運営者として現場で見てきた実感として伝えておきたいところです。

契約書の作成に不安がある場合は、行政書士や弁護士に契約書のリーガルチェックを依頼するのも一つの方法です。特に、複数の外注先と並行して契約する場合や、機密性の高いデータを扱う場合は、専門家によるチェックを受けておくことで、後々のトラブルを未然に防げます。法律はあなたの味方です。契約書という形で、その味方を最大限に活用してください。

よくある質問

Q. 経理データを外注する際、最低限NDAだけ結んでおけば安全ですか？

NDAだけでは不十分です。秘密情報の定義、保管期間、廃棄方法、再委託の可否、契約終了時のデータ返還条件まで具体的に明記されているか確認してください。

Q. フリーランスの経理代行者と代理店経由、どちらが機密保持の観点で安心ですか？

一概にどちらが安全とは言えませんが、フリーランスへの直接依頼は再委託のリスクが低い傾向があります。契約書の内容とセキュリティ体制の具体性で判断することが重要です。

Q. クラウド会計ソフトの権限設定はどこまで細かく分けられますか？

freeeやマネーフォワードなどの主要なクラウド会計ソフトでは、閲覧のみ・入力のみ・承認権限ありなど、ユーザーごとに権限範囲を分けられる機能があります。業務範囲に応じて絞り込むことをおすすめします。

Q. 契約解除後、外注先に渡したデータはどう扱われますか？

契約書に明記していなければ、外注先の環境に残り続ける可能性があります。契約終了後の一定期間内にデータを返還・削除する条項を、契約締結時に必ず盛り込んでおきましょう。