会計業務で生成AIをどう使う？入力・検証・承認を分ける5つのルール

「会計業務で生成AIを使いたいのですが、どの情報まで入力してよいのでしょうか？」

「AIが作った分析や文章を、どこまで信用してよいですか？」

「効率化したい一方で、誤りや情報漏えいを防ぐ方法が分かりません。」

こういった悩みに答えます。

生成AIは、メールの推敲、Excel関数の候補、資料の要約、論点の洗い出しなど、会計担当者の日常業務を速くできる可能性があります。一方、仕訳、決算、監査、税務、予測には、機密情報と重要な判断が含まれます。使い方を誤ると、速く作れたことより、誤った数字や根拠のない説明を広げた影響の方が大きくなります。

国際会計士連盟（IFAC）は、生成AIが不正確な計算、不完全な分析、根拠があるように見える未検証の内容を生む可能性を挙げ、人の監督と明確な責任が必要だと説明しています。経済産業省・総務省のAI事業者ガイドライン第1.2版も、人間中心、安全性、プライバシー、セキュリティ、透明性、アカウンタビリティなどを共通の指針としています。

この記事では、特定のAIサービスを推奨するのではなく、会計業務で生成AIを使う前に決めたい5つのルールを整理します。自社の情報管理規程、契約、法令、利用サービスの条件が優先されるため、実際の導入では社内の情報システム・法務・セキュリティ担当者と確認してください。

会計業務の生成AI利用は、情報と判断の二軸で分ける

最初に整理したいのは、「何ができるか」ではなく「何を入力し、何に使うか」です。公開済みの会計基準を要約する作業と、未公表の決算数値を使って業績予測を作る作業では、同じ生成AIでもリスクが異なります。

入力情報は、公開情報、社内情報、機密・個人情報のように分けます。出力の用途は、個人の検討用、社内共有、財務報告・税務申告・監査対応・経営判断のように重要度で分けます。機密性と判断の重要度が上がるほど、承認された環境、検証、記録、承認者を厳しくする必要があります。

NISTの生成AIリスク管理プロファイルは、利用目的や組織のリスク許容度に合わせて、リスクをGovern・Map・Measure・Manageする考え方を示しています。会計部門に置き換えると、利用ルールを決め、業務と情報を把握し、精度と影響を測り、問題を管理する流れです。ツールの導入だけで終わらせない点が重要です。

ルール1｜入力してよい情報を、プロンプトを書く前に決める

生成AIへ入力した文章やファイルが、どのように保存・処理・学習されるかは、サービス、契約、管理設定によって異なります。そのため、「有料版なら安全」「学習をオフにすれば何でも入力できる」と一律に判断せず、会社が承認したツールと利用条件を確認します。

顧客名、従業員情報、銀行口座、未公表の売上・利益、契約条件、監査資料、税務情報などは、そのまま入力しないことを出発点にします。業務上必要なら、承認された閉じた環境を使えるか、匿名化・集計・仮数値への置換で目的を達成できるかを確認します。

たとえば、月次報告の文章を改善したい場合、実額と社名を渡さなくても、「売上は計画比で減少し、粗利率は改善した」という構造だけで表現候補を作れます。生成AIに渡す情報を最小化すると、漏えいリスクだけでなく、不要な情報に引っ張られた回答も減らせます。

ルール2｜AIに任せる作業と、人が判断する作業を分ける

生成AIが得意なのは、文章の下書き、分類、要約、比較観点の候補出し、手順の構造化です。反対に、取引の実態を踏まえた会計処理、見積もりの妥当性、重要性の判断、監査証拠の十分性、税務ポジション、最終承認は、責任を持つ人が判断する必要があります。

境界を決めるには、成果物の動詞を見ると整理しやすくなります。「候補を出す」「並べ替える」「表現を整える」はAIに任せやすい作業です。「決定する」「承認する」「保証する」「申告する」は人の責任が中心になります。AIが作った結論を人が眺めるだけでは、判断を分けたことになりません。

USCPAや会計の学習で得た知識は、この境界を引くときに役立ちます。勘定科目の定義、認識・測定、内部統制、監査証拠を理解していれば、AIの出力のどこに判断が含まれているかを見つけやすくなります。USCPAの知識を実務の確認・判断・説明へ読み替える記事も、この役割分担を考える土台になります。

ルール3｜出力は、原資料・基準・再計算へ戻って検証する

生成AIの文章は読みやすくても、正しいとは限りません。存在しない基準番号を示す、条件を落とす、別の制度を混ぜる、計算前提を補ってしまうことがあります。会計業務では、もっともらしさを検証の代わりにしないことが重要です。

要約なら原文と照合し、仕訳候補なら契約・請求書・会計方針へ戻り、計算なら別の方法で再計算します。税務や法規の説明なら、適用時点と管轄を確認し、一次資料を読みます。AIに出典を尋ねるだけでは確認にならないため、示された資料が実在し、該当箇所が結論を支えているかを人が確かめます。

監査法人で身につく「証拠から考える力」を扱った記事で整理したように、主張、根拠、手続、結論をつなぐ考え方は、AI出力の検証にも使えます。「AIがそう答えた」ではなく、「この原資料と基準から、この手続で確認した」と説明できる状態へ戻します。

ルール4｜作成・確認・承認と、利用記録を設計する

一人の担当者がAIへ入力し、そのまま成果物を完成させると、誤りの発見と責任の所在が曖昧になります。既存の決算やレポートと同様に、作成者、確認者、承認者を決めます。少なくとも、入力情報、使用目的、出力、検証した資料、修正点、最終判断を後から追える状態にします。

すべての試行に重い記録を求める必要はありません。社内メールの言い回しを整える作業と、減損検討のメモを作る作業では、影響が違います。低リスク業務は簡潔なチェック、高リスク業務は証拠・レビュー・承認を厚くするというように、重要度に応じて設計します。

内部統制の観点では、AI利用を新しい業務プロセスとして捉えます。誰が使えるか、どのデータを扱えるか、変更されたプロンプトやモデルをどう管理するか、例外を誰へ報告するかを決めます。自動化した処理ほど、入力・処理・出力のどこを人が確認するかを明確にする必要があります。

ルール5｜最終成果物の説明責任は、人と組織に残す

生成AIを使っても、財務報告、税務申告、監査対応、経営資料の責任がAIへ移るわけではありません。最終成果物を提出する人と承認する組織が、内容を理解し、質問に答え、誤りを訂正できる必要があります。

IFACは、AIが会計担当者を不要にするのではなく、専門的判断を使う場所を変えると説明しています。担当者には、正解らしい文章を作る力より、出力の前提を疑い、重要な誤りを見つけ、利用者へ限界を説明する力が求められます。

外部へ渡す成果物では、AI利用の有無だけでなく、何を人が確認したかが重要です。利用者がAI生成部分を知る必要がある場合、社内規程や契約に従って透明性を確保します。説明できない成果物は、速く作れても業務品質が上がったとはいえません。

会計業務別｜生成AIを使いやすい範囲と確認点

業務	AIに任せやすい作業	人が確認するポイント
メール・報告文	構成、簡潔化、表現候補	事実、数値、相手、機密情報
Excel	関数・マクロの候補、エラー原因の整理	参照範囲、例外、再計算、壊れた式
会計基準の調査	検索語、論点、比較表の下書き	原典、適用時点、事実関係、結論
増減分析	確認質問、説明構造の候補	元データ、因果関係、重要性、見積もり
決算メモ	章立て、必要資料の候補	会計方針、契約、計算、レビュー、承認

この表は一般的な出発点です。同じ作業でも、公開情報だけを使う個人学習と、顧客や未公表決算を扱う実務では対応が変わります。特に、外部報告・法令対応・経営判断へ直結する作業は、AIの出力をそのまま使わず、専門家の確認と組織の承認を組み込みます。

導入は、低リスクの一業務を5段階で試す

生成AIを安全に使うには、全社導入か全面禁止かの二択にしないことが大切です。まず、機密情報を必要とせず、誤りが外部報告へ直結しない一業務を選びます。たとえば、公開済み資料の要点整理や、架空データを使ったExcel関数の検討です。

1. 目的を一つに限定し、従来の作業時間と品質を記録する
2. 入力可能な情報と、使用する承認済みツールを決める
3. 期待する出力形式と、人が確認する項目を定義する
4. 少数の事例で、時間、誤り、修正量、再現性を測る
5. 効果とリスクをレビューし、継続・修正・停止を決める

測るべきなのは、AIを使った回数ではありません。作業時間が減ったか、見落としが減ったか、レビュー工数が増えすぎていないか、説明可能な成果物になったかを確認します。AIの出力を直す時間が長いなら、業務選定や入力方法を見直します。

会計担当者が伸ばしたいのは、プロンプトより判断と統制の力

プロンプトの書き方は大切ですが、それだけでは会計業務の品質を守れません。取引を理解する力、会計基準を読む力、証拠を評価する力、数字の変化を説明する力、内部統制を設計する力があってこそ、AIの出力を使うか捨てるかを判断できます。

生成AI時代の会計キャリアでは、作業を速く終える人より、AIを含むプロセス全体を説明できる人の価値が高まります。入力データの品質を確認し、例外を見つけ、利用者に判断根拠を伝える仕事は残ります。会計の専門性をサービスへ変える記事で扱ったように、提供範囲と責任範囲を明確にする考え方は、AI利用にもつながります。

まとめ｜生成AIは、入力・検証・承認を分けて使う

会計業務で生成AIを使うときは、便利な機能から始めるのではなく、入力情報と判断の重要度を先に整理します。AIには下書き・整理・候補出しを任せ、会計判断、検証、承認、説明責任は人が持ちます。

最初の一歩は、現在の業務を「AIに渡す入力」「AIが作る下書き」「人が確認する原資料」「最終承認者」の四つに分けることです。一つの低リスク業務で試し、時間と精度を測り、説明可能な範囲だけを広げてください。