ホーム 第2章 · 会計財務と法務
第2章 · ストラテジ

「その提案、いくら残りますか」

費用対効果を任された葵。「転記が減る時間」は、そのまま現金が浮く金額になるのでしょうか。経理の高橋と試算を見直し、全社の資金計画、契約、権利、情報管理へ確認を広げます。

6つのテーマ20項目15の図解
この章の目次・学習項目

この章も、新卒コンサルタントの葵と先輩の佐伯が、大手メーカー「アステラ製作所」の受注・生産・出荷をつなぐ案件に取り組みます。

会話と図解で読み進め、詳しい説明は各項目で開けます。

01
売れたのに、お金が残らない?

「効率化できます」だけでは、投資を決められない

収益と費用を分け、採算の条件を説明する。

一次提案の翌週|本社・費用の打合せ

経理担当の高橋は、投資審査に向けた葵の試算を一枚目へ戻した。

高橋
経理担当

売上増加だけでなく、在庫や作業のどこに効く提案ですか。費用を引いたあと、どう評価するかも見たいです。

新卒ITコンサルタント

転記が減る時間を、そのまま現金が浮く金額にしていました。残業を減らせるのか、別の仕事へ回せるのかでも違いますね。

高橋
経理担当

そうですね。効果の種類を分けてください。導入費用だけでなく、保守、教育、各工場で対応する時間も必要です。

佐伯
先輩ITコンサルタント

まず小さな販売モデルで収益と費用の関係を確かめよう。それから案件の試算へ戻って、何を効果として数えられるか整理しよう。

売上・費用・利益

受注が増えた金額を、葵は利益の増加と同じに扱いかけた。高橋と一緒に、原材料や外部加工など数量に応じて増える費用と、期間ごとにかかる費用を分ける。

売上から費用を引いた残りが利益。売れた金額が、そのままもうけになるわけではない。

利益の出発点利益 = 売上 − 費用
01売る数に連動する費用、しない費用
変動費販売数量に応じて増減する材料費など
固定費販売数量にかかわらず生じる家賃など
売上に対する変動費の割合変動費率 = 変動費 ÷ 売上

費用 = 固定費 + 売上 × 変動費率。利益率と変動費率は別の割合です。

詳しい説明・条件・具体例

売上は商品やサービスを販売して得る収益です。利益は、そこから費用を差し引いた残り。売上が大きくても、費用がそれ以上なら赤字になります。

費用は固定費と変動費に分けられます。部品を一つも売らなくても工場の賃借料は発生しますが、販売数に比例する材料費を考えるモデルでは、販売数ゼロの変動費はゼロです。単価や費用の条件が変わらない範囲で考えます。

新卒ITコンサルタント

利用料は毎月かかる費用、原材料費は数量で動く費用。分ければ、販売数を変えた試算ができます。

損益分岐点

単価300円、変動費120円、固定費18,000円の小さな例で、計算の筋を確認する。これは案件の見積額ではなく、損益分岐点を読むためのモデルだ。

売上と費用が同じになり、利益が0になる境目。固定費を、1個売るごとの限界利益で回収する。

02100個が、赤字と黒字の境目
単価300円、変動費120円、固定費18000円。100個で売上と費用が30000円となり一致する。金額販売数売上費用固定費100個赤字黒字損益分岐点
単価300円、1個あたり変動費120円、固定費18,000円という例。価格と費用は一定とします。
新卒ITコンサルタント

100個売れば、3万円残る……あ、違いますね。これは売上でした。

言い直した葵に、佐伯はすぐ答えを渡さず、二本の線が交わる場所を示した。

佐伯
先輩ITコンサルタント

そのときの費用はいくら?

新卒ITコンサルタント

変動費が1万2,000円、固定費が1万8,000円。同じ3万円です。利益はゼロ。

新卒ITコンサルタント

売上をそのまま導入費用に使えるような説明をしたら、判断を間違わせてしまいますね。

佐伯
先輩ITコンサルタント

今ここで気付けた。試算には、価格も費用も、この例の前提だと書いておこう。

損益分岐点売上高固定費 ÷(1 − 変動費率)
詳しい説明・条件・具体例

売上と費用がちょうど一致し、利益がゼロになる境目が損益分岐点です。それより売上が少なければ赤字、多ければ黒字になります。

モデルケースの損益分岐点を計算する

  1. 変動費率は120 ÷ 300 = 0.4。
  2. 1円の売上から固定費の回収に回せるのは、1 − 0.4 = 0.6円。
  3. 損益分岐点売上高は18,000 ÷ 0.6 = 30,000円。
  4. 30,000 ÷ 300 = 100個。100個のとき、売上も費用も30,000円です。

式を導くと、利益ゼロのとき「売上 − 固定費 − 売上 × 変動費率 = 0」。売上をまとめると「売上 ×(1 − 変動費率)= 固定費」になります。

新卒ITコンサルタント

100個でちょうど収支がつり合う。これを超える前提を、根拠なしに置いてはいけませんね。

佐伯
先輩ITコンサルタント

売れる数が変わったらどうなるかも、相手が見られるようにしておこう。

葵は「期待売上」の一行を、単価、数量、変動費、固定費に分けた。販売数が見込みを下回る場合も示す。

高橋
経理担当

この形なら、売れ方が違った場合も一緒に考えられます。次は、実際に支払う時期も確認しましょう。

よい場合しか載っていなかった提案書に、判断できる条件が加わった。

ちょっと考えてみよう固定費18,000円、単価300円、変動費120円。80個売れた日の利益は?考え方をひらく +

売上24,000円 −(固定費18,000円 + 変動費9,600円)= −3,600円。3,600円の赤字です。

02
三つの書類で、違う時間を見る

利益が出ることと、現金を使えることは違う

利益、財産、現金の動きを別々に読む。

同日午後|経理資料の確認

設備投資とシステム導入の支払予定が同じ四半期に集中していた。高橋が、財務部門から受け取った資金計画を開く。

高橋
経理担当

利益の試算は確認できました。次は、支払いと入金の時期です。事業部だけで決めず、全社の資金計画と合わせます。

新卒ITコンサルタント

黒字なら導入費用を出せると考えていました。売上に計上しても、まだ入金されていない分がありますね。

佐伯
先輩ITコンサルタント

金額だけでなく時点もそろえよう。帳簿上の利益と、使える現金は同じではないからね。

B/S・P/L・C/F

高橋から渡された三つの表を、葵は同じ期間の収支表だと思いかけた。表題と対象時点を確認してから、何の問いに答える資料かを分ける。

B/Sはある時点の財産、P/Lは期間中の利益、C/Fは期間中の現金の動きを示す。

03財務三表が答える問い
B/Sある時点で何を持ち、どう調達したか
P/L一定期間にどれだけ利益を出したか
C/F一定期間に現金がどう増減したか
詳しい説明・条件・具体例

企業の財産や経営成績を伝える書類の総称が財務諸表。代表的な三つが、貸借対照表、損益計算書、キャッシュフロー計算書です。

会計年度は、会計の記録を区切る1年間です。例えば4月1日から翌年3月31日。企業によって決算月は異なります。P/LとC/Fはこの期間全体を、期末のB/Sは最後の日の状態を表します。

新卒ITコンサルタント

今いくら現金があるかと、この期間にいくら利益が出たかは、別の表で確かめるんですね。

高橋
経理担当

はい。まず、その数字がいつのものかを見てください。同じ会社の資料でも、時点が違うことがあります。

新卒ITコンサルタント

B/Sは保有と調達、P/Lは利益、C/Fは現金の動き。費用の説明に使う数字の出どころも残します。

貸借対照表

左右が65でそろう簡単な貸借対照表を使い、葵は資金を何に使い、どこから集めたかを追った。

左は資金の使い道、右は資金の集め方。同じお金を両面から見るので、合計が一致する。

04使い道と調達源は、同じ65
資産 65現金 30売掛金 15土地・建物 20
負債 50買掛金 15借入金 35
純資産 15資本金 10利益剰余金 5
資産 65 = 負債 50 + 純資産 15
数値の単位は百万円。借入金35は、短期20と長期15の合計です。
売掛金
販売は済んでいるが、まだ受け取っていない代金。
買掛金
仕入れは済んでいるが、まだ支払っていない代金。
与信限度
取引先ごとに設ける信用取引の上限。
詳しい説明・条件・具体例

貸借対照表(Balance Sheet:B/S)では、左に資産、右に負債と純資産を置きます。資産は調達したお金の使い道、負債・純資産はその調達源です。

資産の合計を総資産、負債と純資産の合計を総資本と呼びます。総資産 = 負債 + 純資産です。資本金は出資されたお金、利益剰余金は事業の利益のうち蓄積された部分を表します。

売掛金
販売は済んでいるが、まだ受け取っていない代金。将来受け取る権利なので資産です。
買掛金
仕入れは済んでいるが、まだ支払っていない代金。将来支払う義務なので負債です。
与信限度
取引先ごとに設ける信用取引の上限。回収できなくなるリスクを考え、売掛金などを管理します。
新卒ITコンサルタント

資産が大きいだけでは、余裕があるとは言えません。負債と純資産も一緒に見ます。

流動資産・固定資産

「土地があるから今月の支払いは大丈夫」とは言えない。葵は換金や支払いの時期を、高橋へ確認する欄を作った。

現金化などが短期のものと、長く使うものを分ける。負債も、支払う時期などで分ける。

05流動/固定 × 資産/負債
区分資産負債
流動現金・売掛金買掛金・短期借入金
固定土地・建物長期借入金
詳しい説明・条件・具体例

資産と負債は、流動と固定に分けて見ると、短期的な支払いと長期的な設備の両方を捉えられます。

基本は「1年以内に現金化・支払いが行われるか」という基準。ただし通常の営業取引で発生する売掛金や買掛金などには、正常営業循環基準も使います。単に「すべて1年だけで判定」と覚えないようにしましょう。

新卒ITコンサルタント

土地や建物も資産ですが、今月の支払いにそのまま使えるわけではないですね。

高橋
経理担当

売掛金も、いつ入ってくるかで違います。帳簿の金額だけでは支払いの予定を組めません。

新卒ITコンサルタント

流動か固定かを分けたうえで、入金予定も伺います。すぐ動かせる現金を、ほかの資産と混ぜないようにします。

売上総利益・営業利益・経常利益

効果の説明で使う「利益」は、どの段階の利益か。佐伯の指摘で、葵は売上総利益から当期純利益までを順に読み直した。

何の費用を引いたかで、利益の名前が変わる。本業の成果を見るなら、営業利益に注目する。

06売上100から、最終利益5まで
売上総利益 40売上100 − 売上原価60
営業利益 25売上総利益40 − 販管費15
経常利益 18営業利益25 + 営業外収益3 − 営業外費用10
税引前当期純利益 15経常利益18 + 特別利益2 − 特別損失5
当期純利益 5税引前当期純利益15 − 法人税等10
金額の単位は百万円。上から順に、どの費用や収益を加減したかを追います。
売上原価
売れた商品・製品に直接対応する仕入原価や製造原価。
販売費及び一般管理費(販管費)
販売活動や会社全体の管理に必要な費用。
営業外収益・営業外費用
受取利息や支払利息など、本業以外の経常的な収益・費用。
特別利益・特別損失
固定資産売却益や災害損失など、通常とは異なる要因による利益・損失。
法人税等
法人税、住民税、事業税など。
詳しい説明・条件・具体例

損益計算書(Profit and Loss Statement:P/L)は、一定期間の収益と費用を対応させて経営成績を示します。現金の入出金そのものではありません。利益には五つの段階があります。

売上原価
売れた商品・製品に直接対応する仕入原価や製造原価。
販売費及び一般管理費(販管費)
販売活動や会社全体の管理に必要な費用。広告費や管理部門の人件費など。
営業外収益・営業外費用
受取利息や支払利息など、本業以外の経常的な収益・費用。
特別利益・特別損失
固定資産売却益や災害損失など、通常とは異なる要因による利益・損失。
法人税等
法人税、住民税、事業税など。税引前の利益から差し引きます。
新卒ITコンサルタント

営業活動の改善を説明するのに、特別な損益まで混ざった数値だけを使わないようにします。

キャッシュフロー

法人向けの売上は先に計上され、代金の入金は後になる。一方、材料や設備の支払いは待ってくれない。

利益の計算と、現金が動く時期は違う。黒字でも、手元の現金が足りなければ支払えない。

07現金を動かしたのは、何の活動?
営業活動商品の代金回収や仕入代金の支払い
投資活動オーブンの購入や設備の売却
財務活動借入れ・返済、株式による資金調達
詳しい説明・条件・具体例

キャッシュフロー計算書(Cash Flow Statement:C/F)は、現金及び現金同等物の増減を三つの活動に分けます。売掛金の回収が遅れれば、利益が出ていても現金不足になり得ます。

高橋
経理担当

原材料や外部加工の支払いと、取引先からの入金にはずれがあります。今回の導入も、財務部門が見ている資金計画に載せます。

新卒ITコンサルタント

開始時期を変える案と、支払条件を相談する案を並べます。

高橋
経理担当

総額や効果が出始める時期も変わるなら、それも一緒に見たいです。

新卒ITコンサルタント

利益の試算と入出金の予定を分け、契約上可能な条件を開発会社と購買にも確認します。

経営分析指標

候補事業者の資料を比べると、規模が違い、金額の大小だけでは判断しにくかった。佐伯は指標の分子と分母を葵に確かめてもらった。

利益率はもうける力、回転率は資産の活用、安全性の指標は支払う力を見る。分母も確かめる。

ROE|自己資本利益率
自己資本で、どれだけ利益を生んだか。計算は当期純利益÷自己資本×100。
ROA|総資産利益率
総資産で、どれだけ利益を生んだか。計算は利益÷総資産×100。使う利益の種類も確認する。
総資本回転率
総資本を使って、どれだけ売上を生んだか。計算は売上高÷総資本。
自己資本比率
総資本のうち、返済義務のない自己資本が占める割合。
流動比率
短期の支払いに対し、流動資産がどれだけあるか。計算は流動資産÷流動負債×100。
詳しい説明・条件・具体例

売上が同じ100万円でも、原価が5万円の会社と99万円の会社では収益性が違います。金額をそのまま比べるだけでなく、分母と分子を選んで指標を計算します。

ROE|自己資本利益率
当期純利益 ÷ 自己資本 × 100。株主の資本をどれだけ利益に結び付けたか。
ROA|総資産利益率
利益 ÷ 総資産 × 100。ここでは当期純利益を使います。設問によって利益の種類が異なるので確認します。
総資本回転率
売上高 ÷ 総資本。持っている資産で何倍の売上を生んだか。単位は%ではなく回です。
自己資本比率
自己資本 ÷ 総資本 × 100。調達した資本のうち自己資本の割合。
流動比率
流動資産 ÷ 流動負債 × 100。短期的な支払能力を見る指標。

前のB/SとP/Lで確かめる

  1. 自己資本を純資産15として、ROEは5 ÷ 15 × 100 ≒ 33.3%。
  2. ROAは5 ÷ 65 × 100 ≒ 7.7%。
  3. 総資本回転率は100 ÷ 65 ≒ 1.54回。
  4. 自己資本比率は15 ÷ 65 × 100 ≒ 23.1%。
  5. 流動資産45、流動負債35なので、流動比率は45 ÷ 35 × 100 ≒ 128.6%。
新卒ITコンサルタント

この会社はROEが高いので、安心して選べると書きかけました。これだけでは言い切れませんね。

佐伯
先輩ITコンサルタント

分母が小さくても比率は高くなる。何を使って、何を生んだ数字なのかを読むところからだね。

新卒ITコンサルタント

ROAや流動比率も見て、定義と期間をそろえます。条件が違う数字は、その違いを残して比較します。

葵は資料を読み分け、利益の試算とは別に支払時期と入金時期を並べた。

森川
事業部長

これなら、設備更新と同時に進められるか考えられますね。高橋さん、支払いの重なる月を一緒に確認してもらえますか。

高橋
経理担当

はい。金額が同じでも、時期がずれるだけで余裕は変わります。そこも含めて確認します。

葵の数字が、初めて具体的な判断に使われた。

ちょっと考えてみよう新しいオーブンを現金で購入した。C/Fではどの活動?考え方をひらく +

設備を取得する支出なので、投資活動によるキャッシュフローです。借入れでお金を用意した部分は、別途、財務活動に分類します。

03
仕事を頼むとき、誰が指示をする?

早くしてほしい。その頼み方にも境界がある

契約上の責任と、現場の指揮命令を混同しない。

契約準備|ベンダーとの役割確認

小野
生産管理責任者

開発担当の方へ、直接、明日の作業をお願いしてもいいですか。お伝えしたいことがあって。

葵は、連絡が早ければ助かると思ったが、佐伯が契約形態の確認を挟んだ。

佐伯
先輩ITコンサルタント

必要な調整はしよう。ただ、誰が指示する立場かは曖昧にできない。契約担当も入れて確認しよう。

労働者派遣契約・請負契約

派遣か請負かで、雇用と指揮命令の関係は変わる。葵は図の矢印を、今回の契約上の立場と照らし合わせた。

派遣は派遣先が指揮命令する。請負は請負側が指揮命令し、仕事の完成を引き受ける。

08指示は、どこから届く?
派遣派遣元:雇用
派遣先 → 労働者:指揮命令
請負請負会社:雇用
請負会社 → 労働者:指揮命令
詳しい説明・条件・具体例

労働者派遣は、派遣元が雇用する労働者を派遣先が指揮命令します。請負は、請負会社が自社の労働者を指揮命令し、発注者に仕事を完成させて引き渡す契約です。

請負と名付けても、発注者が請負会社の労働者へ直接、日々の作業を指揮する実態があれば、偽装請負の問題になります。契約書の名前だけでなく、実際に誰が仕事を管理しているかで考えます。

新卒ITコンサルタント

顧客が要望を伝えることと、担当者へ日々の作業を直接指示することを、同じにしないようにします。

労働基準法・労働者派遣法

遅れを取り戻すため、休日の作業を前提にした予定が出た。葵は自分の判断で約束せず、工数、労働時間、必要な手続を担当者へ確認した。

働く時間や条件、派遣のルールを守る。納期が迫っていても、守るべき条件はなくならない。

労働基準法
賃金、労働時間、休憩、休日など、労働条件の最低基準を定めます。
労働者派遣法
派遣労働者の保護や派遣事業のルールを定めます。
詳しい説明・条件・具体例
労働基準法
賃金、労働時間、休憩、休日など、労働条件の最低基準を定めます。労働時間は原則1日8時間・週40時間。法定時間外・法定休日の労働には36協定の締結・届出などが必要で、上限規制もあります。
労働者派遣法
派遣労働者の保護や派遣事業のルールを定めます。派遣元・派遣先の双方が、それぞれの責任を負います。

通常の派遣では、派遣先が年齢・性別などで人を特定することや、事前面接、履歴書の送付を求めることは制限されます。必要な技能を条件にすることとは別です。紹介予定派遣などには例外があります。労働者をさらに別の会社へ派遣する二重派遣も認められません。

井上
開発会社のPM

休日に作業する案も出ていますが、この場ではお約束できません。担当者の予定と手続を確認します。

新卒ITコンサルタント

こちらも、休日の作業を前提に日程を確定しないようにします。先に外せる作業を整理しますね。

佐伯
先輩ITコンサルタント

人が無理をする案しか残らないなら、期限か範囲の話に戻ろう。それも顧客と調整する仕事だよ。

葵は連絡先一覧に、相談先だけでなく、変更を合意する窓口と作業を指揮する責任者を記した。

井上
開発会社のPM

困っている内容は私に共有してください。作業の割当てや日程は、こちらの責任者と確認してお返しします。

小野
生産管理責任者

分かりました。急ぎのときも、同じ窓口へ相談すればいいんですね。

納期を守るために、働く人のルールを曖昧にしない。

ちょっと考えてみよう請負会社の開発者に、発注者が毎日の作業を直接指示している。何を疑う?考え方をひらく +

偽装請負です。請負では請負会社が自社の労働者を指揮命令します。仕様や成果物の相談と、労働者への日常的な指揮命令を区別します。

04
作ったものは、誰のもの?

お金を払えば、何にでも使えると思っていた

成果物の権利と、利用できる範囲を確かめる。

契約書レビュー|社内会議室

ロゴ、商品写真、プログラム。葵は成果物一覧にチェックを付けたが、佐伯は「受け取ったあと、どこまで使える?」と聞いた。

新卒ITコンサルタント

制作費を払えば、自由に変更できると思っていました。契約で確認することが残っていますね。

著作権・産業財産権

新しい製品名、筐体のデザイン、製品写真、加工技術。葵は何を守る権利なのかを整理してから、法務に相談する項目を分けた。

著作権は創作的な表現を守る。産業財産権は、特許権・実用新案権・意匠権・商標権の4つ。

09産業財産権は、何を守る?
特許権技術的な発明
実用新案権物品の形状・構造・組合せの考案
意匠権物品・建築物・画像などのデザイン
商標権商品・サービスを識別する名称やマーク
詳しい説明・条件・具体例

知的財産権は、創作や事業上の成果などを保護する権利の総称です。著作権は、小説・音楽・絵・プログラムなどの創作的な表現を保護し、原則として創作した時点で発生します。

これら四つの産業財産権は、特許庁への出願と登録の手続を通じて権利を得ます。会社の製品名やロゴは商標、独自の装置の発明は特許、形状・構造の考案は実用新案、外観のデザインは意匠、という切り口です。商品に使う標識をトレードマーク、サービスに使う標識をサービスマークと呼ぶこともあります。

小野
生産管理責任者

製品の写真なら、以前のカタログにあります。同じ写真を載せられませんか。

新卒ITコンサルタント

撮影を頼んだ契約で、Webへの掲載や加工も認められているか確認しましょう。

小野
生産管理責任者

広報に確認します。図面まで公開しないよう、技術部門の確認も必要ですね。

新卒ITコンサルタント

写真やロゴの利用条件と、技術情報を開示してよい範囲は分けて整理します。

プログラムの著作権

他社サービスの仕組みを参考にしたいという話で、アイデアと、具体的に書かれたコードを混同しかけた。

プログラムの具体的な表現は保護される。言語・規約・解法そのものとは区別する。

10著作権が守る対象の違い
創作的な表現具体的に書かれたプログラムなど
考え方や仕組みプログラム言語・規約・解法そのものは対象外
詳しい説明・条件・具体例

同じ目的を達成する手順でも、具体的なコード表現と、その背後のアルゴリズムは別です。著作権はアイデアそのものを独占させる制度ではありません。

仕事で作ったプログラムの帰属

法人の発意に基づき、業務に従事する人が職務上作成するなどの要件を満たす場合は、職務著作として法人が著作者になります。プログラムでは法人名義の公表は要件とされません。請負では、発注者に権利が自動移転するわけではないため、権利譲渡や利用許諾を契約で定めます。派遣でも「常に派遣先」と機械的に決めず、職務著作の要件と契約を確認します。

新卒ITコンサルタント

アルゴリズムの考え方と、他人が書いたプログラムの表現は分けて扱います。コピーできるかは、利用許諾も確認します。

葵は法律判断を一人で引き受けず、利用範囲、改変、再利用、権利の帰属を確認事項として法務とベンダーへ渡した。専門家に何を相談すべきか、言葉にできるようになった。

ちょっと考えてみよう会社のロゴと、独自の製造装置の発明。産業財産権ではどう分かれる?考え方をひらく +

識別のためのロゴは商標権、技術的な発明は特許権が主な切り口です。ロゴの創作的な表現には、著作権が重なる場合もあります。

05
「試しただけ」では済まない境界

前任者のアカウントで入ってよい?

技術的にできることと、許可された行為を分ける。

調査用アカウントの手配

調査の準備中、小野から前任者のIDとパスワードが送られてきた。

小野
生産管理責任者

急ぎなので、いったんこれを使えませんか。新しいアカウントは手配を確認しているところです。

葵はログイン画面を開いたまま、佐伯へ相談した。

佐伯
先輩ITコンサルタント

今回の調査に許可されたアカウントを用意してもらおう。後から誰が何をしたか分からなくなると、顧客にも困ることが起きる。

不正アクセス禁止法

画面が開くことは、利用が許可された証拠ではない。葵は許可する責任者、目的、期間、操作範囲を記録した。

他人のIDなどを使って、許可なくアクセスしない。操作できることと、許可があることは別。

11三つの観点で、不正アクセスを捉える
ネットワーク経由通信回線を通じたアクセス
アクセス制御があるID・パスワードなどで利用を制限
権限なく制御を突破他人の認証情報や脆弱性などを悪用
詳しい説明・条件・具体例

不正アクセス禁止法は、ネットワークを通じ、アクセス制御されたシステムに、他人の識別符号や制御を免れる情報・指令を使って不正にアクセスする行為などを禁止します。

実際の不正ログインだけでなく、不正アクセス目的で他人の識別符号を不正取得・保管する行為、不正な提供や入力要求なども規制対象です。「まだログインしていない」だけでは安全とはいえません。

小野
生産管理責任者

正式なアカウントは、どこまで使えるようにすればよいですか。

新卒ITコンサルタント

今回必要なのは、まず記録の確認です。変更までできる権限は、今の調査には要りません。

小野
生産管理責任者

期間も区切れます。調査が終わったら止める形にしましょうか。

新卒ITコンサルタント

お願いします。許可する責任者、目的、期間、操作範囲を記録して、必要な条件が増えたら改めて相談します。

不正指令電磁的記録・サイバーセキュリティ基本法

不正なデータ変更や業務妨害が疑われた場合を想定し、社内外への相談先を確認した。技術的な障害調査と、法的な扱いは分けて考える。

不正なプログラムに関する犯罪と、国などの責務や基本方針を定める法律を分ける。

不正指令電磁的記録に関する罪
正当な理由なく、不正なプログラムを作成・提供するなどの行為を対象とする罪。
サイバーセキュリティ基本法
国などの責務や基本方針を定め、社会全体のサイバーセキュリティ対策を進める法律。
詳しい説明・条件・具体例
不正指令電磁的記録に関する罪
いわゆるウイルス作成罪。正当な理由なく、人のコンピュータで実行させる目的などの要件を満たす、悪意あるプログラムの作成・提供・供用・取得・保管などが刑法で規制されます。研究用コードの作成が一律に犯罪になるわけではありません。
サイバーセキュリティ基本法
国全体のサイバーセキュリティ施策の基本理念、国・地方公共団体などの責務、関係者の役割を定める法律です。個別の不正ログインを処罰する法律とは役割が違います。

国や地方公共団体に加え、企業、教育・研究機関、国民の取組も重要です。国の司令塔として国家サイバー統括室(NCO)があり、旧・内閣サイバーセキュリティセンター(NISC)から改組されています。

葵は自分だけで違法性を断定せず、記録を保全して責任者へつなぐ手順を理解した。国全体の対策の枠組みも、組織の役割を考える背景になった。

新卒ITコンサルタント

今回の調査用に、必要な範囲だけ使えるアカウントをお願いできますか。届くまでは、先に資料を確認します。

小野
生産管理責任者

分かりました。誰が使ったか分かるように、正式に手配します。

手配には半日かかった。その間、葵は提供済みの資料を読み進めた。急ぎの作業でも、権限を飛び越えずに進める方法はあった。

ちょっと考えてみよう悪意あるプログラムの作成等を処罰する規定は、不正アクセス禁止法?考え方をひらく +

中心となるのは刑法の「不正指令電磁的記録に関する罪」です。不正ログインの禁止、プログラムに関する犯罪、国全体の基本施策は、それぞれ役割が違います。

06
便利さの土台は、ルールと共通の形

項目を増やす前に、集める理由を説明する

情報、標準、互換性を調達条件へ落とす。

要件の整理|顧客情報と外部連携

取引先担当者の登録画面に、葵は氏名、住所、誕生日、性別まで並べていた。小野が入力欄を指した。

小野
生産管理責任者

納期を照会する担当者の誕生日は、何に使うのでしょう。会社の連絡先と業務上の権限が分かればよいと思うのですが。

葵は、よくある登録画面を参考に項目を増やしていたことに気付いた。

新卒ITコンサルタント

目的に必要な情報から決め直します。会社ごとに閲覧できる受注を分ける条件と、担当を離れたときの連絡も確認します。

個人情報・要配慮個人情報

名前を消せば個人情報ではなくなる、とは限らない。葵はほかの情報との照合や利用目的も含め、管理の担当者へ確認した。

名前以外の情報でも、組合せなどで個人が分かれば個人情報になる。病歴などは特に配慮する。

要配慮個人情報
人種、信条、病歴、障害、犯罪の経歴など、不当な差別や不利益を招かないよう特に配慮が必要な情報。
個人情報保護法
利用目的の特定、適正な取得、安全管理などを求めます。
詳しい説明・条件・具体例

生存する個人を識別できる情報が個人情報です。氏名や住所のほか、他の情報と容易に照合して本人が分かる情報、個人識別符号も含まれます。音声や筆跡も、本人を識別できる場合は対象になります。

要配慮個人情報
人種、信条、病歴、障害、犯罪の経歴など、不当な差別や不利益を招かないよう特に配慮が必要な情報。取得にも原則として本人の同意が必要です。
個人情報保護法
利用目的の特定、適正な取得、安全管理などを求めます。個人データを第三者に提供するときは、原則として本人の同意が必要です。

本人の同意を得ずに提供できる例外

法令に基づく場合、生命・身体・財産の保護に必要で同意を得ることが困難な場合、公衆衛生や児童の健全育成のため特に必要で同意が困難な場合、法令に定める公的事務への協力で同意が支障になる場合などがあります。学術研究にも、主体・目的・必要性・権利利益への影響などの条件があります。

新卒ITコンサルタント

名前を消しても、利用者番号から誰か分かるなら、扱いを軽くはできませんね。

小野
生産管理責任者

取引が終わった相手の担当者情報は、いつまで残すことになりますか。

新卒ITコンサルタント

そこも決めたいです。何のために必要か、誰が見るか、いつまで保存するかを、管理の担当者と確認します。

佐伯
先輩ITコンサルタント

入力欄を作るより先に、預かる理由を説明できるようにしよう。

GDPR

将来の海外向けサービスを見据えた質問が出た。葵は「会社が日本にあるから関係ない」とは答えず、事業の対象と提供方法を確認した。

EU域内の個人データを守る規則。EU向けのサービスなどでは、域外の企業にも関わる。

12所在地だけでは決まらない
EU域内の拠点その拠点の活動に関連する処理を確認
EU域外の事業者域内の人への提供・行動監視を確認
詳しい説明・条件・具体例

GDPRはEUの一般データ保護規則です。EU域内の拠点の活動に関連する処理に加え、域外の事業者でも、EU域内にいる人への商品・サービス提供や、その人の行動の監視に関わる処理に適用される場合があります。

対象者の国籍だけで判断する制度ではありません。日本の会社であることや、サーバがEU外にあることだけで、適用対象外とはいえません。

GDPRが関わる条件を理解しておけば、法務へ渡す前提を整理できる。国籍だけで決めるような短絡を避けた。

情報公開法・情報流通プラットフォーム対処法・公益通報者保護法

口コミへの対応、内部通報、公開情報の扱いについて、顧客の既存ルールを読んだ。システムに窓口を作れば、対応する人や判断まで自動で決まるわけではない。

情報の公開、ネット上の権利侵害への対応、通報者の保護。それぞれ守る対象が違う。

情報公開法
行政機関が保有する行政文書の開示を請求する仕組み。
情報流通プラットフォーム対処法
ネット上の権利侵害について、発信者情報の開示や大規模事業者の対応などを定める。
公益通報者保護法
条件を満たす公益通報をした人を、解雇などの不利益から守る。
詳しい説明・条件・具体例
情報公開法
行政機関が保有する行政文書の開示を請求する仕組み。個人情報など、不開示となる情報もあります。
情報流通プラットフォーム対処法
オンラインの権利侵害について、発信者情報開示などの仕組みや、大規模プラットフォーム事業者の対応の迅速化・透明化を定めます。申出があれば、どんな投稿でも必ず削除・開示するという制度ではありません。
公益通報者保護法
一定の要件を満たす公益通報をした人を、解雇などの不利益な取扱いから保護する制度です。

葵は、公開する情報と守る情報、苦情や通報を受けたときの連絡先を、別々の運用項目にした。

標準化

候補の機器が既存ERPにつながるか。葵は「有名な規格だから」の一言で済ませず、どの仕様への対応が必要かを聞いた。

仕様や手順をそろえ、別の会社の製品や仕組みでも、一緒に使いやすくする。

13標準になるまでの道筋
デファクト広く普及した結果、事実上の標準になる
デジュレ公的な標準化機関などが正式に定める
フォーラム複数の企業・団体が協力して仕様をまとめる
詳しい説明・条件・具体例

標準化は、仕様やルールを共通化すること。互換性を高め、使い勝手をそろえ、製造や接続の負担を減らします。ただし、例えばコンセントの規格は国や地域で異なり、「世界ですべて同じ」という意味ではありません。

Bluetoothのような業界団体の規格はフォーラム標準の例です。一つの技術が広く普及した後に正式な標準になるなど、成立の経緯は重なることもあります。

新卒ITコンサルタント

規格に対応していると書いてあれば、既存ERPにつながると思っていました。

井上
開発会社のPM

規格名に加えて、対応する版や機能も確認したいです。必要なデータのやり取りができるかを見ましょう。

新卒ITコンサルタント

広く普及した標準か、公的な標準か、共同で作られた標準かという成り立ちと、実際につながるかは別に確認するんですね。

JANコード・QRコード

製品を識別する番号と、注文や出荷を識別する番号では、表す対象が違う。葵はJANとQRの学習例を確認してから、自社の品目コードや出荷指示番号をどの装置で読むかを田中へ聞いた。

JANコードは主に横方向、QRコードは縦横で情報を表す。QRコードはより多くの情報を持てる。

14一次元と二次元
JANコード横方向のバー・空白の並びで商品を識別
QRコード縦横の二次元に情報を配置
詳しい説明・条件・具体例

JANコードは事業者・商品を識別する番号に、読み取り誤りの検査用のチェックディジットを加えます。先頭部分はGS1の事業者コードに関係し、商品の原産国を直接示すものではありません。

QRコードは縦横を使うため、多くの情報を記録でき、位置検出パターンによって向きを認識できます。読み取り方向への柔軟さや誤り訂正も特徴です。

田中
物流担当

出荷指示書の番号も、今のハンディ端末で読めると助かるんですが。

新卒ITコンサルタント

番号が識別する対象と、コードの形式を分けて確認します。自社の品目番号が、そのままJANコードになるわけではありませんね。

田中
物流担当

では、QRコードにすれば必ず読めるというわけでもないんですね。

新卒ITコンサルタント

はい。必要な情報と装置の対応をセットで試します。JANを使う製品についても、その番号から原産国を決めつけないようにします。

ISO・JISC・IEEE・ITU

提案書に並ぶISOやIEEEの文字を、葵は評価項目へ翻訳した。何の分野の規格で、何の確認に使うのかをそろえる。

標準を扱う団体には担当分野がある。団体名と、品質・環境・情報セキュリティなどの規格を分ける。

15数字と分野を結び付ける
ISO 9000系品質マネジメント
ISO 14000系環境マネジメント
ISO/IEC 27000系情報セキュリティマネジメント
ISO
国際標準化機構。
JISC
日本産業標準調査会。
IEEE
電気・電子・通信などの技術分野の団体。
ITU
国際電気通信連合。
詳しい説明・条件・具体例
ISO
国際標準化機構。幅広い分野の国際規格を策定します。
JISC
日本産業標準調査会。日本産業規格(JIS)の審議などを行います。JISは主務大臣が制定します。
IEEE
電気・電子・通信などの技術分野の団体。無線LANのIEEE 802.11などの規格で知られます。
ITU
国際電気通信連合。電気通信や無線などに関する国際的な調整・標準化に関わります。

「シリーズ」は複数の規格のまとまりです。例えば品質分野では、ISO 9000が基本・用語、ISO 9001が要求事項、ISO 9004が持続的成功のための指針を扱います。

新卒ITコンサルタント

品質、環境、情報セキュリティを同じ認証として扱わず、対象範囲と今回の要求に合うかを確認します。

契約へ進む前に、費用の条件、権利、情報管理、互換性の確認事項がそろった。全部を自分で解決したわけではない。葵は、誰の判断が必要かを分け、回答を追える一覧にした。

ちょっと考えてみようJANコードの先頭から、商品の原産国が分かる?考え方をひらく +

分かりません。事業者の登録に関する番号と、実際に商品を製造した国は別です。標準が何を識別しているかまで確認しましょう。

この章、おつかれさまでした!

提案には、数字と責任の裏付けが要る。

利益と現金を分けた試算、契約で確認する役割、専門部門へ相談する論点がそろいました。次に森川が持ち出したのは、「AIで在庫を適正にできないか」という期待です。

この章を読み返す ↑
NEXT CHAPTER / 公開中03 社会におけるデジタル活用
前の章へ · 第1章 企業活動