AI導入の社内稟議を通すには｜添える書類と、AIにさせないことの書き方

現場で使えそうなAIが見つかり、導入を提案した。ところが稟議（社内で決裁を受けるための書類と手続き）にすると、質問が次々に出てきます。「社内のデータが外に出ないか」「AIが間違えたら誰が責任を持つのか」と聞かれ、話が止まってしまう。

外部のAIに社内のデータを渡して、本当に大丈夫なの？

決裁する人の心配に答える書類がないと、稟議はそこで止まります。

情報システム部門やセキュリティの担当者の確認で、何度も差し戻されることもあります。ご相談の中でも、「社内の手続きがよく分からず面倒なので、AIを使うのをあきらめてしまう人が多い」という声を伺います。この記事では、AI導入の稟議に添える4つの書類と、AIにさせないことを先に示す書き方を説明します。

この記事のポイント

AI導入の稟議が止まるのは、決裁する人や確認する部署の心配に、書類が先に答えていないから
稟議には、接続先と権限の一覧、データの扱い、想定リスクと対応、効果の見込みの4つの書類を添える
AIにさせないこと（メールの送信、基幹システムへの書き込み、全社への展開、個人情報の受け渡しなど）を、できることより先に表で示す

AI導入の稟議は、確認する人の心配に先に答えて通す

AI導入の稟議を通すには、決裁する人と確認する部署が心配する点に、書類で先に答えておくことが必要です。具体的には、接続先と権限の一覧、データの扱い、想定リスクと対応、効果の見込みの4つを添えます。

書き方で大事なのは、AIで何ができるかより先に、AIにさせないことを示す点です。メールを送らない、基幹システムに書き込まない、と先に書くと、確認する人は残りの点だけを確かめればよくなります。導入の範囲を小さく区切って書くことも、承認を得やすくします。

AI導入の稟議が止まる理由

AI導入の稟議には、立場の違う人が関わります。それぞれ心配する点が違うため、誰か1人の心配にしか答えていない書類では、どこかで質問が残ります。

AI導入の稟議で、立場ごとに心配される点

稟議書

経営・決裁する人費用に見合う効果が出るか
情報システム部門どのシステムに、どんな権限でつながるか
セキュリティの担当者社内のデータが外に出ないか、学習に使われないか
法務・総務個人情報や契約上の秘密をどう扱うか
現場仕事や入力の手間が増えないか

大きな組織ほど、AIの導入でいちばん時間がかかるのは、技術の検討より社内の手続きです。放送・メディアの会社へのご提案では、企画書や週報の下書きをAIで作る仕組みについて、社内の届け出に必要な書類を当社の側で用意しました。用意したのは、接続先と権限の一覧、データの取り扱い、想定リスクと対応、技術部門への説明です。

書類が先にそろっていると、確認する部署は書類に沿って1つずつ確かめるだけで済みます。

AIにさせないことを、できることより先に書く

稟議書は、AIで何ができるかから書き始めがちです。ところが確認する人がまず知りたいのは、AIがどこまで踏み込み、どこから先には踏み込まないかです。そこで、今回の導入でしないことを表にして、最初のページに置きます。

しないこと	理由	代わりにすること
お客さまや取引先へのメールを、AIが送る	宛先や内容の誤りが、そのまま社外に届くため	AIは下書きまで。担当者が確かめて送る
受注や会計などの基幹システム（会社の中心になる業務システム）に書き込む	データの誤りが、ほかの業務に広がるため	基幹システムにはつながない。つなぐ先も読み取りだけにする
最初から全社に広げる	効果を確かめる前に、影響の範囲が大きくなるため	部署と仕事を絞って始め、結果を見て次を決める
個人情報をAIに渡す	漏えいしたときの影響が大きいため	名前や連絡先は渡さないか、伏せてから扱う
社内のデータを、外部のAIの学習に使わせる	社内の情報が、ほかの利用者への答えに使われるおそれがあるため	学習に使われない法人向けの契約にする

表は、考え方を説明するための例です。

何をしないことにするかは、会社の規程と、対象の仕事に合わせて決めます。

放送・メディアの会社へのご提案でも、つなぐ先を絞ってすべて読み取りだけにし、受注や営業管理の基幹システムにはつながない形にしました。外部のAIに送るのは、お客さまと決めた範囲の文章だけにし、保存する期間を決めて、過ぎたら削除します。できることより先にしないことを表で示すと、大きな組織でも確認が進みやすくなります。

できることだけの稟議書と、しないことを先に書いた稟議書

できることだけを書いた稟議書

AIで何ができるかが中心になる
確認する人が、危ない点を自分で探す
質問と差し戻しが何度も起きる

しないことを先に書いた稟議書

最初のページで、AIが踏み込まない範囲が分かる
確認する人は、残りの点だけを確かめる
質問が、効果と進め方に絞られる

稟議に添える4つの書類

しないことの表に続けて、次の4つの書類を添えます。どれも、確認する部署が自分で調べなくても判断できるように書きます。

稟議に添える4つの書類

接続先と権限の一覧AIがどのシステムやフォルダにつながり、読むだけか、書き込むか
データの扱いどのデータをそのまま使い、どれを伏せ、どれを使わないか
想定リスクと対応起こりうる問題と、それを防ぐ仕組み、起きたときの止め方
効果の見込み空く時間の見込みと、試した後に実際の数字で確かめる方法

接続先と権限の一覧は、情報システム部門がいちばん詳しく見る書類です。つなぐ先ごとに、AIが読むもの、権限、しないことを1行ずつ書きます。企画書のたたき台を作る仕事なら、次のような一覧になります（説明例）。

接続先	AIが読むもの	権限	しないこと
営業部の共有フォルダ	過去の企画書・提案書	読み取りのみ	ファイルの書き換え・削除
週報の元になる表	部署ごとの数字	読み取りのみ	数字の修正
メール	決めた担当者の、企画書の修正のやりとり	読み取りのみ	メールの送信
受注・営業管理の基幹システム	なし	つながない	なし

データの扱いは、情報を「そのまま扱う」「伏せてから扱う」「扱わない」の3つに分けて書きます。分け方の線は、お客さまの社内規程に合わせて一緒に決めます。

化粧品・健康食品の通販会社へのご提案では、データの扱いを説明する別の書類を用意しました。お客さまのセキュリティ基準と1行ずつ照らし合わせられる表も付けています。

想定リスクと対応は、防ぐ仕組みで書く

想定リスクの欄には、どんな仕組みで防ぐかと、起きたときにどう止めるかを書きます。社員の注意だけに頼る書き方では、確認する人は安心できません。食品メーカーの情報システム部門へのご提案では、社員から出やすい不安を整理し、それぞれに対応する仕組みを表にしました。

想定リスク	防ぐ仕組み	稟議に書く確かめ方
社内の情報が外に漏れる	学習に使われない法人向けの契約にし、AIに見せる情報を必要なものだけに絞る	契約のデータ利用の条件を書面で確かめる
AIが勝手にデータを書き換える	書き込みの権限を持たせない。登録や送信は人が行う	接続先と権限の一覧で、読み取りだけであることを示す
AIが間違った答えを出す	根拠を添えて出し、人が確かめてから使う	試す段階で、正解の分かっている案件で採点する
使った分の費用が膨らむ	使える金額の上限を決め、超えたら止まるようにする	上限と、超えたときの動きを書く
後から何が起きたか追えない	誰が・いつ・何を聞いたかを社内に記録する	記録の置き場所と、記録を見られる人を書く

あわせて、問題が起きたときの止め方も書いておきます。AIを置いたPCを止める、システムとのつなぎを外す、といった止め方を具体的に書きます。そうすると、確認する人は「何かあってもすぐ止められる」と判断できます。

当社のセミナー「Claude Codeで組織はどう変わる？AI時代の組織設計」でも、データの置き場所、学習に使われない契約、誰が何を見られるかを、後から足さずに最初から設計に入れるとお伝えしました。

技術的な質問には、書類だけで答えきれないこともあります。当社の導入支援では、お客さまのセキュリティ担当や情報システム部門の方と、当社の技術責任者が直接話して確認を進めています。

効果の見込みは、範囲と確かめ方まで書く

決裁する人がいちばん知りたいのは、費用に見合う効果が出るかどうかです。効果は、空く時間の見込みから順に、何人分の仕事か、年間の人件費、導入費用を何か月で回収できるかまで数字にします。試算は見込みであると書き、試した後に実際の数字で直すことも書いておきます。

当社の構築実績に、素材メーカーの例があります。担当者のPCに散らばっていた開発の記録と報告書を1か所に集め、営業も開発も聞けばその場で答えが返る形にしたものです。この例の削減見込みは月257時間（1.6人分）、回収見込みは約3.0ヶ月です。

見込みの数字は、何人分の仕事か、何か月で回収できるかまで書くと、決裁する人が判断しやすくなります。

導入の範囲と、測るものも絞って書きます。放送・メディアの会社へのご提案では、対象の部署と仕事を絞り、測るのは企画書と週報を作る時間の前後の比較だけにしました。手応えが出てから次の仕事を考える進め方にすると、決裁する人は小さな範囲で判断できます。

詳しく解説した記事コラムAI導入の費用対効果の考え方｜時間・品質・機会の3つで測るAI導入の費用対効果は、空いた時間だけでなく、品質と、増やせる仕事（機会）の3つで測ります。効果の測り方、試算を見込みと…

AI導入の稟議を出す前に確かめること

AIにさせないことの表が、最初のページにある
つなぐ先ごとに、AIが読むものと権限が書いてある
データを、そのまま扱う・伏せて扱う・扱わないに分けてある
想定リスクごとに、防ぐ仕組みと止め方が書いてある
効果は見込みと書き、実際の数字で確かめる方法がある
範囲を絞り、次に進むかを決める場が決まっている

マスターブレインを活用した、社内で説明しやすいAI導入

マスターブレインは、会社にあるさまざまな情報・業務知識・判断基準を整理し、必要な場面で活用できるように設計する、会社専用のAI基盤です。

置き場所は御社のPCや社内サーバーの中も選べ、決算など一般の社員が見てはいけない情報は読み込ませない線引きをします。部署や役職ごとに見られる範囲を分け、送信・承認・最終判断は人が行う設計なので、AIにさせないことを最初から書類で示せます。接続先や権限をどう書くかも含めて、マスターブレインの仕組みに沿って御社と一緒に整理します。

ここまで読んでいただき、ありがとうございます。