PAP-40-Layer Framework 第2層のアイキャッチ

中小企業・個人事業主のAI業務標準――扱う情報・確認担当・費用を決める

  • URLをコピーしました!

少人数で続けられるAI業務標準は、まず一つの仕事について「入力できる情報」「AIへ任せる処理」「人が確かめる内容」「外へ出す担当」「進められないときの戻り先」を決めるところから作れます。大きな規程集を先に完成させるより、実際の案件で使える一枚の手順にまとめ、確認にかかる時間も含めて効果を見ます。

ただし、短いルールだけであらゆる業務を扱えるわけではありません。顧客情報、金額、契約条件、外部送信が関わる部分は、担当者が少なくても確認を省かず、任せる範囲を狭くして始めます。

目次

見積書を作る工程から、任せる部分を選ぶ

架空の小規模なデザイン事業者を考えます。代表者と事務担当者の二人で、相談内容を読み、作業範囲を整理し、料金表から金額を計算し、見積書を顧客へ送っています。忙しい時期には、説明文の整形を急ぎ、金額確認の記録が残らないことがあります。これは説明用の状況で、実在事業者の導入結果ではありません。

最初にAIへ任せるのは、入力可と確認した一般的な作業項目を、見積書の説明文へ整える部分だけとします。顧客名、連絡先、個別の値引き、未公開の事業計画は入力しません。宛名や金額は、従来の社内の見積書様式へ人が入れます。

この切り分けなら、いきなり見積書全体を自動作成・送信する必要はありません。文章づくりが実際の負担になっているか、出力の確認を含めても助けになるかを、小さな範囲で確かめられます。計算や転記が主な負担なら、AIの導入前に、既存の計算式や見積書様式を整える方が目的に合うこともあります。

一枚の標準に、条件と担当を置く

この事業者の出発点となる標準を、次のようにまとめます。各社に一律に適用する必須書式ではなく、仕事を一巡させるための記入例です。

決める項目 見積書の説明文づくりでの例
対象と完了条件 作業項目を説明文案へ整形し、代表者の確認を経た版を社内様式へ転記します
利用経路 事業者が用途と情報の取扱いを確認したAIサービス・アカウントを使います
入力可能な情報 利用許可を確認した一般的な作業項目。顧客の秘密情報や識別情報を含めません
任せる範囲 文言の整形と不足項目の列挙。価格、納期、契約条件を新たに決めません
金額・条件の確認 代表者が料金表、数量、税・端数処理の社内ルール、個別合意と照合します
外部送信の担当 事務担当者が承認済みの版と宛先を確認して送信します。AIには送信機能を付けません
不明・不在時の扱い 未確認箇所を記して代表者の確認待ちにします。代表者が不在なら送信を保留します
記録と見直し 案件番号、入力資料の版、使用した手順、確認者、送信版、修正点を所定の場所に残します

「担当者が確認する」だけで終えず、何を根拠に何を見るかを記すのが要点です。金額は正しさを判断できる人、送信は承認済みの内容と相手を確かめる人に割り当てます。役職を増やす必要はありませんが、複数人が関わる場合は、相手が確認したと思い込む空白を作らないようにします。

NISTのAI RMF Playbook「Govern」は、AIに関わる役割・責任・連絡経路の明確化や、監視・見直しの担当を示しています。ここでの二人の分担や記録項目は、その考え方を小規模な見積業務へ落とした提案です。

入力してよいかは、資料と使い方の組み合わせで決める

入力の判断では、情報の内容だけでなく、サービスの利用条件、保存や学習の扱い、利用アカウント、接続先も確認します。氏名を消した文章でも、個別の案件が分かる内容や契約上の秘密が残れば、そのまま入力できるとは限りません。削除や一般化は、入力を許可していないサービスへ送る前に行います。

IPAの「中小企業の情報セキュリティ対策ガイドライン」は、個人事業主や小規模事業者を含む中小企業等の利用を想定した資料です。第4.0版の実践編には、取引先・外部情報サービスの管理や、クラウドサービスの情報セキュリティを扱う節があります。AIサービスへの入力も、外部のサービスへ情報を預ける場面の一つです。利用規約やデータの扱いの確認、入力しない情報の範囲、出力を人が確かめる手順を、こうした社内ルールと同じ表で決めておきます。

この架空業務では、入力の可否を判断できない案件を無理に一般化せず、人が従来の方法で説明文を書きます。「入力できないので仕事を止める」だけでなく、AIを使わずに進める手順を残しておくと、未承認のサービスへ持ち替える理由を減らせます。

利用するサービスを変えたり、ファイル検索や外部連携を追加したりする場合は、同じ標準がそのまま使えると考えず、情報の流れを確認し直します。文章整形で認めた利用範囲から、顧客資料を広く検索できる権限へ自動的に広げません。

一件の見積を、作成から送信まで通してみる

入力用の作業項目が「チラシのレイアウト調整、修正回数は確認待ち」だったとします。AIへの依頼は「この作業項目を見積書向けの説明文へ整えてください。回数、価格、納期を補わず、未確認の点を別に示してください」とします。差し替えるのは、入力可と確認した作業項目と、社内で使う説明文の形式です。

期待する案は「チラシのレイアウトを調整します。修正回数は別途確認が必要です」のように、不足を残した文章です。「修正は無制限、翌日納品」と補われたら、原資料にない約束として差し戻します。自然な文章でも、仕事の範囲や納期が増えていないかを確認します。

金額確認者は、AIの文章とは別に社内様式を見ます。説明用に、作業費が12,000円、追加作業が3,000円、税・値引き・送料を含めない小計の確認だと仮定すれば、小計は15,000円です。実案件では、税や端数処理など必要な条件を揃えたうえで照合します。小計が合っただけで、見積全体が承認済みになるわけではありません。

修正回数が未確認なら、必要な確認が済むまで送信用の確定版にはしません。代表者が確認し、説明文と金額が整ったら、承認した版を残します。送信担当者は、その版、宛先、添付ファイルを照合します。文言が変更された場合は、以前の承認を変更後の内容へ流用せず、影響する部分を再確認します。

この流れは、改善前の「各自が文章を作り、確認記録を残さず送る」状態と比較するための設計です。AIが下書きを作っても、入力準備、照合、承認、送信の仕事は残ります。

費用と効果は、確認を終えた仕事で測る

最初から細かく測るのが難しければ、確定した見積1件ごとの総作業時間(分)と、そのサービスの月額費用の二つから記録を始めても、導入前の手作業と比べる材料になります。途中でAI利用をやめて人が完成させた案件も、対象から外さず記録します。

詳しく比べるなら、同じ種類の見積について、導入前の期間と試行期間を決めます。たとえばそれぞれ一か月を観測する計画とし、案件の複雑さ、件数、料金表や担当者の変更を記録します。期間が同じでも案件内容が大きく違えば、所要時間の差をAIだけの効果とは言えません。

案件ごとには、入力準備、下書き、金額と条件の確認、修正、送信までの時間を記録します。修正が必要だった件数、確認待ちの件数、期限までに確認を終えた件数も残します。

費用にはサービス利用料だけでなく、設定や手順整備、教育、確認・修正の作業時間も含めます。比較しやすくする一つの方法は、次の式で範囲をそろえることです。

  • 期間中の総費用(円)=サービス費用のうち見積業務へ配分した額(円)+対象業務の総作業時間(時間)×評価用の時間単価(円/時間)+見積業務に必要だったその他の費用(円)
  • 確定1件当たり費用(円/件)=期間中の総費用(円)÷確認を終えて送信可能な版を確定した見積件数(件)

作業時間は分で記録し、60で割って時間へ換算します。共有するサービスの費用をどう配分したか、時間単価をどう置いたかも記録します。未完了案件にかかった費用も総費用には含め、未完了件数を別に示します。この完了条件を満たす件数がゼロなら、この一件当たり費用は計算せず、総費用と未完了の理由を記録します。初期設定や手順づくりの費用は運用の比較と分けて示し、導入費込みで比べる場合は、含めた範囲を明記します。計算前の値を残し、表示だけを円単位などに丸めれば、後から再計算できます。

個人事業主も、自分の作業時間をゼロ円として消さず、時間そのものをまず比較します。金額換算する場合は、両期間で同じ単価を使い、その単価が仮定であることを明記します。AIを入れたことで売上が増えたといった効果は、別の根拠なしに足しません。

広げる前に、不在時と例外を確認する

拡張を判断するのは、利用回数が増えたときだけではありません。通常案件で確認が回り、不在時に保留でき、入力禁止や未確認事項の扱いが維持され、費用と作業負担を引き受けられるかを見ます。条件が崩れた場合は対象を狭め、手順を修正してから再評価します。

費用が下がっても、代表者による修正や送信後の訂正が増えていれば、改善とは即断できません。修正の理由を、原資料との食い違い、根拠のない追加、表現の好みに分けて記録すると、資料を整えるべきか、依頼の調整で済むかを判断しやすくなります。NIST AI RMFのMAP 3.2は、AIの誤りなどから生じ得る、金銭以外を含むコストを検討し、記録することを挙げています。修正や訂正の時間を総作業時間の内訳として分けるのは、この視点を小さな業務へ当てはめた方法です。総作業時間に含めた分を、追加費用として二重に計上しないようにします。

一人で運営する場合は、作成・確認・送信を同じ人が担うこともあります。その場合でも工程を分け、送信前に原資料を見直して確認記録を残します。ただし、同じ人の見直しには思い込みが残るため、重要な金額や特殊な契約条件について判断できない場合は、確認できる相手へ相談するか、その案件への適用を保留します。

次に広げるなら、似た情報と確認手順で扱える別の説明文から検討します。顧客への自動送信や価格決定は、文章整形の延長として追加せず、権限と承認を改めて設計する仕事です。一枚の標準を実案件で使い、困った点と確認負担を直すことを、拡張の判断につなげましょう。

出典・参考資料

  1. NIST「AI RMF Playbook: Govern」(確認日:2026年10月11日)
  2. IPA「中小企業の情報セキュリティ対策ガイドライン第4.0版」(確認日:2026年10月11日)
  3. IPA「中小企業の情報セキュリティ対策ガイドライン」(確認日:2026年10月11日)
  4. NIST「AI RMF Core — NIST AI Risk Management Framework 1.0」(確認日:2026年10月11日)
よかったらシェアしてね!
  • URLをコピーしました!

この記事を書いた人

さかっぺのアバター さかっぺ PAP Research運営 / AIガバナンス・アーキテクト / プロンプトデザイナー

ITインフラの実務経験をもとに、AIの安全性と実用性を両立する仕組みを研究。PAP Researchでは、AIモデルの継続観測と、プロンプト・AI技術の実務解説を発信しています。

経歴や研究方法、発信方針は運営者プロフィールで紹介しています。

目次